Мазмуну:

Аймакка негизделген саясаттын брандмауэрин колдонуунун жалпы эрежелери кандай?
Аймакка негизделген саясаттын брандмауэрин колдонуунун жалпы эрежелери кандай?

Video: Аймакка негизделген саясаттын брандмауэрин колдонуунун жалпы эрежелери кандай?

Video: Аймакка негизделген саясаттын брандмауэрин колдонуунун жалпы эрежелери кандай?
Video: Yugoslavya Sosyalist Federal Cumhuriyeti | Balkanların Tarihi - Harita Üzerinde Anlatım 2024, Ноябрь
Anonim

Zone-based Policy Firewall колдонуу эрежелери:

  • А зона ага интерфейс ыйгарылганга чейин конфигурацияланышы керек жана интерфейс жалгызга гана дайындалышы мүмкүн зона .
  • а ичиндеги интерфейске жана андан бардык трафик зона уруксат берилет.
  • ортосундагы бардык трафик зоналар бар таасир этет саясаттар .

Кийинчерээк, бир дагы суроо болушу мүмкүн, Zone Based Policy Firewall деген эмне?

Зона - Негизделген саясаттын брандмауэри (ошондой эле белгилүү Зона - Саясат Firewall , же ZFW) өзгөртөт брандмауэр эски интерфейстен конфигурациялоо - негизделген модели ийкемдүү, түшүнүктүүраак зона - негизделген модель. Интерфейстерге дайындалган зоналар , жана текшерүү саясат ортосундагы кыймылга карата колдонулат зоналар.

Ошондой эле билиңиз, Cisco ASA зонасына негизделген брандмауэрби? Ошентсе да АША түзмөктөр арналган деп эсептелет брандмауэр түзмөктөр, Cisco интеграцияланган брандмауэр роутердеги функционалдуулук, ал иш жүзүндө жасайт брандмауэр үнөмдүү аппарат. The зонага негизделген брандмауэр CBACда жок дагы көптөгөн функцияларды ойлоп тапты.

Ошондой эле суроо туулат, Cisco IOS зонасына негизделген саясаттын брандмауэринин өзгөчөлүгү эмнеде?

А роутер интерфейс бирөөнө гана таандык болушу мүмкүн зона бир убакта. Көргөзмөгө кайрылыңыз. Администратор RouterBтин S0/0/1 интерфейсине пинг кое алат, бирок Telnet'ке кирүү мүмкүнчүлүгүн ала албайт. роутер cisco123 сырсөзүн колдонуу менен.

Зонага негизделген брандмауэрлерди колдогон минималдуу Cisco IOS версиясы кандай?

ылайык Cisco IOS программалык камсыздоо кеңешчиси, зона - негизделген Firewalls 12.4(6)T6-жылы чыгарылган, ошондуктан бул болот минималдуу IOS чыгаруу . Булардын баары кийинчерээк чыгарылат, бирок алардын бири да иштебейт.

Сунушталууда: