Руководство по использованию оборудования Cisco ASA (№ 3 EDITIO
Цена: 2 405руб. (¥113.8)
Артикул: 539337185081
Доставка по Китаю (НЕ включена в цену):
2113 руб. (¥100)
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товараПродавец:益佳图书专营店
Адрес:Пекин
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥28.8609руб.
¥28.1594руб.
¥49.71 051руб.
¥70.61 492руб.
Оглавление
Глава 1 Технология безопасности Введение 1
1.1 Брандмауэр 1
1.1.1 сетевой брандмауэр 2
1.1.2 НЕ -МИЛЕРИЧЕСКОЙ РЕГИОН (DMZ) 5
1.1.3 В -DEPTH Data Packet мониторинг 6
1.1.4 Следующий брандмауэр, который может воспринимать окружающую среду 6
1.1.5 Личный брандмауэр 7
1.2 Система обнаружения вторжения (IDS) и защита вторжения
Система (IPS) 7
1.2.1 Сопоставление режима и матча на основе состояния
Идентификация 8
1.2.2 Анализ протоколов 9
1.2.3 Вдохновленный анализ 9
1.2.4 Аномальный анализ 9
1.2.5 Глобальная функция Ассоциации угроз 10
1.3 Виртуальная специальная сеть 11
1.3.1 Обзор технологии IPSEC 12
1.3.2 SSL VPN 17
1.4 Cisco AnyConnect Secure Mobility 18
1.5 Безопасность облака и виртуализации 19
Резюме 20
Глава 2 Cisco ASA Продукты и обзор решений 21
2.1 Cisco ASA каждая модель обзор 21
2.2 Cisco ASA 5505 Тип 22
2.3 Cisco ASA 5510 Тип 26
2.4 Cisco ASA 5512-X Тип 27
2.5 Cisco ASA 5515-X Тип 29
2.6 Cisco ASA 5520 Тип 30 30
2.7 Cisco ASA 5525-X Тип 31
2.8 Cisco ASA 5540 Тип 31
2.9 Cisco ASA 5545-X Тип 32
2.10 Cisco ASA 5550 Тип 32
2.11 Cisco ASA 5555-X Тип 33
2.12 Cisco ASA 5585 Series 34
2.13 Cisco Catalyst 6500 Series ASA
Модуль обслуживания 37
2.14 Cisco ASA 1000V Облачная пожарная стена 37
2.15 Cisco ASA Следующая служба брандмауэра
(Предыдущий Cisco ASA CX) 38
2.16 Cisco ASA AIP-SSM Модуль 38
2.16.1 Cisco ASA AIP-SSM-10 38
2.16.2 Cisco ASA AIP-SSM-20 39
2.16.3 Cisco ASA AIP-SSM-40 39
2.17 Cisco Asa Gibi Ethernet Module 39
2.17.1 Cisco ASA SSM -4GE 40
2.17.2 Cisco ASA 5580 Расширенная карта 40
2.17.3 Cisco ASA 5500-X Series 6 Port 6
Интерфейсная карта GE 41
Резюме 41
Глава 3 Лицензия 42
3.1 Лицензии на ASA лицензионные функции 42
3.1.1 Основная функция платформы 43
3.1.2 Усовершенствованные характеристики безопасности 45
3.1.3 Слоистые функциональные характеристики 46
3.1.4 отображать информацию лицензии 48
3.2 через лицензию управления ключами активации 49
3.2.1 Ключ постоянной активации и временная активация
Ключ 49
3.2.2 Используйте ключ активации 51
3.3 разрешение на комбинацию для отказа и кластера 52
3.3.1 Правила сбора лицензий 53
3.3.2 Временные лицензии собраны обратный отсчет 54
3.4 Акции премиум -класса VPN Лицензия 55
3.4.1 Sharing Server и участники 55
3.4.2 Лицензия на обмен конфигурацией 56
Резюме 58
Глава 4 Начальные настройки 59
4.1 Посетите устройство Cisco ASA 59
4.1.1 Установите консольное соединение 59
4.1.2 Интерфейс командной строки 62
4.2 Лицензия управления 63
4.3 Начальные настройки 65
4.3.1 Начальные настройки через CLI 65
4.3.2 Настройки инициализации ASDM 67
4.4.
