Considere que as regras para um firewall mostradas na tabela abaixo são derivadas de uma política de segurança de um site, cuja rede interna tem um certo endereço IP.regradireçãoendereço fonteendereço destinoACKaçãoAincoming172.161.51.50internoqualquerpermitirBoutgoinginterno172.161.51.50qualquerpermitirCambasqualquerqualquerqualquernegarEstas regras

Considere que as regras para um firewall mostra...

457941204162679

Ano: 2015Banca: FCCOrganização: MPE-PBDisciplina: Redes de ComputadoresTemas: Sistemas de Firewall

Considere que as regras para um firewall mostradas na tabela abaixo são derivadas de uma política de segurança de um site, cuja rede interna tem um certo endereço IP.

regra	direção	endereço fonte	endereço destino	ACK	ação
A	incoming	172.161.51.50	interno	qualquer	permitir
B	outgoing	interno	172.161.51.50	qualquer	permitir
C	ambas	qualquer	qualquer	qualquer	negar

Estas regras

configuram um exemplo de filtragem de pacotes por serviço, na qual serviços associados a determinados números de porta são permitidos ou negados.

determinam que todo o tráfego IP entre um host externo conhecido (endereço IP 172.161.51.50) e os hosts da rede interna seja permitido.

são de um tipo de filtragem que permite que se restrinja o fluxo de pacotes baseado apenas no endereço de destino, sem considerar o endereço fonte envolvido.

configuram uma filtragem que apresenta como vantagem o fato de que os endereços das máquinas são sempre confiáveis.

consideram que (1) um cliente local está se comunicando com um servidor remoto (inbound) e (2) um cliente remoto está se comunicando com um servidor local (outbound).

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro