Procédures de configuration des listes de contrôle d’accès
standard:
Après sa configuration, une liste de contrôle d’accès
standard est liée à une interface à l’aide de la commande
Affichage des articles dont le libellé est Mécanismes logiques de sécurité. Afficher tous les articles
Affichage des articles dont le libellé est Mécanismes logiques de sécurité. Afficher tous les articles
Cisco SDM
Cisco Router and Security Device Manager (SDM) est un outil
Web de gestion des périphériques facile à utiliser. Il est conçu pour
configurer les fonctions de réseau local, de réseau étendu et de sécurité sur
les routeurs doté du logiciel Cisco IOS.
• Outil de gestion intégré à interface Web
Configuration de la surcharge NAT pour un pool d’adresses IP publiques
Dans le cas où le FAI a fourni plusieurs adresses IP
publiques, la surcharge NAT est configurée pour utiliser un pool. La principale
différence entre cette configuration et la configuration dynamique, une-à-une
NAT est l’utilisation du mot clé overload. Souvenez-vous que....Nat : Chez Cisco
NAT traduit les adresses non routables, privées et internes
en adresses routables publiques.
NAT permet également d’ajouter un niveau de
confidentialité et de sécurité à un réseau car il....
Inconvénient du Nat: Selon Cisco
Le premier inconvénient concerne les performances. La
fonction NAT augmente les délais de commutation car la traduction de chaque
adresse IP des en-têtes de paquet prend du temps. Le premier paquet est commuté
par le processus, ce qui veut dire qu’il emprunte toujours le chemin le plus
lent. Le routeur examine ...Inconvénient des ACL dans dans les routeurs
Si les techniques de filtrages mises en oeuvre dans les routeurs d’accès peuvent s’avérer un outil de sécurité indispensable, ces mécanismes souffrent toutefois de limitations et de contraintes particulières :· Si les ACLs sont longues et complexes, il peut en résulter une baisse notable de performances du fait du...
Mécanismes logiques de sécurité: ACL
Principes
L’immense majorité des routeurs aujourd’hui disponibles dans le commerce intègre des fonctions de filtrage. Ces « filtres » sont classiquement implémentés....
Mécanismes logiques de sécurité, VPN
La fonction VPN permet une extension du domaine. ..
Mécanismes logiques de sécurité:Protocoles sécurisés
Avantages et inconvénients du NAT
En termes de SSI, la translation d’adresse permet surtout de masquer la topologie IP de son réseau interne à l’extérieur. Comme le point d’accès obligé est généralement une machine... Mécanismes logiques de sécurité: NAT
La translation, ou masquage, d’adresse, encore appelée NAT (Network Address Translation), a été
initialement développée pour pallier la pénurie d’adresses IP liée au protocole IP.
Si une adresse IP peut théoriquement prendre...
