по:? Скотта Морриса игры, начинающиеся в январе 2007 года, люди будут чувствовать в меньшей безопасности о принятии CCIE Security лабораторного экзамена. Да, каламбур был предназначен! Есть ряд вещей, которые change.What это значит? Ну, для начала, это означает, что я могу гарантировать, что будет наводнение людей, подписавшись на каждом свободный слот лаборатории в период до конца декабря! Какие изменения? 1. Изменение уровня программного обеспечения в PIX Firewall для 7.x2.
Добавление двух ASA-5510 оборудования, работающего 7.x software3. Обновление IDS /IPS на 5.x Line4. Обновление программного обеспечения VPN3000 концентратора к 4.7x code5. Обновление программного обеспечения Catalyst 3550 в 12.2SEE Code6. Изменение программного обеспечения ACS до 4,07. Устранение предварительно настроен ACS details8. Добавление хост-компьютер, чтобы запустить программное обеспечение VPN, пакетные захваты, контроль доступа и другие thingsWhat это значит? Много изменится. Или, по крайней мере, много может измениться.
Но есть несколько способов, чтобы смотреть на это! (кроме, как это или бежать как угорелый) С точки зрения технологии, существует не так много вещей, которые крупные произойдут .-- PIXOk, так PIX /ASA 7.x код добавляет некоторые интересные особенности. Использование трубопровода и исходящих ушли. Если вы не один из старых сетевых людей, как я, скорее всего, вы не работают с трубопроводами в любом случае, так что должно быть точки на стороне добра! Доступ-листы и объектно-группы Арент новый, но Theyre только путь now.Support для VPDN (L2TP, PPTP и PPPoE) была удалена.
Таким образом, ее меньше вещи, чем раньше! Некоторые новые fixups были добавлены. Была добавлена некоторая поддержка MPF (Modular Политика Fixup, которая выглядит вроде как MQC). Структура программирования для интерфейсов изменилось немного. Была добавлена поддержка для туннельных групп и команды в конфигурации vpngroup были обновлены. Некоторые изменения RIP и OSPF были сделаны со ссылкой на конфигурацию интерфейса в настоящее время. По сути эти вещи более маршрутизатор, как, чем что-то действительно новое. Если разложить на основах, нет ничего действительно, что bad.
For новые возможности, которые действительно новый, а улучшений, посмотрите на групповой поддержки на PIX! Или еще интереснее, идея контекстов безопасности (виртуальных межсетевых экранов), которые могут быть сконфигурированы .-- ASAWell, это новые устройст