Die Schnittstellen, die eine gemeinsame Sicherheitsunterscheidung haben, werden durch Zonen identifiziert. In einem speziellen Bereich, der sogenannten Selbstzone, richtet Cisco automatisch eine Zone f\u00fcr uns ein. Durch die Verwendung dieser wichtigen Region kann der vom Router ausgehende oder dorthin gerichtete Datenverkehr kontrolliert werden. Die Schaffung neuer Zonen erfolgt in Zonen, die durch Grenzen getrennt sind.<\/p>\n
Unabh\u00e4ngig davon, welches Ger\u00e4t Datenverkehr an den Router gesendet hat, bezieht sich die Heimzone auf den Datenverkehr vom Heimrouter. Dadurch wird durch den Router ein eigener Zonenverkehr erzeugt. In der Praxis gelangt der Datenverkehr \u00fcber den Router direkt zur Selbstzone.<\/p>\n
Dabei handelt es sich um eine Ebene oder Zone, die standardm\u00e4\u00dfig vom Router unter dem Layer- oder Zonennamen Ihrer Wahl erstellt wird. Berechtigungsrichtlinien sind standardm\u00e4\u00dfig festgelegt und ab heute k\u00f6nnen Sie nur Datenverkehr verarbeiten, der zum Router geht oder von diesem generiert wird. Der direkt vom Router ausgehende Datenverkehr kann nicht verarbeitet werden.<\/p>\n
Oben sehen Sie drei Netzwerke; LAN, WAN und DMZ. Wir k\u00f6nnen jetzt Sicherheitsrichtlinien auf den Datenverkehr zwischen Zonen anwenden, da die Schnittstellen jeder interessierenden Zone zugewiesen wurden.<\/p>\n
Zonenpaare bilden eine Kombination aus zwei Zonen, die sich in unterschiedlichen Winkeln schneiden. Diese Verkehrsrichtlinie wird dann f\u00fcr einige Zonen einer Firewall angewendet. Einweg zur Steuerung des Datenverkehrs zwischen Zonen gem\u00e4\u00df der Datenverkehrsrichtlinie der Firewall. In beiden Richtungen m\u00fcssen zwei Zonenpaare vorhanden sein.\n<\/p>\n
Um den vom und zum Router selbst gesendeten Datenverkehr zu kontrollieren, kann eine unabh\u00e4ngige Zone eingerichtet werden. Eine exklusive Konfigurationszone kann nicht mit einer anderen exklusiven Konfigurationszone zusammengef\u00fchrt werden (es muss eine explizite Verbindung zwischen den betreffenden Zonen bestehen), aber der gesamte Datenverkehr in dieser Zone geht direkt an den Router.<\/p>\n
Obwohl ASAs als dedizierte Firewall-Ger\u00e4te betrachtet werden k\u00f6nnen, hat Cisco Firewall-Funktionen in die Router integriert, die nicht nur die Firewall-Kosten lohnenswert machen, sondern auch viele andere Funktionen umfassen, die m\u00f6glicherweise in CBAC verf\u00fcgbar sind, aber nicht ver\u00f6ffentlicht wurden. in ASA eingef\u00fchrt.<\/p>\n
Um uns die Nutzung der Self Zone zu erleichtern, weist Cisco diese automatisch f\u00fcr uns zu. In diesem wichtigen Bereich wird der Verkehr kontrolliert, der von anderen Orten ankommt oder zum Router geht. Wir erstellen Zonen paarweise basierend auf den Zonentypen, die wir erstellen m\u00f6chten. Sie k\u00f6nnen viele tolle Beispiele f\u00fcr Innen- und Au\u00dfenzonen finden, wenn Sie eine Innenzone mit einer Au\u00dfenzone kombinieren.<\/p>\n
Es gibt verschiedene M\u00f6glichkeiten, Cisco IOS-Router zu konfigurieren. Die zonenbasierte Firewall (VPNS) ist die fortschrittlichste Methode. Anstatt Schnittstellen Zugriffslisten zuzuweisen, erstellt ZBF separate Zonen f\u00fcr Schnittstellen, und f\u00fcr jede Schnittstelle wird eine Systemzuordnung verwendet.<\/p>\n
Der Hauptzweck einer Firewall besteht darin, den durch Teile des Netzwerks flie\u00dfenden Datenverkehr zu identifizieren und zu bestimmen, was zugelassen und was blockiert werden soll. Mithilfe von ACLs identifizieren Sie nichts in der Zugriffsliste, w\u00e4hrend Sie ein Paket beobachten und dann keine Beobachtungen dar\u00fcber machen.<\/p>\n
Eine logische Zone wird automatisch generiert, wenn eine zonenbasierte Firewall bereitgestellt wird. Eine Schnittstelle hat die Zone, die sie enth\u00e4lt. Es w\u00e4re sch\u00f6n, wenn damals der Transit von einem Gebiet zum anderen verboten w\u00e4re. Gibt in einer nach der Erstellung einer Zone konfigurierten Klassenzuordnungsrichtlinie an, dass eine Klassenzuordnungsrichtlinie erstellt wird, die den Datenverkehrstyp (z. B. ICMP) identifiziert, auf den die Richtlinien angewendet werden sollen.<\/p>\n
Stateful Firewalls, wie z. B. zonenbasierte Firewalls, sollen vor Eindringlingen sch\u00fctzen. Als Teil der Stateful Firewall werden statische IP-Adressen, Ziel-IP-Adressen, Routenadressen und Portnummern vertrauensw\u00fcrdiger (privater) Netzwerke in Stateful-Datenbanken verwaltet.<\/p>\n
Seit der ersten Cisco Firewall im Jahr 1988 waren ZPFs der Schl\u00fcssel zu ihrer Entwicklung. In dieser Aktivit\u00e4t konfigurieren Sie ein grundlegendes ZPF f\u00fcr die R3-Grenzrouter, um den Zugriff auf externe Ressourcen einzuschr\u00e4nken und internen Hosts die M\u00f6glichkeit zu geben, externe Ressourcen zu sehen, auch wenn es sich um externe Ressourcen handelt.<\/p>\n
In einer Sicherheitszone unterliegen einige Ger\u00e4te im Netzwerk bestimmten Sicherheitsanforderungen. Es umfasst eine Schnittstelle oder Gruppen von Schnittstellen, in die eine Sicherheitsrichtlinie integriert wird. In den meisten F\u00e4llen werden zur Trennung dieser Zonen Layer-3- und Layer-4-Ger\u00e4te wie Firewalls verwendet.<\/p>\n ","protected":false},"excerpt":{"rendered":"
Die Schnittstellen, die eine gemeinsame Sicherheitsunterscheidung haben, werden durch Zonen identifiziert. In einem speziellen Bereich, der sogenannten Selbstzone, richtet Cisco automatisch eine Zone f\u00fcr uns ein. Durch die Verwendung dieser wichtigen Region kann der vom Router ausgehende oder dorthin gerichtete Datenverkehr kontrolliert werden. Die Schaffung neuer Zonen erfolgt in Zonen, die durch Grenzen getrennt sind. […]<\/p>\n","protected":false},"author":1,"featured_media":794971,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/22.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/794970"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=794970"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/794970\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/794971"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=794970"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=794970"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=794970"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}