Безопасность маршрутизаторов Cisco Systems | Выбор сетевого оборудования. Обзоры, настройка, сравнение характеристик. | Ofisp.org

Безопасность маршрутизаторов Cisco Systems

Вам знакомы эти термины: безопасность, межсетевой экран, система защиты, безопасность в Internet ? Наверняка Вы часто встречаете их на страницах популярных сайтов, в почтовых рассылках, на страницах журналов и т.д. Большая часть тем посвящена настройкам межсетевых экранов, защите серверов локальной сети на уровне операционной системы и приложений, защите хостов (компьютеров) при работе в Internet. Но очень мало внимания уделяется настройке маршрутизаторов.

Маршрутизатор – это “первая линия обороны” нашей корпоративной сети непосредственно соприкасающаяся с Internet. Они часто применяются в качестве ключевых элементов в системах защиты сетей (например, firewall для фильтрации пакетов и ограничения прохождения определенного IP -трафика). Наиболее широко распространенным сейчас является оборудование фирмы Cisco Systems, которое благодаря различной реализации своей “фирменной” операционной системы Cisco IOS может приобретать свойства, необходимые администраторам. Например, существует версия IOS, называемая Firewall Feature Set, включающая в себя функции межсетевого экранирования и встроенные средства обнаружения вторжений (IDS – Intrusion-Detection Systems). В данном материале я не буду рассматривать подобные версии IOS. Большая часть маршрутизаторов использует другие операционные системы Cisco IOS, отличающихся друг от друга некоторыми особенностями, но имеющих стандартные настройки. Их неправильная конфигурация может стать причиной нарушения безопасности действующей системы со всеми вытекающими последствиями.

Источник: telecom.opennet.ru

Похожие материалы

02.02.2011
Давно хотел поменять свой заросший мхом noname-роутер на что-то более породистое, технологичное и просто современное. Каких-то извращенных требований к будущему устройству у меня не было, то есть мне наверняка подошли бы 8 роутеров из 10. Сегодня речь пойдет только про 1 из тех 8, на котором я остановил свои поиски — NETGEAR WNDR3800, про который на Хабре еще вроде бы никто не рассказывал. Выбор решений для дома сейчас очень велик, но… … но изначально я брал роутер в основном “по вкусу и цвету”, опираясь на его ТТХ — чтобы его гарантированно «хватило» на будущее, на растущую домашнюю инфраструктуру и потенциально растущий внешний канал. Данное устройство похоже внешне на своих предшественников и особенно на своего “младшего брата” WNDR3700, про которого подробно рассказывал Boomburum — советую посмотреть обзор, так как там довольно много полезной информации и скриншотов (на что я, собственно, и купился).
09.02.2012
Устройство DIR-300NRU представляет собой беспроводной маршрутизатор со встроенным 4-портовым коммутатором, который позволяет быстро и просто организовать беспроводную и проводную сеть дома и в офисе.  Вы можете подключить беспроводной маршрутизатор DIR-300NRU к кабельному или DSL-модему или выделенной Ethernet-линии, чтобы использовать высокоскоростное соединение с сетью Интернет для решения широкого круга профессиональных задач. Встроенный 4-портовый коммутатор маршрутизатора позволяет подключать компьютеры, оснащенные Ethernet-адаптерами, игровые консоли и другие устройства к Вашей сети. Используя беспроводной маршрутизатор DIR-300NRU, Вы сможете быстро организовать беспроводную сеть дома и в офисе, что позволит Вашим сотрудникам или членам Вашей семьи подключаться к беспроводной сети практически в любой точке (в зоне действия беспроводной сети). Маршрутизатор может выполнять функции базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.
26.12.2013
Не секрет, что штатная прошивка у недорогих домашних роутеров часто не удовлетворяет требованиям пользователей или же в ней недостает каких-либо возможностей, которые стали необходимыми при развитии домашней сети. Обычно это относится к поддержке тех ли иных вариантов подключения к провайдеру, технологий IPTV, расширенного управления маршрутами и тому подобным функциям, которые иногда забывают указать в официальных спецификациях.
22.01.2011
Под модемом ADSL мы подразумеваем устройство, которое проводит соединение с Интернетом через телефонную линию. Модем способен обеспечивать связь как минимум для одного компьютера через сеть или провод USB. Маршрутизатор – это устройство, которое одновременно распределяет линию соединения на определённое количество компьютеров. Обеспечение соединением с Интернетом также может происходить на беспроводной основе: в данном случае используемый маршрутизатор представляет собой устройство под названием “точка доступа “. Однако заметьте, что основной задачей маршрутизатора является не соединение с Интернетом, а распределение соединения, поэтому обычно маршрутизатору нужен модем, чтобы полноценно обеспечивать распределение Интернет соединения.
12.02.2010
Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц Макс. скорость беспроводного соединения: 150 Мбит/с Прием/передача Защита информации: WEP, WPA, WPA2 Мощность передатчика: 20 dBM Опции точки доступа/моста Скорость портов: 100 Мбит/сек Количество разъемов USB 2.0 Type A: 1 Маршрутизатор Маршрутизатор: есть Межсетевой экран (FireWall): есть NAT: есть SPI: есть DHCP-сервер: есть Поддержка Dynamic DNS: есть Демилитаризованная зона (DMZ): есть Статическая маршрутизация: есть VPN Поддержка VPN pass through: есть Мониторинг и конфигурирование Web-интерфейс: есть Дополнительно Возможность подключения 3G-модема: есть Размеры (ШxВxГ): 100x16x62 мм Вес: 94 г Дополнительная информация: встроенная батарея 2000 мАч Xарактеристики, комплект поставки и внешний вид данного товара могут отличаться от указанных или могут быть изменены производителем без отражения в каталоге магазина CAN.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв