The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Cisco 871-K9, IDS/IPS"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Безопасность)
Изначальное сообщение [ Отслеживать ]

"Cisco 871-K9, IDS/IPS"  +/
Сообщение от franzy (ok) on 08-Апр-10, 11:10 
Здравствуйте.
Есть Cisco 871-k9 c IOS c870-advsecurityk9-mz.124-15.T6 .
Читал, что этот IOS поддерживает функции IDS/IPS.
Подскажите, как активировать и использовать эти возможности?
Через SDM только нашел включить Firewall. Может это и включает функции IPS ?
Если есть возможность включения IDS/IPS, как обновлять сигнатуры?
Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Cisco 871-K9, IDS/IPS"  +1 +/
Сообщение от AG77 (??) on 08-Апр-10, 11:46 
>Здравствуйте.
>Есть Cisco 871-k9 c IOS c870-advsecurityk9-mz.124-15.T6 .
>Читал, что этот IOS поддерживает функции IDS/IPS.
>Подскажите, как активировать и использовать эти возможности?
>Через SDM только нашел включить Firewall. Может это и включает функции IPS
>?
>Если есть возможность включения IDS/IPS, как обновлять сигнатуры?

Нужен контракт smartnet, без него никак, и памяти скорее всего не хватит, придется 16 докупать.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Cisco 871-K9, IDS/IPS"  +/
Сообщение от franzy (ok) on 08-Апр-10, 12:15 
>Нужен контракт smartnet, без него никак, и памяти скорее всего не хватит,
>придется 16 докупать.

Так как активировать эту возможность?
Приобретя smartnet? Или smartnet нужен для получения сигнатур?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Cisco 871-K9, IDS/IPS"  +/
Сообщение от Николай (??) on 08-Апр-10, 18:23 
>>Нужен контракт smartnet, без него никак, и памяти скорее всего не хватит,
>>придется 16 докупать.
>
>Так как активировать эту возможность?
>Приобретя smartnet? Или smartnet нужен для получения сигнатур?

насчет лицензирования не подскажу а вот планку SDRAM PC-133 определяет на ура :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Cisco 871-K9, IDS/IPS"  +/
Сообщение от AG77 (??) on 09-Апр-10, 09:16 
>>>Нужен контракт smartnet, без него никак, и памяти скорее всего не хватит,
>>>придется 16 докупать.
>>
>>Так как активировать эту возможность?
>>Приобретя smartnet? Или smartnet нужен для получения сигнатур?
>
>насчет лицензирования не подскажу а вот планку SDRAM PC-133 определяет на ура
>:)

Я flash имел ввиду)
последний раз когда я пробовал это сделать, сигнатуры весили очень прилично
а контракт нужен для активации и обновления тех самых сигнатур


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Cisco 871-K9, IDS/IPS"  +/
Сообщение от j_vw on 08-Апр-10, 21:06 
А можно спросить.....
А вам это зачем?
Просто, красивые буквы увидели?
Идея какая?


P.S. Особенно насторожила фраза:
"Через SDM только нашел включить Firewall..." ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Cisco 871-K9, IDS/IPS"  +/
Сообщение от AG77 (??) on 09-Апр-10, 13:48 
>А можно спросить.....
>А вам это зачем?
>Просто, красивые буквы увидели?
>Идея какая?
>
>
>P.S. Особенно насторожила фраза:
>"Через SDM только нашел включить Firewall..." ;)

Все с чего-то начинают) Любопытство не порок

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Cisco 871-K9, IDS/IPS"  +/
Сообщение от franzy (ok) on 12-Апр-10, 10:27 
>А можно спросить.....
>А вам это зачем?
>Просто, красивые буквы увидели?
>Идея какая?
>
>
>P.S. Особенно насторожила фраза:
>"Через SDM только нашел включить Firewall..." ;)

Есть необходимость в нашей организации внедрить систему предотвращения вторжений. Возникает вопрос, что использовать? Покупать что-то или обойтись существующими средствами. В наличии маршрутизаторы 2811, 2821 и несколько 871. Вот и интересуюсь можно ли их использовать для этих целей?
Кстати, а файлы сигнатур какой объем имеют (ориентировочно)?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Cisco 871-K9, IDS/IPS"  +/
Сообщение от j_vw on 12-Апр-10, 20:36 

>>Идея какая?
>>
>>
>>P.S. Особенно насторожила фраза:
>>"Через SDM только нашел включить Firewall..." ;)
>
>Есть необходимость в нашей организации внедрить систему предотвращения вторжений.

Тема не раскрыта :)
Не цитируйте учебник....
От каких-таких "вторжений" хотите защититься?

>Возникает вопрос, что
>использовать?

То, что знаете и умеете....
А, для начала, понять чего хотите...
Вирусы...
Атаки DOS...
E.t.c...

>Покупать что-то или обойтись существующими средствами. В наличии маршрутизаторы 2811,
>2821 и несколько 871. Вот и интересуюсь можно ли их использовать
>для этих целей?
>Кстати, а файлы сигнатур какой объем имеют (ориентировочно)?

150мб


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Cisco 871-K9, IDS/IPS"  +/
Сообщение от franzy (ok) on 13-Апр-10, 15:44 
Спасибо за ответ по флеш.
Осталось выяснить как активизировать защитные функции.


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру