Table des Matières
Publicité
Configuration du routeur de services Stratix 5900
Chapitre 3
Configurer les paramètres de sécurité
Certains paramètres de configuration qui compromettent le routeur et la sécurité
du réseau sont activés par défaut car ils offrent des services utiles. Par exemple,
Cisco Discovery Protocol (CDP) permet à un administrateur de consulter des
informations sur les routeurs voisins sur le réseau. Toutefois, le protocole CDP
peut représenter un risque de sécurité si les informations qu'il fournit tombent
entre de mauvaises mains. Le logiciel Stratix Configurator répertorie les
paramètres communs qui présentent des risques de sécurité et vous permet de les
désactiver si vous le souhaitez pour sécuriser le routeur et le réseau.
Il existe également des réglages, par exemple le délai d'attente de requête SYN
TCP et la journalisation qui sont désactivés par défaut, mais qui peuvent protéger
le réseau contre les attaques et s'avérer utiles pour le dépannage lorsqu'ils sont
activés. Le logiciel Stratix Configurator répertorie ces réglages et vous permet de
choisir s'il convient de les activer ou non.
Assistant de configuration d'un pare-feu évolué
Stratix Configurator vous permet de créer un pare-feu Internet en vous
demandant des informations sur les interfaces du routeur, si vous souhaitez
configurer un réseau DMZ (zone démilitarisée) et les règles que vous souhaitez
utiliser dans le pare-feu.
Pour obtenir des informations détaillées, consultez le document
Cisco Configuration Professional User Guide.
Publication Rockwell Automation 1783-UM005A-FR-P - Septembre 2013
57
Publicité
Table des Matières
