-
Cisco IOS 防火墙NAT配置
功效:通过接口Ethernet0发往外部网络的数据流,在经过Serial0接口时,如果源地址是10.1.1.1,源地址将被转换为202.11.21.154。
应用 2009-07-16
-
思科IOS防火墙配置案例
下面是我做过1个案例,路由器是老cisco 2611,内存64M,flash=16M;我灌入了c2600-advsecurityk9-mz.123-14.T2.bin,虽然该版本是新2600xm的版本,在老2611下也运行正常。该版本具有如下特性:
应用 2009-07-16
-
思科IOS防火墙总述
当人们寻求利用Internet无与伦比性能的同时,他们需要安全的解决方案来。
应用 2009-07-16
-
用思科IOS防止遭受IP地址欺骗攻击
RPF在工作起来就象一个反垃圾邮件解决方案的部分功能一样,该功能部分收到进入的电子邮件消息,找到源电子邮件的源地址,然后到发送服务器上执行一个检查操作,确定发送者是否真的存在于发送消息的服务器上。如果发送者不存在,服务器就丢弃此电子邮件消息,因为它极有可能是一个垃圾邮件。
应用 2007-08-13
-
防止IP欺骗 只需轻松配置Cisco IOS
防止IP期骗得第一招是阻止可能造成风险的IP地址。不管背后原因是什么,攻击者可以假冒任何IP地址,最常被仿冒的IP地址是私网IP地址和其它类型的共享/特殊IP地址。这里是一些我会阻止其从互联网进入我的网络的IP地址以及它们的子网掩码的列表
应用 2007-08-11
-
Cisco IOS防火墙的安全规则和配置方案
网络安全是一个系统的概念,有效的安全策略或方案的制定,是网络信息安全的首要目标。 网络安全技术主要有,认证授权、数据加密、访问控制、安全审计等。而提供安全网关服务的类型有:地址转换、包过滤、应用代理、访问控制和D oS防御。 本文主要介绍地址转换和访问控制两种安全网关服务,利用cisco路由器对ISDN拨号上网做
应用 2007-07-05
-
Cisco IOS防火墙的安全规则和配置方案
网络安全是一个系统的概念,有效的安全策略或方案的制定,是网络信息安全的首要目标。 网络安全技术主要有,认证授权、数据加密、访问控制、安全审计等。而提供安全网关服务的类型有:地址转换、包过滤、应用代理、访问控制和D oS防御。本文主要介绍地址转换和访问控制两种安全网关服务,利用cisco路由器对ISDN拨号上网做安
资讯 2007-07-02
-
Ios安全模板
/*John nagle`s algorithm (RFC 896) helps alleviate the smallpacket problemin TCP. Theeffect is to accumulate characters into larger chunks, and pace them out to the network at a rate matchi ng the roundtrip time of the given connection. Keepalives ensure that no tcp connections viathe router get hun
资讯 2007-07-02
-
Cisco IOS基本命令集
基本路由器的检验命令 show version show processes show protocols show mem show ip route show startupconfig show runningconfig show flash show interfaces 基本路由配置命令 进入:config terminal/memory/network 配置网络时常采用的命令:copy和load 1、标识:hostname 标识名 2、启动标识:banner 启动标识
资讯 2007-07-02
-
管理员用什么办法才能验证IOS镜像的完整
用过windows server 2003做服务器的人都知道 windows2003的性能安全性比以前的windows版本高出很多,但是也带来很多麻烦。 其中服务器最重要的远程管理“终端服务”居然要求授权,要许可证,否则120天过期。其实这个问题很好解决按照一下方法就可以。 操作步骤: 1,如果你服务器上已经开着终端服务,控制面板
应用 2007-07-01