Оглавление:

Каковы общие правила применения брандмауэра политики на основе зон?
Каковы общие правила применения брандмауэра политики на основе зон?

Видео: Каковы общие правила применения брандмауэра политики на основе зон?

Видео: Каковы общие правила применения брандмауэра политики на основе зон?
Видео: #13. Настройка групповых политик на Windows Server 2019. 2024, Ноябрь
Anonim

Правила применения межсетевого экрана с зональной политикой:

  • А зона должен быть настроен до того, как ему будет назначен интерфейс, и интерфейс может быть назначен только одному зона .
  • Весь трафик к и от интерфейса в пределах зона разрешено.
  • Весь трафик между зоны зависит от существующих политика .

Впоследствии можно также спросить, что такое Zone Based Policy Firewall?

Зона - Брандмауэр на основе политик (также известный как Зона - Политика межсетевого экрана , или ZFW) изменяет межсетевой экран конфигурация из более старого интерфейса - на основании модель к более гибкой, более понятной зона - на основании модель. Интерфейсы назначаются зоны , и осмотр политика применяется к трафику, движущемуся между зоны.

Также знайте, является ли межсетевой экран на основе зоны Cisco ASA? Хотя КАК устройства считаются выделенными межсетевой экран устройства, Cisco интегрировал межсетевой экран функциональность в маршрутизаторе, которая фактически сделает межсетевой экран экономичное устройство. В межсетевой экран на основе зон придумал еще много функций, которых нет в CBAC.

Также вопрос в том, какова особенность межсетевого экрана на основе политики зоны Cisco IOS?

А маршрутизатор интерфейс может принадлежать только одному зона вовремя. Обратитесь к выставке. Администратор может проверить связь с интерфейсом S0 / 0/1 маршрутизатора RouterB, но не может получить доступ Telnet к маршрутизатор используя пароль cisco123.

Какая минимальная версия Cisco IOS поддерживает межсетевые экраны на основе зон?

Согласно Cisco IOS советник по программному обеспечению, зона - брандмауэры на базе были выпущены в 12.4 (6) T6, так что это будет минимальный выпуск IOS . Все это более поздние версии, но ни один из них не работает.

Рекомендуемые: