08-基本安全和日志Basic-Security-and-Logs

系统操作基本安全和日志

7750业务路由器概况课程目标本课程成功完成后，学生将能解释：7750CLI、SNMP和用户登录的安全接入特征管理接入过滤日志安全接入应用程序CLISSHSNMPV1,V2c团体字符串V3鉴权加密控制台,

Telnet&

FTPSCP

SSH鉴权TACACS+RADIUSLocal加密三倍-DES鉴权记帐授权安全指令结构RootConfigSystemSecuritySecurityManagement-access-filterEntryentry-idPasswordProfileuser-profile-nameEntryentry-idUseruser-nameconsolesnmpRadiusTacplusSSH-ServerEntryentry-idPasswordProfileuser-profile-nameEntryentry-idUseruser-nameconsolesnmpRadiusTacplusSSH-Server接入请求流程11无响应无响应无响应RADIUS服务器2511无响应无响应无响应TACACS+服务器25接受无效无效本地的拒绝接入鉴权顺序

radiustacplus

本地的管理接入过滤OOB以太网(CPM)连接CPM强制的管理接入过滤器带内连接面向用户的接入端口IES

VPRNVLLVPLS发送到用户隧道32K过滤器每端口

线路速率

HW增强(IOM)ACL网络端口准则:

五元组查找行为:(计数)

丢弃

转发准则：

入口

源IP地址

协议

目的端口

行为:

允许

拒绝

拒绝主机不可达CPU受硬件保护，该硬件设立32K队列并允许CPU优先级划分和保护CPM过滤器

容量登陆保护认证授权计费加密安全——授权根bof

配置清除调试归档放映其他ldp

日志mpls

ospf

端口其他ldp

日志mpls

ospf

端口其他本页留空SNMP结构管理器(NMS)代理管理的对象MIB受管理的设备SNMPv1和v2c共有字符串.SNMP安全特征SNMPv1&v2c标准ASCII团体名称使用事先配置的或用户(v3)视图SNMPv3用户名称 认证(无、MD5或SHA)加密(DES)组成员关系接入组认证(如果启用)加密每组多个视图每个视图的接入(r,w,n)日志事件抑制?登陆到其中之一:

控制台

会话

Syslog

文件

内存SNMP-trap组

SNMPv3

安全rcvr

?N加密并送到鉴权trap接收器YYYYYAAY退出事件所有事件&trap都带有时间戳。

每目的地都有序列号。维持在

内存布告日志中开始

下一个

检查A发给ANN日志id1?日志id

2?日志id

3?日志id

n?NNN发送ASCIItrap调试跟踪变化安全主要部分事件日志日志事件控制和过滤器事件应用程序产生事件。应用程序包括：BGP、IP、OSPF、端口、

系统用户、MPLS及其他。调试轨迹变化安全主要部分事件日志器事件控制抑制产生报警严重性Eq,neq,lt,lte,gt,gte匹配应用程序id事件id严重性从属串丢弃或转发操作者行为事件过滤器日志ID控制台会话Syslog文件内存SNMPtrap组目的地配置trap接收器创建一个trap组SNMPv3Notify-community=security-name其中之一安全级别无认证+无干扰认证+无干扰干扰其中