08-基本安全和日志Basic-Security-and-Logs

系統(tǒng)操作基本安全和日志

7750業(yè)務(wù)路由器概況課程目標(biāo)本課程成功完成后，學(xué)生將能解釋：7750CLI、SNMP和用戶登錄的安全接入特征管理接入過(guò)濾日志安全接入應(yīng)用程序CLISSHSNMPV1,V2c團(tuán)體字符串V3鑒權(quán)加密控制臺(tái),

Telnet&

FTPSCP

SSH鑒權(quán)TACACS+RADIUSLocal加密三倍-DES鑒權(quán)記帳授權(quán)安全指令結(jié)構(gòu)RootConfigSystemSecuritySecurityManagement-access-filterEntryentry-idPasswordProfileuser-profile-nameEntryentry-idUseruser-nameconsolesnmpRadiusTacplusSSH-ServerEntryentry-idPasswordProfileuser-profile-nameEntryentry-idUseruser-nameconsolesnmpRadiusTacplusSSH-Server接入請(qǐng)求流程11無(wú)響應(yīng)無(wú)響應(yīng)無(wú)響應(yīng)RADIUS服務(wù)器2511無(wú)響應(yīng)無(wú)響應(yīng)無(wú)響應(yīng)TACACS+服務(wù)器25接受無(wú)效無(wú)效本地的拒絕接入鑒權(quán)順序

radiustacplus

本地的管理接入過(guò)濾OOB以太網(wǎng)(CPM)連接CPM強(qiáng)制的管理接入過(guò)濾器帶內(nèi)連接面向用戶的接入端口IES

VPRNVLLVPLS發(fā)送到用戶隧道32K過(guò)濾器每端口

線路速率

HW增強(qiáng)(IOM)ACL網(wǎng)絡(luò)端口準(zhǔn)則:

五元組查找行為:(計(jì)數(shù))

丟棄

轉(zhuǎn)發(fā)準(zhǔn)則：

入口

源IP地址

協(xié)議

目的端口

行為:

允許

拒絕

拒絕主機(jī)不可達(dá)CPU受硬件保護(hù)，該硬件設(shè)立32K隊(duì)列并允許CPU優(yōu)先級(jí)劃分和保護(hù)CPM過(guò)濾器

容量登陸保護(hù)認(rèn)證授權(quán)計(jì)費(fèi)加密安全——授權(quán)根bof

配置清除調(diào)試歸檔放映其他ldp

日志mpls

ospf

端口其他ldp

日志mpls

ospf

端口其他本頁(yè)留空SNMP結(jié)構(gòu)管理器(NMS)代理管理的對(duì)象MIB受管理的設(shè)備SNMPv1和v2c共有字符串.SNMP安全特征SNMPv1&v2c標(biāo)準(zhǔn)ASCII團(tuán)體名稱使用事先配置的或用戶(v3)視圖SNMPv3用戶名稱 認(rèn)證(無(wú)、MD5或SHA)加密(DES)組成員關(guān)系接入組認(rèn)證(如果啟用)加密每組多個(gè)視圖每個(gè)視圖的接入(r,w,n)日志事件抑制?登陸到其中之一:

控制臺(tái)

會(huì)話

Syslog

文件

內(nèi)存SNMP-trap組

SNMPv3

安全rcvr

?N加密并送到鑒權(quán)trap接收器YYYYYAAY退出事件所有事件&trap都帶有時(shí)間戳。

每目的地都有序列號(hào)。維持在

內(nèi)存布告日志中開(kāi)始

下一個(gè)

檢查A發(fā)給ANN日志id1?日志id

2?日志id

3?日志id

n?NNN發(fā)送ASCIItrap調(diào)試跟蹤變化安全主要部分事件日志日志事件控制和過(guò)濾器事件應(yīng)用程序產(chǎn)生事件。應(yīng)用程序包括：BGP、IP、OSPF、端口、

系統(tǒng)用戶、MPLS及其他。調(diào)試軌跡變化安全主要部分事件日志器事件控制抑制產(chǎn)生報(bào)警嚴(yán)重性Eq,neq,lt,lte,gt,gte匹配應(yīng)用程序id事件id嚴(yán)重性從屬串丟棄或轉(zhuǎn)發(fā)操作者行為事件過(guò)濾器日志ID控制臺(tái)會(huì)話Syslog文件內(nèi)存SNMPtrap組目的地配置trap接收器創(chuàng)建一個(gè)trap組SNMPv3Notify-community=security-name其中之一安全級(jí)別無(wú)認(rèn)證+無(wú)干擾認(rèn)證+無(wú)干擾干擾其中