简介穿过防火墙来远程控制协议分析仪2

防火墙的虚电路，它允许外部机器启动至内部机器的一条连接。每条管道都是潜在威胁，因此，必须根据安全政策和业务的要求限制对它的使用。如果可能，可以用远程源地址、本地目标地址和协议加以限制。ACL是一种在网络设备中（如路由器或交换机）通过一系列PERMIT，DENY语句来过滤数据包的方法。为了减少所需的接入，应该认真配置访问列表。如果可能，应该用远程源地址、本地目标地址和协议对访问列表施加更多的限制。）

如果不匹配访问控制列表（ACL）与管道（Conduit）的要求，防火墙会丢弃这些数据包。访问控制列表（ACL）与管道（Conduit）定义符合要求的帧，这些帧必须满足网络可以接受的规则。符合条件即可以一般性设定，也可以设定得很具体。例如，防火墙中一般的管道充许网络中所有的流量通过，不限制任何源主机和目的主机。特别设定后，管道只充许IP地址为45.30.155.30的主机通过UDP协议的161（SNMP）端口与IP地址为10.17.2.30的内部网络中的主机通信。结果，只有这两个主机之间的SNMP的流量可以通过防火墙。页码：[1] [2] [3] [4] [5] [6] 第2页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明