Cisco-ASA Layer-7-Inspection

Die Cisco ASA hat so einige Features, u. A. eine Layer-7-Inspection. Sie kann in Pakete eines Streams schauen und die Verbindung basierend auf den gefundenen Werten unterbrechen.

Hier gibt es zwei Beispielartikel zu praxisgerechten Einsatzmöglichkeiten:

• Benutzerlogins per FTP verbieten
• Data-Leak-Prevention über DNS-PTR-Records im RFC1918-Bereich

Weblinks

• Cisco.com: ASA/PIX Regular Expressions (en)