Inhoudsopgave:

Wat zijn de algemene regels voor het toepassen van Zone Based Policy Firewall?
Wat zijn de algemene regels voor het toepassen van Zone Based Policy Firewall?

Video: Wat zijn de algemene regels voor het toepassen van Zone Based Policy Firewall?

Video: Wat zijn de algemene regels voor het toepassen van Zone Based Policy Firewall?
Video: Mini Project - Web Application Architecture Evolution (2023v1) 2024, Mei
Anonim

Regels voor het toepassen van zonegebaseerde beleidsfirewall:

  • EEN zone moet worden geconfigureerd voordat er een interface aan wordt toegewezen en een interface kan slechts aan één enkele worden toegewezen zone .
  • Al het verkeer van en naar een interface binnen a zone is toegestaan.
  • Al het verkeer tussen zones wordt beïnvloed door bestaande beleid .

Vervolgens kan men zich ook afvragen, wat is Zone Based Policy Firewall?

Zone - Firewall op basis van beleid (ook gekend als Zone - Beleidsfirewall , of ZFW) verandert de firewall configuratie van de oudere interface- gebaseerd model naar een flexibeler, gemakkelijker te begrijpen zone - gebaseerd model. Interfaces zijn toegewezen aan zones en inspectie beleid wordt toegepast op verkeer dat zich tussen de zones.

Weet ook, is Cisco ASA zonegebaseerde firewall? Ondanks dat ALS EEN apparaten worden beschouwd als de speciale firewall apparaten, Cisco geïntegreerd de firewall functionaliteit in de router die in feite de firewall een kostenbesparend apparaat. De zonegebaseerde firewall kwam met veel meer functies die niet beschikbaar zijn in CBAC.

De vraag is ook, wat is een kenmerk van een Cisco IOS Zone Based Policy Firewall?

EEN router interface kan tot slechts één behoren zone tegelijk. Verwijs naar de tentoonsteling. De beheerder kan de S0/0/1-interface van RouterB pingen, maar kan geen Telnet-toegang krijgen tot de router door het wachtwoord cisco123 te gebruiken.

Wat is de minimale versie van Cisco IOS die zonegebaseerde firewalls ondersteunt?

Volgens de Cisco IOS software adviseur, zone - gebaseerde firewalls werden uitgebracht in 12.4(6)T6, dus dat zou de minimale IOS-release . Dit zijn allemaal latere versies, maar geen van hen werkt.

Aanbevolen: