Sisällysluettelo:

Mitkä ovat yleiset säännöt vyöhykepohjaisen käytäntöpalomuurin käyttämiselle?
Mitkä ovat yleiset säännöt vyöhykepohjaisen käytäntöpalomuurin käyttämiselle?

Video: Mitkä ovat yleiset säännöt vyöhykepohjaisen käytäntöpalomuurin käyttämiselle?

Video: Mitkä ovat yleiset säännöt vyöhykepohjaisen käytäntöpalomuurin käyttämiselle?
Video: Kuinka polvivammat syntyvät ja mitkä ovat päivitetyt ensihoito-ohjeet? 2024, Huhtikuu
Anonim

Säännöt vyöhykepohjaisen käytäntöpalomuurin käyttöönottamiseksi:

  • A vyöhyke on konfiguroitava ennen kuin sille osoitetaan liitäntä, ja liitäntä voidaan määrittää vain yhdelle vyöhyke .
  • Kaikki liikenne käyttöliittymään ja sieltä pois vyöhyke on sallittu.
  • Kaikki välinen liikenne vyöhykkeitä vaikuttaa olemassa olevaan politiikkaa .

Myöhemmin voidaan myös kysyä, mikä on Zone Based Policy Firewall?

Alue - Perustuva käytäntöpalomuuri (tunnetaan myös Alue - Käytännön palomuuri tai ZFW) muuttaa palomuuri konfigurointi vanhemmasta käyttöliittymästä- perustuu mallia joustavammaksi, helpommin ymmärrettäväksi vyöhyke - perustuu malli. Liitännät on määritetty vyöhykkeitä , ja tarkastus käytäntö sovelletaan välillä liikkuvaan liikenteeseen vyöhykkeitä.

Tiedätkö myös, onko Cisco ASA -vyöhykepohjainen palomuuri? Vaikkakin ASA laitteita pidetään omistettuina palomuuri laitteet, Cisco integroitu palomuuri toiminnot reitittimessä, joka itse asiassa tekee palomuuri kustannustehokas laite. The vyöhykepohjainen palomuuri keksi monia muita ominaisuuksia, joita ei ole saatavilla CBAC:ssa.

Kysymys kuuluu myös, mikä on Cisco IOS Zone -pohjaisen käytäntöpalomuurin ominaisuus?

A reititin käyttöliittymä voi kuulua vain yhdelle vyöhyke kerrallaan. Katso näyttely. Järjestelmänvalvoja voi pingata RouterB:n S0/0/1-liittymää, mutta ei voi saada Telnet-käyttöä reititin käyttämällä salasanaa cisco123.

Mikä on Cisco IOS:n vähimmäisversio, joka tukee vyöhykepohjaisia palomuureja?

Mukaan Cisco IOS ohjelmistoneuvoja, vyöhyke - perustuvat palomuurit julkaistiin versiossa 12.4(6)T6, joten se olisi IOS:n vähimmäisjulkaisu . Kaikki nämä ovat myöhempiä julkaisuja, mutta mikään niistä ei toimi.

Suositeltava: