08-基本安全和日志Basic-Security-and-Logs

系統(tǒng)操作基本安全和日志

7750業(yè)務(wù)路由器概況課程目標本課程成功完成后，學(xué)生將能解釋：7750CLI、SNMP和用戶登錄的安全接入特征管理接入過濾日志安全接入應(yīng)用程序CLISSHSNMPV1,V2c團體字符串V3鑒權(quán)加密控制臺,

Telnet&

FTPSCP

SSH鑒權(quán)TACACS+RADIUSLocal加密三倍-DES鑒權(quán)記帳授權(quán)安全指令結(jié)構(gòu)RootConfigSystemSecuritySecurityManagement-access-filterEntryentry-idPasswordProfileuser-profile-nameEntryentry-idUseruser-nameconsolesnmpRadiusTacplusSSH-ServerEntryentry-idPasswordProfileuser-profile-nameEntryentry-idUseruser-nameconsolesnmpRadiusTacplusSSH-Server接入請求流程11無響應(yīng)無響應(yīng)無響應(yīng)RADIUS服務(wù)器2511無響應(yīng)無響應(yīng)無響應(yīng)TACACS+服務(wù)器25接受無效無效本地的拒絕接入鑒權(quán)順序

radiustacplus

本地的管理接入過濾OOB以太網(wǎng)(CPM)連接CPM強制的管理接入過濾器帶內(nèi)連接面向用戶的接入端口IES

VPRNVLLVPLS發(fā)送到用戶隧道32K過濾器每端口

線路速率

HW增強(IOM)ACL網(wǎng)絡(luò)端口準則:

五元組查找行為:(計數(shù))

丟棄

轉(zhuǎn)發(fā)準則：

入口

源IP地址

協(xié)議

目的端口

行為:

允許

拒絕

拒絕主機不可達CPU受硬件保護，該硬件設(shè)立32K隊列并允許CPU優(yōu)先級劃分和保護CPM過濾器

容量登陸保護認證授權(quán)計費加密安全——授權(quán)根bof

配置清除調(diào)試歸檔放映其他ldp

日志mpls

ospf

端口其他ldp

日志mpls

ospf

端口其他本頁留空SNMP結(jié)構(gòu)管理器(NMS)代理管理的對象MIB受管理的設(shè)備SNMPv1和v2c共有字符串.SNMP安全特征SNMPv1&v2c標準ASCII團體名稱使用事先配置的或用戶(v3)視圖SNMPv3用戶名稱 認證(無、MD5或SHA)加密(DES)組成員關(guān)系接入組認證(如果啟用)加密每組多個視圖每個視圖的接入(r,w,n)日志事件抑制?登陸到其中之一:

控制臺

會話

Syslog

文件

內(nèi)存SNMP-trap組

SNMPv3

安全rcvr

?N加密并送到鑒權(quán)trap接收器YYYYYAAY退出事件所有事件&trap都帶有時間戳。

每目的地都有序列號。維持在

內(nèi)存布告日志中開始

下一個

檢查A發(fā)給ANN日志id1?日志id

2?日志id

3?日志id

n?NNN發(fā)送ASCIItrap調(diào)試跟蹤變化安全主要部分事件日志日志事件控制和過濾器事件應(yīng)用程序產(chǎn)生事件。應(yīng)用程序包括：BGP、IP、OSPF、端口、

系統(tǒng)用戶、MPLS及其他。調(diào)試軌跡變化安全主要部分事件日志器事件控制抑制產(chǎn)生報警嚴重性Eq,neq,lt,lte,gt,gte匹配應(yīng)用程序id事件id嚴重性從屬串丟棄或轉(zhuǎn)發(fā)操作者行為事件過濾器日志ID控制臺會話Syslog文件內(nèi)存SNMPtrap組目的地配置trap接收器創(chuàng)建一個trap組SNMPv3Notify-community=security-name其中之一安全級別無認證+無干擾認證+無干擾干擾其中