4.4.1 Установите имя и пароль устройства 74
4.4.2 Интерфейс конфигурации 75
4.4.3 DHCP Service 82
4.5 Установите системные часы 83
4.5.1 Система ручной настройки.
4.5.2 Используйте автоматический протокол сети.
Отрегулируйте часы 85
Резюме 86
Глава 5 Обслуживание системы 87
5.1 Управление конфигурацией 87
5.1.1 Запуск конфигурации 87
5.1.2 Начальная конфигурация 90
5.1.3 Удалить файл конфигурации устройства 91
5.2 Управление удаленной системой 92
5.2.1 Telnet 92
5.2.2 SSH 94
5.3 Обслуживание системы 97
5.3.1 Установка программного обеспечения 97
5.3.2 Процесс восстановления пароля 101
5.3.3 Отключить процесс восстановления пароля 104
5.4 Системный монитор 107
5.4.1 Запись системного журнала 107
5.4.2 Запись события безопасности NetFlow
(Nsel) 116
5.4.3 Простое соглашение о управлении сетью
(SNMP) 119
5.5 Мониторинг оборудования и равное исключение 123
5.5.1 Мониторинг ЦП и память 123
5.5.2 Ошибка оборудования 125
Резюме 129
Глава 6 Cisco ASA модуль обслуживания 130
6.1 Cisco ASA Обзор модуля обслуживания 130
6.1.1 Архитектура оборудования 131
6.1.2 Фрагмент интегрирован 132
6.2 Управление Coofice Frame 132
6.2.1. Выделите интерфейс VLAN 133
6.2.2 Мониторинг потока данных 134
6.3 Схема общего развертывания 136
6.3.1 Внутренний сеть брандмауэр 136
6.3.2 защита от края 137
6.4 Пусть надежный трафик передает стратегическую маршрутизацию
Модуль обхода 138
6.4.1 Поток данных 139
6.4.2 Пример конфигурации PBR 140
Резюме 142
Глава 7 Сертификация, авторизация, аудит (AAA) 143
7.1 Соглашение, поддерживаемое Cisco ASA
С обслуживанием 143
7.2 Сервер сертификации определения 148
7.3 Сертификация управления конфигурацией 152
7.3.1 Сертификация Telnet Connection 153
7.3.2 Сертификация SSH Connection 154
7.3.3 Аутентификация последовательная консольная подключение 155
7.3.4 Сертификация Cisco ASDM Connection 156
7.4 Сертифицированный сессия брандмауэра
(Частые характеристики прокси) 156
7.5 Пользовательская сертификационная подсказка 160
7.6 Авторизация конфигурации 160
7.6.1 Авторизация заказа 162
7.6.2 Конфигурация может загрузить ACL 162
7.7 Аудит конфигурации 163
7.7.1 Radius Audit 164
7.7.2 Tacacs+Audit 165
7.8 Управление поездками в Cisco ASA
Подключиться к разряду неправильно 166
7.8.1 для сессий брандмауэра (прямой прокси)
Устранение 168
7.8.2 Тест ASDM и CLI AAA
Инструмент 168
Резюме 169
Глава 8 Контрольная сеть Доступ к сети: традиционный метод 170
8.1 Фильтр пакетов данных 170
8.1.1 ACL Тип 173
8.1.2 Сравнение функций ACL 174
8.2 Фильтр потока конфигурации 174
8.2.1. Перекрестное оборудование для фильтра 175
8.2.2 Отфильтруйте поток устройства 178
8.3 Advanced ACL функция 180
8.3.1 Объектный пакет 180
8.3.2 Стандартный ACL 186
8.3.3 на основе времени ACL 187
8.3.4 Загружаемый ACL 190
8.3.5 ICMP Filter 190
8.4 План развертывания фильтра потока 191
8.5 Мониторинг контроля доступа к сети 195
Резюме 198
Глава 9 Реализуйте следующее поколение через ASA CX
Служба брандмауэра 199
9.1 CX Интегрированный обзор 199
9.1.1 Логическая архитектура 200
9.1.2 Аппаратный модуль 201 201
9.1.3 Программный модуль 201
9.1.4 Высокая доступность 202
9.2 ASA CX Architecture 203
9.2.1 Плана данных 204
