• IP source or destination address•

• IP source or destination address
• Protocol type in IP datagram field: TCP, UDP, ICMP, OSPF, and so on
• TCP or UDP source and destination port
• TCP flag bits: SYN, ACK, and so on
• ICMP message type
• Different rules for datagrams leaving and entering the network
• Different rules for the different router interfaces
A network administrator configures the firewall based on the policy of the organ
ization. The policy may take user productivity and bandwidth usage into account as
well as the security concerns of an organization. Table 8.5 lists a number of possible
polices an organization may have, and how they would be addressed with a packet
filter. For example, if the organization doesn’t want any incoming TCP connections
except those for its public Web server, it can block all incoming TCP SYN segments
except TCP SYN segments with destination port 80 and the destination IP address
corresponding to the Web server. If the organization doesn’t want its users to monop
olize access bandwidth with Internet radio applications, it can block all not-critical
UDP traffic (since Internet radio is often sent over UDP). If the organization doesn’t
want its internal network to be mapped (tracerouted) by an outsider, it can block all
ICMP TTL expired messages leaving the organization’s network.
A filtering policy can be based on a combination of addresses and port numbers.
For example, a filtering router could forward all Telnet datagrams (those with a
port number of 23) except those going to and coming from a list of specific IP
addresses. This policy permits Telnet connections to and from hosts on the allowed

Kết quả (Việt) 1:

• IP địa chỉ nguồn hoặc đích• Loại giao thức IP datagram lĩnh vực: TCP, UDP, ICMP, OSPF, và vv.• TCP hoặc UDP nguồn và đích port• TCP cờ bit: SYN, ACK, và vv.• ICMP loại tin nhắn• Quy tắc khác nhau cho gói rời và vào mạng• Khác biệt quy tắc cho các giao diện khác nhau routerNgười quản trị mạng cấu hình tường lửa dựa trên chính sách của các cơ quaniZATION. Chính sách này có thể mất sử dụng năng suất và băng thông của người dùng vào tài khoản nhưcũng như các mối quan tâm an ninh của một tổ chức. Bảng 8.5 liệt kê một số có thểchính sách một tổ chức có thể có, và làm thế nào họ sẽ được giải quyết với một gói dữ liệubộ lọc. Ví dụ, nếu tổ chức không muốn bất kỳ kết nối TCP đếnNgoại trừ những người cho máy chủ Web công cộng của nó, nó có thể chặn tất cả các phân đoạn TCP SYNNgoại trừ TCP SYN phân đoạn với điểm đến cổng 80 và các điểm đến địa chỉ IPtương ứng với các máy chủ Web. Nếu tổ chức không muốn người dùng monopolize truy cập băng thông với Internet radio ứng dụng, nó có thể chặn tất cả không-trầm-trọngLưu thông UDP (kể từ khi Internet phát thanh thường được gửi đi trên UDP). Nếu tổ chức khôngmuốn có mạng nội bộ của mình để có được ánh xạ (tracerouted) bởi một người ngoài cuộc, nó có thể chặn tất cảICMP TTL hết hạn thư rời mạng của tổ chức.Một chính sách lọc có thể được dựa trên sự kết hợp địa chỉ và số cổng.Ví dụ, một bộ định tuyến lọc có thể chuyển tiếp tất cả các gói Telnet (những người có mộtcảng số 23) ngoại trừ những người đi và đến từ một danh sách các IP cụ thểđịa chỉ. Chính sách này cho phép kết nối Telnet đến và đi từ máy chủ trên sự cho phép

Kết quả (Việt) 2:

• IP nguồn hoặc địa chỉ đích
• Loại Nghị định thư trong lĩnh vực datagram IP: TCP, UDP, ICMP, OSPF, vv
• TCP hoặc nguồn và cổng đích UDP
• TCP bit cờ: SYN, ACK, vv
• ICMP loại tin nhắn
• quy định khác nhau cho các datagram để lại và vào mạng
• quy định khác nhau đối với các giao diện bộ định tuyến khác nhau
Một quản trị viên mạng cấu hình tường lửa dựa trên chính sách của các cơ quan
hóa. Chính sách này có thể mất suất người dùng và băng thông sử dụng vào tài khoản như
cũng như những mối quan tâm an ninh của một tổ chức. Bảng 8.5 liệt kê một số có thể có
chính sách một tổ chức có thể có, và làm thế nào họ sẽ được giải quyết với một gói
lọc. Ví dụ, nếu tổ chức không muốn có bất kỳ kết nối TCP đến
trừ các máy chủ web công cộng của nó, nó có thể chặn tất cả các phân đoạn TCP SYN
trừ phân đoạn TCP SYN với điểm đến cổng 80 và địa chỉ IP đích
tương ứng với các máy chủ Web. Nếu tổ chức không muốn người sử dụng để monop
olize truy cập băng thông với các ứng dụng Internet radio, nó có thể chặn tất cả không quan trọng
lưu lượng UDP (kể từ khi Internet radio thường được gửi qua UDP). Nếu tổ chức không
muốn mạng nội bộ của mình để được ánh xạ (tracerouted) bởi một người ngoài, nó có thể chặn tất cả các
ICMP TTL hết hạn thông điệp để lại mạng của tổ chức.
Một chính sách lọc có thể được dựa trên sự kết hợp của địa chỉ và số cổng.
Ví dụ , một bộ định tuyến lọc có thể chuyển tiếp tất cả các datagrams Telnet (những người có một
số cổng của 23) ngoại trừ những đi và đến từ một danh sách các IP cụ thể
địa chỉ. Chính sách này cho phép các kết nối Telnet đến và đi từ các host trên cho phép