At 04:32 PM 10/31/2002 +0700, adi said: >On Thu, Oct 31, 2002 at 02:39:18PM +0000, Budhi wrote: >> kalau ada user yg request service dari host di internet, bagaimana si f/w >> bisa determine bahwa paket (reply) ini boleh dilewatkan ke client (yg >> otmoatis src:internet dst: proxy) ? > >tidak perlu firewall. letakkan saja proxy di private interface >(10.x.x.x). kalau satu mesin dengan 'router' dan anda paranoid, >anda bisa pakai 2 ethernet card, satu untuk private network >satu untuk public.
wah bukan itu pertanyaanya, proxy juga cuma contoh :=) ok, sekarang kasih contoh lain, saya punya webserver didalam f/w, policynya diset incoming hanya boleh ke port 80 saja. nah kalau saya iseng browsing pakai server ini ke www.yahoo.com:80 kan koneksi dr client dari random port -> yahoo:80. nah gimana reply packet dari yahoo ini bisa diterima client, sedangka semua port diblok kecuali 80? -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
