目前分類：Security (14)

瀏覽方式： 標題列表 簡短摘要

上週把ACS 5.6弄起來，把SWITCH AAA 導至ACS驗証
ACS上新增RSA Authentication Manager
用意是要登入switch時，用員編+token做one time password login
使用上也都正常，但是有個小問題，就是無法在短時間內登入多台設備
也就是說，同組passcode只能登入一台設備，下一台設備要等passcode
變成另一組才能登入，不然會驗証失敗，去查RSA Log 會出現
Passcode reuse or previous token code detected for user "xxxxx"的訊息

(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top

最近常接到朋友在問ASA 8.3的NAT設定..

剛好也有案子新買了六台ASA，一開始還真是不習慣

和8.3之前的設定方法完全不一樣...

(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top

最近因專案需求，採購了兩台Firewall，原本屬意Juniper SSG-140

(繼續閱讀...)

allenhua 發表在 痞客邦 留言(6) 人氣()

▲top
最近由於專案的關係  一口氣裝了十台Cisco ASA Firewall
和之前的PIX比起來    有些不一樣的地方和用法
寫在這留個記錄...
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(3) 人氣()

▲top
Fortigate firewall含有IPS功能
內建的Signature可以阻擋IM軟體如QQ,MSN,Skype,Yahoo Messenger...etc
但經實驗証明，內建的MSN signature在遇到user經過公司內部Proxy 之後
完全看不到MSN的traffics, 即使針對Proxy Server套用Protection Profile
還是擋不住...
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top
客戶的內部網路環境有個Proxy Server
所有的Client都要手動在Browser裡設定Proxy Server才能瀏覽網頁.
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top
Juniper/Netscreen Firewall 應用於單一 Public IP的環境下
HTTP VIP建不起來？
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top
有些時候我們會需要從外部來管理公司的防火牆
當然，我們不可能允許任何來源都可以進入防火牆的管理介面
至少也要透過VPN來管理防火牆
本篇說明了如何設定Cisco PIX Firewall讓VPN網段可開啟PIX PDM管理頁面
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top
在現今的Internet環境下，愈來愈多的remote access vpn需要在NAT下與PIX建立VPN...
這時需要在PIX上設定NAT Traversal功能...
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top
用來避免被DDoS的command....
IOS Router也適用..
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top
最近在安裝Fortinet這家公司的防火牆Fortigate時，遇到一些狀況..
在asymroute enable的情形之下，有些問題產生..
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(1) 人氣()

▲top
IPSec VPN有 split tunnel可以讓remote access vpn user
透過自己的Internet access上網
只有在往企業內部的網段時才會加密送往VPN Gateway....
那PPTP/L2TP呢？
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(2) 人氣()

▲top
曾有人拿兩台firewall前後用layer 2 switch夾著
兩台firewall之間沒有share any session information
這樣要做firewall load-balance.....
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top
有些時候我們用Router建構IOS VPN網路時
偶而會遇到WAN IP range限於ISP的政策關係而不能被Internet存取
但明明 crypto map一定要設在對外連接的網路介面啊...
這時你會需要這個指令...
(繼續閱讀...)

allenhua 發表在 痞客邦 留言(0) 人氣()

▲top

Close

您尚未登入，將以訪客身份留言。亦可以上方服務帳號登入留言

請輸入暱稱 ( 最多顯示 6 個中文字元 )

請輸入標題 ( 最多顯示 9 個中文字元 )

請輸入內容 ( 最多 140 個中文字元 )

reload

請輸入左方認證碼：

看不懂,換張圖

請輸入驗證碼