Kazalo:

Kakšna so splošna pravila za uporabo požarnega zidu s politiko na podlagi con?
Kakšna so splošna pravila za uporabo požarnega zidu s politiko na podlagi con?

Video: Kakšna so splošna pravila za uporabo požarnega zidu s politiko na podlagi con?

Video: Kakšna so splošna pravila za uporabo požarnega zidu s politiko na podlagi con?
Video: The Shocking Truth about Non-Human UFOs: John Greenewald Reveals All 2024, April
Anonim

Pravila za uporabo požarnega zidu s pravilniki, ki temelji na conah:

  • A cono mora biti konfiguriran, preden mu je dodeljen vmesnik, vmesnik pa je mogoče dodeliti samo enemu cono .
  • Ves promet do in iz vmesnika znotraj a cono je dovoljeno.
  • Ves promet med cone nanjo vplivajo obstoječe pravila .

Kasneje se lahko vprašamo tudi, kaj je požarni zid s politiko na podlagi con?

cona - Požarni zid na podlagi pravilnika (poznan tudi kot cona - Požarni zid politike ali ZFW) spremeni požarni zid konfiguracijo iz starejšega vmesnika- temelji model na bolj prilagodljiv, lažje razumljiv cono - temelji model. Vmesniki so dodeljeni cone , in pregled politiko se uporablja za promet, ki se giblje med cone.

Vedite tudi, ali je požarni zid Cisco ASA, ki temelji na coni? Čeprav KOT naprave se štejejo za namenske požarni zid naprave, Cisco integrirano požarni zid funkcionalnost v usmerjevalniku, ki bo dejansko naredila požarni zid stroškovno učinkovita naprava. The požarni zid na podlagi cone pripravil veliko več funkcij, ki niso na voljo v CBAC.

Vprašanje je tudi, kaj je značilnost požarnega zidu politike, ki temelji na območju Cisco IOS?

A usmerjevalnik vmesnik lahko pripada samo enemu cono ob času. Oglejte si razstavo. Skrbnik lahko pinga vmesnik S0/0/1 RouterB, vendar ne more pridobiti dostopa Telnet do usmerjevalnik z uporabo gesla cisco123.

Kakšna je najmanjša različica Cisco IOS, ki podpira območne požarne zidove?

Glede na Cisco IOS svetovalec za programsko opremo, cono - temeljijo požarni zidovi so bili izdani v 12.4(6)T6, tako da bi bilo to minimalna izdaja IOS . Vse to so poznejše izdaje, vendar nobena od njih ne deluje.

Priporočena: