CISCO SOHO 77 ha il firewall?

[consultazione]

salve a tutti
vorrei sapere se il soho 77 e' solo un router o e' anche un firewall.

rispondetemi presto
grazie

[MaiO]

Dipende dal IOS, però nel caso del SOHO 77 non credo sia possibile "montare" un IOS Sec, sicuramente mi sbaglio, cmq...

http://it.wikipedia.org/wiki/Firewall


http://www.cisco.com/en/US/products/ps6 ... _home.html


Ciao

[TheIrish]

Dipende da cosa intendi per firewall: layer 4 o 7?

[consultazione]

vorrei sapere se con il soho 77 posso dire:

blocca le porte n. .....
la porta X deve puntare all'ip xxx

e via dicendo.. regole tipo iptables di linux

[MaiO]

Chiedi poco

Si fai il PAT e NAT.

Anche con IOS più schifoso che si trova in circolazione. Ma questo non è firewalling vero.... (vedi asa - PIX).

Ciao

[TheIrish]

Si fai il PAT e NAT.

Attenzione. Sebbene il PAT e il NAT possano dare l'impressione di bloccare le porte, nella creazione di regole di sicurezza è SCONSIGLIABILE affidarsi sulle caratteristiche peculiari del NAT, bisogna altresì lavorare con le ACL (combinandole con tecniche di ispezione più complesse, ove disponibili). MAI fidarsi del NAT ad occhi chiusi.
Detto questo, sì le ACL sono disponibili per la tua architettura.
Se vuoi capirne di più, c'è un articolo entry sulle ACL nell'ITBlog.