È consigliabile rispecchiare il traffico tra Internet e il firewall esterno mentre l'interfaccia di gestione è accessibile dalla rete? Questo serve per eseguire l'acquisizione dei pacchetti e l'analisi di sicurezza. La scatola ha 2 schede NIC. Uno è per l'acquisizione dei pacchetti, che viene rispecchiato e inviato al box. L'altra interfaccia è l'interfaccia di gestione nella rete interna.
Poiché il traffico che va avanti e indietro tra "Internet e firewall esterno" viene catturato dalla casella che è accessibile anche nella rete interna (in un modo bypassando tutti i firewall e i controlli), la scatola può essere compromessa e quindi entrare nella rete interna?