Câu hỏi được gắn thẻ «security»

Thiết lập: Bộ định tuyến của Cisco có nhiều Vlan được cấu hình trên đó. Làm thế nào bạn có thể ngăn 2 Vlan giao tiếp với nhau? Thông thường tôi sẽ làm điều này với ACL như thế này: access-list 102 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 access-list 102 …

10 cisco  routing  security  acl  cisco-commands 

Facebook rất thông minh với sơ đồ địa chỉ IPv6 của họ, nhưng điều đó khiến tôi suy nghĩ về ACL và có thể viết một Cisco IOS IPv6 ACL phù hợp không? Trong IPv4, bạn có thể khớp với một octet giữa, chẳng hạn như 10.xxx.10.xxx để đạt bất …

9 security  ipv6  cisco-ios  acl 

Làm cách nào để chặn quảng cáo IPv6 RA trên các cổng truy cập trên bộ chuyển đổi sê-ri Juniper EX? Tôi biết rằng Cisco cung cấp bảo vệ đột kích như một tùy chọn giống như bảo vệ bpdu trên cây bao trùm, tôi chỉ không chắc chắn làm …

9 juniper  ipv6  security  juniper-junos 

Tôi đang thiết lập dhcp snooping với bộ bảo vệ nguồn IP và DAI trên một số thiết bị chuyển mạch 342 S4210. Tôi tìm thấy vấn đề với việc ghi lại các ràng buộc trong cơ sở dữ liệu rình mò. Trong một số trường hợp tôi biết rằng …

8 security  dhcp  dhcp-snooping 

Đối với VPN truy cập từ xa (RA) và LAN-to-LAN (L2L) , tôi hiện đang vận hành một cặp Bộ tập trung Cisco VPN 3005 được gắn với các bộ định tuyến biên Internet ở bên ngoài và bên trong được gắn với một cặp PIX 535 bên trong tường …

8 cisco  security  cisco-asa  vpn  switching 

Tôi không có ASA trong phòng thí nghiệm để xác nhận điều này và đọc qua các tài liệu của Cisco để lại cho tôi ít hơn 100%. Điều tôi thực sự muốn biết là nếu tôi lấy một thuộc tính từ chính sách nhóm thì nó sẽ được thay …

8 cisco  security  cisco-asa  firewall 

Bất cứ ai có thể giúp soi sáng cho tôi, những kết nối này có một tên / tiêu chuẩn chính thức? Chúng được tìm thấy trong một tủ băng thông rộng ISP bên đường dành cho khách hàng dân cư ở Anh. Tôi có thể đúng khi nghĩ rằng …

8 security  architecture 

Tôi thấy địa chỉ IP này tích cực truy cập vào tài khoản gmail mặc dù Xác minh 2 bước. whois 243.25.203.20 tạo ra thông báo sau: Không có máy chủ whois nào được biết đến với loại đối tượng này. Làm thế nào tôi có thể tìm ra chức …

8 security 

Làm thế nào thực tế là giả mạo ICMP? kịch bản 1: trong môi trường NAT, NAT theo dõi các phiên ICMP như thế nào (không phải là phiên kỹ thuật vì nó không hướng kết nối?) Đối với phản hồi ECHO / ECHO, Windows sử dụng cùng một mã …

8 security 

Cuộc nói chuyện DEFCON nói chuyện " Một cây cầu quá xa " chi tiết một phương tiện để vượt qua các điều khiển truy cập mạng có dây 802.1x bằng cách thiết lập một cầu nối trong suốt giữa một máy chính hãng và mạng. Sau khi xác thực …

7 security  ieee-802.1x 

Tôi đã tự hỏi nếu hoàn toàn có thể định cấu hình chính sách mật khẩu để thực thi độ phức tạp của mật khẩu cho các tài khoản được xác định cục bộ. Tôi biết TACACS + và RADIUS có thể, nhưng tôi cần biết liệu có thể thực …

7 cisco  cisco-ios  security  cisco-nexus-5k  cisco-nexus-7k 

Tôi có một tình huống tôi bắt buộc phải cài đặt một công tắc ở một vị trí không an toàn về mặt vật lý và có khách đến và đi. Nó nằm trong giá âm thanh của một bàn âm thanh tại một cơ sở có rất nhiều thành …

7 security  hp-procurve 

Tôi đang cố gắng chặn người dùng định cấu hình thiết bị Cisco IOS nếu họ đã nhập mật khẩu không chính xác nhiều lần. Đây là lệnh tôi đang sử dụng: Router(config)# login block-for 120 attempts 3 within 60 Nên chặn các lần thử đăng nhập trong 120 giây …

7 cisco  security  cisco-ios 

Tôi đang cố gắng tìm cách kích hoạt dhcp rình mò và kiểm tra arp động trên mạng khách của chúng tôi và tôi hơi bối rối .... Đây là tình huống: Chúng tôi có một cấu trúc liên kết trung tâm và nói, với một công tắc lõi chính …

7 cisco  security  dhcp  vrf  dhcp-snooping 

Chúng tôi có mạng quản lý (192.168.25.0/24) nơi chúng tôi có ip quản lý ASA 5525-X IPS Bundle (.250) và IPS (.37). IPS có một cổng mặc định của công tắc Lớp 3 (.1) nằm sau ASA (theo tài liệu của Cisco ). Để chuyển lưu lượng truy cập trở …

7 cisco  security  cisco-asa  firewall