The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"IOS Firewall Feature Set"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"IOS Firewall Feature Set" 
Сообщение от serykh emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 10-Мрт-03, 21:11  (MSK)
Есть следующая проблема: постоянный трафик от nimda в сети.
Роутер Cisco 2514. Стоит IOS 12.2 Enterprise (c2500-js-L 122-7a.bin) и если я правильно понимаю, то решить проблему возможно только с IOS Firewall Feature Set. Нужен IOS Firewall Feature Set для 2514.

Спасибо

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: IOS Firewall Feature Set" 
Сообщение от Volume Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 10-Мрт-03, 21:42  (MSK)
>Есть следующая проблема: постоянный трафик от nimda в сети.
>Роутер Cisco 2514. Стоит IOS 12.2 Enterprise (c2500-js-L 122-7a.bin) и если я
>правильно понимаю, то решить проблему возможно только с IOS Firewall Feature
>Set. Нужен IOS Firewall Feature Set для 2514.
>
>Спасибо
FW? Зачем? Вот ссылка, фв сет для этого не нужен.
http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_tech_note09186a0080110d17.shtml

а вообще может стоит пропатчится?
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-044.asp
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-026.asp
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS00-078.asp

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: IOS Firewall Feature Set" 
Сообщение от serykh emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Мрт-03, 15:22  (MSK)
>>Есть следующая проблема: постоянный трафик от nimda в сети.
>>Роутер Cisco 2514. Стоит IOS 12.2 Enterprise (c2500-js-L 122-7a.bin) и если я
>>правильно понимаю, то решить проблему возможно только с IOS Firewall Feature
>>Set. Нужен IOS Firewall Feature Set для 2514.
>>
>>Спасибо
>FW? Зачем? Вот ссылка, фв сет для этого не нужен.
>http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_tech_note09186a0080110d17.shtml
>
>а вообще может стоит пропатчится?
>http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-044.asp
>http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-026.asp
>http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
>http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS00-078.asp

Пропачился уже давно. Проблема в трафике nimda, который проходит во внутренюю сеть. Всех пользователей сети не пропачишь.
К сожалению ссылка http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_tech_note09186a0080110d17.shtml не могает, т.к. данный вариант не поддерживается на 2500 серии. На 2500 серии возможна фильтрация только при использовании IOS Firewall Feature Set.

Спасибо за ответ

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: IOS Firewall Feature Set" 
Сообщение от Volume Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Мрт-03, 15:27  (MSK)

>2500 серии. На 2500 серии возможна фильтрация только при использовании IOS
>Firewall Feature Set.
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
это какая фильтрация?

>
>Спасибо за ответ


  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: IOS Firewall Feature Set" 
Сообщение от serykh emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Мрт-03, 16:24  (MSK)
>
>>2500 серии. На 2500 серии возможна фильтрация только при использовании IOS
>>Firewall Feature Set.
>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>это какая фильтрация?

Фильтрация HTTP, как описано в http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_tech_note09186a0080110d17.shtml
При моей версии IOS роутер не понимает протоколы выше TCP или я не понимаю как включить эти возможности.

Спасибо за ответ


  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: IOS Firewall Feature Set" 
Сообщение от Volume Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Мрт-03, 16:45  (MSK)
>>
>>>2500 серии. На 2500 серии возможна фильтрация только при использовании IOS
>>>Firewall Feature Set.
>>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>>это какая фильтрация?
>
>Фильтрация HTTP, как описано в http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_tech_note09186a0080110d17.shtml
>При моей версии IOS роутер не понимает протоколы выше TCP или я
>не понимаю как включить эти возможности.
>
>Спасибо за ответ


вообще-то это называется class based policer for Diffserv и относится к QoS. Сомневаюсь, что если вы поставите FW Set у вас появится больше QoS-а.

А согласно Software Advisor в вашем иос-е это должно быть...
и именно в вашем сете, также как и в ип-плюс

Думаю что если у вас это не работает, то на 2500 не работает вообще

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: IOS Firewall Feature Set" 
Сообщение от serykh emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Мрт-03, 19:53  (MSK)
Вы будете смеяться, но даже команд похожих нет.
Если это не работало бы на 2500 серии, то хотябы присутствовали соответствующие команды.

Спасибо

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: IOS Firewall Feature Set" 
Сообщение от Volume Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Мрт-03, 20:41  (MSK)
>Вы будете смеяться, но даже команд похожих нет.
>Если это не работало бы на 2500 серии, то хотябы присутствовали соответствующие
>команды.
>
>Спасибо

ну давайте проведем эксперимент
завтра я вам пришлю последний иос FW set, посмотрим....

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: IOS Firewall Feature Set" 
Сообщение от serykh emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 12-Мрт-03, 10:14  (MSK)
>ну давайте проведем эксперимент
>завтра я вам пришлю последний иос FW set, посмотрим....

Конечно лучше провести эксперимент, сразу будет ясно.

Спасибо


  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: IOS Firewall Feature Set" 
Сообщение от Volume Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 12-Мрт-03, 10:40  (MSK)
>>ну давайте проведем эксперимент
>>завтра я вам пришлю последний иос FW set, посмотрим....
>
>Конечно лучше провести эксперимент, сразу будет ясно.
>
>Спасибо

ну так мыл-то смотрите???

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру