Главная страница

Данной статьей мы завершаем тему соединений и трансляций. В статье мы сконфигурируем устройство Cisco ASA (PIX Фаервол) на защиту внутренних серверов от атак типа SYN Flood (отказ в обслуживании) с помощью технологий TCP Intercept и SYN Cookie; Также приведем примеры задания лимитов на TCP и UDP соединения.

Это предпоследняя статья темы translations and connections, которую мы начнем с обзора понятий трансляции (xlate) и соединения (conn), познакомимся с командами show conn, show local-host, show xlate и в заключение рассмотрим то, в каком порядке Cisco ASA (PIX Firewall) осуществляют трансляцию приходящих на внутренний интерфейс пакетов от внутренних хостов с включенной и выключенной командой nat control.

Продолжая тему translations and connections, мы рассмотрим статическую трансляцию адресов на устройстве защиты. Познакомимся с командой static и вариантами трансляции: Identity NAT, NAT Static и Static PAT.

В рамках курса следующая тема звучит как translations and connections. Я разбил ее на более мелкие статьи, посвященные данной тематике. Данная статья первая в этой теме. Начнем мы с трансляции и подробно рассмотрим различные варианты конфигурирования динамической трансляции адресов - NAT и PAT на Cisco ASA (PIX Фаерволе).

В данной статье мы рассмотрим то, каким образом Cisco ASA и PIX Фаервол обрабатывают TCP И UDP трафик.