Безопасность маршрутизаторов Cisco Systems | Выбор сетевого оборудования. Обзоры, настройка, сравнение характеристик. | Ofisp.org

Безопасность маршрутизаторов Cisco Systems

Вам знакомы эти термины: безопасность, межсетевой экран, система защиты, безопасность в Internet ? Наверняка Вы часто встречаете их на страницах популярных сайтов, в почтовых рассылках, на страницах журналов и т.д. Большая часть тем посвящена настройкам межсетевых экранов, защите серверов локальной сети на уровне операционной системы и приложений, защите хостов (компьютеров) при работе в Internet. Но очень мало внимания уделяется настройке маршрутизаторов.

Маршрутизатор – это “первая линия обороны” нашей корпоративной сети непосредственно соприкасающаяся с Internet. Они часто применяются в качестве ключевых элементов в системах защиты сетей (например, firewall для фильтрации пакетов и ограничения прохождения определенного IP -трафика). Наиболее широко распространенным сейчас является оборудование фирмы Cisco Systems, которое благодаря различной реализации своей “фирменной” операционной системы Cisco IOS может приобретать свойства, необходимые администраторам. Например, существует версия IOS, называемая Firewall Feature Set, включающая в себя функции межсетевого экранирования и встроенные средства обнаружения вторжений (IDS – Intrusion-Detection Systems). В данном материале я не буду рассматривать подобные версии IOS. Большая часть маршрутизаторов использует другие операционные системы Cisco IOS, отличающихся друг от друга некоторыми особенностями, но имеющих стандартные настройки. Их неправильная конфигурация может стать причиной нарушения безопасности действующей системы со всеми вытекающими последствиями.

Источник: telecom.opennet.ru

Похожие материалы

15.06.2011
Позволяет установить беспроводное соединение со скоростью до 54 Мбит/с для организации совместного доступа в Интернет, загрузки файлов и игр по сети Расширенные возможности защиты включают в себя WPA/WPA2 и 64/128/152-битное WEP шифрование Поддержка функции беспроводного моста WDS для расширения вашей сети Внешние съемные антенны с возможностью их точной настройки и замены на более мощные Поддержка IGMP Proxy/Snooping для IPTV multicast-приложений Применение 54 Мбит/с беспроводной маршрутизатор TL-WR340GD объединяет в себе функции полнодуплексного 10/100 Мбит/с коммутатора, NAT-маршрутизатора и беспроводной точки доступа. TL-WR340GD предназначен для использования в малых и домашних офисах; он позволит вам создать проводную или беспроводную сеть с организацией совместного доступа в Интернет по высокоскоростному DSL-соединению. Помимо этого, TL-WR340GD поддерживает функцию беспроводного моста WDS, благодаря чему вы сможете расширить вашу сеть и сделать возможным прием сигнала в разных комнатах или офисах. Установка устройства тоже не составляет проблем: с помощью программы Easy Setup Assistant (Помощник по быстрой настройке) вы сможете в пошаговом режиме выполнить установку маршрутизатора и легко настроить беспроводную сеть и ее защиту. Скорость соединения до 54 Мбит/с – идеальная скорость для основных Интернет-приложений Беспроводной маршрутизатор TL-WR340GD поддерживает стандарт IEEE 802.
14.08.2010
Внешне WL-500gP V2 Premium очень напоминает WL-600g, однако является универсальным роутером с WAN-портом типа RJ-45. На задней панели размещены 4 разъема для локальных проводных подключений и 2 USB для соединения с внешними хранилищами данных. Кроме того, предусмотрена кнопка запуска автоматической настройки EZSetup. Интерфейс этой модели – эталон по части удобства и информативности. Режимы работы роутера подробно расписаны, каждый пункт в настройках имеет собственную всплывающую подсказку.
12.10.2012
HP Router – это плагин для системы управления контентом Joomla, который позволяет скрывать ID статей и категории в ссылках при использовании стандартного SEF (ЧПУ). Если для создания ЧПУ Вы применяете встроенные в Joomla 1.7 возможности, то Ваши ссылки могут выглядеть так: http://aleksius.com/articles/miscellaneous/70-review-autoplay-media-studio-part-1 В данном случае «70» – это и есть ID статьи. Можно оставить и так.
07.10.2012
Небольшой роутер BR-6315SRg отличается не только симпатичным дизайном, но и функциональностью. Помимо стандартных разъемов RJ-45 на его задней панели размещены два USB-порта, значительно повышающие полезность устройства. Буквально за несколько минут его можно настроить на загрузку торрентов, установить медиасервер с подключением к библиотеке локальных компьютеров, самостоятельную закачку файлов по HTTP- или FTP-протоколам, а также запустить iTunes-сервер, которым смогут пользоваться все владельцы данного плеера. Естественно, все это требует дискового пространства, потому к роутеру подключаются USB-накопители разного типа. Единственным неприятным ограничением является невозможность использования файловой системы NTFS, так что хранимые файлы должны быть меньше 2 ГБ.
27.06.2012
Модель AR-7084gA представляет собой роутер, работающий со стандартом ADSL2+. В связи с этим WAN-порт реализован в виде разъема RJ-11 для телефонной линии. Основное удобство для владельца заключается в том, что необходимость в модеме в данном случае отпадает. Устройство выглядит оригинально благодаря серо-черному цветовому сочетанию, но сигнальные светодиоды хорошо заметны только при вертикальном расположении роутера. AR-7084gA отлично показал себя при передаче данных с беспроводного сегмента на Wi-Fi-адаптер, продемонстрировав хорошую производительность, однако в обратном направлении у него возникли серьезные проблемы с периодическим падением скорости до 0,6 Мбит/с и резкими скачками вверх до 32 Мбит/с, что говорит о по умолчанию включенной системе повышения быстродействия.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв