Cisco路由器auto secure命令小结_中国IT运维网www.cnitom.com

Cisco路由器auto secure命令小结

2009年01月11日
/

路由器命令auto secure用起来比较方便，而且可以关闭一些不安全的服务和启用一些安全的服务。这里对这个命令做了一个总结。(注:ios版本为:12.3(1)以上才支持使用)

总结如下:

1、关闭一些全局的不安全服务如下:

Finger
PAD
Small Servers
Bootp
HTTP service
Identification Service
CDP
NTP
Source Routing

2、开启一些全局的安全服务如下:

Password-encryption service
Tuning of scheduler interval/allocation
TCP synwait-time
TCP-keepalives-in and tcp-kepalives-out
SPD configuration
No ip unreachables for null 0

3、关闭接口的一些不安全服务如下:

ICMP
Proxy-Arp
Directed Broadcast
Disables MOP service
Disables icmp unreachables
Disables icmp mask reply messages.

4、提供日志安全如下:

Enables sequence numbers & timestamp
Provides a console log
Sets log buffered size
Provides an interactive dialogue to configure the logging server ip address.

5、保护访问路由器如下:

Checks for a banner and provides facility to add text to automatically configure:
Login and password
Transport input & output
Exec-timeout
Local AAA
SSH timeout and ssh authentication-retries to minimum number
Enable only SSH and SCP for access and file transfer to/from the router

6、保护转发Forwarding Plane

Enables Cisco Express Forwarding (CEF) or distributed CEF on the router， when available
Anti-spoofing
Blocks all IANA reserved IP address blocks
Blocks private address blocks if customer desires
Installs a default route to NULL 0， if a default route is not being used
Configures TCP intercept for connection-timeout， if TCP intercept feature is available and the user is interested
Starts interactive configuration for CBAC on interfaces facing the Internet， when using a Cisco IOS Firewall image，
Enables NetFlow on software forwarding platforms

（责任编辑: 51CTO.com TEL：010-68476606)

声明：中国IT运维网登载此文出于传递更多信息之目的，并不意味着本站赞同其观点或证实其描述。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请网友及读者仅作参考，并请自行核实相关内容。如原作者不同意在本网站刊登内容，请及时通知本站予以删除。凡本网站注明"来源：中国IT运维网"的作品，在授权范围内使用时，请保留注明"来源：中国IT运维网"。