i, I, o, O punti di ispezione dei pacchetti all'interno di un firewall Check Point

Question

i, I, o, O punti di ispezione dei pacchetti all'interno di un firewall Check Point

Naviga le tue risposte

#1 da (1 voti)

0

In un firewall Check Point, puoi spiegare cosa succede tra i punti di ispezione POSTIN (I) e PREOUT (o)?

network firewalls check-point

posta Franko 15.01.2012 - 13:26

fonte

1 risposta

Leggi altre domande sui tag network firewalls check-point

come creare un sistema basato sul web che colleghi solo l'utente autorizzato all'accesso wi-fi [chiuso] Mod_security rules-updater.pl non riesce a estrarre nuova release

score 1 · Accepted Answer

Tra i punti di ispezione POSTIN (I) e PREOUT (o) viene eseguita la maggior parte dell'elaborazione / del routing dei criteri.

Quindi la domanda è in realtà ciò che non viene fatto tra POSTIN (I) e PREOUT (o).

Questo include (non un elenco completo, dipende dalla versione e dall'implementazione):

Controlli di integrità del pacchetto - Opzioni IP e controllo dello stato
Decifrazione / crittografia VPN - I pacchetti vengono decrittografati prima dell'elaborazione rule base.
Elaborazione SecureXL - I pacchetti sono accelerati e potrebbero bypassare completamente POSTIN-PREOUT se i pacchetti erano già consentiti attraverso la politica e il traffico può essere accelerato.

L'iIoO è solo un punto di ispezione predefinito. Per un elenco completo della catena in / out in esecuzione sui tuoi firewall, esegui fw ctl chain da SPLAT.

Vedi anche questo vecchio ma valido documento di riferimento link .

Spero che questo aiuti.