9.2.2 Инцидент и отчет 205
9.2.3 Идентификация пользователя 205
9.2.4 TLS Decryption Agent 205
9.2.5 HTTP Monitoring Engine 205
9.2.6 Двигатель мониторинга приложений 206
9.2.7 Плана управления 206
9.2.8 плоскость управления 206
9.3 Конфигурация CX должна быть выполнена в ASA
Подготовка 206
9.4 Используйте PRSM для управления ASA CX 210
9.4.1 Используйте PRSM 211
9.4.2 Настройте учетную запись пользователя 214
9.4.3 CX Лицензия 216
9.4.4 Обновление компонентов и программного обеспечения 217
9.4.5 Настройка базы данных резервное копирование 219
9.5 Определить элементы стратегии CX 220
9.5.1 сетевая группа 221
9.5.2 Объект идентификации 222
9.5.3 Объект URL 223
9.5.4 Пользовательский прокси -объект 224
9.5.5 Объект приложения 224
9.5.6 Объект безопасного движения 225
9.5.7 Интерфейс символ 226
9.5.8 Объект обслуживания 226
9.5.9 Объект службы приложения 227
9.5.10 Группа объектов источника 228
9.5.11 Объективная группа 228
9.5.12 Файл конфигурации файла файла 229
9.5.13. Файл почетной конфигурации 230
9.5.14 Next -Generation IPS File 230
9.6 Включить службу идентификации пользователя 231
9.6.1 Сервер каталогов конфигурации 232
9.6.2 Подключитесь к AD Proxy или CDA 234
9.6.3 Настройки сертификации отладки 234
9.6.4 Определите стратегию обнаружения пользователей 235
9.7 Включить Decryption 237 TLS 237
9.7.1 Настройки расшифровки конфигурации 239
9.7.2 Стратегия дешифрования определения 241
9.8 включить NG IPS 242
9.9 Определение может воспринимать стратегию доступа к контексту 243
9.10 Конфигурация ASA перенаправляет трафик на трафик
CX модуль 246
9.11 Монитор ASA CX 248
9.11.1 Отчет о панели 248
9.11.2 События соединения и системы 249
9.11.3 Capture Data Packet 250
Резюме 253
Глава 10 Сетевой адрес конвертируется 254
10.1 Тип преобразования адреса 254
10.1.1 Преобразование сетевого адреса 254
10.1.2 Конверсия адреса порта 255
10.2 Преобразование адреса конфигурации 257
10.2.1 Статический NAT/PAT 257
10.2.2 Dynamic Nat/PAT 258
10.2.3 Стратегия Nat/PAT 259
10.2.4 Identity Nat 259
10.3 Механизм защиты безопасности при преобразовании адреса 259
10.3.1 Случайно генерировать серийный номер 259
10.3.2 TCP Intercept 260
10.4 Понять поведение конверсии адреса 260
10.4.1 8.3 Прошлое поведение преобразования адреса 261
10.4.2 Снижение конверсии адреса
(8.3 и последующие) 262
10.5 Преобразование адреса конфигурации 264
10.5.1 Автоматическая конфигурация NAT 264
10.5.2 Конфигурация ручной NAT 268
10.5.3 Интегрированный ACL и NAT 270
10.5.4 Корпус на конфигурации 272
10.6 DNS Докторство 279
10.7 Мониторинг преобразования адреса 281
Резюме 283
Глава 11 Поддержка IPv6 284
11.1 IPv6 284
11.1.1 Head 284 IPv6 284
11.1.2 Поддерживается тип адреса IPv6 286
11.2 Настройте IPv6 286
11.2.1 распределение IP -адреса 287
11.2.2 IPv6 DHCP CORTMOWN 288
11.2.3 Необязательный параметр IPv6 288
11.2.4 Установите IPv6 ACL 289
11.2.5 Конверсия адреса IPv6 291
Резюме 292
Глава 12 IP -маршрут 293
12.1 Настройте статический маршрут 293
12.1.1 Статический мониторинг маршрута 296
12.1.2 Информация о маршруте отображения 298
12.2 RIP 299
12.2.1 Настройка RIP 300
12.2.2 Сертификация RIP 302
12.2.3 Рип -маршрутизационный фильтр 304
12.2.4.
12.2.5 Ошибка RIP 306
12.3 OSPF 308
12.3.1 Настройка OSPF 310
12.3.2 OSPF Fudging Link 314
12.3.3 Настройка сертификации OSPF 316
12.3.4 Конфигурация OSPF Re -Distribution 319
12.3.5 Площадь последней четверти и NSSA 320
12.3.6 Filter LSA 321 Type 3
12.3.7 OSPF соседнее командование и прыжок
Динамический маршрут VPN 322
12.3.8 OSPFV3 324
12.3.9 Ошибка OSPF 324
12.4 EIGRP 329
12.4.1 Настройка EIGRP 330
12.4.2 EIGRP ошибка 339
Резюме 346
Глава 13 Мониторинг приложения 347
13.1 Включить мониторинг приложений 349
13.2 Селективный мониторинг 350
13.3 CTIQBE Мониторинг 353
13.4 DCerpc Monitor 355
13,5 DNS мониторинг 355
13.6 ESMTP Monitoring 359
13,7 FTP 361
13,8 GPRS Туннельное соглашение 363
13.8.1 GTPV0 364
13.8.2 GTPV1 365
13.8.3 Настройка GTP мониторинг 366
13,9 H.323 367
13.9.1 H.323 Соглашение 368
13.9.2 H.323 Совместимость версии 369
13.9.3 Включить H.323 Мониторинг 370
13.9.4 DCS и GKPCS 372
13.9.5 T.38 372
13.10 Cisco Unified Communication Advanced Features 372
13.10.1 Телефонный агент 373
13.10.2 TLS Proxy 376
13.10.3 Mobilization Proxy 377
13.10.4 Агентство Федерации присутствия 378
13.11 http 378
13.12 ICMP 384
13.13 ILS 385
13.14 Мгновенное сообщение (IM) 385
13.15 Ipsec Direct 386
13.16 MGCP 387
13.17 Netbios 388
13.18 PPTP 389
13.19 Sun RPC 389
13.20 RSH 390
13.21 RTSP 390
13.22 SIP 390
13.23 Skinny (SCCP) 391
13.24 SNMP 392
13.25 SQL*NET 393
13.26 TFTP 393
13.27 Ваас 393
13.28 XDMCP 394
Резюме 394
Глава 14 Виртуализация 395
14.1 Обзор архитектуры 396
14.1.1 Пространство выполнения системы 396
14.1.2 Виртуальный брандмауэр администратора 397
14.1.3 Виртуальный брандмауэр пользователя 398
14.1.4 Классификация пакетов данных 400
14.1.5 Поток данных в Multi -Mode 402
14.2 Настройте безопасный виртуальный брандмауэр 404
14.2.1 Шаг 1: Насколько безопасна в глобальной ситуации
Виртуальный брандмауэр 405
14.2.2 Шаг 2: Установите пространство выполнения системы 406
14.2.3 Шаг 3: выделить интерфейс 408
14.2.4 Шаг 4: Укажите URL 409 файла конфигурации 409
14.2.5 Шаг 5: Настройка виртуального администратора
Брандмауэр 410
14.2.6 Шаг 6: Настройте виртуальные пользователя
Брандмауэр 411
14.2.7 Шаг 7: Управление безопасным виртуальным брандмауэром
(Необязательно) 412
14.2.8 Шаг 8: Управление ресурсами (необязательно) 412
14.3 План развертывания 415
14.3.1 Нет виртуального виртуального обмена интерфейсами
Брандмауэр 416
14.3.2 Используйте виртуальный общий интерфейс
Брандмауэр 426
14.4 Мониторинг и сброс виртуального брандмауэра безопасности 435 435
14.4.1 Мониторинг 436
14.4.2 Неправильная строка 437
Резюме 439
Глава 15 Прозрачный брандмауэр 440
15.1 Обзор архитектуры 442
15.1.1 Одиночный прозрачный брандмауэр 442
15.1.2 Multi -Mode Transparent Firewall 444
15.2 Ограничения прозрачного брандмауэра 445
15.2.1 Прозрачный брандмауэр и VPN 445
15.2.2 Прозрачный брандмауэр и NAT 446
15.3 Настройте прозрачный брандмауэр 447
15.3.1 Программа руководства по конфигурации 448
15.3.2 Шаг 448 конфигурации 448
15.4 Дело о развертывании 459
15.4.1 развернуть SMTF 459
15.4.2 Развертывание с безопасным виртуальным брандмауэром
MMTF 464
15.5 Мониторинг и разряд прозрачного брандмауэра 473
15.5.1 Мониторинг 473
15.5.2 Равен 475
15.6 Невозможно общаться между хозяином 475
15.7 Moved Host не может достичь связи 476
15.8 Общая запись журнала 477
Резюме 477
Глава 16 Высокая доступность 478
16.1 Избыточный интерфейс 478
16.1.1 Используйте избыточный интерфейс 479
16.1.2 Дело о развертывании 480
16.1.3 Конфигурация и мониторинг 480
16.2 Статическое отслеживание маршрута 482
16.2.1 Используйте мониторинг SLA для настройки статического маршрута 482
16.2.2 Тайм -аут плавающего подключения 483
16.2.3 Малый случай развертывания ISP 484
16.3 Изменение неисправности 486
16.3.1 Роль оборудования в неисправной замене
Функция 486
16.3.2 Ошибка статуса 487
16.3.3 Основное/резервное и основное использование/основное использование ошибки
Изменить 488
16.3.4 Аппаратное и программное обеспечение неисправной замены
Спрос 489
16.3.5 Интерфейс инвертирования неисправности 491
16.3.6 Сбой перевернутого мониторинга здоровья 495
16.3.7 Преобразование статуса и символов 497
16.3.8 Ошибка конфигурации перевернута 498
16.3.9 Ошибка сбоя мониторинга и разгрузки 506
16.3.10 Развертывание развертывания сбоев основного/резервного копирования
Случай 509
16.4 Кластер 512
16.4.1 символы и функции в кластере 512
16.4.2 Аппаратное и программное спрос на кластеры 514
16.4.3 Управление и интерфейс данных 516
16.4.4 Мониторинг здоровья кластера 522
16.4.5 Преобразование сетевого адреса 523
16.4.6 Производительность 524
16.4.7 Поток данных 525
16.4.8 Преобразование статуса 528
16.4.9 Configuration Cluster 528
16.4.10 Мониторинг и разряд кластеров 537
16.4.11 Apned EtherChannel Cluster
План развертывания 540
Резюме 549
Глава 17 Реализация Cisco ASA Invasion
Система обороны (IPS) 550
17.1 IPS Integrated Обзор 550
17.1.1 Архитектура логики IPS 551
17.1.2 IPS Аппаратный модуль 551
17.1.3 Программный модуль IPS 552
17.1.4 онлайн режим и гибридный режим 553
17.1.5 IPS Высокая доступность 555
17.2 Cisco IPS Software Architecture 555
17.2.1 MANEAPP 556
17.2.2 SensorApp 558
17.2.3 CollaborationApp 558
17.2.4 Eventstore 559
17.3 Подготовка перед конфигурацией ASA IPS 559
17.3.1 Установите зеркало CIPS или переустановку
Существующий ASA IPS 559
17.3.2 Посетите CIPS 561 из ASA CLI
17.3.3 Настройки управления конфигурацией 562
17.3.4 Настройте IPS Management 565 через ASDM
17.3.5 Установите лицензионный ключ CIPS 565
17.4 Настройка программного обеспечения CIPS 566 на ASA IPS 566
17.4.1 Пользовательские функции 567
17.4.2 Удаленный блок 569
17.4.3 Аномальное обнаружение 572
17.4.4 Глобальная ассоциация 575
17.5 Техническое обслуживание ASA IPS 576
17.5.1 Управление учетной записью пользователя 576
17.5.2 Показать программное обеспечение и информацию о обработке CIPS 578
17.5.3 Обновить программное обеспечение CIPS и оснащен 579
17.5.4 Резервное копирование конфигурации 582
17.5.5 Show and Delete Event 583
17.6 Настройте ASA на IPS -трафик
Сбросить к 584
17.7 фильтрация трафика зомби (трафик ботнета
Фильтр) 585
17.7.1 Динамическое и ручное определение черного списка
Данные 586
17.7.2 DNS Snooping 587
17.7.3 Выбор трафика 588
Резюме 590
Глава 18 Отладка и мониторинг IPS 591
18.1 Процесс корректировки IPS 591
18.2 Значение оценки риска 592
18.2.1 ASR 593
18.2.2 TVR 593
18.2.3 SFR 593
18.2.4 Arr 593
18.2.5 PD 593
18.2.6 WLR 594
18.3 Отключить IPS 594
18.4 Снятие IPS имеет 594
18.5 Инструменты, используемые для мониторинга и настройки 595
18.5.1 ASDM и IME 595
18.5.2 CSM Manager
(CSM Event Manager) 596
18.5.3. Снимите плакат ошибки из таблицы событий
IPS Event 596
18.5.4 Splunk 596
18.5.5 Аналитик безопасности RSA (RSA
Аналитика безопасности) 596
18.6 Отображение и отображение в Cisco ASA IPS
Очистить статистическую информацию 596
Резюме 600
Глава 19 Сайт на сайте IPSEC VPN 601
19.1 Предварительный список 601
19.2 Шаг 604 конфигурации 604
19.2.1 Шаг 1: включить ISAKMP 605
19.2.2 Шаг 2: Создать ISAKMP
Стратегия 606
19.2.3 Шаг 3: Установите туннельную группу 607
19.2.4 Шаг 4: Определите стратегию IPSEC 609
19.2.5 Шаг 5: Создайте набор зашифрованного отображения 610
19.2.6 Шаг 6: Настройка фильтра трафика
(Необязательно) 613
19.2.7 Шаг 7: Обход NAT (необязательно) 614
19.2.8 Шаг 8: Включить PFS (необязательно) 615
19.2.9 Метод конфигурации ASDM 616
19.3 Дополнительные свойства и функции 618
19.3.1 Отправить обновление OSPF 619 через IPSec
19.3.2 Инъекция обратного маршрута 620
19.3.3 NAT до 621
19.3.4 Туннельный шлюз 622
19.3.5. Посещение управления 623
19.3.6 стратегия размера 623
19.4 Сцена развертывания 624
19.4.1 Используйте Nat-T, RRI и IKEV2
Одиночный сайт на конфигурацию туннеля сайта 624
19.4.2 Используйте безопасный виртуальный брандмауэр
Топология звезды 629
19.5 Мониторинг и разряд с сайта VPN на сайт VPN 638 638
19.5.1 Монитор с сайта на сайт VPN 638
19.5.2 Сайт на сайт ошибка VPN 641 641
Резюме 645
Глава 20 IPSEC Удаленный доступ VPN 646
20.1 Cisco IPSec удаленный доступ VPN VPN
Решение 646
20.1.1 IPSec (IKEV1) Удаленный доступ
Шаг 648 конфигурации
20.1.2 IPSec (IKEV2) Удаленный доступ
Шаг 668 конфигурации
20.1.3 Аппаратный клиент VPN 671
20.2 Advanced Cisco Ipsec VPN функция 673
20.2.1 Туннельный шлюз 673
20.2.2 Прозрачный туннель 674
20.2.3 IPSec Turning Turning Traffic 675
20.2.4 VPN -нагрузка 677
20.2.5 Клиентский брандмауэр 679
20.2.6 Adplay -Based Easy VPN
Клиент функционирует 681
20,3 L2TP по сравнению
Решение 684
20.3.1 L2TP по сравнению с удаленным посещением IPSec
Шаг 685 конфигурации
20.3.2 Windows L2TP через IPSec
Конфигурация клиента 688
20.4 Сцена развертывания 688
20.5 Cisco удаленный доступ к мониторингу и наблюдению VPN и VPN
Устранение 693
20.5.1 Cisco удаленно доступ к IPSec VPN
Мониторинг 693
20.5.2 Cisco Ipsec VPN Client
Устранение 696
Резюме 698
Глава 21 Конфигурация и разряд PKI 699
21.1 PKI Введение 699
21.1.1 Сертификат 700
21.1.2 Агентство по управлению сертификатами (CA) 700
21.1.3 Список отмены сертификатов 702
21.1.4 Простой соглашение о регистрации сертификата 702
21.2 Сертификат установки 703
21.2.1 Установить сертификат 703 через ASDM
21.2.2 Установите физический сертификат через файл 704
