This chapter covers the following t

This chapter covers the following topics:
■ Motivations for CBAC: Presents the motivations for the Classic IOS Firewall Stateful
Inspection solution, originally known as Context Based Access Control (CBAC).
■ CBAC basics: Introduces the generic Stateful Inspection of TCP, UDP and ICMP
using CBAC. It also promotes a quick comparison between ASA and IOS Firewall
philosophies.
■ ICMP connection examples: Registers how the Classic IOS Firewall can treat ICMP
as a pseudo Stateful protocol.
■ UDP connection examples: Explores some sample UDP connections created
through the Classic IOS Firewall.
■ TCP connection examples: Deals with TCP, the truly stateful transport protocol. It
also illustrates some advanced resources that relate to the knowledge that CBAC has
of the TCP State Machine and goes a bit further by showing how to limit the number of connections for an individual host, which may be useful for containing DoS
attacks.
■ Handling ACLs and Object-Groups: Presents a quick review of IOS Access Control
Lists. It also covers the handling of IOS object-groups and how they apply to the
creation of more structured ACLs. Finally, it documents the interaction of ACLs
with CBAC.
■ IOS NAT review: Revisits the main NAT resources available within Cisco IOS. It
assumes a basic knowledge of Network Address Translation theory, which was covered in the previous chapter. The effects of enabling NAT on Flow Accounting tasks
are also examined.
■ CBAC and NAT: Analyzes the simultaneous operation of CBAC, NAT and ACLs, a
combination that may frequently appear in practical usage scenarios with more advanced Security requirements.

Kết quả (Việt) 1:

Chương này bao gồm các chủ đề sau:■ Các động lực cho CBAC: trình bày những động lực cho tường lửa Stateful cổ điển của IOSGiải pháp kiểm tra, ban đầu được biết đến như là bối cảnh dựa trên truy cập kiểm soát (CBAC).■ CBAC khái niệm cơ bản: giới thiệu chung kiểm tra Stateful TCP, UDP và ICMPsử dụng CBAC. Nó cũng khuyến khích một so sánh nhanh giữa ASA và tường lửa của IOStriết lý.■ ICMP kết nối ví dụ: đăng ký cách tường lửa IOS Classic có thể xử lý ICMPnhư là một giả trạng thái giao thức.■ UDP kết nối ví dụ: khám phá một số mẫu UDP kết nối tạo rathông qua tường lửa cổ điển IOS.■ TCP kết nối ví dụ: thoả thuận với TCP, giao thức vận chuyển trạng thái thật sự. Nócũng minh hoạ một số tài nguyên nâng cao liên quan đến những kiến thức này có CBACTCP trạng thái máy và đi một chút nữa bằng cách hiển thị làm thế nào để giới hạn số lượng kết nối cho một máy chủ lưu trữ cá nhân, có thể hữu ích cho có chứa DoScuộc tấn công.■ xử lý ACLs và các đối tượng-Nhóm: trình bày một bài đánh giá nhanh chóng của IOS Access ControlDanh sách. Nó cũng bao gồm việc xử lý các đối tượng-nhóm IOS và làm thế nào họ áp dụng cho cácsáng tạo của nhiều cấu trúc ACLs. Cuối cùng, nó tài liệu tương tác của ACLsvới CBAC.■ IOS NAT xem xét: Revisits NAT chính tài nguyên có sẵn trong Cisco IOS. Nógiả sử một kiến thức cơ bản của lý thuyết dịch địa chỉ mạng, đã được bảo hiểm trong chương trước. Hiệu ứng tạo điều kiện cho NAT trên dòng kế toán nhiệm vụcũng được kiểm tra.■ CBAC và NAT: phân tích hoạt động đồng thời của CBAC, NAT và ACLs, mộtsự kết hợp đó có thể xuất hiện thường xuyên trong các tình huống thực tế sử dụng với yêu cầu bảo mật cao cấp hơn.

Kết quả (Việt) 2:

Chương này bao gồm các chủ đề sau:
■ Động cơ cho CBAC: Trình bày những động lực cho các cổ điển IOS Firewall Stateful
giải pháp kiểm tra, ban đầu được gọi là Context Dựa Access Control (CBAC).
■ cơ bản CBAC: Giới thiệu các Stateful Inspection chung của TCP, UDP và ICMP
sử dụng CBAC. Nó cũng thúc đẩy một so sánh nhanh giữa ASA và IOS Firewall
triết lý.
■ ICMP ví dụ kết nối: Đăng ký như thế nào Classic IOS Firewall có thể điều trị ICMP
là một giao thức Stateful giả.
■ ví dụ UDP kết nối: khám phá một số kết nối UDP mẫu được tạo ra
thông qua việc cổ điển IOS Firewall.
■ ví dụ kết nối TCP: Thỏa thuận với TCP, giao thức vận chuyển thực sự stateful. Nó
cũng cho thấy một số tài nguyên tiên tiến có liên quan đến những kiến thức mà CBAC có
của máy nhà nước TCP và đi xa hơn một chút bằng cách hiển thị như thế nào để hạn chế số lượng kết nối cho một máy chủ riêng biệt, có thể hữu ích để chứa DoS
tấn công.
■ Xử lý ACL và Object-Groups: Trình bày một đánh giá nhanh chóng của IOS Access Control
Lists. Nó cũng bao gồm việc xử lý IOS đối tượng nhóm và làm thế nào họ áp dụng cho các
sáng tạo của ACL có cấu trúc hơn. Cuối cùng, nó tài liệu sự tương tác của ACL
với CBAC.
■ IOS xét NAT: thăm lại các nguồn lực NAT chính có sẵn trong Cisco IOS. Nó
giả định một kiến thức cơ bản của Network Address Translation lý thuyết, được đề cập trong chương trước. Những ảnh hưởng của việc cho phép NAT trên nhiệm vụ Lưu lượng kế toán
cũng được kiểm tra.
■ CBAC và NAT: Phân tích hoạt động đồng thời của CBAC, NAT và ACL, một
sự kết hợp có thể thường xuyên xuất hiện trong các kịch bản sử dụng thực tế với nhiều yêu cầu an ninh tiên tiến.