|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Maxim Tulyuk 2:5020/400 21 May 2003 15:14:50
To : Leonid Pergamenshchik
Subject : Re: Router - идеальная конфигурация.
--------------------------------------------------------------------------------
одна из варианция на тему параноидальности:
http://www.cymru.com/Documents/secure-ios-template.html
Leonid Pergamenshchik <lpergame@adelphia.net> wrote:
> Всем нам, у кого под началом находится не меньше 5 раутеров, приходилось
> задумываться о том, что в конфигурации должно быть включено, а что
> выключено. Этакая идеально-оптимальная конфигурация. Может быть я чего
> пропустил и это общеизвестно? Тогда подскажите, где можно посмотреть на
> такую конфигурацию. Там много чего должно быть от Loopback и SNMP до NTP и
> timestamps.
> Мои 5 копеек.
> Если в кампусной сети используется централизованный DHCP сервис, то
> повсеместно применяется комманда ip helper-address, которая, кроме
> требуемого, форвардит на DHCP сервер 8 UDP портов, включая 137 и 138.
> http://www.cisco.com/univercd/cc/td/doc/product/software/ssr83/rpc_r/48383.htm
> #xtocid670622 Как известно, компьютеры под Windows весьма болтливы. В
> результате 3/4 всего трафика, приходящего на DHCP сервер, составляют unikast
> пакеты, в которые раутеры преобразуют broadcast NetBios запросы по 137 и 138
> портам. И на каждый такой запрос DHCP сервер честно отправляет ICMP отлуп. 3/4
> это в случае, если DHCP сервер работает также и DNS сервером. В противном
> случае пропорция стремится к 9/10. Две глобальных комманды могут легко прибить
> это безобразие. no ip forward-protocol udp netbios-ns no ip forward-protocol
> udp netbios-dgm С уважением, Леонид Пергаменщик Manhattan Beach, CA
--
bye, Max
ICQ: 21134222
"Скрытный романтик с циническими наклонностями"
--- ifmail v.2.15dev5
* Origin: Unknown (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Router - идеальная конфигурация. 
