Përmbajtje:

Cilat janë rregullat e përgjithshme për aplikimin e Firewall-it të Politikës së Bazuar në Zonë?
Cilat janë rregullat e përgjithshme për aplikimin e Firewall-it të Politikës së Bazuar në Zonë?

Video: Cilat janë rregullat e përgjithshme për aplikimin e Firewall-it të Politikës së Bazuar në Zonë?

Video: Cilat janë rregullat e përgjithshme për aplikimin e Firewall-it të Politikës së Bazuar në Zonë?
Video: Introduction to building SMB Firewall rules using open-source security appliances. 2024, Prill
Anonim

Rregullat për aplikimin e Firewall-it të Politikave të bazuara në Zonë:

  • A zonë duhet të konfigurohet përpara se t'i caktohet një ndërfaqe dhe një ndërfaqe mund t'i caktohet vetëm një ndërfaqeje zonë .
  • I gjithë trafiku drejt dhe nga një ndërfaqe brenda një zonë lejohet.
  • I gjithë trafiku ndërmjet zonave ndikohet nga ekzistues politikat .

Më pas, dikush mund të pyesë gjithashtu, çfarë është Firewall i Politikës së Bazuar në Zonë?

Zona - Firewall i bazuar në politikë (i njohur edhe si Zona - Firewall i politikave , ose ZFW) ndryshon muri i zjarrit konfigurimi nga ndërfaqja më e vjetër - bazuar model për një më fleksibël, më të kuptueshëm zonë - bazuar model. Ndërfaqet janë caktuar për zonave , dhe inspektimit politikë zbatohet për trafikun që lëviz ndërmjet zonave.

Gjithashtu e dini, a është Cisco ASA muri i zjarrit i bazuar në zonë? Edhe pse SI NJE pajisjet konsiderohen si të dedikuara muri i zjarrit pajisje, Cisco integruar muri i zjarrit funksionaliteti në ruter i cili në fakt do të bëjë të muri i zjarrit një pajisje me kosto efektive. Të firewall i bazuar në zonë doli me shumë veçori të tjera që nuk janë të disponueshme në CBAC.

Gjithashtu pyetja është, cila është një veçori e një Firewall të Politikës së Bazuar në Zonën Cisco IOS?

A router ndërfaqja mund t'i përkasë vetëm një zonë ne nje kohe. Referojuni ekspozitës. Administratori mund të bëjë ping në ndërfaqen S0/0/1 të RouterB por nuk është në gjendje të fitojë qasje Telnet në router duke përdorur fjalëkalimin cisco123.

Cili është versioni minimal i Cisco IOS që mbështet muret e zjarrit të bazuara në zona?

Sipas Cisco IOS këshilltar softuerësh, zonë - muret e zjarrit të bazuara u lëshuan në 12.4(6)T6 kështu që do të ishte lëshimi minimal i IOS . Të gjitha këto janë lëshime të mëvonshme, por asnjëra prej tyre nuk po funksionon.

Recommended: