Thoughts on Cybersecurity, Wi-Fi and some other stuff
Jeder Router, der mit dem Internet verbunden ist, sollte mit einer eingehenden Access-Liste (ACL) auf dem externen Interface konfiguriert sein, der den Zugriff auf den Router einschränkt. In diesem Beitrag zeige ich, wie so eine ACL aussehen kann. Anmerkung1: Die gezeigte Konfig gilt nur für IOS-Versionen 12.4+. Bei älteren IOS-Releases
In RFC 3330 waren die “Special Use IPv4 Addresses” definiert. Dieser RFC wurde jetzt durch den RFC 5735 ersetzt (leider kann man sich diese Nummer nicht so gut merken). Sehr interessant ist die Erweiterung der TEST-NET-Einträge: 192.0.2.0/24 198.51.100.0/24 203.0.113.0/24 Während der erste Eintrag schon länger vorhanden ist, stehen jetzt zwei
Immer wieder stelle ich fest, dass manche Admins eine der wichtigsten Erweiterungen der Cisco Access-Listen verpasst haben: Access-Listen lassen sich komfortabel editieren Seit einiger Zeit (nein, an das genaue Release erinnere ich mich nicht mehr) haben die ACEs (Access-List-Entries) Sequenznummern, die man beim show access-lists sehen kann: c1841#sh access-lists Extended
Wie oft wird dieser Mist eigentlich noch verbreitet? Question: Where should you place standard ACLs in the Network? Answer: Standard ACLs should be placed as close as possible to the destination to prevent unintended traffic from filtering to your other networks. Standard-ACLs werden nicht zum Filtern von Traffic verwendet! Dazu
Mit der Konfiguration von Access-Listen (ACLs) muss jeder Cisco-Admin erst einmal “warm werden”. Eine neue Software von Gareth O. Evans kann den Umgang mit ACLs erleichtern. Diese erlaubt nicht nur die Konfiguration von Access-Listen sondern auch deren Simulation. Man merkt allerdings, daß dieses Programm erst in Version 1.0.0.2 vorliegt. Benannte