প্রশ্ন ট্যাগ «firewall»

আশেপাশে অনুসন্ধান করা আমি ফায়ারওয়ালে আইসিএমপি-র জন্য সেরা অনুশীলনটি নির্ধারণ করতে পারিনি। উদাহরণস্বরূপ সিসকো এএসএ-তে এটি নিরাপদ হবে এবং আইসিএমপি পরিদর্শন সক্ষম থাকলে যে কোনও থেকে আইসিএমপি অনুমতি দেওয়ার সুপারিশ করা হবে। এটি তখন টাইপ 3 টি অপ্রাপ্যযোগ্যগুলির মতো জিনিসের জন্য এটিকে ক্লায়েন্টদের কাছে ফিরিয়ে আনতে অনুমতি দেবে।

23 ipv4  firewall 

আমরা স্তর 2 স্বচ্ছ মোডে সিসকো এএসএ 5585 ব্যবহার করি। কনফিগারেশনটি আমাদের ব্যবসায়িক অংশীদার dmz এবং আমাদের অভ্যন্তরের নেটওয়ার্কের মধ্যে মাত্র দুটি 10GE লিঙ্ক। একটি সাধারণ মানচিত্র এটির মতো দেখাচ্ছে। 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw এএসএর 8.2 (4) এবং এসএসপি 20 রয়েছে। স্যুইচগুলি 12.2 সহ 6500 সুপ 2 টি। কোনও সুইচ বা …

19 cisco  switch  cisco-asa  firewall  packet-loss 

আমি কোনও এএসএ ফায়ারওয়ালের পিছনে বিদ্যমান কিছু স্যুইচড ইথারনেট ডট 1 কিউর ট্রাঙ্কগুলি স্থানান্তরিত করার প্রকল্পের মাঝখানে আছি ... এই ট্রাঙ্কগুলির প্রত্যেকটিতে পাঁচটি ভ্লান রয়েছে (সংখ্যাটি 51 - 55)। এটি আসল স্তর 2 পরিষেবাটির একটি সাধারণ অঙ্কন ... প্রয়োজনীয়তার মধ্যে একটি হ'ল আসল ডট 1 কিউ ট্রাঙ্কে ভ্লান প্রতি একটি …

15 cisco  ethernet  cisco-catalyst  vlan  firewall 

ফেসবুকের আইপি অ্যাড্রেসের মতো কোনও সংস্থা কীভাবে খুঁজে পাব। আমি কর্মক্ষেত্রে ফেসবুককে ব্লক করার চেষ্টা করছি এবং এইচটিটিপি এবং ইউআরএল ব্লক করার ক্ষেত্রে কিছু সমস্যা হচ্ছে। আমি যখনই কোনও ফেসবুক আইপি ব্লক করি তখন মনে হয় আরও বেশি পপ আপ হয়। ফেসবুক, মাইস্পেস, স্ন্যাপচ্যাট ইত্যাদি যে সমস্ত আইপি ব্যবহার করে …

14 ipv4  security  firewall  acl 

আমি আমাদের নেটওয়ার্ককে ওভার-হোলিংয়ের প্রক্রিয়াতে চলেছি, আমি যে বিষয়টি আবার ফিরে আসছি তা হ'ল: কেন্দ্রীভূত ফায়ারওয়াল থাকা অবস্থায় 3 স্তরটিকে মূল দিকে আনার চেষ্টা করা হচ্ছে। আমার এখানে যে প্রধান সমস্যাটি রয়েছে তা হ'ল আমি যে "মিনি কোর" স্যুইচ করে যাচ্ছি সবসময় কম ইন-হার্ডওয়্যার এসিএল সীমাবদ্ধতা থাকে যা আমাদের বর্তমান …

11 routing  firewall  design 

আমি সিসকো এএসএ 9.0 (3) এ ডিএনএস অনুবাদ সহ ডাবল অটো নাট সেট করার চেষ্টা করছি এবং ডিএনএস অংশ নিয়ে আমার কয়েকটি চ্যালেঞ্জ রয়েছে। আমি ডাবল এনএটি সঠিকভাবে কাজ করতে পেরেছি, যেমন উত্পাদন এবং একই আইপি ঠিকানার সাথে ল্যাবে আমার একটি সার্ভার রয়েছে। বি 2 ম্যাসড 1, নামটি ইনসিড (উত্পাদন) …

11 cisco  cisco-asa  firewall  nat  dns 

অনুপ্রবেশ হিসাবে (জবাবটি অনুসরণ না করে) কেবল FIN পতাকা সেট দিয়ে টিসিপি বিভাগগুলিকে চিহ্নিত করা সুবিধাজনক হবে। আমি সবসময় ধরে নিয়েছি যে এসিকে ছাড়াই একটি এফআইএন, যদিও অভদ্র এবং বিরল, আইনী, সংযোগ সমাপ্তির ভিত্তিতে । তবে আমি "এফআইএন কখনও নিজে থেকে উপস্থিত হবে না বলে বিবৃতিগুলি পড়েছি যার কারণে সিস্কোর" …

11 tcp  firewall  intrusion-prevention 

আমাদের একাধিক প্রসঙ্গ মোডে বিদ্যমান কিছু এএসএ-5555 এক্স রয়েছে এবং আমরা স্বচ্ছ স্তর 2 ফায়ারওয়াল হিসাবে প্রতি-ভ্যালানতে একটি প্রসঙ্গ ব্যবহার করছি। সময়ের সাথে সাথে আমরা এই সমাধানটিতে যুক্ত করে যাচ্ছি এবং আমরা আমাদের 5 টি সুরক্ষা বিষয়বস্তুর মূল লাইসেন্স ছাড়িয়ে যাচ্ছি। আমরা এল-এএসএ-এসসি -10 = কিনেছি, তবে এই অ্যাক্টিভেশন কীটি …

10 cisco  security  vlan  cisco-asa  firewall 

মনে হয় ড্রপবক্স স্টোরেজটির জন্য অ্যামাজন এডাব্লুএস ব্যবহার করে, তাই আমি কেবল ড্রপবক্স.কম এ ট্র্যাফিক ব্লক বা ট্রটল করতে সক্ষম নই যেহেতু প্রচুর ওয়েব পরিষেবা রয়েছে যা অ্যামাজনএডাব্লুএস এর উপর নির্ভর করে, তাই আমি কেবল সেই ডোমেনটি ব্লক করতে পারি না। ড্রপবক্স ট্র্যাফিক কীভাবে পরিচালনা করবেন সে সম্পর্কে আপনার কোনও …

10 cisco  qos  security  cisco-asa  firewall 

সিসকো নেটফ্লো বিশ্লেষণ সম্পর্কে পড়ার সময় আমি একটি শব্দযুক্ত শব্দটি নিয়ে এসেছি NAT Stitching। আমি বুঝতে পারি Flow Stitchingযেগুলি একই ধরণের ইনবাউন্ড এবং আউটবাউন্ড সংযোগে যোগদান করে। তবে NAT Stitchingনিম্নলিখিতগুলি ব্যতীত আলাদা কিছু খুঁজে পাচ্ছেন না , নেট স্টিচিং: ফায়ারওয়ালের বাইরে থেকে তথ্য সহ ফায়ারওয়ালের ভিতরে থেকে এনএটি তথ্য একীভূত …

9 cisco  firewall  nat  netflow 

দুটি স্যুইচ EX4200 এর মাধ্যমে চ্যাসিস ক্লাস্টারে (প্যাসিভ / অ্যাক্টিভ) দু'টি এসআরএক্স 650 এ যোগদান করা প্রয়োজন। আমার তিনটি উদাহরণ থেকে একটি বেছে নেওয়া দরকার। দয়া করে সঠিক পছন্দটি সংজ্ঞায়িত করতে এবং Srx650 এ সেটিংসটি কী হওয়া উচিত তা বর্ণনা করতে এবং ex4200 এ স্যুইচ করতে সহায়তা করুন। এছাড়াও গুরুত্বপূর্ণ …

9 firewall  juniper  redundancy  juniper-srx 

আমি এমন পরিস্থিতি পেরিয়ে এসেছি যা বুঝতে পারি না। আমাদের কাছে ফোরজিগেট ফায়ারওয়াল রয়েছে যা আমরা দুটি ব্যাক-এন্ড অ্যাপাচি ওয়েব সার্ভারগুলিতে লোড-ব্যালেন্সিং করতে সক্ষম করেছিলাম। একটি ডিএনএস নাম তারপরে লোড ব্যালেন্সারের ভার্চুয়াল আইপিতে ম্যাপ করা হয়। যেমনটি প্রত্যাশিত, আপনি যখন ডিএনএস নাম / ইউআরএল (যেমন www.something.com) ব্রাউজ করেন , তখন …

9 firewall  fortigate 

আমার ফায়ারওয়াল রয়েছে, যেখানে আমাকে টিসিপি সেশনের সময়সীমাটি 24 ঘন্টা থেকে 1h এ নামিয়ে আনতে হবে। আমি এটি করার আগে, আমি এটি নির্ধারণ করার চেষ্টা করছি যে এটি কোনও অ্যাপ্লিকেশনকে ভেঙে ফেলবে কিনা, অর্থাত্ অ্যাপ্লিকেশনগুলির অধিবেশনগুলি যা দীর্ঘ সময়ের জন্য অলস থাকতে পারে, তবে ফায়ারওয়ালটি যদি এটি ফেলে দেয় তবে …

9 firewall  checkpoint