estudio de la situación actual en materia de seguridad en redes e ...

4.4.4 RESTRICCIONES DE NBAR
• El router no puede examinar tráfico si el Router es le origen o el destino del
tráfico.
• El Router no puede examinar información en los fragmentos siguientes de un
paquete; solo puede examinar el primer fragmento del paquete.
• Puede examinar solamente los primeros 400 bytes de un paquete.
• No soporta examinar continuas peticiones HTTP.
• No puede examinar tráfico encriptado, como HTTPS o IPSec.
Un detalle importante es que NBAR requiere aproximadamente 150 bytes de
memoria RAM para examinar cada conexión. Para simplificar el proceso cuando se
activa NBAR automáticamente se asignan 1 MB de memoria RAM. Si se da el caso
de que se necesite más memoria, la IOS de Cisco automáticamente asigna de
manera dinámica la memoria que se necesite. Cuando se decide hacer uso de NBAR
primero se debe determinar el número de conexiones que el Router soporta para ser
examinadas.
4.4.5 CONFIGURACIÓN BÁSICA DE NBAR
1. Activar CEF (Cisco Express Forwarding el cual permite el envío distribuido o
balanceo de carga en cuanto a envío de paquetes se refiere).
2. Especificar los puertos No-estándares.
3. Clasificar el tráfico.
4. Descargar e instalar PDLMs (Packets Description Language Modules o
Módulos de descripción de Paquetes). Esta es opcional.
5. Definir Políticas de tráfico
6. Activar la Política de tráfico en una interfaz.
7. Filtrar el tráfico marcado en la interfaz contraria.
(Ver demostración de configuración de técnica en cd-anexo: video #14: NBAR)
90