Câu hỏi được gắn thẻ «firewall»

Đối với các câu hỏi về hoặc liên quan đến hoạt động tường lửa, cấu hình và xử lý sự cố.

1
Có nên chặn IPv4 ICMP từ các giao diện không tin cậy?
Tìm kiếm xung quanh tôi không thể xác định thực tiễn tốt nhất cho ICMP trên tường lửa. Ví dụ: trên Cisco ASA, nó có an toàn không và được khuyến nghị cho phép ICMP từ bất kỳ nếu kiểm tra ICMP được bật. Điều này sau đó sẽ cho …
23 ipv4  firewall 

1
Tìm mất gói tường lửa trong suốt
Chúng tôi sử dụng Cisco ASA 5585 ở chế độ trong suốt layer2. Cấu hình chỉ là hai liên kết 10GE giữa dmz đối tác kinh doanh của chúng tôi và mạng bên trong của chúng tôi. Một bản đồ đơn giản trông như thế này. 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw ASA …




2
Cisco ASA nhân đôi NAT với dịch DNS
Tôi đang cố gắng thiết lập gấp đôi NAT tự động với dịch DNS trên Cisco ASA 9.0 (3) và tôi gặp một vài thách thức với phần DNS. Tôi đã tăng gấp đôi NAT hoạt động chính xác, như vậy tôi có một máy chủ đang sản xuất và …
11 cisco  cisco-asa  firewall  nat  dns 

1
Là một phân khúc FIN chỉ hợp pháp?
Sẽ thuận tiện khi đánh dấu các phân đoạn TCP chỉ bằng cờ FIN, như một sự xâm nhập (không theo dõi trả lời). Tôi luôn cho rằng một FIN không có ACK, trong khi thô lỗ và hiếm, là hợp pháp, dựa trên việc chấm dứt kết nối . …



1
NAT Stitching hoạt động như thế nào?
Trong khi đọc về Phân tích NetFlow của CISCO, tôi đã nghĩ ra một thuật ngữ có tên NAT Stitching. Tôi hiểu rằng Flow Stitchingtham gia cùng loại kết nối trong và ngoài nước. Nhưng không thể tìm thấy bất cứ điều gì rời rạc NAT Stitchingngoại trừ sau đây, …




2
Vấn đề định tuyến của Cisco ASA
Tôi đang làm việc trên một phòng thí nghiệm ngay bây giờ và đang gặp một số vấn đề với định tuyến ASA. Đây là cấu trúc liên kết mạng hiện tại: Hiện tại nếu tôi đăng nhập vào bảng điều khiển trên ASA hoặc Bộ định tuyến, tôi có …


Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.