forum.opennet.ru - "pf states" (3)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"pf states"

Форумы Информационная безопасность (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"pf states"
Сообщение от bagger (??) on 10-Дек-05, 22:18 (MSK)
Всем доброго времени суток! Подскажите как заставить pf удалять состояния (states), порожденные nat-правилом после удаления этого правила? Правило находится в анкоре. Использую комманду pfctl -a inet-users/user -Fa Правило удаляется. Состояния остаются. Если использовать правило вроде pfctl -a inet-users/user -Fs то удаляются все состояния для всех nat-правил которые находятся в анкоре, т.е. также для inet-users/user2 inet-users/user3 и т.д. Заранее благодарю!
	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

pf states, _Ale_, 16:11 , 12-Дек-05, (1)

pf states, bagger, 11:34 , 14-Дек-05, (2)

pf states, _Ale_, 12:17 , 14-Дек-05, (3)

Сообщения по теме [Сортировка по времени, UBB]

1. "pf states"

Сообщение от _Ale_ (??) on 12-Дек-05, 16:11  (MSK)

а можно поинтересоваться, зачем необходимо удалять состояния для определенного юзверя после удаления правила?

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "pf states"

Сообщение от bagger (??) on 14-Дек-05, 11:34  (MSK)

>а можно поинтересоваться, зачем необходимо удалять состояния для определенного юзверя после удаления
>правила?
Когда правило удаляется, пользователь все еще может, к примеру сидеть в аське, или лазить по сайту какому-нибудь до тех пор пока соединение в течение некоторого времени будет неактивно, и по таймауту отключится. Т.е. пользователь все еще может пользоваться теми соеденениями, которые в данный момент активны, а новые создавать не может.
Возможно я где-то заблуждаюсь... поправьте меня если не прав.

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "pf states"

Сообщение от _Ale_ (??) on 14-Дек-05, 12:17  (MSK)

>Когда правило удаляется, пользователь все еще может, к примеру сидеть в аське,
>или лазить по сайту какому-нибудь до тех пор пока соединение в
>течение некоторого времени будет неактивно, и по таймауту отключится. Т.е. пользователь
>все еще может пользоваться теми соеденениями, которые в данный момент активны,
>а новые создавать не может.
>
>Возможно я где-то заблуждаюсь... поправьте меня если не прав.
Не знаю,что говорит теория по этому поводу, но вот когда я делал так как описано здесь
http://www.opennet.me/base/sec/authpf_howto.txt.html
то при килле на сервере процесса (ssh), который я запускал при авторизации на сервере - пропадал мой ИП-адресс в списке
pfctl -t authpf_users -Tshow
и аська тоже переставала работать.

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "pf states"
Сообщение от _Ale_ (??) on 12-Дек-05, 16:11 (MSK)
а можно поинтересоваться, зачем необходимо удалять состояния для определенного юзверя после удаления правила?
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "pf states"
	Сообщение от bagger (??) on 14-Дек-05, 11:34 (MSK)
	>а можно поинтересоваться, зачем необходимо удалять состояния для определенного юзверя после удаления >правила? Когда правило удаляется, пользователь все еще может, к примеру сидеть в аське, или лазить по сайту какому-нибудь до тех пор пока соединение в течение некоторого времени будет неактивно, и по таймауту отключится. Т.е. пользователь все еще может пользоваться теми соеденениями, которые в данный момент активны, а новые создавать не может. Возможно я где-то заблуждаюсь... поправьте меня если не прав.
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "pf states"
	Сообщение от _Ale_ (??) on 14-Дек-05, 12:17 (MSK)
	>Когда правило удаляется, пользователь все еще может, к примеру сидеть в аське, >или лазить по сайту какому-нибудь до тех пор пока соединение в >течение некоторого времени будет неактивно, и по таймауту отключится. Т.е. пользователь >все еще может пользоваться теми соеденениями, которые в данный момент активны, >а новые создавать не может. > >Возможно я где-то заблуждаюсь... поправьте меня если не прав. Не знаю,что говорит теория по этому поводу, но вот когда я делал так как описано здесь http://www.opennet.me/base/sec/authpf_howto.txt.html то при килле на сервере процесса (ssh), который я запускал при авторизации на сервере - пропадал мой ИП-адресс в списке pfctl -t authpf_users -Tshow и аська тоже переставала работать.
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ]