Quali dispositivi abbiamo qui.
Questo è uno scrittore.
Questo è un rotore Cisco 43 21.
Ho scelto questa strada in particolare perché acquistare questo diritto in particolare perché è disponibile
in Packet Tracer.
Questo è di nuovo uno switch Cisco 35 66 35 60 switch sono disponibili in Packet Tracer.
Non è necessario spendere soldi per acquistare tutti questi dispositivi.
L'ho fatto per te.
Ora, ovviamente, se lo desideri, puoi acquistare attrezzature fisiche.
In qualche modo è bello lavorare con attrezzature fisiche ma per il CCMA non è necessario utilizzare attrezzature
fisiche se è possibile.
Usa solo il pacchetto di tracciamento e ti mostrerò in un momento in cui avvierò questo pilota e l'interruttore e lo
confronterò con Packet Tracer, vedrai che è molto simile.
Questo è un esempio di interruttore 29 60.
Quello che mi piace di questi interruttori sono le loro famiglie.
Quindi li ho sulla mia scrivania qui e non fa molto rumore e rovina le registrazioni, ma qui
abbiamo due dispositivi interessanti.
Sembrano molto simili molto simili tra loro.
Ma ciò che noterai e questi sono dispositivi più vecchi è questo è un Cisco AC 55 di 5 Questo è chiamato firewall firewall che ci consente
di impedire alle persone cattive di entrare nella nostra rete in modo da poter limitare chi può accedere
alla nostra rete.
Usano le cosiddette regole del firewall per consentire o negare il traffico.
Questo è un piccolo firewall in genere utilizzato nuovamente in una piccola impresa.
L'idea qui è che possiamo collegare un sacco di dispositivi direttamente al firewall in modo che si comporti come un interruttore.
In un certo senso, però, potrei specificare quella che viene chiamata interfaccia esterna e interfaccia interna.
E non lo permetto o questo firewall non consente il traffico dall'interfaccia esterna all'interfaccia interna
a meno che tu non lo consenta esplicitamente che il tuo pilota di casa probabilmente faccia qualcosa di simile ha un Firewall
integrato nel tuo P. C. potrebbe anche essere in esecuzione un firewall un firewall software direttamente sul P. C ..
Questo è un esempio di firewall dedicato all'hardware.
Ora i riders come menzionato spesso hanno funzionalità firewall ma questo è un firewall dedicato.
Ora potresti connettere Internet direttamente al firewall se non hai una connessione Ethernet e
quindi al rotore e quindi allo switch in cui ti trovi all'interno dei dispositivi o o la tua terra è tutto ciò
che potresti connettere al timone e quindi avere il firewall dietro il timone, in modo
da avere il firewall davanti al router o dietro il router, in molti casi lo avrai dietro il router perché il tuo
ISP può gestire il timone con tutto ciò di cui hai bisogno una connessione fisica che non sia Ethernet.
Questi dispositivi in genere supportano solo Ethernet Ryder supporterà altri tipi di tecnologie come un
DSL o un cavo come esempio.
Quindi Internet si collega alla strada che si collega al firewall che si connette quindi
al tuo switch nella tua rete interna.
Ora ha un altro dispositivo molto simile ma questo è un controller LAN wireless.
Un altro piccolo controller LAN wireless.
Noterai che il fattore forma ha esattamente lo stesso aspetto ma ha funzionalità diverse.
Questo è usato per gestire i punti di accesso.
Se hai un solo punto di accesso ha senso gestire direttamente il punto di accesso utilizzando quello che viene chiamato
economisti di un punto di accesso autonomo, il che significa che non è necessario un controller LAN wireless
per gestirlo.
Ma se hai 100 di questi o 500 di questi, sarà un sacco di lavoro per configurare manualmente ognuno di
questi punti di accesso.
Quindi, invece di farlo, usi i cosiddetti punti di accesso leggeri.
Alcuni di questi punti di accesso supportano entrambi in modo che possano essere leggeri o autonomi.
Alcuni di essi devono essere punti di accesso leggeri che variano a seconda di quale si acquista.
Ma l'idea è che se avessi 100 di questi o 500 di questi si registrerebbero con il controller LAN wireless.
Ora, ovviamente, questo è un piccolo controller LAN wireless, quindi non supporterà altrettanti access point.
Ma l'idea è che se avessi 100 punti di accesso si collegherebbero al controller LAN wireless.
E nota che questo non ha tutte le porte necessarie.
Il controller LAN wireless e quelli più grandi ancora di più, quindi non hanno così tante interfacce.
Si connettono semplicemente agli switch in modo che i connettori del punto di accesso che il controller
della LAN wireless si connette agli switch switch siano lì per fornire molte porte a cui connettersi nella rete.
Quindi l'idea qui è che il controller LAN wireless gestirà i punti di accesso piuttosto che gestire manualmente
tutti i punti di accesso che gestirli attraverso il controller LAN wireless.
Quindi il controller LAN wireless riuscirà a dire che 100 500 punti di accesso dipendono dal controller.
Dipende da cosa può supportare.
Quindi, ancora una volta qui abbiamo un firewall.
Questo è un firewall più vecchio.
USA Oggi abbiamo quelli che vengono chiamati firewall di prossima generazione.
Supportano funzionalità come IP o IBS.
Ora rilevamento delle intrusioni.
Lascia che ti dia un'analogia in modo da non dimenticare quale rilevamento delle intrusioni è un I. D. S è come un
cane ciò che un cane può fare è aiutarti a proteggerti avvertendoti quando c'è un attacco.
Diciamo che dormi di notte dormendo comodamente a letto, ma il cane annusa che c'è un attaccante,
quindi un intruso annusa che c'è un intruso che cerca di entrare in casa tua.
Che cosa fa.
La scatola ti avverte che c'è un intruso.
Non ferma l'attaccante.
Ti avverte che c'è un attaccante e quindi puoi fare qualcosa per fermare l'attaccante che cerca di entrare
in casa tua.
Un sistema di rilevamento delle intrusioni rileva semplicemente che c'è un problema e quindi ti avvisa che c'è un problema e
quindi devi fare qualcosa al riguardo.
Un sistema di prevenzione delle intrusioni può avvisarti che c'è un problema, ma può anche bloccare l'attacco in
modo da prevenire l'attacco.
Quindi, se qualcuno entra nella tua rete da remoto, diciamo che un hacker può vedere che ci sono attività
dannose sulla rete e quindi può bloccare quell'aggressore.
Quindi, impedisci a quell'aggressore di ottenere l'accesso ai tuoi sistemi di rilevamento delle intrusioni di rete in genere fuori dalla banda del traffico
di rete in modo che il traffico li passi ma non sono nel flusso del traffico, stanno solo
ottenendo copie del traffico per vedere se c'è un problema e il sistema di prevenzione delle
intrusioni è in linea con il traffico.
Il traffico passa attraverso l'oculare o il sistema di prevenzione delle intrusioni.
Quando c'è un attacco, lo blocca in modo che l'attaccante non possa entrare nella tua rete.
Quindi pensa a un I. D. S o un IP come cane.
Sono idee di un piccolo cane.
Se non è un oculare per cani molto grande, può attaccare l'attaccante.
Spero che questa analogia ti aiuti a non dimenticare mai un'idea o IP SS.