Preguntas etiquetadas con security

Configuración: enrutador Cisco con varias VLAN configuradas. ¿Cómo puede evitar que 2 VLAN se comuniquen entre sí? Normalmente haría esto con ACL como este: access-list 102 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 access-list 102 deny ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255 int vlan 1 ip address 1.1.1.1 255.255.255.0 access-group 102 in …

10 cisco  routing  security  acl  cisco-commands 

Facebook es muy inteligente con su esquema de direcciones IPv6, pero me hizo pensar en ACL y ¿Es posible escribir una ACL IPv6 de Cisco IOS que coincida? En IPv4, puede hacer coincidir un octeto medio como 10.xxx.10.xxx para golpear cualquier 'x' con 'no me importa'. No creo que esto …

9 security  ipv6  cisco-ios  acl 

¿Cómo hago para bloquear los anuncios de IPv6 RA en los puertos de acceso en un conmutador de la serie Juniper EX? Sé que Cisco ofrece ra-guard como una opción muy similar a bpdu-guard en un árbol de expansión, pero no estoy seguro de cómo lograr lo mismo en Junos.

9 juniper  ipv6  security  juniper-junos 

Estoy configurando dhcp snooping con protección de fuente IP y DAI en algunos conmutadores 3com S4210. Encontré un problema con la grabación de enlaces en la base de datos de espionaje. En algunos casos sé que hay una PC conectada a la interfaz, usa el DHCP, incluso cambia en la …

8 security  dhcp  dhcp-snooping 

Para el acceso remoto (RA) y LAN-to-LAN (L2L) VPN , actualmente opero un par de concentradores Cisco VPN 3005 conectados a enrutadores de borde de Internet en el exterior y el interior atado a un par interno de PIX 535 en lo que es el cortafuegos fuera de la interfaz …

8 cisco  security  cisco-asa  vpn  switching 

No tengo un ASA de laboratorio para confirmar esto y leer los documentos de Cisco me dejó menos del 100% seguro. Lo que realmente quiero saber es que si extraigo un atributo de una política de grupo, ¿será reemplazado por lo que ya está configurado en DfltGrpPolicy? Aquí hay un …

8 cisco  security  cisco-asa  firewall 

¿Alguien puede ayudarme a iluminarme, estos conectores tienen un nombre / estándar formal? Estos se encuentran en un gabinete de banda ancha ISP al lado de la calle para clientes residenciales en el Reino Unido. ¿Sería correcto pensar que cada uno de estos cables va directo a la casa de …

8 security  architecture 

Veo esta dirección IP accediendo activamente a la cuenta de Gmail a pesar de la verificación en dos pasos. whois 243.25.203.20 produce el siguiente mensaje: No se conoce ningún servidor whois para este tipo de objeto. ¿Cómo puedo averiguar qué funcionalidad utiliza esta ip?

8 security 

¿Qué tan práctico es la falsificación de ICMP? escenario 1: en un entorno NAT, ¿cómo NAT realiza un seguimiento de las sesiones ICMP (no técnicamente sesiones ya que no está orientado a la conexión?) Para la respuesta ECHO / ECHO Windows usa el mismo identificador (0x1) y número de secuencia …

8 security 

La charla DEFCON talk " A Bridge Too Far " detalla un medio para evitar los controles de acceso a la red cableada 802.1x mediante la creación de un puente transparente entre una máquina genuina y la red. Una vez que se realiza la autenticación, el puente transparente es libre …

7 security  ieee-802.1x 

Me preguntaba si es posible configurar una política de contraseña que aplique la complejidad de la contraseña para cuentas definidas localmente. Sé que es posible para TACACS + y RADIUS, pero necesito saber si es posible aplicar dicha política para cuentas definidas localmente. Los dispositivos que tengo dentro del alcance …

7 cisco  cisco-ios  security  cisco-nexus-5k  cisco-nexus-7k 

Tengo una situación en la que debo instalar un interruptor en una ubicación que es físicamente insegura y que tiene invitados entrando y saliendo. Está en el estante de audio de un escritorio de sonido en una instalación que tiene muchos miembros que no son del personal que tienen acceso …

7 security  hp-procurve 

Estoy tratando de impedir que los usuarios configuren un dispositivo Cisco IOS si han ingresado contraseñas incorrectas varias veces. Este es el comando que estoy usando: Router(config)# login block-for 120 attempts 3 within 60 Lo que debería bloquear los intentos de inicio de sesión durante 120 segundos en caso de …

7 cisco  security  cisco-ios 

Estoy tratando de averiguar cómo habilitar la inspección dinámica de dhcp e inspección de arp en nuestra red de invitados y estoy un poco confundido ... Aquí está la situación: Tenemos una topología de concentrador y radio, con un conmutador principal principal que se conecta a múltiples conmutadores de distribución …

7 cisco  security  dhcp  vrf  dhcp-snooping 

Tenemos una red de administración (192.168.25.0/24) donde tenemos la administración de ip de ASA 5525-X IPS Bundle (.250) e IPS (.37). El IPS tiene una puerta de enlace predeterminada de nuestro conmutador de capa 3 (.1) que está detrás del ASA (según los documentos de Cisco ). Para pasar el …

7 cisco  security  cisco-asa  firewall