Cisco routerlarda varsayılan konfigurasyonda otomatik route filtreleme aktif edilmiştir. Bu filtreleme aktif iken ; router üzerinde tanımlı vrf lerden gelen vpvn4 routeları kabul etmektedir, vrf tanımlı değil ise güvenlik amaçlı filtrelemektedir.
Güvenli olduğunu düşündüğümüz MPLS networkumuzde LSR olarak kullandıgımız router larda her vrf i tanımlamak, her vrf için bir routerın routing tablosu oluşturması çok fazla işlem gücüne neden olacaktır. Bu sebeple; özellikle LSR olarak kulanmak istediğimiz routerda “no bgp default route-target filter” komutu ile bu filtreleme sistemini devre dışı bırakabiliriz.
Örneğin; sistemimizde onlarca vrf yapılandırmamız var ve BGP full-mesh gereksinimini ortadan kaldıracak bir RR konfigüre etmek sitiyoruz. Bu durumda da RR üzerine bütün vrf leri oluşturmak zorunda değiliz, “no bgp default route-target filter” komutu ile vpnv4 ile alınan route ların aktarılmasını sağlayabiliriz.
Şekildeki topolojiyi ele alacak olursak; R1-R3 ve R7-R8 arasında iBGP, R1-R7 arasında eBGP koşulmuştur. R3 ve R8 üzerinde ” vrf cust_1″ tanımlaması yapılmış fakat R1 ve R7 routerları P router oldugundan vrf tanımlaması yapılmamıştır.
Her konuda her detayı yazmak yerine belirli protokollerin önemli buldugum noktalarında, simülasyonda gerekli testleri yaptıktan sonra sizlerle paylaşmak istiyorum.
Hemen hemen bilişim dünyasındaki her haber kaynağının gündemi idi wikileaks. Olayın hikayesini zaten bu zamana kadar okumuşsunuzdur. Ancak dikkatimi çeken bir nokta şu oldu. Bir bilgi sistemini daha doğrusu veriyi yanlış yönetmenin sonuçlarının ne kadar pahalı olabileceği.
Microsoft yakın bir zamanda Forefront ailesini yeniden şekillendirerek, son kullanıcı güvenlik yazılımlarını pazara sunmaya hazırlanıyor. Bu ürünlerden sonuncusu Forefront Endpoint Protection 2010 RC 
Loading ...