CCDP-Campus Viborg/Opgave 5/GruppeSkrammel - Revision history

Rael at 10:27, 22 September 2010

2010-09-22T10:27:19Z

Rael at 05:24, 17 September 2010

2010-09-17T05:24:41Z

Pungrotten at 06:57, 16 September 2010

2010-09-16T06:57:15Z

Pungrotten at 11:22, 15 September 2010

2010-09-15T11:22:23Z

Pungrotten at 10:58, 15 September 2010

2010-09-15T10:58:01Z

Rene harboe at 10:12, 15 September 2010

2010-09-15T10:12:37Z

Rene harboe at 09:07, 15 September 2010

2010-09-15T09:07:06Z

Rene harboe at 08:54, 15 September 2010

2010-09-15T08:54:38Z

Pungrotten at 06:08, 15 September 2010

2010-09-15T06:08:17Z

Pungrotten at 12:16, 14 September 2010

2010-09-14T12:16:21Z

← Older revision		Revision as of 10:27, 22 September 2010
Line 1:		Line 1:
−	~~<accesscontrol>teachers</accesscontrol>~~
	'''Sikkerhed'''		'''Sikkerhed'''

← Older revision		Revision as of 05:24, 17 September 2010
Line 1:		Line 1:
		+	<accesscontrol>teachers</accesscontrol>
	'''Sikkerhed'''		'''Sikkerhed'''

← Older revision		Revision as of 06:57, 16 September 2010
Line 45:		Line 45:
	samt til at forhindre at vira skal sprede sig.		samt til at forhindre at vira skal sprede sig.

		+	'''Referencer'''

		+	http://www.cisco.com/en/US/tech/tk869/tk769/technologies_white_paper09186a008014f945.shtml<br>
		+	http://www.cisco.com/en/US/prod/collateral/modules/ps2706/ps4452/product_data_sheet0900aecd803e69c3.html<br>
		+	http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/index.html<br>
		+	http://www.cisco.com/en/US/products/ps8788/index.html<br>
		+	http://www.cisco.com/en/US/prod/collateral/modules/ps2706/ps4452/product_data_sheet0900aecd803e69c3.html<br>

	<br>		<br>

@@ Line 59: / Line 59: @@
 '''Udkast af design:'''
 <br>
-[[Image:Design2a.jpg]]
+[[Image:Design2n.jpg]]
 <br>
 <br>

@@ Line 59: / Line 59: @@
 '''Udkast af design:'''
 <br>
-[[Image:Design2.jpg]]
+[[Image:Design2a.jpg]]
 <br>
 <br>

@@ Line 38: / Line 38: @@
 for at beskytte vores netværk mod total blotlæggelse, hvis et firewall nedbrud skulle forekomme.<br>
 Vi implementerer NAC i vores core, og sikrer os at alle administrative porte og porte på elevnettet bliver overvåget.<br>
-Når brugeren får vist login-siden og logger på bliver computeren først kontrolleret om den opnår de krav der er stillet, <br>dvs.er de seneste antivirus definitioner, opdateringer og servicepacks installeret.<br> Er dette tilfældet bliver brugeren logget på med de angivne rettigheder.
+Når brugeren får vist login-siden og logger på bliver computeren først kontrolleret om den opnår de krav der er stillet, <br>dvs.er de seneste antivirus definitioner, opdateringer og servicepacks installeret.<br> I dette tilfældet bliver brugeren logget på med de angivne rettigheder.
 Er computeren ikke opdateret bliver den sat i karantæne indtil softwaren er opdateret.<br>
 Dette kan evt foregå i karantæne stadiet for eksempel via en Wsus server.<br>
 Ved hjælp af NAC Applience
 Et IDS system sørger for at holde øje med at netværket ikke bliver misbrugt til ulovlig trafik,<br>
 samt til at forhindre at vira skal sprede sig.

@@ Line 48: / Line 48: @@
 <br>
-ip inspect name ethernetin cuseeme timeout 3600<br> ip inspect name ethernetin ftp timeout 3600<br> ip inspect name ethernetin h323 timeout 3600<br> ip inspect name ethernetin http timeout 3600<br> ip inspect name ethernetin rcmd timeout 3600<br> ip inspect name ethernetin realaudio timeout 3600<br> ip inspect name ethernetin smtp timeout 3600<br> ip inspect name ethernetin sqlnet timeout 3600<br> ip inspect name ethernetin streamworks timeout 3600<br> ip inspect name ethernetin tcp timeout 3600<br> ip inspect name ethernetin tftp timeout 30<br> ip inspect name ethernetin udp timeout 15<br> ip inspect name ethernetin vdolive timeout 3600<br> ip audit notify log<br> ip audit po max-events 100<br>
 <br>

@@ Line 9: / Line 9: @@
 Sidst men ikke mindst skal alt det fysiske udstyr sikres mod direkte indtrængen. De forskellige VLAN’s skal også beskyttes fra hinanden, således at ikke alle kan alt.
-Implementering af AAA Ved at implementere en login server kan adgang og rettigheder kontrolleres ved hjælp af politikker. Når en bruger vil tilgå et AP eller andet netværks udstyr bliver man autentificeret for at sikre man har gyldigt login.
+Ved at implementere en login server kan adgang og rettigheder kontrolleres ved hjælp af politikker. Når en bruger vil tilgå et AP eller andet netværks udstyr bliver man autentificeret for at sikre man har gyldigt login.
 Herefter vil brugeren få tildelt de rettigheder han har på det pågældende netværk. Imens sessionen er kørende skal der laves logning for accounten, således at man kan følge hvad personen har benyttet netværket til.
@@ Line 35: / Line 35: @@
 Firewall mod ISP
-Med et FSWM installeret i vores 6500 switche har vi mulighed for at lave en virtuel active/active firewall med redundans
+Med et FWSM installeret i vores 6500 switche har vi mulighed for at lave en virtuel active/active firewall med redundans
 for at beskytte vores netværk mod total blotlæggelse, hvis et firewall nedbrud skulle forekomme.<br>
 Vi implementerer NAC i vores core, og sikrer os at alle administrative porte og porte på elevnettet bliver overvåget.<br>
-Når brugeren får vist loginsiden og logger på bliver computeren først kontrolleret om den opnår de krav der er stillet, <br>dvs.er de seneste antivirus definitioner, opdateringer og servicepacks installeret.<br> Er dette tilfældet bliver brugeren logget på med de angivne rettigheder.
+Når brugeren får vist login-siden og logger på bliver computeren først kontrolleret om den opnår de krav der er stillet, <br>dvs.er de seneste antivirus definitioner, opdateringer og servicepacks installeret.<br> Er dette tilfældet bliver brugeren logget på med de angivne rettigheder.
 Er computeren ikke opdateret bliver den sat i karantæne indtil softwaren er opdateret.<br>
 Dette kan evt foregå i karantæne stadiet for eksempel via en Wsus server.<br>

← Older revision		Revision as of 06:08, 15 September 2010
Line 30:		Line 30:

	<br> <u>''Valg af udstyr etc''</u>		<br> <u>''Valg af udstyr etc''</u>
		+	<br>
		+	ASA er droppet for at mindske indkøb af nyt udstyr<br>

	Firewall mod ISP		Firewall mod ISP