Let’s walk through some examples to

Let’s walk through some examples to see how the connection table and the
extended access control list work hand-in-hand. Suppose an attacker attempts to
send a malformed packet into the organization’s network by sending a datagram
with TCP source port 80 and with the ACK flag set. Further suppose that this packet
has source port number 12543 and source IP address 150.23.23.155. When this
packet reaches the firewall, the firewall checks the access control list in Table 8.7,
which indicates that the connection table must also be checked before permitting
this packet to enter the organization’s network. The firewall duly checks the connection
table, sees that this packet is not part of an ongoing TCP connection, and rejects

ผลลัพธ์ (ไทย) 1:

ลองดูตัวอย่างเพื่อดูวิธีการเชื่อมต่อตารางและขยายการเข้าถึงตัวควบคุมรายการงานมือในมือ สมมติว่า ผู้โจมตีพยายามส่งแพคเก็ตที่อยู่ในรูปแบบขององค์กรเครือข่าย โดยส่งเดตาแกรมตั้งต้น TCP พอร์ต 80 และแฟล็ก ACK สมมุติต่อไป ว่าแพคเก็ตนี้มีหมายเลขพอร์ตแหล่ง 12543 และแหล่ง ip 150.23.23.155 เมื่อนี้แพ็คเก็ตมาถึงไฟร์วอลล์ ไฟร์วอลล์ตรวจสอบรายการควบคุมการเข้าถึงในตาราง 8.7ซึ่งบ่งชี้ว่า การเชื่อมต่อตารางยังต้องตรวจสอบก่อนอนุญาตให้แพคเก็ตนี้จะระบุเครือข่ายขององค์กร ไฟร์วอลล์การเชื่อมต่อการตรวจสอบรับรองสำเนาถูกต้องตาราง เห็นว่า แพคเก็ตนี้ไม่ใช่ส่วนหนึ่งของการเชื่อมต่อ TCP อย่างต่อเนื่อง และปฏิเสธ

ผลลัพธ์ (ไทย) 2:

ลองเดินผ่านตัวอย่างบางส่วนเพื่อดูว่าตารางการเชื่อมต่อและ
การเข้าถึงขยายงานรายการควบคุมมือในมือ สมมติว่าความพยายามในการโจมตีเพื่อ
ส่งแพ็คเก็ตที่ไม่ถูกต้องเข้าสู่เครือข่ายขององค์กรโดยการส่งเดตาแกรม
กับแหล่งพอร์ต TCP 80 และมีชุดธง ACK ต่อไปคิดว่าแพ็คเก็ตนี้
มีแหล่งที่มาของพอร์ต 150.23.23.155 หมายเลข 12543 และแหล่งที่อยู่ IP เมื่อเป็นเช่นนี้
แพ็คเก็ตถึงไฟร์วอลล์ไฟร์วอลล์ตรวจสอบรายการควบคุมการเข้าถึงในตารางที่ 8.7
ซึ่งแสดงให้เห็นว่าตารางการเชื่อมต่อนอกจากนี้ยังต้องมีการตรวจสอบก่อนที่จะอนุญาตให้
แพ็คเก็ตนี้เพื่อป้อนเครือข่ายขององค์กร ไฟร์วอลล์รับรองสำเนาถูกต้องตรวจสอบการเชื่อมต่อ
ตารางเห็นว่าแพ็คเก็ตนี้ไม่ได้เป็นส่วนหนึ่งของการเชื่อมต่อ TCP ต่อเนื่องและปฏิเสธ

ผลลัพธ์ (ไทย) 3:

เราเดินผ่านบางตัวอย่างเพื่อดูว่าการเชื่อมต่อตารางและขยายการเข้าถึงตัวควบคุมรายการทำงานมือในมือ สมมติว่าผู้โจมตีพยายามที่จะส่ง packet ผิดแบบน่ะซี่ เป็นเครือข่ายขององค์กร โดยการเอากำไรTCP พอร์ต 80 และแหล่งกับแอ๊คธงตั้ง เพิ่มเติมว่า แพ็กเก็ตนี้มีแหล่ง 12543 แหล่งที่อยู่ IP และหมายเลขพอร์ต 150.23.23.155 . ตอน นี้แพ็คเก็ตถึงไฟร์วอลล์ ไฟร์วอลล์ การตรวจสอบรายการการควบคุมการเข้าถึงตารางที่ประชาชนซึ่งแสดงว่าการเชื่อมต่อตารางจะต้องได้รับการตรวจสอบก่อนที่จะอนุญาตให้แพ็คเก็ตนี้เพื่อเข้าสู่เครือข่ายขององค์กร ไฟร์วอลล์โดยการตรวจสอบการเชื่อมต่อโต๊ะ เห็นแพ็คเก็ตนี้ไม่ได้เป็นส่วนหนึ่งของการเชื่อมต่อ TCP อย่างต่อเนื่อง และปฏิเสธ