Здравствуйте!Подскажите, пожалуйста, что есть такое fullstate firewall?
Мне задали подобный вопрос, ответа на него я не знал :). Предположил, что это всё-таки для Linux - iptables/netfilter, но мне сказали, что это не то, а нечто более продвинутое...Поиск не дал результатов :(
>Подскажите, пожалуйста, что есть такое fullstate firewall?
>
>Поиск не дал результатов :(А попробуй наоборот statefull :-))) и будет щастье
>Здравствуйте!
>
>Подскажите, пожалуйста, что есть такое fullstate firewall?
>Мне задали подобный вопрос, ответа на него я не знал :). Предположил,
>что это всё-таки для Linux - iptables/netfilter, но мне сказали, что
>это не то, а нечто более продвинутое...
>
>Поиск не дал результатов :(
Не fullstate а statefull.
http://en.wikipedia.org/wiki/Stateful_firewall
>Здравствуйте!
>
>Подскажите, пожалуйста, что есть такое fullstate firewall?
>Мне задали подобный вопрос, ответа на него я не знал :). Предположил,
>что это всё-таки для Linux - iptables/netfilter, но мне сказали, что
>это не то, а нечто более продвинутое...
>
>Поиск не дал результатов :(
Применение stateful firewall’а означает, что пакетный фильтр отслеживает открытые соединения и разрешает прохождение только того трафика, который либо соответствует существующему соединению, либо открывает новое соединение. Недостатком stateful firewall’а является то, что он уязвим для DoS-атак, если большое количество новых соединений открывается очень быстро. В большинстве случаев можно использовать комбинацию stateful и не-stateful свойств, создавая оптимальный firewall для защиты локальной сети.
>Применение stateful firewall’а означает, что пакетный фильтр отслеживает открытые соединения и разрешает
>прохождение только того трафика, который либо соответствует существующему соединению, либо открывает
>новое соединение. Недостатком stateful firewall’а является то, что он уязвим для
>DoS-атак, если большое количество новых соединений открывается очень быстро. В большинстве
>случаев можно использовать комбинацию stateful и не-stateful свойств, создавая оптимальный firewall
>для защиты локальной сети.
а каким образов происходит настрйока stateful firewall в linux?
чем такая настройка отличается от обычного построения списка правил для iptables?
>
>>Применение stateful firewall’а означает, что пакетный фильтр отслеживает открытые соединения и разрешает
>>прохождение только того трафика, который либо соответствует существующему соединению, либо открывает
>>новое соединение. Недостатком stateful firewall’а является то, что он уязвим для
>>DoS-атак, если большое количество новых соединений открывается очень быстро. В большинстве
>>случаев можно использовать комбинацию stateful и не-stateful свойств, создавая оптимальный firewall
>>для защиты локальной сети.
>
>
>а каким образов происходит настрйока stateful firewall в linux?
>чем такая настройка отличается от обычного построения списка правил для iptables?А Вы приведенную выше ссылку читать не пробовали? Или гуглом воспользоваться?
>>а каким образов происходит настрйока stateful firewall в linux?
>>чем такая настройка отличается от обычного построения списка правил для iptables?
>
>А Вы приведенную выше ссылку читать не пробовали? Или гуглом воспользоваться?я спрашиваю тут, поскольку гугл уже спросил.
Если сказать нечего, то можно не комментить - за умного сойдёшь.И если есть что сказать про текст по ссылке, то скажите - на какое именно место обратить внимание.
>>>а каким образов происходит настрйока stateful firewall в linux?
>>>чем такая настройка отличается от обычного построения списка правил для iptables?
>>
>>А Вы приведенную выше ссылку читать не пробовали? Или гуглом воспользоваться?
>
>я спрашиваю тут, поскольку гугл уже спросил.
>Если сказать нечего, то можно не комментить - за умного сойдёшь.
>
>И если есть что сказать про текст по ссылке, то скажите -
>на какое именно место обратить внимание.Пожалуйста: первая же фраза:
In computing, a stateful firewall (any firewall that performs stateful packet inspection or stateful inspection) is a firewall that keeps track of the state of network connections (such as TCP streams, UDP communication) travelling across it.
Т.е. stateful - это фаервол, "запоминающий" состояние соединения (либо генерирующий динамические правила для прохождения пакетов, которые (правила) после определенного промежутка времени "забываются").
stateless firewall - это фаервол без запоминания состояния, т.о. необходимо статически прописывать необходимые правила.
Надеюсь, объяснил доступно?