Cisco - lepsza ochrona sieci
-
- Janusz Chustecki,
- 10.03.2004, godz. 11:59
Cisco wprowadza do swojej oferty kilka nowych urządzeń oraz modyfikuje szereg programów sieciowych, dzięki czemu sieci oparte na jego rozwiązaniach mają stać się bezpieczniejsze.
Wśród nowości znajduje się nowy sprzęt VPN (virtual private network) i nowe opcje wprowadzone do systemu operacyjnego IOS (Internetwork Operating System) i do oprogramowania Security Device Manager, które pozwalają instalować zapory oraz pozwalają identyfikować użytkowników próbujących przeprowadzić atak DoS (odmowa świadczenia usług). Nowe rozwiązania są częścią strategii Self-Defending Network, której celem jest lepsza ochrona sieci.
Cisco dodał do koncentratorów VPN linii 3000 nowy sprzęt: koncentrator VPN 3020. Urządzenie wspiera następujące rozwiązania: IPSec (Internet Protocol Security), SSL (Secure Sockets Layer) i może obsługiwać jednocześnie do 750 użytkowników VPN/IPSec oraz do 200 użytkowników VPN/SSL.
Zobacz również:
Po modyfikacji, ruter 7301 może obsługiwać sieci VPN z szybkością 370 Mb/s, można na nim konfigurować zaporę oraz wspierać nowe funkcje rutingu i QoS.
Cisco wprowadził też szereg nowych funkcji do oprogramowania IOS, nadającej nowej wersji nazwę IOS Software Release 12.3T.
W nowym IOS znajdziemy narzędzie IP Source Tracker, które pozwala administratorom uzyskiwać dostęp do ruterów Cisco, używając do tego celu specjalnych "kanałów zarządzania", które są odporne na ataki DoS.
Oprogramowanie IOS wspiera teraz lepiej zapory, ponieważ administrator może dzielić sieć na tzw. "zaufane strefy", wykorzystując do tego celu adresy IP. Kolejna nowość to narzędzie Cisco IOS Firewall for Internet Protocol version 6 (IPv6), które pozwala testować ruch IPv4 i IPv6, i wykrywać nieprawidłowości występujące w tych obszarach.
I na koniec słowo o nowej wersji narzędzia Security Device Manager, do którego Cisco dołączył kreatora ułatwiającego konfigurowanie całego środowiska sieciowego (rutery i inne urządzenia) pod kątem rozwiązań gwarantujących jej bezpieczeństwo. Security Device Manager wersja 1.1, bo o tym produkcie mowa, wspiera już rutery Cisco linii 7200.
