форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Безопасность)
Изначальное сообщение		[ Отслеживать ]

"Способы защиты сети"	+/–
Сообщение от magelan09 on 16-Авг-13, 10:40
Здравствуйте. Дайте маячок как можно еще можно управлять трафиком между виланами, кроме ACL и PVLAN. ACL - слишком громоздко, при плохом стечении обстоятельств списки могут сильно раздуваться, усложняется администрирование. PVLAN - имеет слишком много ограничений. Например нельзя использовать voice vlan (который кстати сказать у нас используется) и еще много чего. Список большой. Спасибо.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Способы защиты сети"	+/–
Сообщение от eek (ok) on 16-Авг-13, 10:53
> Здравствуйте. > Дайте маячок как можно еще можно управлять трафиком между виланами, кроме ACL > и PVLAN. > ACL - слишком громоздко, при плохом стечении обстоятельств списки могут сильно раздуваться, > усложняется администрирование. > PVLAN - имеет слишком много ограничений. Например нельзя использовать voice vlan (который > кстати сказать у нас используется) и еще много чего. Список большой. Одно с другим не вяжется "трафиком между виланами" это как бы про L3 и "PVLAN - имеет слишком много ограничений" - это по больше части про L2. Задача какая? Для решения вопросов безопасности как все мы знаем неплохо подходит устройство под названием файрвол.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Способы защиты сети"	+/–
	Сообщение от magelan09 on 16-Авг-13, 10:58
	> Одно с другим не вяжется "трафиком между виланами" это как бы про > L3 и "PVLAN - имеет слишком много ограничений" - это по > больше части про L2. трафик существует на всех уровнях. поэтому не имеет значения какая технология будет применена, главное конечная цель - управлять/ограничивать трафик. > Задача какая? задача одну большую сеть подробить на маленькие и ограничить трафик между этими маленькими сетями. Как всегда есть интернет куда должны все ходить, есть севера, доступ к которым должен контроллироваться, есть люди у которых доступ который выходит за пределы политики одной подсети (например один человек в своем вилане/сети должен иметь доступ в другой вилан/сеть, а все отсльные из его вилана/сети не должны).
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Способы защиты сети"	+/–
	Сообщение от eek (ok) on 16-Авг-13, 11:08
	> задача одну большую сеть подробить на маленькие и ограничить трафик между этими > маленькими сетями. Файрвол. Либо TrustSec SGA: http://www.cisco.com/en/US/solutions/collateral/ns170/ns896/...
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Способы защиты сети"	+/–
	Сообщение от magelan09 on 16-Авг-13, 11:14
	Я упустил одну важную деталь в своей теме. Прошу прощения. В наличии маршрутизатор 3825 и свитчи 2960.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Способы защиты сети"	+/–
	Сообщение от eek (ok) on 16-Авг-13, 11:22
	> Я упустил одну важную деталь в своей теме. Прошу прощения. > В наличии маршрутизатор 3825 и свитчи 2960. Людей сколько?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "Способы защиты сети"	+/–
	Сообщение от magelan09 on 16-Авг-13, 11:47
	>> Я упустил одну важную деталь в своей теме. Прошу прощения. >> В наличии маршрутизатор 3825 и свитчи 2960. > Людей сколько? приблизительно 100.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	7. "Способы защиты сети"	+/–
	Сообщение от eek (ok) on 16-Авг-13, 12:00
	>>> Я упустил одну важную деталь в своей теме. Прошу прощения. >>> В наличии маршрутизатор 3825 и свитчи 2960. >> Людей сколько? > приблизительно 100. Если хочется обойтись тем железом что есть, то качайте софт и настраивайте zone based firewall на ios. Будет полегче, но фукнционал там значительно беднее чем на ASA.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	8. "Способы защиты сети"	+/–
	Сообщение от magelan09 on 16-Авг-13, 14:42
	тоесть какого-то изобретения от циски типа PVLAN больше порекомендовать не можете? Просто PVLAN подходит идеально судя по описанию, останавливают только его ограничения. В любом случае спасибо. Почитаю про zone based firewall на ios.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	9. "Способы защиты сети"	+/–
	Сообщение от eek (ok) on 17-Авг-13, 06:12
	.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	10. "Способы защиты сети"	+/–
	Сообщение от eek (ok) on 17-Авг-13, 06:13
	.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема