Ccsp

CCSP Self-Study CCSP Cisco Secure PIX Firewall Advanced Exam Certification Guide Cisco Press Cisco Press 201 West 103rd Street Indianapolis, IN 46290 USA ii CCSP Self-Study CCSP Cisco Secure PIX Firewall Advanced Exam Certification Guide Greg Bastien, Christian Degu Copyright© 2003 Cisco Systems, Inc. Published by: Cisco Press 201 West 103rd Street Indianapolis, IN 46290 USA All rights reserved. No part of this book may be reproduced or transmitted in any form or by any means, electronic or mechanical, including photocopying and recording, or by any information storage and retrieval system, without written permission from the publisher, except for the inclusion of brief quotations in a review. Printed in the United States of America 1 2 3 4 5 6 7 8 9 0 First Printing March 2003 Library of Congress Cataloging-in-Publication Number: 2002107269 ISBN: 1-58720-067-8 Warning and Disclaimer This book is designed to provide information about the Cisco Secure PIX Firewall Advanced Exam (CSPFA 9E0-111 and 642-521) for the Cisco Certified Security Professional. Every effort has been made to make this book as complete and accurate as possible, but no warranty or fitness is implied. The information is provided on an “as is” basis. The authors, Cisco Press, and Cisco Systems, Inc. shall have neither liability nor responsibility to any person or entity with respect to any loss or damages arising from the information contained in this book or from the use of the…

Sniffando pacotes em Firewalls Cisco PIX, ASA e FWSM Uma ferramenta extremamente necessária para fazer um troubleshooting em uma rede é um sniffer. Vejo muitas pessoas reclamando da falta de opções de se fazer isso em firewalls Cisco, uma coisa que não é verdade. Até mesmo porque utilizo diariamente em meu trabalho. Tentarei explicar então como você pode sniffar pacotes dentro de Firewalls da Cisco. Ex: Cisco Pix, Cisco ASA e FWSM. Gostaria de lembrar que o capture nao funciona…

__________________________________________________ 5 Segurança da VPN____________________________________________ 5 Firewall_____________________________________________________________ 5 Criptografia_________________________________________________________ 6 IPSec_______________________________________________________________ 6 Servidores AAA_____________________________________________ 7 Tecnologia…

7 Recursos Gerais 8 Regras 8 Objetos Sensores e Assinaturas 8 1.2 VANTAGENS 10 1.3 DESVANTAGENS 10 1.4 FABRICANTES 11 2FIREWALL DE HARDWARE 11 1.5 FABRICANTES E CARACTERÍSTICAS TÉCNICAS 12 CISCO PIX: Número 1 na linha de equipamentos de segurança da Cisco. High End. Provê uma robusta política para usuários e para aplicações, proteção contra ataques de multivector, serviços integrados de segurança e de redes como: Serviços de Firewall, VOIP security, conectividade Ipsec…

Faculdade Max Planck Projeto para Implementação de Firewalls Eliano de Oliveira Novais Indaiatuba 25 de Abril 2014 Introdução Como qualquer área, a Informática também necessita de segurança. Um dos principais elementos e artifícios utilizados com frequência nas empresas para esta finalidade é chamado de Firewall. Até por isso, um conceito errôneo sobre Firewall é divulgado por várias pessoas, onde frequentemente fazem a…

Definições ........................................................................................................................... 4 Modelos de Firewalls .......................................................................................................... 5 Anexos ................................................................................................................................. 6 Estrutura física…

sob uma gerência centralizada. São características fundamentais para a implementação adequada de um PTTMetro: •Neutralidade - independência de provedores comerciais •Qualidade - troca de tráfego eficiente •Baixo custo das alternativas, com alta disponibilidade •Matriz de troca de tráfego regional única AS - Autonomous System - é o conjunto de redes com a mesma política de roteamento; são identificados por um ASN ( número de identificação) único de 32bits para um AS. É…

conexão dos dispositivos de rede, ou seja, como eles estão conectados/interligados. ESTUDO DO CASO: a. Empresa: Prefeitura do Município de Jundiaí, cerca de 6.000 funcionários e é uma empresa pública b. Departamento de TI tercerizado pela empresa CIJUN (Companhia de Informática de Jundiaí), composta pelo presidente, após um diretor geral, após vários gerentes de atendimento, projetos e financeiro. Após analistas financeiros, programadores e por último atendente de…

implementação do serviço de redes numa empresa, nossa equipe TI foi contratada para efetuar este serviço. Como principal objetivo tivermos que dividir os setores e aplicar sub-redes na empresa para melhor planejamento do projeto. Nossa equipe foi dividida em dois, um para consulta e pesquisa e a outra para implantação e teste. Esta divisão foi feita para podemos concentrar em partes para cada etapa do desafio e melhor desempenho da qualidade de cada membro da equipe. Neste desafio…

do modelo OSI. Figura 9: Mini-router com 1 porta WAN, 1 LAN e 1 wireless Figura 10: Routers de acesso (Cisco 2500) Figura 11: Router de core (Cisco CRS-1) NAT Box Embora possa existir num equipamento independente (NAT box), a função NAT está quase sempre integrada num router ou numa firewall. A versão mais simples do NAT (tradução apenas de endereços IP) funciona na camada de rede (camada 3) do modelo OSI; versões mais elaboradas (NAPT, masquerading) funcionam nas camadas…