21.2.3 Установка путем копирования/вставки
Сертификат CA 704
21.2.4 Установите сертификат CA 705 через SCEP
21.2.5 Установите физический сертификат 708 через SCEP
21.2.6 Установить сертификат 709 через CLI
21.3 Местное учреждение управления сертификатами 718
21.3.1 Настройте локальный CA 719 через ASDM
21.3.2 Настройте локальный CA 720 через CLI
21.3.3 Зарегистрируйте локальный CA до ASDM
Пользователь 722
21.3.4 Зарегистрируйте локальный пользователь CA 724 через CLI
21.4 Используйте сайт ipsec на конфигурации сертификата, чтобы
Туннель сайта 725
21.5 Используйте конфигурацию сертификата Cisco ASA принять
Удаленный доступ к клиенту IPSEC VPN 728
21,6 ошибка PKI 729
21.6.1 Время и дата не совпадают 729
21.6.2 Задача регистрации SCEP 731
21.6.3 Проблема поиска CRL 732
Резюме 733
Глава 22 Нет клиентского доступа SSL VPN 734
22.1 SSL VPN Соображения 735
22.1.1 Подключение пользователя 735
22.1.2 ASA Complys Collection 735
22.1.3 План инфраструктуры 735
22.1.4 Область реализации 736
22.2 SSL VPN Пререквизит 736
22.2.1 SSL VPN разрешен 736
22.2.2 Клиентская операционная система и браузер
Спрос на программное обеспечение 739
22.2.3 Требование на инфраструктуру 740
22.3 SSL VPN
22.3.1 Цифровой сертификат регистрации (рекомендуется) 740
22.3.2 Создание туннельной и групповой стратегии 745
22.3.3 Установите сертификацию пользователя 749
22.4 Нет клиента SSL VPN Wizard 752
22.4.1 не включите клиента на интерфейс
SSL VPN 753
22.4.2 Настройте SSL VPN пользовательские порталы 753
22.4.3 Закладка на конфигурацию 766
22.4.4 Настройка веб -типа ACL 770
22.4.5 Доступ к приложению на конфигурации 772
22.4.6 Настройте клиент/сервер -плагин -IN 776
22.5 Cisco Security Desktop 777
22.5.1 CSD -компонент 778
22.5.2 CSD спрос 779
22.5.3 Технологическая архитектура CSD 780
22.5.4 Настройка CSD 781
22,6 Сканирование хоста 786
22.6.1 Модуль сканирования хоста 786
22.6.2 Настройка сканирования хоста 787
22.7 Стратегия динамического доступа 791
22.7.1 DAP Техническая архитектура 791
22.7.2 Заказ о событии DAP 792
22.7.3 Настройте DAP 792
22.8 Сцена развертывания 801
22.8.1 Шаг 1: Определите не клиентское соединение 802
22.8.2 Шаг 2: Настройка DAP 803
22.9 Мониторинг и разряд SSL VPN 804
22.9.1 SSL VPN Мониторинг 804
22.9.2 SSL VPN ошибка 806
Резюме 808
Глава 23 Удаленный доступ на основе клиента
SSL VPN 809
23.1 SSL VPN Соображения 809
23.1.1 Cisco AnyConnect безопасная мобильность
Разрешение клиента 810
23.1.2 Cisco ASA Соображения проектирования 810
23.2 SSL VPN Пререквизит 811
23.2.1 Клиентская операционная система и браузер
Спрос на программное обеспечение 811
23.2.2 Спрос на инфраструктуру 812
23.3 SSL VPN
23.3.1 Цифровой сертификат регистрации (рекомендуется) 813
23.3.2 Создание туннельной и групповой стратегии 813
23.3.3 Установите сертификацию пользователя 815
23.4 Cisco AnyConnect Secure Mobility
Руководство по конфигурации клиента 817
23.4.1 Загрузите Cisco AnyConnect Secure
Мобильность клиент VPN
Упаковочный файл 817
23.4.2 определить Cisco AnyConnect Secure
Атрибут клиента мобильности 818
23.4.3.
