Preguntas etiquetadas con security

Nuestra red de oficinas utiliza el enrutador 1921 / K9 junto con el conmutador SG300 L3 (y algunos otros conmutadores L2), todos con módulos base. Si quisiéramos impedir que los empleados visiten ciertos sitios web, ¿cuál sería la mejor manera de hacerlo con el equipo actual?

7 cisco  security  cisco-isr 

Al configurar ZBFW en IOS, la clase "class-default" no permite la acción de inspección (solo pasar y soltar). ¿Cuál es la forma recomendada de hacer coincidir todo el tráfico para una inspección con estado? La coincidencia de TCP, UDP e ICMP parece funcionar bien, pero esto no parece ideal: class-map …

7 security  cisco-ios-15