Spisu treści:

Jakie są ogólne zasady stosowania zapory opartej na zasadach strefowych?
Jakie są ogólne zasady stosowania zapory opartej na zasadach strefowych?

Wideo: Jakie są ogólne zasady stosowania zapory opartej na zasadach strefowych?

Wideo: Jakie są ogólne zasady stosowania zapory opartej na zasadach strefowych?
Wideo: LXXII sesja Rady Miejskiej Tomaszowa Mazowieckiego 2024, Grudzień
Anonim

Zasady stosowania zapory opartej na strefach:

  • A strefa musi być skonfigurowany przed przypisaniem do niego interfejsu, a interfejs może być przypisany tylko do jednego strefa .
  • Cały ruch do i z interfejsu w obrębie a strefa jest dozwolone.
  • Cały ruch między strefy ma wpływ na istnienie zasady .

Następnie można zapytać, co to jest Zone Based Policy Firewall?

Strefa - Zapora oparta na zasadach (znany również jako Strefa - Zapora zasad lub ZFW) zmienia zapora sieciowa konfiguracja ze starszego interfejsu- na podstawie model na bardziej elastyczny, łatwiejszy do zrozumienia strefa - na podstawie Model. Interfejsy są przypisane do strefy i inspekcja polityka stosuje się do ruchu poruszającego się między strefy.

Wiesz też, czy firewall oparty na strefie Cisco ASA? Nawet jeśli JAK urządzenia są uważane za dedykowane zapora sieciowa urządzenia, Cisco zintegrował zapora sieciowa funkcjonalność routera, która w rzeczywistości sprawi, że zapora sieciowa opłacalne urządzenie. ten zapora oparta na strefach wymyślił wiele innych funkcji, które nie są dostępne w CBAC.

Pojawia się również pytanie, jaka jest funkcja zapory opartej na zasadach strefy Cisco IOS?

A router interfejs może należeć tylko do jednego strefa na czas. Zapoznaj się z eksponatem. Administrator może pingować interfejs S0/0/1 routera B, ale nie może uzyskać dostępu Telnet do router używając hasła cisco123.

Jaka jest minimalna wersja systemu Cisco IOS obsługująca zapory strefowe?

Według Cisco IOS doradca ds. oprogramowania, strefa - oparte na firewallach zostały wydane w 12.4 (6) T6, więc to będzie minimalna wersja IOS . Wszystko to są późniejsze wersje, ale żadna z nich nie działa.

Zalecana: