Questions marquées «firewall»

Pour des questions sur ou concernant les opérations, la configuration et le dépannage du pare-feu.

1
Trouver la perte transparente de paquets de pare-feu
Nous utilisons Cisco ASA 5585 en mode transparent layer2. La configuration est seulement deux liaisons 10GE entre notre partenaire commercial dmz et notre réseau interne. Une carte simple ressemble à ceci. 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw L'ASA a 8.2 (4) et SSP20. Les commutateurs sont 6500 Sup2T avec 12.2. Il n'y a …
5
Recherche d'adresses IP pour les sites de réseaux sociaux
Comment puis-je trouver une entreprise comme les adresses IP de Facebook? J'essaie de bloquer Facebook au travail et j'ai des difficultés avec le HTTP et le blocage d'URL. Chaque fois que je bloque une adresse IP Facebook, il semble que plus de messages apparaissent. Existe-t-il un moyen simple de découvrir …
14 ipv4  security  firewall  acl 
2
Cisco ASA double NAT avec traduction DNS
J'essaye d'installer le double NAT automatique avec la traduction DNS sur Cisco ASA 9.0 (3), et j'ai quelques problèmes avec la partie DNS. J'ai obtenu le double NAT fonctionnant correctement, de sorte que j'ai un serveur en production et en laboratoire avec la même adresse IP. Voir b2masd1, nameif INSIDE …
11 cisco  cisco-asa  firewall  nat  dns 
1
Un segment FIN uniquement est-il légal?
Il serait pratique de marquer les segments TCP avec uniquement le drapeau FIN défini, comme une intrusion (sans suivre la réponse). J'ai toujours supposé qu'un FIN sans ACK, bien qu'impoli et rare, est légal, basé sur la fin de la connexion . Mais ensuite j'ai lu des déclarations telles que …
1
L-ASA-SC-10 = nécessite-t-il un redémarrage?
Nous avons un ASA-5555X existant en mode de contexte multiple, et nous utilisons un contexte par vlan comme pare-feu transparent de niveau 2. Au fil du temps, nous avons ajouté à cette solution et nous sommes sur le point de dépasser notre licence d'origine de 5 contextes de sécurité. Nous …
2
Comment limiter le trafic Dropbox?
Il semble que Dropbox utilise Amazon AWS pour son stockage, donc je ne suis pas en mesure de bloquer ou de limiter le trafic vers dropbox.com Puisqu'il y a beaucoup de services Web qui dépendent d'AmazonAWS, je ne peux pas simplement bloquer ce domaine. Avez-vous des suggestions sur la façon …
1
Comment fonctionne la couture NAT?
En lisant sur CISCO NetFlow Analysis, j'ai trouvé un terme nommé NAT Stitching. Je comprends Flow Stitchingqui joignent le même type de connexion entrante et sortante. Mais je ne trouve rien de discret à NAT Stitchingpart ce qui suit, Assemblage NAT: unifiez les informations NAT de l'intérieur du pare-feu avec …
2
Problème de routage Cisco ASA
Je travaille actuellement sur un laboratoire et j'ai des problèmes avec le routage ASA. Voici la topologie actuelle du réseau: Actuellement, si je me connecte à la console sur l'ASA ou le routeur, je peux accéder à Internet sans problème. La deuxième fois que je me connecte au commutateur de …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.