Innholdsfortegnelse:

Hva er de generelle reglene for bruk av sonebasert policybrannmur?
Hva er de generelle reglene for bruk av sonebasert policybrannmur?

Video: Hva er de generelle reglene for bruk av sonebasert policybrannmur?

Video: Hva er de generelle reglene for bruk av sonebasert policybrannmur?
Video: [CCNA Security] Lab 4.4.1.1: Configuring Zone-based Policy Firewall 2024, Desember
Anonim

Regler for bruk av sonebasert policybrannmur:

  • EN sone må konfigureres før et grensesnitt tildeles det, og et grensesnitt kan kun tilordnes til en enkelt sone .
  • All trafikk til og fra et grensesnitt innenfor en sone er tillatt.
  • All trafikk mellom soner påvirkes av eksisterende retningslinjer .

Deretter kan man også spørre, hva er Zone Based Policy Firewall?

sone - Basert policybrannmur (også kjent som sone - Policy brannmur , eller ZFW) endrer brannmur konfigurasjon fra det eldre grensesnittet- basert modell til en mer fleksibel, lettere forståelig sone - basert modell. Grensesnitt er tilordnet til soner , og inspeksjon Politikk gjelder trafikk som beveger seg mellom soner.

Vet også, er Cisco ASA sonebasert brannmur? Selv om SOM EN enheter anses som dedikerte brannmur enheter, Cisco integrert brannmur funksjonalitet i ruteren som faktisk vil gjøre brannmur en kostnadseffektiv enhet. De sonebasert brannmur kom opp med mange flere funksjoner som ikke er tilgjengelige i CBAC.

Spørsmålet er også, hva er en funksjon i en Cisco IOS Zone Based Policy Firewall?

EN ruteren grensesnitt kan bare tilhøre én sone om gangen. Se utstillingen. Administratoren kan pinge S0/0/1-grensesnittet til RouterB, men kan ikke få Telnet-tilgang til ruteren ved å bruke passordet cisco123.

Hva er minimum Cisco IOS-versjon som støtter sonebaserte brannmurer?

Ifølge Cisco IOS programvarerådgiver, sone - baserte brannmurer ble utgitt i 12.4(6)T6, så det ville være minimum IOS-utgivelse . Alle disse er senere utgivelser, men ingen av dem fungerer.

Anbefalt: