Security Services Design

Kapitel 8 fra CCDP ARCH bogen.

This article is under development....

Designing Firewalls

Dette kapitel anvender primært FWSM som eksempel. PIX eller ASA enheder kunne også godt anvendes. (Forskelle vises).

PIX, ASA og FWSM forskelle

• En PIX eller ASA Firewall tillader som standard trafik fra et inside (high security level) til outside (low security level)
• En FWSM tillader ikke trafik mellem Interfaces medmindre det er eksplicit tilladt af en ACL.

Firewall Modes

Routed og Transparent Firewall mode

Virtual Firewall

Bemærk at en FWSM ingen fysiske Interfaces har, men tilslutter sig VLAN interfaces.

Virtual Firewall overview