Σπίτι Προσωπικά Οικονομικά Εξασφαλίζοντας μια ασφάλεια Cisco Network - dummies

Εξασφαλίζοντας μια ασφάλεια Cisco Network - dummies

Πίνακας περιεχομένων:

Βίντεο: Δρομολόγηση 2025

Βίντεο: Δρομολόγηση 2025
Anonim

Μέρος της συσκευής All-in-One της Cisco για Dummies Εξαπάτηση

το δίκτυό σας Cisco πρέπει να ασφαλιστεί σωστά. Στις επόμενες ενότητες βλέπετε πώς μπορείτε να εξασφαλίσετε το δίκτυό σας Cisco, διαμορφώνοντας το NAT, ρυθμίζοντας ένα ACL και εφαρμόζοντας αυτό το ACL.

Εξασφάλιση του δικτύου Cisco με τη διαμόρφωση του NAT

Οι παρακάτω εντολές χρησιμοποιούνται για τη διαμόρφωση των υπηρεσιών υπερφόρτωσης NAT σε δρομολογητή που ονομάζεται Router1. Σε αυτό το παράδειγμα, δημιουργείται μια λίστα με τη διεύθυνση προέλευσης στη λίστα πρόσβασης # 1, η οποία στη συνέχεια χρησιμοποιείται ως λίστα εσωτερικών πηγών. Η θύρα FastEthernet 0/0 είναι η υπερφορτωμένη θύρα δημόσιας διεύθυνσης που όλες οι εσωτερικές διευθύνσεις μεταφράζονται σε.

Router1> ενεργοποίηση Router1 # διαμόρφωση τερματικού Router1 (config) # 259. 255. 255 Router1 (config) # ip nat εσωτερική λίστα πηγών 1 διεπαφή FastEthernet 0/0 υπερφόρτωση διεπαφή Router1 (config) # FastEthernet0 / 0 αν είναι) # ip nat εκτός Διασύνδεση Router1 (config-if) # FastEthernet0 / 1 Router1 (config-if) διαμόρφωση μιας λίστας ελέγχου πρόσβασης (ACL) 

Τα ACL χρησιμοποιούνται για τον έλεγχο της ροής της κυκλοφορίας. Μπορούν να χρησιμοποιηθούν επιτρέπουν ή να απορρίπτουν τη ροή της κυκλοφορίας. Οι δύο κύριοι τύποι ACL είναι:

Τυπικοί ACL, οι οποίοι έχουν λιγότερες επιλογές
  • για την ταξινόμηση δεδομένων και τον έλεγχο της ροής της κυκλοφορίας σε σχέση με τις Extended ACLs. Είναι σε θέση να διαχειρίζονται μόνο την κυκλοφορία βάσει της διεύθυνσης IP προέλευσης. Αυτά τα ACL αριθμούνται από 1-99 και από 1300-1999. Εκτεταμένες ACL, οι οποίες προσφέρουν τη δυνατότητα φιλτραρίσματος ή ελέγχου της επισκεψιμότητας βάσει διαφόρων κριτηρίων, όπως διευθύνσεις IP προέλευσης ή προορισμού καθώς και τύπου πρωτοκόλλου όπως ICMP, TCP, UDP ή IP. Αυτοί οι ACL αριθμούνται από 100-199 και από 2000-2699.

  • Για να δημιουργήσετε ένα τυπικό ACL, μπορείτε να χρησιμοποιήσετε το παρακάτω παράδειγμα το οποίο θα δημιουργήσει ένα ACL που επιτρέπει την κυκλοφορία για το δίκτυο 192. 168. 8. 0/24.

    Switch1>

ενεργοποίηση

Switch1 # διαμόρφωση τερματικού Switch1 (config) # πρόσβαση-λίστα 50 άδεια 192. 168. 8. 0 0. 0. 0. 255 < Για να δημιουργήσετε ένα εκτεταμένο ACL, μπορείτε να χρησιμοποιήσετε το ακόλουθο παράδειγμα το οποίο θα δημιουργήσει ένα ACL που επιτρέπει την κυκλοφορία με διευθύνσεις 192. 168. 8. 0/24 θύρες δικτύου και tcp είτε 80 (http) είτε 443 (https): Router1> ενεργοποίηση

Router1 #

διαμόρφωση τερματικού Router1 (config) # Router1 (config) # πρόσβαση-λίστα 101 επιτρέπουν tcp 192. 168. 8. 0 0.0. 0. 255 οποιοδήποτε eq 80 Router1 (config) # πρόσβαση-λίστα 101 επιτρέπουν tcp 192. 168. 8. 0 0. 0. 0. 255 οποιοδήποτε eq 443 εφαρμόζοντας μια λίστα ελέγχου πρόσβασης Αφού έχετε δημιουργήσει μια λίστα ελέγχου πρόσβασης (ACL), όπως το ACL 101 που δημιουργήθηκε παραπάνω, μπορείτε να εφαρμόσετε αυτό το ACL σε μια διεπαφή. Στο ακόλουθο παράδειγμα, ο εν λόγω λογαριασμός ACL τοποθετείται για να περιορίσει την εξερχόμενη κίνηση στο FastEthernet0 / 1. δρομολογητής1>

ενεργοποίηση

Router1 #

διαμόρφωση τερματικού Router1 (config) # F astEthernet0 / 1 Router1 (config-if) > ομάδα πρόσβασης ΙΡ 101 από 

Εξασφαλίζοντας μια ασφάλεια Cisco Network - dummies

Η επιλογή των συντακτών

Επιτυχημένη μαμά Blogger Beth Rosen - ανδρείκελα

Επιτυχημένη μαμά Blogger Beth Rosen - ανδρείκελα

Η Beth Rosen είναι μια μοναδική μελέτη περίπτωσης, επειδή ανέλαβε τη δύναμη του blogging και τα κοινωνικά μέσα εκτός σύνδεσης για να δημιουργήσουν την επιχείρησή της. Η Beth ήταν εξαιρετικά πρόωρη υιοθετήτρια της τεχνολογίας, ξεκινώντας την πρώτη της ιστοσελίδα το 1996. Επιπλέον, την εποχή εκείνη, φιλοξένησε μια τοπική ραδιοφωνική εκπομπή για τις μητέρες της περιοχής. Αυτές οι δύο μορφές ...

Επιτυχημένη μαμά Blogger Jennifer James - dummies

Επιτυχημένη μαμά Blogger Jennifer James - dummies

Η Jennifer James ξεκίνησε το blogging το 2004 ως τρόπος σύνδεσης με άλλες γυναίκες. Είχε δύο μικρά παιδιά στις πάνες και χρειάζονταν μια έξοδο για να εκφράσει τον εαυτό της. Το 2007, αποφάσισε να ξεκινήσει το Mom Bloggers Club, επειδή εκείνη την εποχή δεν υπήρχε χώρος για τις μητέρες που blog να δικτυωθεί και να συνδεθεί με ένα ...

Επιτυχημένη Mom Blogger Renee Ross - dummies

Επιτυχημένη Mom Blogger Renee Ross - dummies

Renee ξεκίνησε το blog της Cutie Booty Cakes για να εμπορευθεί την επιχείρησή της, κέικ φτιαγμένοι από πάνες για ντους μωρών ή άλλα γεγονότα. Είναι ένα άλλο από αυτά τα υπέροχα παραδείγματα ότι η επιτυχία του blogging συχνά δεν συμβαίνει όπως νομίζει ότι θα το έκανε. Δεν ήταν περισσότερο από ένα μήνα πριν η Renee σταμάτησε να γράφει blogging για ...

Η επιλογή των συντακτών

Εξασφαλίζοντας μια ασφάλεια Cisco Network - dummies

Εξασφαλίζοντας μια ασφάλεια Cisco Network - dummies

Είναι πάντα μια ανησυχία και το δίκτυό σας Cisco πρέπει να ασφαλιστεί σωστά. Στις επόμενες ενότητες βλέπετε πώς μπορείτε να ασφαλίσετε το δίκτυό σας Cisco, διαμορφώνοντας το NAT, ρυθμίζοντας ένα ACL και εφαρμόζοντας αυτό το ACL. Ασφάλεια του δικτύου Cisco με τη διαμόρφωση του NAT Οι ακόλουθες εντολές χρησιμοποιούνται για τη διαμόρφωση των υπηρεσιών υπερφόρτωσης NAT ...

Προγραμματισμός ασφαλείας: Κινητές συσκευές στο δίκτυό σας - ανδρείκελα

Προγραμματισμός ασφαλείας: Κινητές συσκευές στο δίκτυό σας - ανδρείκελα

Πρέπει να λάβετε υπόψη πολλούς παράγοντες όταν σχεδιάζετε την ανάπτυξη της ασφάλειας της κινητής σας συσκευής. Επειδή αυτή η λύση καλύπτει πολλούς τύπους τεχνολογίας, πρέπει να σχεδιάσετε σωστά κάθε κομμάτι της διαδικασίας και να ακολουθήσετε αυτά τα σχέδια με αυτή τη σειρά. Ακολουθεί μια εισαγωγή στις διάφορες συνιστώσες μιας επιτυχημένης ανάπτυξης. Εκπαίδευση για τον εαυτό σας ...

Η επιλογή των συντακτών

Προσθέστε Βασικά Ηλεκτρονικά Εξαρτήματα στο Ηλεκτρονικό σας Εργαλείο Workbench - dummies

Προσθέστε Βασικά Ηλεκτρονικά Εξαρτήματα στο Ηλεκτρονικό σας Εργαλείο Workbench - dummies

Για να ξεκινήσετε την κατασκευή ηλεκτρονικών κυκλωμάτων. πρέπει να συγκεντρώσει μια συλλογή από φθηνά ηλεκτρονικά εξαρτήματα όπως αντιστάσεις και πυκνωτές, δίοδοι και τρανζίστορ. Δεν χρειάζεται να αγοράζετε τα πάντα ταυτόχρονα, αλλά θα θέλετε να συγκεντρώσετε τουλάχιστον τα βασικά μέρη πριν ξεκινήσετε. Μπορείτε να αγοράσετε πολλά από αυτά τα εξαρτήματα σε ...

10 τρόποι να εξερευνήσετε τον κόσμο των ηλεκτρονικών - Dummies

10 τρόποι να εξερευνήσετε τον κόσμο των ηλεκτρονικών - Dummies

Έτοιμοι να αξιοποιήσουν μια νέα γνώση των ηλεκτρονικών; Θέλετε να επεκτείνετε τους ορίζοντές σας και να δημιουργήσετε προγραμματιζόμενα ηλεκτρονικά έργα; Η παρακάτω λίστα παρέχει μια λίστα ιδεών για την ενίσχυση της ηλεκτρονικής σας εμπειρίας. Σέρφινγκ για κυκλώματα Χιλιάδες ιδέες σχεδίων διατίθενται στο Διαδίκτυο. Χρησιμοποιήστε την αγαπημένη μηχανή αναζήτησής σας για να βρείτε έργα σε ...

Πώς να Breadboard ένα κύκλωμα LED - dummies

Πώς να Breadboard ένα κύκλωμα LED - dummies

Οικοδόμηση ενός κύκλου LED σε ένα breadboard είναι ένα snap! Πιάστε μια αντίσταση 470 ohm (κίτρινο-ιώδες-καφέ), οποιαδήποτε ενδεικτική λυχνία, μπαταρία με κλιπ μπαταρίας και πένσα βελόνας. Στη συνέχεια τοποθετήστε το breadboard σας σε μια επίπεδη επιφάνεια και ακολουθήστε αυτά τα τρία βήματα: