Une encyclop\u00e9die gratuite ouverte au public et disponible via Wikip\u00e9dia. La m\u00e9thode de contr\u00f4le d’acc\u00e8s bas\u00e9 sur le contexte (CBAC) du logiciel de pare-feu filtre intelligemment les paquets TCP et UDP des clients en fonction des informations de session provenant des protocoles de couche application. Internet, intranet et extranet peuvent l’utiliser.<\/p>\n
Cette m\u00e9thode divise un pare-feu physique en l’utilisant pour en \u00e9tablir un logique. Ce dernier terme peut \u00e9galement faire r\u00e9f\u00e9rence \u00e0 des pare-feu virtuels, des pare-feu multi-utilisateurs ou des pare-feu r\u00e9sistants aux partitions.<\/p>\n
Si un ASA n’a qu’un seul client, il peut \u00eatre utilis\u00e9 comme contexte de s\u00e9curit\u00e9 o\u00f9 il peut \u00eatre combin\u00e9 avec un autre Cisco ASA. Les contextes sont livr\u00e9s avec leurs propres pare-feu priv\u00e9s, politiques de s\u00e9curit\u00e9, interfaces et gestionnaires, en fonction de vos besoins.<\/p>\n
Avec Cisco ASA, plusieurs contextes de pare-feu sont activ\u00e9s, y compris l’option multimode\/multicontexte. Plusieurs p\u00e9riph\u00e9riques virtuels qui font r\u00e9f\u00e9rence \u00e0 un ASA particulier, ou \u00e0 des contextes de s\u00e9curit\u00e9, sont regroup\u00e9s en un seul ASA. Les contextes exploitent ind\u00e9pendamment un appareil comme le leur, ce qui entra\u00eene un niveau de s\u00e9curit\u00e9 unique.<\/p>\n
Vous pouvez diviser un ASA en plusieurs emplacements virtuels en passant par le mode multi-contexte. Chaque contexte g\u00e8re un seul p\u00e9riph\u00e9rique, chacun \u00e9tant d\u00e9termin\u00e9 ind\u00e9pendamment. Comme pour le routage du routeur, ce type de transfert fournit des r\u00e9sultats similaires.<\/p>\n
De par sa conception, le pare-feu dispose de trois niveaux de d\u00e9tection, sur Internet, sur l’intranet et dans la DMZ, \u00e9lev\u00e9 pour le r\u00e9seau interne. Par cons\u00e9quent, le seul mode de livraison depuis Internet vers le serveur doit \u00eatre depuis Internet.<\/p>\n
Le logiciel de pare-feu peut filtrer intelligemment les paquets TCP et UDP en fonction des caract\u00e9ristiques de session du paquet, appel\u00e9 contr\u00f4le d’acc\u00e8s bas\u00e9 sur le contexte (CBAC). Les Intranets, Extranets et Internets font partie des applications qui s’ex\u00e9cutent \u00e0 partir de celui-ci.<\/p>\n
Lors de l’utilisation du mode multi-contexte, l’appliance de s\u00e9curit\u00e9 adaptative (ASA) comprend jusqu’\u00e0 3 p\u00e9riph\u00e9riques logiques. Fondamentalement, chaque contexte de s\u00e9curit\u00e9 agit comme un p\u00e9riph\u00e9rique unique et ses caract\u00e9ristiques ne peuvent pas diff\u00e9rer des autres contextes de s\u00e9curit\u00e9.<\/p>\n
Le routage statique est une fonctionnalit\u00e9 puissante d’ASA, alors que le routage par d\u00e9faut est le routage dynamique, le routage dynamique est \u00e9galement un protocole de routage dynamique tel que EIGRP, OSPF et RIP. peut fonctionner selon deux modes : Il peut effectuer l’une des op\u00e9rations suivantes : Mode rout\u00e9 : dans le cadre de la couche 3, ASA a besoin de deux adresses IP (masques de r\u00e9seau) pour fonctionner, c’est donc comme un saut de routeur.<\/p>\n
Il est possible de faire une sauvegarde et de revenir au syst\u00e8me \u00e0 l’aide de la commande changeto. Alternativement, un autre contexte pourrait \u00eatre attribu\u00e9 comme contexte de gestion dans diff\u00e9rentes langues. Cela n’affectera pas un nouveau contexte si vous faites cela avec la commande admin-context.<\/p>\n