Vấn đề về việc xác nhận kết nối ...

[kanizzi]

PC B ------------- FW --------------- PC A

|

|

|

PC C

Các bác cho em hỏi. Nếu có sơ đồ như trên. PC B và C đều thuộc outside. PC A được phép truy cập lấy dữ liệu từ PC B, và PC B chỉ được quyền trả lời những yêu cầu từ PC A. Giả sử từ PC A gửi yêu cầu tới PC B. PC B sẽ gửi lại gói tin trả lời. Cùng lúc đó từ PC C cũng gửi 1 gói tin trả lời khác tới A. Thì liệu FW cho cho gói tin từ C đi qua ko. Và liệu có cách nào xác nhận được gói tin trả lời gửi trả lại FW là từ kết nối do PC A gửi yêu cầu đi không ?

[trainingit]

bạn có thể dùng cái ACL trên FW, permit PC B, deny PC C, apply theo trên interface outside

[nguyenquocle]

hi kanizzi,

trong 2 câu hỏi bạn đặt ra,nếu trường hợp PC C thực hiện IP spoofing hoặc đang session hijacking thì FW không thể xác định được gói tin có hợp lệ