4 and 5 are redundant—rule 1 covers

4 and 5 are redundant—rule 1 covers their actions. They are listed here for illustrative purposes. Next comes the rules governing access to the SMTP server, denial of ping and Telnet access, and access to the HTTP server. If heavy traffic to the HTTP server is expected, move the HTTP server rule closer to the top (for example, into the position of rule 2), which would expedite rule processing for external communications. Rules 8 and 9 are actually unnecessary as the cleanup rule would take care of their tasks. The final rule in Table 6-16 denies any other types of communications. In the outbound rule set (Table 6-17) the first rule allows the firewall, system, or network administrator to access any device, including the firewall. Since this rule is on the outbound side, you do not need to worry about external attackers or spoofers. The next four rules prohibit access to and by the firewall itself, with the remaining rules allowing outbound communications and denying all else. Note the similarities and differences in the two firewalls’ rule sets. The internal filtering router/firewall rule sets, shown in Tables 6-18 and 6-19, have to both protect against traffic to and allow traffic from the internal network (192.168.2.0). Most of the rules in Tables 6-18 and 6-19 are similar to those in Tables 6-16 and 6-17: allowing responses to internal communications; denying communications to and from the firewall itself; and allowing all outbound internal traffic.

ผลลัพธ์ (ไทย) 1:

4 และ 5 มีความซ้ำซ้อนโดยกฎที่ 1 ครอบคลุมถึงการกระทำของพวกเขา พวกเขาบินไปประมาณ ต่อ มากฎที่ใช้ควบคุมการเข้าถึงเซิร์ฟเวอร์ SMTP การปฏิเสธการเข้าถึง Telnet และปิง และการเข้าถึงไปยังเซิร์ฟเวอร์ HTTP ถ้าคาดว่าการจราจรที่หนาแน่นไปยังเซิร์ฟเวอร์ HTTP ย้ายกฎเซิร์ฟเวอร์ HTTP ใกล้ชิดไปด้านบน (ตัวอย่างเช่น ในตำแหน่งของกฎ 2), ซึ่งจะเร่งการประมวลผลกฎสำหรับการสื่อสารภายนอก กฎที่ 8 และ 9 ไม่จำเป็นจริงเป็นกฎล้างจะดูแลงานของพวกเขา กฎขั้นสุดท้ายในวันที่ 6-16 ตารางปฏิเสธการสื่อสารประเภทอื่น ๆ กฎข้อแรกช่วยให้ไฟร์วอลล์ ระบบ หรือผู้ดูแลระบบเครือข่ายสามารถเข้าถึงอุปกรณ์ใด ๆ รวมทั้งไฟร์วอลล์ในการตั้งค่ากฎขาออก (ตาราง 6-17) เนื่องจากกฎนี้อยู่ทางด้านขาออก คุณไม่จำเป็นต้องกังวลเกี่ยวกับการโจมตีภายนอกหรือ spoofers ไปสี่กฎห้ามไม่ให้เข้าถึง และ โดยไฟร์วอลล์ตัวเอง กฎที่เหลือเพื่อให้สื่อสารขาออก และปฏิเสธทั้งหมดอื่น หมายเหตุ:ความเหมือนและความแตกต่างในการตั้งค่ากฎของไฟร์วอลล์สอง ภายในกรองเราเตอร์/ไฟร์วอลล์ชุดกฎ แสดงในตารางที่ 6-18 และ 19 6 มีการป้องกันการรับส่งข้อมูล และอนุญาตให้การรับส่งข้อมูลจากเครือข่ายภายใน (192.168.2.0) และส่วนใหญ่ของกฎในตาราง 6-18 6-19 จะคล้ายกับผู้ที่อยู่ในตารางที่ 6-16 และ 6 17: ให้การตอบสนองการสื่อสารภายใน การปฏิเสธการสื่อสาร และ จากไฟร์วอลล์ตัวเอง และช่วยให้การจราจรภายในขาออกทั้งหมด

ผลลัพธ์ (ไทย) 2:

4 และ 5 มีความซ้ำซ้อนกฎ 1 ครอบคลุมการกระทำของตน พวกเขาจะอยู่ที่นี่เพื่อเป็นตัวอย่าง ถัดมากฎเกณฑ์การเข้าถึงเซิร์ฟเวอร์ SMTP ปฏิเสธปิงและการเข้าถึง Telnet และการเข้าถึงเซิร์ฟเวอร์ HTTP หากการจราจรหนาแน่นไปยังเซิร์ฟเวอร์ HTTP ที่คาดว่าจะย้ายกฎเซิร์ฟเวอร์ HTTP ใกล้ชิดไปด้านบน (ตัวอย่างเช่นในตำแหน่งของการปกครอง 2) ซึ่งจะเร่งการประมวลผลสำหรับกฎการสื่อสารภายนอก กฎ 8 และ 9 เป็นจริงที่ไม่จำเป็นเป็นกฎการทำความสะอาดจะดูแลงานของพวกเขา กฎสุดท้ายในตารางที่ 6-16 ปฏิเสธชนิดอื่น ๆ ของการสื่อสาร ในชุดกฎขาออก (ตารางที่ 6-17) กฎข้อแรกช่วยให้ไฟร์วอลล์ระบบหรือผู้ดูแลระบบเครือข่ายในการเข้าถึงอุปกรณ์ใด ๆ รวมทั้งไฟร์วอลล์ เนื่องจากกฎนี้อยู่ในฝั่งขาออก, คุณไม่จำเป็นต้องกังวลเกี่ยวกับการโจมตีภายนอกหรือ Spoofers สี่กฎต่อไปห้ามการเข้าถึงและโดยไฟร์วอลล์ของตัวเองกับกฎระเบียบที่เหลือช่วยให้การสื่อสารขาออกและปฏิเสธสิ่งอื่นใด หมายเหตุ: ความเหมือนและความแตกต่างในสองไฟร์วอลล์ 'ชุดกฎ กรองภายในชุดเราเตอร์ / กฎของไฟร์วอลล์ที่แสดงในตารางที่ 6-18 และ 6-19 มีทั้งป้องกันการเข้าชมและให้การจราจรจากเครือข่ายภายใน (192.168.2.0) ส่วนใหญ่ของกฎในตารางที่ 6-18 และ 6-19 จะคล้ายกับผู้ที่อยู่ในตาราง 6-16 และ 6-17: คำตอบที่ช่วยให้การสื่อสารภายใน; ปฏิเสธการสื่อสารไปและกลับจากไฟร์วอลล์เอง; และช่วยให้การจราจรขาออกภายในทั้งหมด

ผลลัพธ์ (ไทย) 3:

4 และ 5 จะกฎซ้ำซ้อนที่ 1 ครอบคลุมถึงการกระทำของตนเอง พวกเขาอยู่ที่นี่ มีภาพประกอบ . ต่อไปจะกฎว่าด้วยการเข้าถึงเซิร์ฟเวอร์ SMTP , การปฏิเสธของแม่น้ำปิงและการเข้าถึงและการเข้าถึง Telnet , HTTP เซิร์ฟเวอร์ ถ้าหนักจราจร HTTP Server คาดว่าย้าย HTTP Server กฎใกล้ด้านบน ( ตัวอย่างเช่นในตำแหน่งปกครอง 2 ) ซึ่งจะเร่งประมวลกฎสำหรับการสื่อสารภายนอก กฎ 8 และ 9 จริงไม่จำเป็นเป็นล้างกฎจะดูแลงานของตนเอง กฎข้อสุดท้ายในโต๊ะ 6-16 ปฏิเสธชนิดอื่น ๆของการสื่อสาร ในกฎขาออกชุด ( โต๊ะ 6-17 ) กฎแรกให้ไฟร์วอลล์ , ระบบหรือผู้ดูแลระบบเครือข่ายในการเข้าถึงอุปกรณ์ใด ๆรวมทั้งไฟร์วอลล์ เนื่องจากกฎนี้อยู่ฝั่งขาออก , คุณไม่จำเป็นต้องกังวลเกี่ยวกับการโจมตีจากภายนอกหรือ spoofers . อีกสี่กฎห้ามการเข้าถึงและไฟร์วอลล์เองด้วยเหลือให้กฎการสื่อสารขาออกและปฏิเสธทุกสิ่ง หมายเหตุ ความเหมือนและความแตกต่างในกฎไฟร์วอลล์ " สองชุด ภายในกรองเราเตอร์ไฟร์วอลล์ / ชุดกฎที่แสดงในรูปตารางและ 6-18 กอง มีทั้งป้องกันการจราจรและให้รับข้อมูลจากเครือข่ายภายใน ( 192.168.2.0 ) ที่สุดของกฎและตาราง 6-18 กองจะคล้ายคลึงกับในรูปตารางและ 6-16 6-17 : อนุญาตให้ตอบสนองต่อการสื่อสารภายใน ; ปฏิเสธการสื่อสารไปยัง และ จาก Firewall เอง และอนุญาตให้เข้าชมภายในขาออกทั้งหมด