Πώς να Harden ένα Cisco Router Firewall

Σκλήρυνση ένα router σημαίνει τη ρύθμιση αυτή για να ελέγχουν την πρόσβαση , την εξάλειψη των ανεπιθύμητων κυκλοφορίας και την ελαχιστοποίηση της ευπάθειας σε επιθέσεις . Δρομολογητές Cisco προσφέρει ένα προστατευτικό τείχος προστασίας κατά των εχθρικών επιθέσεων και hacking , αλλά αφήνοντας το τείχος προστασίας στις αρχικές ρυθμίσεις μπορεί να μην είναι αρκετό, καθώς μπορεί να χρειαστεί να ελέγχει επίσης πώς το προσωπικό σας αλληλεπιδρά με το router : Αν έχετε εργαζόμενοι που δεν χρειάζεται root δικαιώματα για να εργαστεί με και να ρυθμίσετε το τείχος προστασίας , δεν τους δίνουν δικαιώματα . Οδηγίες
Η 1

Δημιουργήστε ένα κείμενο banner για να προειδοποιήσει τους μη εξουσιοδοτημένους χρήστες μακριά . Ένα πανό είναι μια δήλωση router σας παρουσιάζει όταν κάποιος συνδέεται αρχικά , ενημερώνοντάς τους για το σύστημα του οποίου είναι και ότι απαγορεύουν τη μη εξουσιοδοτημένη πρόσβαση . Αυτό είναι ένα απαραίτητο βήμα, αν θέλετε να αναλάβει νομική δράση ενάντια σε έναν μη εξουσιοδοτημένο χρήστη . 2

Απενεργοποίηση όλων των περιττών υπηρεσιών router και τα λιμάνια. Cisco δρομολογητές έχουν θύρες ενεργοποιηθεί για συγκεκριμένες Πρωτόκολλο ελέγχου μετάδοσης και του πρωτοκόλλου User Datagram - κανόνες για τη διαβίβαση δεδομένων στο Διαδίκτυο - υπηρεσίες, οι οποίες μπορεί να μην χρειάζονται ή θέλουν . Αυτά παρέχουν επιπλέον σημεία πρόσβασης για όποιον προσπαθεί να χαράξει το δίκτυό σας , έτσι ώστε να κλείσει τα κάτω , αν δεν πρόκειται να τα χρησιμοποιήσει .
Εικόνων 3

Έλεγχος της πρόσβασης στο δίκτυό σας . Ορίστε ένα φίλτρο ασφαλείας ότι τα όρια τα οποία οι υπολογιστές και τα δίκτυα μπορούν να επικοινωνήσουν με τα δικά σας να κάνει δυσκολότερη για τους χάκερ να « παρωδία » τον υπολογιστή σας στη σκέψη ότι θα πρέπει να δέχονται πακέτα δεδομένων τους . Μπορείτε να ρυθμίσετε το router σας για να αρνηθεί την συγκεκριμένη κίνηση και να επιτρέψει όλα τα άλλα , ή να επιτρέπουν σε ορισμένες κυκλοφορίας και αρνηθείτε οτιδήποτε άλλο , το οποίο δημιουργεί ένα πολύ πιο δύσκολο firewall .
Η 4

Ενεργοποίηση και ρύθμιση παραμέτρων Secure Shell , ένα πρωτόκολλο για την παρέχοντας ασφαλή πρόσβαση σε συσκευές δικτύου . Secure Shell 2 , η ισχυρότερη έκδοση του πρωτοκόλλου , παρέχει ισχυρή κρυπτογράφηση . Μπορείτε να χρησιμοποιήσετε Secure Shell για να εμποδίσει την πρόσβαση σε όλες τις συσκευές που δεν έχουν το ίδιο πρωτόκολλο .
Η
εικόνων