Keresés: - Kell-e a hardveres tűzfal? - IT café Hozzászólások

Legfrissebb anyagok

IT café témák

PROHARDVER! témák

Mobilarena témák

GAMEPOD témák

LOGOUT témák

Keresés

Aktív témák

#11 s0ulreaver tag Victorius #10

2004-09-20 21:24:18 #11
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

s0ulreaver

tag

válasz Victorius #10 üzenetére

http://depo.hu/?page_number=6&id=11700&lid=1&csid=35

Ez már elég jó, és 10K alatt van.
#8 Dr.Momo tag Victorius #6

2004-09-20 20:53:57 #8
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Dr.Momo

tag

válasz Victorius #6 üzenetére

Network Address Translation azaz hűlózat cím fordítás...

Bővebben:
Vannak olyan IP tartományok, amik elvileg ''kifelé'' (Internet felé) nem route-olhatók. Ezek spec. a 10.0.0.0/8, 192.168.0.0/16, 127.0.0.1 IP tartományokat jelentik. Mert nem route-olhatók, ezek mindenféle gond nélkül felhasználhatóak otthon. Viszont, mert nem route-olhatóak nem is lehet velük közvetlen routerrel Internetre csatlakozni, hanem ennek a router-nek tudnia kell NAT-olni. Ez NAT egy Source NAT azaz SNAT, ami a kimenő kéréseket kicseréli a saját (kimenő IP) címére, így az látható kívülről, mintha csak az az egy gép küldözgetne ki csomagokat. A visszatérő csomagokat pedig a router továbbítja a célgépek felé.
Így azonnal látható, hogy a NAT mögött lévő gépek felé nem lehet csatlakozni közvetlenül. Ha ezt a jó kis router-t+NAT-ot még megspékeljük egy kis csomagszűrővek (egyes portokat átenged, többit tilt) akkor kapunk egy egyszerűbb firewall-t. Ennyi.
#7 X-COM nagyúr Victorius #6

2004-09-20 20:48:13 #7
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

X-COM

nagyúr

válasz Victorius #6 üzenetére

Network Address Translation, címfordító
akivel kommunikálsz az a routert látja, mint partner, de a router az tudni fogja, hogy a választ azt melyik hozzá csatlakozó gépre kell küldenie.
Ezért véd meg, mert kívülről nem vagy közvetlenül elérhető(ha nincs kivétel), támadás esetén pedig a routert támadják, de az meg eldobálja a csomagokat (ha nincs rá kivétel), mivel nem tud róla, hogy valamely belső gép ilyen csomagot.

ez most felületes volt persze, de sacperkábé

[Szerkesztve]