網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-路由系統(tǒng)-全文預(yù)覽
【正文】 了視圖的概念，訪問控制機(jī)制 Router(config) snmpserver munity password1 ro Router(config) snmpserver munity password2 rw 控制 SNMP的訪問 ? SNMP TRAP – 設(shè)備啟動、鏈路中斷、鏈路啟動、認(rèn)證失敗等 ? 訪問控制 Router(config) snmpserver host trap Router(config) accesslist 1 permit Router (config) accesslist 1 permit Router (config) snmpserver munity private rw 1 關(guān)閉不必要的服務(wù) ? No service tcpsmallservers ? no service udpsmallservers ? no service finger ? no service ip domainlookup ? no cdp enable ? no proxy arp ? no ip directedbroadcast 保護(hù)路由器之間的通信 ? 路由器假冒、路由欺騙 ? 相鄰路由器認(rèn)證 – 明文認(rèn)證 – MD5 認(rèn)證 PPP CHAP 認(rèn)證 RA key chain kal key 1 keystring 234 interface Serial0 ip address ip rip authentication keychain kal router rip version 2 work work RB key chain kal key 1 keystring 234 interface Serial0 ip address ip rip authentication keychain kal clockrate 64000 ! router rip version 2 work work 路由系統(tǒng)安全 使用路由器防止拒絕服務(wù)的攻擊 用路由器實現(xiàn)訪問控制 ? 訪問控制列表的配置原則 – 路由器總是自頂向下順序檢查所有規(guī)則，因此，配置規(guī)則時要從具體到一般，如主機(jī)、子網(wǎng)、網(wǎng)絡(luò)、任何網(wǎng)絡(luò) ? permit ? deny ? permit any – 常發(fā)生的放在列表的前面 – 隱含拒絕一切 – 新增加的行將放在末尾 – 未定義的訪問控制列表等與允許一切 標(biāo)準(zhǔn)型和擴(kuò)展型訪問控制列表 ? 標(biāo)準(zhǔn)型 – accesslist num permit|deny source [ wildcard ][log] accesslist 10 permit accesslist 10 deny accesslist 10 permit 標(biāo)準(zhǔn)型和擴(kuò)展型訪問控制列表 ? 擴(kuò)展型訪問控制列表 accesslist num permit|deny proc src dst interface eth 1 ip accessgroup 103 in accesslist 103 permit tcp any established access –list 103 permit tcp any host eq smtp Ethe 1 inter 實例 inter 內(nèi)部網(wǎng) 允許所有外出的數(shù)據(jù)流 允許所有由內(nèi)部發(fā)起的外來的數(shù)據(jù)流 拒絕其他的數(shù)據(jù)流，并記錄這些訪問企圖 s0 Router(config) accesslist 47 permit Router(config) accesslist 103 permit tcp any any established Router(config) accesslist 103 deny any any Router(config) interface serial 0 Router(configif) ip accessgroup 47 out Router(configif) ip accessgroup 103 in 路由系統(tǒng)安全
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1