23.4.4 AnyConnect Client Configuration 827
23.5 Сцена развертывания клиента AnyConnect 829
23.5.1 Шаг 1: Настройка CSD
Регистрационная форма Проверка 831
23.5.2 Шаг 2: Настройка радиуса
Сертификация пользователя 831
23.5.3 Шаг 3: Настройте AnyConnect SSL
VPN 831
23.5.4 Шаг 4: Включение обращения адреса обеспечивает
Доступ к Интернету 832
23.6 Мониторинг AnyConnect SSL VPN
Неправильно и разряд 832
Резюме 834
Глава 24 Результат IP -трансляции 835
24.1 IGMP 835
24.2 Пим редкий режим 836
24.3 Конфигурационная маршрута 836
24.3.1 Включите маршрут передачи 836
24.3.2 включить PIM 838
24.4 Ошибка маршрута IP вещания 841
24.4.1 Обычно используется команда Show 841
24.4.2 Общая команда отладки 842
Резюме 843
Глава 25 Качество обслуживания 844
25,1 QoS Тип 845
25.1.1 Отдел дорожного движения приоритет 845
25.1.2 Управление потоком 846
25.1.3 Пластическая хирургия транспорта 847
25,2 QoS Architecture 847
25.2.1 Последовательность потока пакетов данных 847
25.2.2 Классификация пакетов данных 848
25.2.3 QoS и VPN Туннель 852
25.3 Настройте QoS 852
25.3.1 Настройте QoS 853 через ASDM
25.3.2 Настройте QoS 858 через CLI
25.4 План развертывания QoS 861
25.4.1 Шаг конфигурации ASDM 862
25.4.2 Шаг конфигурации CLI 865
25,5 QSS мониторинг 867
Резюме 868
Введение
«Руководство по использованию устройств Cisco ASA (3 -е издание)» представило большое количество продуктов безопасности Cisco, включая брандмауэр Cisco ASA серии. Принципы предоставления характеристик различных продуктов безопасности Cisco, все аспекты различны.«Руководство по использованию устройств Cisco ASA (3 -е издание)». Традиционный метод посещения, следующее поколение сервисов брандмауэра, преобразование сетевых адресов, поддержка IPv6, маршрутизацию IP, мониторинг приложений, виртуализация, прозрачный брандмауэр, высокая доступность, реализация системы защиты от вторжения Cisco ASA (IPS), отладка IPS и мониторинг, сайт На сайте IPSEC VPN, удаленный доступ к IPSEC к VPN, конфигурацию и разрядки PKI, не -клиентный дистанционный доступ SSL VPN, клиентский удаленный доступ SSL VPN, трансляция вещания, качество обслуживания и другое содержание.Кроме того, эта книга также представляет, как проверить конфигурацию на ASA.Случаи конфигурации, представленные в этой книге, довольно распространены, и процесс конфигурации довольно специфичен. Он охватывает почти всю среду, в которой используются продукты серии ASA.Ввиду обширного объема «Руководства по использованию оборудования Cisco ASA (3 -е издание)», технология новая, и все это редко. Поэтому эта книга подходит для всех практикующих сетевой безопасности. Те, кто изучает безопасность Технология может дополнить множество знаний о безопасности для улучшения вашей собственной системы знаний; многолетние годы после -сал и инженеры Pre -Sales могут овладеть методами использования различных последних характеристик; продавцы безопасных продуктов могут узнать о новейших разработках и изменениях Cisco Safety Products; другие производители разработчиков продуктов безопасности могут учиться на характеристиках и соответствующих принципах продуктов безопасности Cisco; лекторы учебных учреждений колледжа могут получить большое количество операций и дел в реализацию в практику преподавания.
об авторе
Jazib Frahim, CCIE #5459 (RS, Security), главный инженер команды Cisco Global Security Solutions, отвечает за руководство проектированием и внедрением сети безопасности для старших клиентов Cisco.Он разработал, разработал и запустил много новых концепций службы безопасности.Книги, которые он написал, включают решения Cisco SSL VPN и контроль приема в сеть Cisco, том II: развертывание и устранение неполадок NAC.Омар Сантос, CISSP #463598, технический лидер группы реагирования Cisco Product Security (PSIRT), отвечает за руководство и ведущих инженеров и управляющих аварий для расследования и решения уязвимостей безопасности в различных продуктах Cisco для защиты своих клиентов.За 18 лет своей и карьеры по безопасности сети он выполнил дизайн, реализацию и поддержку многих компаний из списка Fortune 500 и правительства США.Он также написал ряд книг и большое количество белой бумаги и статей.Эндрю Осипов, CCIE #18483, CISSP #344324, в качестве инженера по техническому маркетингу в Cisco. Поля, которые хороши в брандмауэрах, защите вторжения и безопасности центра обработки данных.Он имеет более чем 16 -летний опыт работы в онлайн -индустрии. Рабочий контент включает решение сложных технических проблем клиентов, разработку новых характеристик и продуктов, а также определение направления будущего разработки продуктов Cisco.
Рекомендуемая рекомендация
ASA Оборудование развертывание книги Упрощенной версии ASA Руководство по конфигурации продукта CCIE Safety Certification Machine Справочник