بایگانی دسته: Security

PIX ASA FWSM

ارسال شده در فوریه 23, 2009 by Shafagh

با سلام و تشکر لطفا در ارتباط با تفاوت فایروالهای pix و ASA و FWSM توضیحی بدهیدو اینکه نقطه ضعف هر کدام چیست. محمدعلی     سوال شما من را یاد کتاب جدید سیسکو انداخت: Cisco ASA, PIX, and FWSM … ادامه‌ی خواندن→

ارسال شده در Security, پاسخ به پرسش ها | 3 پاسخ

IPSEC GRE on 7600

ارسال شده در فوریه 23, 2009 by Shafagh

با سلام در خصوص مقاله بسیار قوی شما در مورد IPSEC over GRE Tunnel در سایت سیسکو چند سوال داشتم .بر روی دو روتر یکی 7613 با IOS s72033-pk9sv-mz.122-18.SXD7b.bin و دیگری 1841 با IOS ADVSECURITYK9 اجرا کردم .بر روی روتر … ادامه‌ی خواندن→

ارسال شده در Security, پاسخ به پرسش ها | یک پاسخ

Private VLAN

ارسال شده در فوریه 16, 2009 by Shafagh

   فکر کنید سرورهای شما در Subnet ی به آدرس 192.168.1.0 قرار دارند و Firewall 192.168.1.1 است. سرور های 192.168.1.2 و 192.168.1.3 باید همدیگر را دیده و به فایروال وصل شوند از طرفی 192.168.1.4 و 192.168.1.5 را نبینند این دو … ادامه‌ی خواندن→

ارسال شده در Ethernet Switching, Security | 12 پاسخ

Protected Port

ارسال شده در فوریه 16, 2009 by Shafagh

  چگونه روی سوییچ ارتباط دو Interface با هم را ببندیم به عبارت دیگر این دو یا چند پورت نتوانند با هم صحبت کنند اما با بقیه یا یک پورت خاص بتوانند Packet رد و بدل کنند…   در سوییچ … ادامه‌ی خواندن→

ارسال شده در Basics, Ethernet Switching, Security | 5 پاسخ

VTP Hacking

ارسال شده در فوریه 12, 2009 by Shafagh

سلام ميشه در مورد Hack کردن VTP در سوييچ يكم توضيح يا يه لينك از Cisco بديد. ممنون، احسان VTP همیشه برای سیسکو پروتکل دردسازی بوده… دلایل مختلفی برای این حرف وجود دارد اولین Advisory سیسکو برای حل مشکلات امنیتی … ادامه‌ی خواندن→

ارسال شده در Ethernet Switching, Security, پاسخ به پرسش ها | یک پاسخ

MAC-ACL و VACL

ارسال شده در دسامبر 11, 2008 by Shafagh

چگونه روی يک پورت سوئيچ يک يا چند MAC آدرس را ببنديم:   برای اينکه ترافيک غير IP  را بتوانيم کنترل کنيم بايد در لايه دو از Mac-accesslist يا از VLAN ACL ها استفاده کنيم. به  Ethernet ACL  Mac-accesslist نيز ميگويند. نکته مهم در Mac-accesslist ها … ادامه‌ی خواندن→

ارسال شده در Ethernet Switching, Security | 2 پاسخ

ASA & IPS

ارسال شده در نوامبر 14, 2008 by Shafagh

  ASA با IPS چگونه کار ميکند؟ ASA يا Cisco ASA 5500 Series Adaptive Security Appliances نسل جديد Cisco PIX است که قابليت های جديدی به آن اضافه کرده اند و علاوه بر فايروال خصوصيات VPN، IPS، Antivirus، Anti-Spam، Anti-Spyware … ادامه‌ی خواندن→

ارسال شده در Security | 6 پاسخ

Transparent Firewall – Stealth Mode – فايروال نامرعی – شفاف

ارسال شده در نوامبر 12, 2008 by Shafagh

به رسم و سنت پيشين هميشه Firewall ها بصورت Routed عمل ميکردند؛ يعنی خود يک Hop در شبکه بوده و نقش Gateway را ايفا کرده Packet ها را از يک Interface در شبکه داخلی به Interface خارجی متصل به اينترنت … ادامه‌ی خواندن→

ارسال شده در Security | پاسخ دهید:

GRE Tunnel

ارسال شده در نوامبر 4, 2008 by Shafagh

برای ايجاد Tunnel تکنولوژی های مختلفی وجود دارد؛ اغلب تفاوت در نحوه رمزنگاری Encryption؛ Payload است. ساده ترين نوع Tunnel؛ GRE يا Generic Routing Encapsulation است. اين پروتکل توسط سيسکو برای حمل بسته ها داخل يک بسته ديگر ارائه شد. کافی … ادامه‌ی خواندن→

ارسال شده در IP Routing, Security | پاسخ دهید:

چگونه روتر را Crash کنيم!

ارسال شده در اکتبر 13, 2008 by Shafagh

در جلسه در حال صحبت با يکی از مهندسين شرکت Honeywell بودم که دوستی به من زنگ زد. مشکل از اين قرار بود که ميخواست روتری را reload کند اما به هر دليل enable password آنرا نمي دانست. (enable secret) برای … ادامه‌ی خواندن→

ارسال شده در IOS Tricks, Security | 2 پاسخ