Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Layer-7 filtering i ASA

[es] :: Enterprise Networking :: Layer-7 filtering i ASA

[ Pregleda: 1880 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

marxer
Novi Sad

Član broj: 152687
Poruke: 56
*.static.sbb.rs.



+1 Profil

icon Layer-7 filtering i ASA05.10.2009. u 08:55 - pre 177 meseci
Da li neko može da mi kaže koja od ASA 5500 podržava (ako uopšte podržava) L7 filtering?

Ono što želim da postignem je da sprečim razni p2p saobraćaj (torrenti, virusi isl) na lokaciji na kojoj se vrlo često menjaju računari, pa je nemoguće "disciplinovati" korisnike blokiranjem MAC adrese. Mreža ima nekoliko VLAN-ova sa raznim pravima, ali bi ovo filtriranje bilo primenjeno na sve iako problemi dolaze samo sa dva VLAN-a koja su praktično guest mreže na dve povezane lokacije koje imaju centralizovan izlaz na Internet

Imam mogućnost da postavim neki od ASA uređaja u mrežu ukoliko će mi on rešiti taj problem...
Iskustvo je srazmerno količini uništene opreme ...
 
Odgovor na temu

machiavelli
Beograd

Član broj: 7080
Poruke: 216
83.136.176.*



+164 Profil

icon Re: Layer-7 filtering i ASA05.10.2009. u 09:11 - pre 177 meseci
npr: http://www.cisco-tips.com/bloc...-to-peer-using-cisco-ios-nbar/
 
Odgovor na temu

marxer
Novi Sad

Član broj: 152687
Poruke: 56
*.static.sbb.rs.



+1 Profil

icon Re: Layer-7 filtering i ASA05.10.2009. u 12:41 - pre 177 meseci
Deluje OK, ali ti treba ugovor da bi mogao da pristupiš fajlovima.

Neka alternativa (ili prečica, naravno ;-) )?
Iskustvo je srazmerno količini uništene opreme ...
 
Odgovor na temu

Sleepless_mind
Bojan Vranac
NetLogic D.O.O.
01000010 01000111 0100010

Član broj: 33611
Poruke: 564
194.106.163.*

Jabber: wizard[at]elitesecurity.org
ICQ: 12413605
Sajt: www.netlogic.rs


+34 Profil

icon Re: Layer-7 filtering i ASA05.10.2009. u 15:08 - pre 177 meseci
Mislim da ti L7 filtering nece sprechiti razne P2P programe. Ako ti je problem u 2 VLAN-a jedini nachin da se to sprechi je, da se puste svi poznati portovi, a sve ostalo tretira kao P2P. P2P programe sa enkripcijom (utorrent i sl.) je nemoguce kontrolisati sa L7 filterom.

Skuplje reshenje je Cisco SCE ili Alot...
We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043
 
Odgovor na temu

[es] :: Enterprise Networking :: Layer-7 filtering i ASA

[ Pregleda: 1880 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.