On Thu, Oct 31, 2002 at 04:41:55PM +0000, Budhi wrote:
# At 04:32 PM 10/31/2002 +0700, adi said:
# >On Thu, Oct 31, 2002 at 02:39:18PM +0000, Budhi wrote:
# >> kalau ada user yg request service dari host di internet, bagaimana si f/w
# >> bisa determine bahwa paket (reply) ini boleh dilewatkan ke client (yg
# >> otmoatis src:internet dst: proxy) ?
# >
# >tidak perlu firewall. letakkan saja proxy di private interface
# >(10.x.x.x). kalau satu mesin dengan 'router' dan anda paranoid,
# >anda bisa pakai 2 ethernet card, satu untuk private network
# >satu untuk public.
#
# wah bukan itu pertanyaanya, proxy juga cuma contoh :=)
# ok, sekarang kasih contoh lain, saya punya webserver didalam f/w, policynya
# diset incoming hanya boleh ke port 80 saja.
# nah kalau saya iseng browsing pakai server ini ke www.yahoo.com:80 kan
# koneksi dr client dari random port -> yahoo:80.
# nah gimana reply packet dari yahoo ini bisa diterima client, sedangka semua
# port diblok kecuali 80?
ini udah pernah di diskusikan,
si fw itu mempunyai table connection, dia bisa tahu _asal_ paket itu,
jadi beda antara initiate dan reply.
Cheers,
Indra Kusuma
--
,''`. Indra{@,.}Kusuma.OR.ID -> [Security - Debian/GNU Linux - IPv6]
: :' : 0x4D829E49 - 187D 8C98 FB76 E1A8 5558 853A 4795 4FC1 4D82 9E49
`. `'
`-
--
Right or wrong my list. Unsubscribe option is currently unavailable.
Indeed, it's available upon request .. but: cepek dulu donk!
