(Network Administrators (Persian

(Network Administrators (Persian

نکات مهم شبکه برای متخصصین
(Network Administrators (Persian

(Network Administrators (Persian

نکات مهم شبکه برای متخصصین

Password Recovery on the Cisco ASA Security Appliance

The following steps were designed using a Cisco ASA 5505 Security Appliance. They are not appropriate for a Cisco PIX Firewall appliance.
Power-cycle your security appliance.
   

ادامه مطلب ...

Transparent Cisco IOS Firewall(ترجمه فارسی بزودی در همین وبلاگ)


Transparent Cisco IOS Firewall

Cisco IOS routers can be configured as a layer 2 bridges, this means that you can configure two or more interfaces to be in the same layer 2 domain and that traffic will be switched instead of routed. Another feature that has been added since IOS 12.3(7)T is the transparent Cisco IOS Firewall. This allows traffic filtering and stateful inspection using CBAC for the layer 2 bridge.

When you configure the router as a transparent firewall it will not do any routing and will only learn the MAC addresses on the interfaces and switch frames between the interfaces. The advantage of a transparent firewall is that you can place it at any location in your network without having to change any IP addresses or networking settings like default gateways.

To demonstrate this feature I will use the following topology:

IOS transparent firewall demo topology

 
ادامه مطلب ...

پیکربندی Zone Base Firewall(ترجمه فارسی بزودی در همین وبلاگ)

Zone Based Firewall Configuration Example

Zone Based Firewall is the most advanced method of a stateful firewall that is available on Cisco IOS routers. The idea behind ZBF is that we don’t assign access-lists to interfaces but we will create different zones. Interfaces will be assigned to the different zones and security policies will be assigned to traffic between zones. To show you why ZBF is useful, let me show you a picture:



network lots of acl

ادامه مطلب ...

آسیب‌ پذیری‌ Cisco Prime Data Center Network Manager



Cisco Prime DCNM، که قبلاً تحت عنوان Cisco Data Center Network Manager شناخته می‌شد، یک نرم‌افزار مدیریت شبکه است که مدیریت اترنت و شبکه‌های ذخیره‌سازی را در یک داشبورد واحد تلفیق می‌کند و به این صورت مدیران شبکه و حافظه را در راستای مدیریت و اشکال‌یابی سلامت و نحوه‌ی عمل‌کرد خانواده‌ بزرگ محصولات سیسکو که Cisco NX-OS Software را اجرا می‌کنند، یاری می‌نماید.
پایگاه اطلاع‌رسانی پلیس فتا: در حال حاضر آسیب‌پذیری‌های متعددی گریبان‌‌گیر Cisco Prime DCNM شده است که قصد داریم به آن‌ها اشاره کنیم.
 
ادامه مطلب ...

گونه‌ی جدید از ویروسهای TDL


گونه‌ی جدید از ویروسهای TDL که برای ایجاد بات‌نت استفاده می‌شود، در حال انتشار است. به نظر می‌رسد این گونه‌ی جدید، از ویروس TDL4 که توسط آزمایشگاه‌های Bitdefender کشف شده بود، نسخه‌برداری شده است.
پایگاه اطلاع‌رسانی پلیس فتا: گونه‌ی رهاساز TDL جدید (SHA1: abf99c02caa7bba786aecb18b314eac04373dc97) توسط ابزار DeepGuard شرکت F-Secure کشف شده است. از نام شناسایی شده برای این رهاساز می‌توان برداشت کرد که این گونه‌ها توسط یک بسته‌ نرم‌افزار مخرب توزیع شده‌اند.
 
ادامه مطلب ...