CISCO路由器基于上下文的访问控制工作原理
发表时间：2015-06-17来源：网络
CISCO路由器基于上下文的访问控制工作原理
基于上下文的访问控制（Context-based access control--CBAC）
CISCO路由器的access-list只能检查网络层或者传输层的数据包，而CBAC能够智能过滤基于应用层的（如FTP连接信息）TCP和UDP的sessi on；CBAC能够在firewall access-list 打开一个临时的通道给起源于内部网络向外的连接，同时检查内外两个方向的sessions。
工作原理： www.zhishiwu.com
比如当CBAC配置于连到internet的外部接口上，一个从内部发出的TCP数据包（telnet会话）经过该接口连出，同时CBAC的配置中已经包括了t cp inspection，将会经过以下几步：
（1）数据包到达防火墙的外部接口（设为s0）；
（2）数据包由该接口outbound access-list检查是否允许通过（不通过的数据包在此被丢弃，不用经过以下步骤）；
（3）通过access list检查的数据包由CBAC检查来决定和记录包连接状态信息，这个信息被记录于一个新产生的状态列表中为下一个连接提供快速通道；
（4）如果CBAC没有定义对telnet应用的检查，数据包可以直接从该接口送出；
（5）基于第三步所获得的状态信息，CBAC在s0的inbound access list中插入一个临时创建的access list入口，这个临时通道的定义是为了让从外部回来的数据包能够进入；
（6）数据包从s0送出；
（7）接下来一个外部的inbound数据包到达s0，这个数据包是先前送出的telnet会话连接的一部分，经过s0口的access list检查，然后从第五步建立的临时通道进入；
（8）被允许进入的数据包经过CBAC的检查，同时连接状态列表根据需要更新，基于更新的状态信息，inbound access list临时通道也进行修改只允许当前合法连接的数据包进入；
（9）所有属于当前连接的进出s0口数据包都被检查，用以更新状态列表和按需修改临时通道的access list，同时数据包被允许通过s0口； www.zhishiwu.com
（10）当前连接终止或超时，连接状态列表入口被删除，同时，临时打开的access list入口也被删除。
需要注意的是：对于配置到s0口outbound ip access list， accesslist必须允许所有需要的应用通过，包括希望被CBAC检查的应用；但是inbound ip access list必须禁止所有需要CBAC检查的应用，当CBAC被出去的数据包触发后，会在inbound access list中临时开放一个通道给合法的、正在传送的数据进入。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
上一篇：路由选择方式简析
下一篇：Cisco路由器NAT转换
知识阅读
软件推荐
更多 >
-
1
腾讯开放平台VS Facebook开放平台2011-06-22
-
2
互联网创业趋势：充分利用线上网络和线下实体的优势
2011-06-10
-
3
传诺基亚成为收购目标 CEO埃洛普否认
2011-06-10
-
4
迅雷诉讼风险：33个被诉侵权案件未宣判
2011-06-10
-
5
百度与出版商谈判破裂 将推版权DNA比对系统
2011-06-10
-
6
远离【色】【情】吧！互联网反黄完全解决方案
2011-06-11
-
7
Twitter推广趋势服务费一年涨4倍达12万美元
2011-06-10
-
8
百度客户端产品布局悄然展开 行业竞争格局日益明显
2011-06-10
-
9
扎克伯格给毕业生的话：成功没有捷径给毕业生的话2011-06-10
-
10
AMD投资视频会议创业公司ViVu 具体金额未知
2011-06-10
-
1
-
2
暖暖公主爱换装官方版下载v1.2 安卓版
其它手游 -
3
我的机器人战争游戏下载v1.1.1 安卓版
其它手游 -
4
太空杀抓捕内鬼最新版下载v1.1 安卓版
其它手游 -
5
鱼丸深海狂鲨官方正版下载v9.0.30.0.0 最新安卓手机版
其它手游 -
6
时尚暖暖换装舞会最新版下载v1.0 安卓版
其它手游 -
7
彩笔快来画小游戏下载v4.0 安卓版
其它手游 -
8
程序塔防游戏下载v2.8 安卓版
其它手游 -
9
枪火刺激吃鸡手机版下载v3.0 安卓版
其它手游 -
10
迷你托卡小镇小家游戏下载v1.0 安卓版
其它手游
