Firewall IP Inspect su Cisco ISR Router
Le access-list CBAC sono delle regole firewall che, lavorando su layer 5(session), ispezionano il traffico in uscita da una rete protetta e ne permettono solo quello di ritorno proveniente da una rete meno protetta. Continua a leggere
L’aspetto fondamentale per rendere sicuro il nostro router, è di rinforzare l’accesso amministrativo.Quindi è consigliabile utilizzare password lunghe contenenti tre set di caratteri, lettere minuscole,lettere maiuscole e numeri, in questo modo un attacco di tipo brute-force o Dictionary sarà meno efficace.
Effettuare backup periodici delle configurazioni degli apparati di rete è un’operazione tanto importante quanto noiosa, in questo articolo vedremo come configurare l’ ”enbedded event manager” (EEM) per salvare automaticamente la runnging-config verso un server TFTP.
L’ssh è un protocollo di rete che permette di stabilire una sessione remota al vostro apparato, è consigliato rispetto al telnet perchè garantisce “confidentiality” grazie all’algoritmo di cifratura assimmetrica RSA.
Questa è una semplice configurazione per adsl business con 8 ip statici, vi ricordo che sono utilizzabili solo 6 in quanto il primo e l’ultimo sono network e broadcast.
