All traffic from the trusted networ

All traffic from the trusted network is allowed out. As a general rule it is wise not to restrict outbound traffic, unless separate routers and firewalls are configured to handle it, to avoid overloading the firewall. If an organization wants control over outbound traffic, it should use a separate filtering device. The rule shown in Table 6-8 allows internal communications out, and as such would be used on the outbound interface.
Why should rule set 3 come after rule set 1 and 2? It makes sense to allow the rules that unambiguously impact the most traffic to be earlier in the list. The more rules a firewall must process to find one that applies to the current packet, the slower the firewall will run. Therefore, most widely applicable rules should come first since the firewall employs the first rule that applies to any given packet.

ผลลัพธ์ (ไทย) 1:

การจราจรทั้งหมดจากเครือข่ายที่เชื่อถือได้ โดยทั่วไปก็ฉลาดไม่ให้จำกัดการจราจรขาออก ยกเว้นแยกเราเตอร์ และไฟร์วอลล์ถูกกำหนดค่าให้จัดการกับมัน เพื่อหลีกเลี่ยงการบรรทุกเกินพิกัดไฟร์วอลล์ ถ้าองค์กรต้องควบคุมการรับส่งข้อมูลขาออก มันควรใช้อุปกรณ์กรองแยกต่างหาก กฎที่แสดงในตาราง 6-8 ช่วยให้การสื่อสารภายในออก และเป็นเช่นนี้จะใช้บนอินเทอร์เฟซขาออกทำไมควรตั้งกฎมา 3 หลังจากตั้งกฎที่ 1 และ 2 มันทำให้รู้สึกให้กฎที่อย่างชัดเจนว่าผลกระทบการจราจรส่วนใหญ่จะก่อนหน้าในรายการ เพิ่มเติมกฎไฟร์วอลล์ต้องประมวลผลการค้นหาที่เกี่ยวข้องในแพคเก็ตปัจจุบัน ไฟร์วอลล์ช้าจะทำงาน ดังนั้น บังคับใช้กันอย่างแพร่หลายควรมาก่อนเนื่องจากไฟร์วอลล์ใช้กฎแรกที่เกี่ยวข้องในแพ็คเก็ตใดกำหนด

ผลลัพธ์ (ไทย) 2:

เข้าชมทั้งหมดจากเครือข่ายที่เชื่อถือที่ได้รับอนุญาตจาก เป็นกฎทั่วไปก็ควรที่จะไม่ จำกัด การจราจรขาออกเว้นแต่เราเตอร์แยกต่างหากและมีการกำหนดค่าไฟร์วอลล์จะจัดการกับมันเพื่อหลีกเลี่ยงการบรรทุกเกินพิกัดไฟร์วอลล์ หากองค์กรต้องการการควบคุมการจราจรขาออกก็ควรใช้อุปกรณ์กรองแยกต่างหาก กฎที่แสดงในตารางที่ 6-8 ช่วยให้การสื่อสารภายในออกและเป็นเช่นนี้จะนำไปใช้กับอินเตอร์เฟซที่ขาออก.
ทำไมควรกฎชุดที่ 3 มาหลังจากที่กฎการตั้งค่าที่ 1 และ 2 หรือไม่? มันทำให้ความรู้สึกที่จะอนุญาตให้มีกฎที่ไม่น่าสงสัยส่งผลกระทบต่อการจราจรมากที่สุดจะเป็นก่อนหน้านี้ในรายการ ยิ่งกฎไฟร์วอลล์จะต้องดำเนินการจะหาคนที่นำไปใช้กับแพ็คเก็ตในปัจจุบันที่ช้าลงไฟร์วอลล์จะทำงาน ดังนั้นกันอย่างแพร่หลายกฎระเบียบควรจะมาครั้งแรกนับตั้งแต่ไฟร์วอลล์พนักงานกฎข้อแรกที่ใช้กับแพ็คเก็ตใดก็ตาม

ผลลัพธ์ (ไทย) 3:

การจราจรจากเครือข่ายที่ได้รับอนุญาตออก ในฐานะที่เป็นกฎทั่วไปเป็นปัญญาที่ไม่ จำกัด การจราจรขาออก ถ้าเราเตอร์และไฟร์วอลล์มีการกำหนดค่าเพื่อแยกจัดการเพื่อหลีกเลี่ยงการบรรทุกเกินพิกัดไฟร์วอลล์ ถ้าองค์กรต้องการควบคุมการจราจรขาออก มันควรใช้แยกกรองอุปกรณ์ กฎที่แสดงในตาราง 6-8 ช่วยให้การสื่อสารภายในออกและเป็นเช่นจะใช้ในการเชื่อมต่อขาออกทำไมชุดกฎ 3 ตามกฎชุด 1 และ 2 มันทำให้รู้สึกเพื่อให้กฎที่กันผลกระทบการจราจรมากที่สุดอยู่ก่อนหน้านี้ในรายการ ยิ่งกฎไฟร์วอลล์จะต้องดำเนินการเพื่อหาหนึ่งที่ใช้กับเอกสารปัจจุบัน ช้าลง ไฟร์วอลล์จะวิ่ง ดังนั้น กฎสามารถใช้ได้อย่างกว้างขวางมากที่สุดควรจะมาครั้งแรกตั้งแต่ครั้งแรกที่ใช้ใช้กฎไฟร์วอลล์เพื่อให้แพ็คเก็ต