Tartalomjegyzék:

Melyek a zóna alapú házirend tűzfal alkalmazásának általános szabályai?
Melyek a zóna alapú házirend tűzfal alkalmazásának általános szabályai?

Videó: Melyek a zóna alapú házirend tűzfal alkalmazásának általános szabályai?

Videó: Melyek a zóna alapú házirend tűzfal alkalmazásának általános szabályai?
Videó: Firewall Security Zones – Zone based Policy Firewall ZPF 2024, Április
Anonim

A zóna alapú házirend tűzfal alkalmazásának szabályai:

  • A zóna konfigurálni kell, mielőtt egy interfész hozzárendelne, és egy interfész csak egyhez rendelhető hozzá zóna .
  • Minden forgalom egy interfészre és onnan az a zóna megengedett.
  • Minden közötti forgalom zónák hatással van a meglévő irányelveket .

Ezt követően az is felmerülhet, hogy mi az a zónaalapú házirend tűzfal?

Zóna - alapú házirend tűzfal (más néven Zóna - Házirend tűzfal , vagy ZFW) megváltoztatja a tűzfal konfiguráció a régebbi felületről- alapján egy rugalmasabb, könnyebben érthető modell zóna - alapján modell. Az interfészek hozzá vannak rendelve zónák és ellenőrzés irányelv között mozgó forgalomra vonatkozik zónák.

Azt is tudja, hogy a Cisco ASA zónaalapú tűzfal? Annak ellenére MINT A eszközöket dedikáltnak tekintik tűzfal eszközök, Cisco integrált a tűzfal funkcionalitást az útválasztóban, amely valójában a tűzfal költséghatékony készülék. Az zóna alapú tűzfal sokkal több olyan funkcióval állt elő, amelyek nem állnak rendelkezésre a CBAC-ban.

Kérdés továbbá, hogy mi a Cisco IOS zóna alapú házirend tűzfal jellemzője?

A router interfész csak egyhez tartozhat zóna egy időben. Hivatkozz a kiállításra. Az adminisztrátor pingelni tudja a RouterB S0/0/1 interfészét, de nem tud Telnet hozzáférést szerezni a router a cisco123 jelszó használatával.

Mi az a minimális Cisco IOS-verzió, amely támogatja a zónaalapú tűzfalakat?

Szerint a Cisco IOS szoftver tanácsadó, zóna - alapú tűzfalak 12.4(6)T6-ban jelentek meg, így ez lenne a minimális IOS kiadás . Ezek mind későbbi kiadások, de egyik sem működik.

Ajánlott: