by:? Scott Morris
begynnelsen i januar 2007, vil folk føle mindre sikker på å ta CCIE Security lab eksamen. Ja, ordspill var ment! Det finnes en rekke ting som change.What betyr det? Vel, for startere, betyr det at jeg kan garantere at det vil bli en flom av folk som registrerer seg for hver tilgjengelig lab spalten mellom nå og slutten av desember! Hva er endringene? En. Endre programvaren nivået i PIX brannmur til 7.x2. Legge to ASA-5510 apparater som kjører 7.x programvare3. Oppgradering av IDS /IPS til 5.x line4.
Oppgradere VPN3000 konsentrator programvaren til 4.7x code5. Oppgradering av Catalyst 3550-programvaren til 12.2SEE code6. Endre ACS programvare til 4,07. Eliminere pre-konfigurerte ACS details8. Legge til en verts-PC for å kjøre VPN-programvare, pakke fanger, adgangskontroll og andre thingsWhat betyr det? Mange vil endre seg. Eller i det minste mange KAN endre seg. Men det er noen forskjellige måter å se på dette! (annet enn liker det eller løpe som en gal) Fra et teknisk ståsted, er det ikke mange store ting som vil skje .-- PIXOk, så PIX /ASA 7.x kode legger noen interessante funksjoner.
Bruken av rør og utgående er borte. Med mindre du er en av de eldre nettverks folk som jeg er, er sjansen stor for at du ikke jobbe med rør uansett, så det bør være et punkt på den gode siden! Tilgangslister og objektgrupper Arent nye, men de er den eneste veien å gå now.Support for VPDN (L2TP, PPTP og PPPoE) er fjernet. So! Noen nye fixups har blitt lagt sin mindre ting enn før. Noe støtte for MPF (Modular Regler retting, som ser ganske like MQC) har blitt lagt til. Programmeringsstruktur for grensesnitt har endret seg litt.
Støtte for tunnel-grupper har blitt lagt til og kommandoer innenfor vpngroup konfigurasjon har blitt oppdatert. Noen endringer til RIP og OSPF er gjort med henvisning til grensesnittet konfigurasjonen nå. Hovedsak disse tingene er mer router-aktig enn noe virkelig nytt. Når brutt ned til det grunnleggende, er ingenting virkelig at bad.For nye funksjoner som er virkelig nytt i stedet for forbedringer, se på multicast-støtte på PIX! Eller mer interessant, ideen om sikkerhets sammenhenger (virtuelle brannmurer) som kan konfigureres .-- ASAWell, disse er nye enheter.
Theyre hovedsak legge den samme koden nivå som PIX, men dette betyr at du nå har totalt ikke én, ikke to, men tre brannmur enheter som skal legges inn i sikkerhet design av nettverket. Når du har konfigurert