Բովանդակություն:

Որո՞նք են Zone Based Policy Firewall-ի կիրառման ընդհանուր կանոնները:
Որո՞նք են Zone Based Policy Firewall-ի կիրառման ընդհանուր կանոնները:

Video: Որո՞նք են Zone Based Policy Firewall-ի կիրառման ընդհանուր կանոնները:

Video: Որո՞նք են Zone Based Policy Firewall-ի կիրառման ընդհանուր կանոնները:
Video: Ինչպես ձի զբոսնել: Ուղղակի ձիով զբոսնելը Մոսկվայի հիպոկրոմը | Մարզիչ Օլգա Պոլուշկինան 2024, Մայիս
Anonim

Zone-ի վրա հիմնված քաղաքականության firewall-ի կիրառման կանոններ

  • Ա գոտի պետք է կազմաձևվի նախքան դրան ինտերֆեյս նշանակելը, և ինտերֆեյսը կարող է վերագրվել միայն մեկին գոտի .
  • Ինտերֆեյսի ամբողջ երթևեկությունը a գոտի թույլատրվում է.
  • Ամբողջ երթևեկությունը միջև գոտիներ ազդում է գոյություն ունեցող քաղաքականությունները .

Հետագայում, կարելի է նաև հարցնել, թե ինչ է Zone Based Policy Firewall-ը:

Գոտի - Քաղաքականության վրա հիմնված firewall (հայտնի է նաեւ որպես Գոտի - Քաղաքականության Firewall , կամ ZFW) փոխում է firewall կոնֆիգուրացիա ավելի հին ինտերֆեյսից- հիմնված մոդել՝ ավելի ճկուն, ավելի հեշտ հասկանալի գոտի - հիմնված մոդել. Ինտերֆեյսերը նշանակված են գոտիներ , և ստուգում քաղաքականությունը կիրառվում է միջև շարժվող երթևեկության համար գոտիներ.

Նաև գիտեք, արդյոք Cisco ASA գոտու վրա հիմնված firewall-ն է: Չնայած որ ԻՆՉՊԵՍ սարքերը համարվում են հատուկ firewall սարքեր, Cisco ինտեգրված է firewall ֆունկցիոնալությունը երթուղիչում, որն իրականում կդարձնի firewall ծախսարդյունավետ սարք: Այն գոտու վրա հիմնված firewall հայտնվեց շատ այլ գործառույթներով, որոնք հասանելի չեն CBAC-ում:

Նաև հարց է, թե որն է Cisco IOS Zone-ի վրա հիմնված քաղաքականության Firewall-ի առանձնահատկությունը:

Ա երթուղիչ ինտերֆեյսը կարող է պատկանել միայն մեկին գոտի միեւնույն ժամանակ. Դիտեք ցուցադրությունը: Ադմինիստրատորը կարող է պինգ կատարել RouterB-ի S0/0/1 ինտերֆեյսը, սակայն չի կարողանում ստանալ Telnet մուտք դեպի երթուղիչ օգտագործելով cisco123 գաղտնաբառը:

Ո՞րն է Cisco IOS-ի նվազագույն տարբերակը, որն աջակցում է գոտիների վրա հիմնված firewalls-ին:

Ըստ Cisco IOS ծրագրային ապահովման խորհրդատու, գոտի - հիմնված firewalls թողարկվել են 12.4(6)T6-ում, որպեսզի դա լինի IOS-ի նվազագույն թողարկում . Այս բոլորը ավելի ուշ թողարկված են, բայց դրանցից ոչ մեկը չի աշխատում:

Խորհուրդ ենք տալիս: