Perguntas com a marcação «security»

Instalação: roteador Cisco com várias VLANs configuradas. Como você pode impedir que 2 VLANs se comuniquem? Normalmente, eu faria isso com ACLs como este: access-list 102 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 access-list 102 deny ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255 int vlan 1 ip address 1.1.1.1 255.255.255.0 access-group 102 in …

10 cisco  routing  security  acl  cisco-commands 

O Facebook é muito inteligente com o esquema de endereços IPv6, mas me fez pensar em ACLs e é possível escrever uma ACL Cisco IOS IPv6 que corresponda? No IPv4, você pode corresponder a um octeto do meio, como 10.xxx.10.xxx, para atingir qualquer 'x' com 'não se importa'. Eu não …

9 security  ipv6  cisco-ios  acl 

Como faço para bloquear anúncios IP RA IPv6 nas portas de acesso em um switch da série Juniper EX? Eu sei que a Cisco oferece o ra-guard como uma opção, bem como o bpdu-guard no spanning tree, apenas não tenho certeza de como realizar a mesma coisa no Junos.

9 juniper  ipv6  security  juniper-junos 

Estou configurando o dhcp snooping com proteção de fonte IP e DAI em alguns switches 3com S4210. Encontrei um problema com a gravação de ligações no banco de dados bisbilhoteiro. Em alguns casos, eu sei que existe um PC conectado à interface, ele usa o DHCP, até o switch diz …

8 security  dhcp  dhcp-snooping 

Para acesso remoto (RA) e VPN LAN-to-LAN (L2L) , atualmente eu opero um par de concentradores Cisco VPN 3005 vinculados a roteadores de borda da Internet no lado externo e interno vinculados a um par interno de PIX 535s no que é o firewall fora da interface antes de poder …

8 cisco  security  cisco-asa  vpn  switching 

Não tenho um laboratório ASA para confirmar isso e a leitura dos documentos da Cisco me deixou com menos de 100% de certeza. O que realmente quero saber é que, se eu extrair um atributo de uma diretiva de grupo, ele será substituído pelo que já está configurado no DfltGrpPolicy? …

8 cisco  security  cisco-asa  firewall 

Alguém pode me ajudar a me esclarecer, esses conectores têm um nome / padrão formal? Eles são encontrados em um gabinete de banda larga ISP na rua para clientes residenciais no Reino Unido. Eu estaria correto ao pensar que cada um desses cabos vai direto para a casa de um …

8 security  architecture 

Vejo esse endereço IP acessando ativamente a conta do Gmail, apesar da verificação em duas etapas. whois 243.25.203.20 produz a seguinte mensagem: Nenhum servidor whois é conhecido para esse tipo de objeto. Como posso descobrir que funcionalidade usa esse ip?

8 security 

Quão prática é a falsificação de ICMP? cenário 1: em um ambiente NAT, como o NAT controla as sessões ICMP (não tecnicamente as sessões, pois não é orientado à conexão?) Para resposta ECHO / ECHO, o Windows usa o mesmo identificador (0x1) e número de sequência com incremento de 256 …

8 security 

A palestra DEFCON talk " A Bridge Too Far " detalha um meio de ignorar os controles de acesso à rede 802.1x com fio, configurando uma ponte transparente entre uma máquina genuína e a rede. Depois que a autenticação é realizada, a ponte transparente fica livre para adulterar e injetar …

7 security  ieee-802.1x 

Eu queria saber se é possível configurar uma diretiva de senha que imponha a complexidade da senha para contas definidas localmente. Sei que é possível para o TACACS + e o RADIUS, mas preciso saber se é possível aplicar essa política a contas definidas localmente. Os dispositivos que tenho no …

7 cisco  cisco-ios  security  cisco-nexus-5k  cisco-nexus-7k 

Tenho uma situação em que sou obrigado a instalar um switch em um local fisicamente inseguro e com convidados indo e vindo. Está no rack de áudio de uma mesa de som em uma instalação que possui muitos membros que não são da equipe e têm acesso físico a ela. …

7 security  hp-procurve 

Estou tentando impedir que os usuários configurem um dispositivo Cisco IOS se eles tiverem digitado senhas incorretas várias vezes. Este é o comando que estou usando: Router(config)# login block-for 120 attempts 3 within 60 O que deve bloquear as tentativas de login por 120 segundos, caso as senhas incorretas tenham …

7 cisco  security  cisco-ios 

Estou tentando descobrir como habilitar o dhcp snooping e a inspeção dinâmica do arp em nossa rede de convidados e estou um pouco confuso .... Aqui está a situação: Temos uma topologia de hub e spoke, com um switch principal conectado a vários switches de camada 3 / distribuição. Todos …

7 cisco  security  dhcp  vrf  dhcp-snooping 

Temos a rede de gerenciamento (192.168.25.0/24), onde temos o ip de gerenciamento do ASA 5525-X IPS Bundle (.250) e IPS (.37). O IPS tem um gateway padrão do nosso switch de camada 3 (.1) que está atrás do ASA (de acordo com os documentos da Cisco ). Para passar o …

7 cisco  security  cisco-asa  firewall