Door:? Scott Morris
smaak in januari 2007, zullen de mensen minder veilig over het nemen van de te voelen CCIE Beveiliging lab examen. Ja, de woordspeling bedoeld was! Er zijn een aantal dingen die change.What betekent het? Nou, om te beginnen, het betekent dat ik daar kan garanderen zal een vloed van mensen die zich inschrijven voor elke beschikbare lab slot tussen nu en eind december zijn! Wat zijn de veranderingen? 1. Het veranderen van de software-niveau in de PIX Firewall 7.x2.
Het toevoegen van twee ASA 5510-toestellen loopt 7.x software3. Upgraden van de IDS /IPS naar de 5.x line4. Het upgraden van de VPN3000 Concentrator software 4.7x code5. Het upgraden van de Catalyst 3550-software 12.2SEE code6. Het veranderen van de ACS software 4,07. Het wegwerken van de vooraf geconfigureerde ACS details8. Het toevoegen van een host-pc om VPN-software, pakket vangt, toegangscontrole en andere thingsWhat betekent het draaien? Veel zal veranderen. Of op zijn minst veel kan veranderen.
Maar er zijn een paar verschillende manieren om dit te bekijken! (behalve als het of lopen als een gek) Vanuit een technologisch oogpunt, er zijn niet veel grote dingen die zullen plaatsvinden .-- PIXOk, dus PIX /ASA 7.x code voegt een aantal interessante features. Het gebruik van de leiding en uitgaande verdwenen. Tenzij je een van de oudere netwerken mensen zoals ik ben, de kans groot dat je niet werken met leidingen toch, dus dat een punt op de goede kant zou moeten zijn! Toegang-lijsten en object-groepen zijn niet nieuw, maar theyre de enige manier om te gaan now.
Support voor VPDN (L2TP, PPTP en PPPoE) is verwijderd. Dus zijn minder spullen dan voorheen! Enkele nieuwe fixups zijn toegevoegd. Enige steun voor MPF (Modular Beleid Fixup, die ziet er een beetje als MQC) is toegevoegd. De programmering structuur voor interfaces is een beetje veranderd. Ondersteuning voor tunnel-groepen is toegevoegd en opdrachten binnen de vpngroup configuratie zijn bijgewerkt. Een aantal wijzigingen in RIP en OSPF zijn gemaakt met betrekking tot de configuratie-interface nu. Wezen die dingen zijn meer router-achtig dan iets echt nieuw.
Wanneer uitgesplitst naar de basis, niets is echt zo bad.For nieuwe functies die zijn echt nieuw in plaats van verbeteringen, kijk naar de multicast-ondersteuning op de PIX! Of interessanter het idee beveiligingscontexten (virtual firewalls) welke geconfigureerd .-- ASAWell, deze nieuwe apparaten.