firewall पर टैग किए गए जवाब

आसपास खोज करना मैं फ़ायरवॉल पर ICMP के लिए सर्वोत्तम अभ्यास निर्धारित नहीं कर पाया। उदाहरण के लिए सिस्को एएसए पर यह सुरक्षित और आईसीएमपी से किसी भी प्रकार की अनुमति देने की सिफारिश की जाएगी यदि आईसीएमपी निरीक्षण सक्षम है। इसके बाद टाइप 3 अनरीचेबल जैसी चीजों को ग्राहकों …

23 ipv4  firewall 

हम एक लेयर 2 पारदर्शी मोड में सिस्को एएसए 5585 का उपयोग करते हैं। कॉन्फ़िगरेशन हमारे व्यापार भागीदार dmz और हमारे अंदर के नेटवर्क के बीच सिर्फ दो 10GE लिंक है। एक साधारण नक्शा इस तरह दिखता है। 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw एएसए में 8.2 (4) और एसएसपी 20 है। स्विच …

19 cisco  switch  cisco-asa  firewall  packet-loss 

मैं एक परियोजना के बीच में एक एएसए फ़ायरवॉल के पीछे कुछ मौजूदा स्विच किए गए ईथरनेट dot1q चड्डी माइग्रेट करने के लिए हूं ... इन चड्डी में प्रत्येक पांच vlans हैं (गिने 51 - 55)। यह मूल लेयर 2 सेवा का एक सरल रेखाचित्र है ... आवश्यकताओं में से …

15 cisco  ethernet  cisco-catalyst  vlan  firewall 

मुझे फेसबुक के आईपी पते जैसी कंपनी का पता कैसे चलेगा। मैं काम पर फेसबुक को ब्लॉक करने की कोशिश कर रहा हूं और एचटीटीपी और यूआरएल ब्लॉकिंग में कुछ दिक्कतें आ रही हैं। हर बार मैं एक फेसबुक आईपी को अधिक पॉप अप करने के लिए ब्लॉक करता हूं। …

14 ipv4  security  firewall  acl 

मैं अपने नेटवर्क को ओवर-हाऊलिंग करने की प्रक्रिया में हूं, जिस मुद्दे को मैं वापस ले रहा हूं, वह है: परत 3 को कोर में लाने की कोशिश करना, जबकि अभी भी एक केंद्रीकृत फ़ायरवॉल है। मेरे पास मुख्य मुद्दा यह है कि "मिनी कोर" स्विच जो मैं हमेशा देख …

11 routing  firewall  design 

मैं सिस्को एएसए 9.0 (3) पर डीएनएस अनुवाद के साथ डबल ऑटो नेट स्थापित करने की कोशिश कर रहा हूं, और मुझे डीएनएस भाग के साथ कुछ चुनौतियां हैं। मुझे डबल एनएटी सही ढंग से काम कर रहा है, जैसे कि मेरे पास उत्पादन में एक सर्वर है और एक …

11 cisco  cisco-asa  firewall  nat  dns 

टीसीपी सेगमेंट को केवल फ़िन फ्लैग सेट के साथ घुसपैठ के रूप में चिह्नित करना आसान होगा (उत्तर को ट्रैक किए बिना)। मैंने हमेशा माना है कि एक ACK के बिना एक फिन, जबकि असभ्य और दुर्लभ, कानूनी है, कनेक्शन समाप्ति पर आधारित है । लेकिन फिर मैंने "ए फिन …

11 tcp  firewall  intrusion-prevention 

हमारे पास कई संदर्भ मोड में कुछ मौजूदा ASA-5555X हैं, और हम एक परत-प्रति-क्लिक का उपयोग पारदर्शी लेयर 2 फ़ायरवॉल के रूप में कर रहे हैं। समय के साथ, हम इस समाधान को जोड़ रहे हैं, और हम अपने 5 सुरक्षा संदर्भों के मूल लाइसेंस को पार करने वाले हैं। …

10 cisco  security  vlan  cisco-asa  firewall 

ऐसा प्रतीत होता है कि ड्रॉपबॉक्स स्टोरेज के लिए अमेज़न एडब्ल्यूएस का उपयोग करता है, इसलिए मैं ड्रॉपबॉक्स डॉट कॉम पर ट्रैफ़िक को रोक या टाल नहीं पा रहा हूँ चूंकि बहुत सारी वेब सेवाएँ हैं जो AmazonAWS पर निर्भर हैं, मैं सिर्फ उस डोमेन को ब्लॉक नहीं कर सकता। …

10 cisco  qos  security  cisco-asa  firewall 

CISCO नेटफ्लो एनालिसिस के बारे में पढ़ते हुए मुझे एक नाम मिला NAT Stitching। मैं समझता हूं कि Flow Stitchingजो एक ही प्रकार के इनबाउंड और आउटबाउंड कनेक्शन को मिलाते हैं। लेकिन NAT Stitchingनिम्नलिखित को छोड़कर कुछ भी असतत नहीं मिल सकता है , नैट स्टिचिंग: फ़ायरवॉल के बाहर से …

9 cisco  firewall  nat  netflow 

दो स्विच EX4200 के माध्यम से चेसिस क्लस्टर (निष्क्रिय / सक्रिय) में दो srx650 में शामिल होना आवश्यक है। मुझे तीन उदाहरणों में से एक को चुनने की आवश्यकता है। कृपया, सही विकल्प को परिभाषित करने में मदद करें और वर्णन करें कि सेटिंग्स को Srx650 पर क्या होना चाहिए …

9 firewall  juniper  redundancy  juniper-srx 

मैं एक ऐसी स्थिति में आया हूं जिसे मैं समझ नहीं सकता। हमारे पास एक Fortigate फ़ायरवॉल है जिसे हमने दो बैक-एंड Apache वेब सर्वरों पर लोड-बैलेंस करने में सक्षम किया है। एक DNS नाम को फिर लोड बैलेंसर पर वर्चुअल आईपी पर मैप किया जाता है। अपेक्षा के अनुसार, …

9 firewall  fortigate 

मेरे पास एक फ़ायरवॉल है, जहाँ मुझे टीसीपी सत्र का समय 24 घंटों से 1 एच तक कम करना होगा। ऐसा करने से पहले, मैं यह निर्धारित करने की कोशिश कर रहा हूं कि क्या यह किसी भी एप्लिकेशन को तोड़ देगा, अर्थात ऐसे अनुप्रयोग जिनमें सत्र हैं जो लंबे …

9 firewall  checkpoint