Все записи в Сети

Cisco ASA SSH Access

Для начала, необходимо имя хоста и домена. ciscoasa(config)# hostname ASAASA(config)# В имени допустимо максимум 63 символа ASA(config)# domain-name unix.ntASA(config)# Далее, естественно, должен быть задан пароль для входа в администраторский режым. ASA(config)# enable password $uper$ecret level 15 Конечно же, должно быть задано имя и пароль пользователя c с необходимыми привилегиями ASA(config)# username andrey password @ndreypa$$ pri 15 . . . Читать далее

Преимущества анализа приложений 7 уровня в межсетевых экранах

Основы межсетевого экранирования Введение Skype, TOR, Ultrasurf, TCP-over-DNS и еще несколько сотен приложений и туннелей спокойно проходят сквозь statefull inspection firewall и HTTP прокси. Многие средства защиты открывают соединения, но не проверяют, что ходит внутри них. Предлагаю разобраться, как контролируемо разрешать соединения приложений в новом поколении firewall, где правила пишутся . . . Читать далее

Дешифрация трафика

Дешифрация – нужна или нет? Фильтрация по категориям URL, репутациям сайтов и Интернет-приложениям – это классическая функциональность NGFW. Чтобы понять к какому сайту обращается клиент не обязательно расшифровывать весь трафик. Функциональность дешифрации, как таковая, необходима только для определенных действий: анализа трафика, контроля передачи файлов и мониторинга. В случае же фильтрации . . . Читать далее