» Страница 4

Лаборатория Сетей Cisco
 
 
 
 

Основы конфигурации Cisco PIX/ASA 8.2 с доступом в Интернет

Автор: HunSolo от 3-07-2013, 18:03, посмотрело: 4486

0
Основы конфигурации Cisco PIX/ASA 8.2 с доступом в Интернет

Этот документ описывает наипростейшую конфигурацию, которая демонстрирует как установить Cisco Secure PIX/ASA Firewall для использования, как устройство доступа в интернет. Он включает установку уровней безопасности на интерфейсы, назначение IP адресов, конфигурацию динамической трансляции адресного пространства внутренней сети (inside) во внешнюю сеть (outside).

Категория: Безопасность и VPN

 

PIX и ASA Firewall как защита корпоративной сети

Автор: HunSolo от 3-07-2013, 16:54, посмотрело: 3199

0
PIX и ASA Firewall как защита корпоративной сети

Данная статья демонстрирует как правильно скофигурировать Cisco PIX Firewall, чтобы отделить и защитить корпоративную сеть предприятия или организации от Интернет. Рассмотрим внутреннюю сеть организации, которая содержит Web сервер, почтовый сервер и FTP сервер, к которым имеют доступ пользователи Интернет; весь остальной доступ к хостам внутренней сети закрыт от внешних пользователей.

Категория: Безопасность и VPN

 


NAT и PAT для PIX и ASA 8.2

Автор: HunSolo от 3-07-2013, 16:47, посмотрело: 4047

0
NAT и PAT для PIX и ASA 8.2

В данном документе мы рассмотрим примеры самых простых конфигураций для сетевой трансляции адресов (Network Address Translation, NAT) и трансляции портов (Port Address Translation, PAT) на Cisco PIX или Cisco ASA. Для удобства и понимания ниже приведены сетевые диаграммы к каждому рассматриваемому вопросу.

Категория: Безопасность и VPN

 

Введение в протокол OSPF

Автор: HunSolo от 3-07-2013, 16:38, посмотрело: 7583

0
Введение в протокол OSPF

В данной статье дается вводная информация о протоколе динамической маршрутизации OSPF, обсуждаются понятия автономных систем, описывается работа алгоритма Sorts Path First (SPF), предложенный Дикстрой и возможности протокола.
Открытый протокол, базирующийся на алгоритме поиска наикратчайшего пути (Open Shortest Path Fisrt - OSPF) является протоколом маршрутизации, разработанным для сетей IP рабочей группой Internet Engineering Task Force (IETF), занимающейся разработкой протоколов для внутрисистемных роутеров (interior gateway protocol - IGP).

Категория: Маршрутизация

 

Концепция работы статических маршрутов

Автор: HunSolo от 2-07-2013, 23:56, посмотрело: 8569

1
Концепция работы статических маршрутов

В этой статье мы рассмотрим концепцию статических маршрутов. Для этого мы будем использовать заведомо проблемный сценарий для демонстрации условий, при которых желательно указывать интерфейс через который достижим адрес следующего хопа (Next Hop Address), когда вы конфигурируете статический маршрут.

Категория: Маршрутизация

 


Как настроить GRE туннель

Автор: HunSolo от 2-07-2013, 22:12, посмотрело: 14220

2
Как настроить GRE туннель

Туннелирование предоставляет механизм транспортировки пакета одного протокола внутри другого. Протокол, который транспортируется называется протоколом пассажиром. Протокол, который "несет" протокол пассажир называется транспортным протоколом. Generic Routing Encapsulation (GRE) - это один из возможных туннельних механизмов , который использует IP как транспортный протокол и может быть использован для переноса многих других протоколов пассажиров. Туннели являются point-to-point соединениями, определяющимися tunnel source и tunnel destination адресами на обоих концах.

Категория: Безопасность и VPN

 

Маршруты по умолчанию и их настройка

Автор: HunSolo от 2-07-2013, 21:42, посмотрело: 53064

3
Маршруты по умолчанию и их настройка

Чтобы направить пакеты адресованные в сети, которые явно не указаны в таблице маршрутизации используется маршрут по умолчанию (Default route). Маршруты по умолчанию доступны в топологиях где не желательно изучение более специфичных сетей, как в случае, конечных тупиковых сетей (stub network) или когда количество системных ресурсов ограничено, например нет достаточно оперативной памяти, чтобы принять все маршруты которые существуют в мире. Данный документ объясняет как настроить маршрут по умолчанию или шлюз последнего доступа с помощью IP команд

Категория: Маршрутизация

 

Базовая конфигурация роутера для доступа в Интернет

Автор: HunSolo от 1-07-2013, 15:46, посмотрело: 4634

2
Базовая конфигурация роутера для доступа в Интернет


Этот документ описывает как использовать Командный Интерфейс роутера (Command Line Interface, CLI) чтобы установить базовую конфигурацию. Он включает назначение IP адресов, установку маршрута по умолчанию, создание статического и динамического NAT (трасляция внутренних адресов хостов), задание имени роутера, приветственного сообщения (banner), создание пользовательского аккаунта и установку пароля доступа к роутеру по сети.

Категория: Маршрутизация

 

Как работает NAT

Автор: HunSolo от 1-07-2013, 15:35, посмотрело: 27903

1
Как работает NAT

Этот документ предназначен для тех, кто не знаком трансляцией адресов и хочет узнать, как работает NAT. Данная статья - это NAT для самых маленьких. Если Вы читаете этот документ, то скорее всего вы подсоединены к Интернету, и используете трансляцию сетевых адресов (Network Address Translation, NAT) прямо сейчас! Интернет стал настолько огромным, чем кто-либо мог себе представить. Хотя точный размер неизвестен, текущая оценка это приблизительно 100 миллионов хостов и более чем 350 миллионов пользователей, активно работающих в Интернете. Фактически, норма роста такова, что Интернет эффективно удваивается в размере каждый год.

Категория: Безопасность и VPN

 

Технологии фаерволов

Автор: HunSolo от 1-07-2013, 06:00, посмотрело: 4461

0
Технологии фаерволов

Устройства защиты такие как Cisco ASA и Cisco PIX Firewall - одни из многих фаерволов на сегодняшнем рынке. Различные производители воплощают различные технологии в своих устройствах. В данной статье мы рассмотрим эти технологии. Это статья, касающаяся ступени профессиональной сертификации Cisco в области защиты сетей - Securing Networks with PIX and ASA (SNPA).

Категория: Безопасность и VPN