Als «firewall» getaggte Fragen

Bei Fragen zu oder im Zusammenhang mit Firewall-Vorgängen, Konfiguration und Fehlerbehebung.

14
Suchen von IP-Adressen für soziale Netzwerke

Wie finde ich ein Unternehmen wie Facebooks IP-Adressen heraus? Ich versuche, Facebook bei der Arbeit zu blockieren und habe einige Probleme mit der Blockierung von HTTPs und URLs. Jedes Mal, wenn ich eine Facebook-IP blockiere, scheinen mehr zu erscheinen. Gibt es eine einfache Möglichkeit, alle...

11
Ist ein FIN-Segment nur legal?

Es wäre zweckmäßig, TCP-Segmente nur mit gesetztem FIN-Flag als Eingriff zu markieren (ohne die Antwort zu verfolgen). Ich habe immer angenommen, dass eine FIN ohne ACK, obwohl unhöflich und selten, legal ist, basierend auf der Beendigung der Verbindung . Aber dann lese ich Aussagen wie "Eine FIN...

11
Cisco ASA Double NAT mit DNS-Übersetzung

Ich versuche, Double Auto NAT mit DNS-Übersetzung unter Cisco ASA 9.0 (3) einzurichten, und habe einige Probleme mit dem DNS-Teil. Ich habe Double NAT richtig funktionieren lassen, so dass ich einen Server in der Produktion und im Labor mit der gleichen IP-Adresse habe. Siehe b2masd1, nameif INSIDE...

10
Wie drosselt man den Dropbox-Verkehr?

Es scheint, dass Dropbox Amazon AWS als Speicher verwendet, sodass ich den Datenverkehr zu dropbox.com nicht einfach blockieren oder unterbinden kann Da es viele Webdienste gibt, die auf AmazonAWS basieren, kann ich diese Domain nicht einfach blockieren. Haben Sie Vorschläge zum Umgang mit...

10
Benötigt L-ASA-SC-10 = einen Neustart?

Wir haben einige ASA-5555X im Mehrfachkontextmodus und verwenden einen Kontext pro VLAN als transparente Layer2-Firewall. Im Laufe der Zeit haben wir diese Lösung erweitert und stehen kurz davor, unsere ursprüngliche Lizenz von 5 Sicherheitskontexten zu überschreiten. Wir haben L-ASA-SC-10 =...

9
Wie funktioniert NAT Stitching?

Beim Lesen über CISCO NetFlow Analysis kam ich auf einen Begriff namens NAT Stitching. Ich verstehe, Flow Stitchingwelche die gleiche Art von eingehender und ausgehender Verbindung verbinden. Aber ich kann nichts Diskretes finden, NAT Stitchingaußer das Folgende: NAT-Stitching: Vereinheitlichen Sie...

9
Cisco ASA-Routing-Problem

Ich arbeite gerade an einem Labor und habe einige Probleme mit dem ASA-Routing. Hier ist die aktuelle Netzwerktopologie: Wenn ich mich derzeit auf dem ASA oder Router bei der Konsole anmelde, kann ich problemlos ins Internet. Wenn ich mich beim Layer 3-Switch anmelde, kann ich nur die interne...

8
ASA in mehreren Kontexten: Konfiguration speichern

Ich habe einen ASA mit 9.0 (1) und vier Sicherheitskontexten. Wenn wir einen Kontext ändern, besteht unsere Standardprozedur darin, ein "Schreibmem" in diesem Kontext zu erstellen. Aber manchmal müssen wir alle Kontexte im selben Änderungsfenster ändern. Können wir einfach ein "Schreibmem" aus dem...