Új hozzászólás Aktív témák

• #2501 jerry311 nagyúr AkoSCH #2500

  Új Válasz 2012-11-14 20:30:33 #2501

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jerry311

  nagyúr

  válasz AkoSCH #2500 üzenetére

  Az ASA alapból így működik. Stateful Packet Inspection firewall.
  Általános biztonsági megoldásnak elég is, esetleg plusz biztonsági intézkedésnek beállíthatsz nat-control-t így csak az a forgalom mehet át, amire NAT is van.
  Ennél feljebb lépve lehet egy "default allow" megközelítést alkalmazni, vagyis néhány dolgot letiltasz és utána kb. permit any any.
  Még egyet lépve felfelé jön a "default deny", azaz kiengeded mondjuk a böngészést, emaileket, esetleg FTP-t és minden más tiltva.
  Attól függ mire van igény, egy rendszer biztonság a használhatatlanságig növelhető.
  Találkoztam már olyannal, ami közel volt ehhez.

Új hozzászólás Aktív témák