On Thu, Oct 31, 2002 at 07:03:21PM +0700, adi wrote:
# On Thu, Oct 31, 2002 at 05:16:58PM +0000, Budhi wrote:
# > >kalau gitu, mungkin bisa dijelaskan lebih gamblang. misalnya
# > >seperti apakah yang diinginkan? :-)
# >
# > <ik>
# > si fw itu mempunyai table connection, dia bisa tahu _asal_ paket itu,
# > jadi beda antara initiate dan reply.
# > </ik>
# >
# > kayaknya ini , tks :=)
#
# kenapa kayaknya? :-) sayangnya, dalam kasus ini, tabel/whatever
# tidak diperlukan. firewall tinggal memeriksa header setiap packet
# yang lewat, yang untuk already established connection tidak akan
# berubah sejak initialisasi sampai koneksi selesai. bayangkan 1
# established connection bisa melewatkan lebih dari 1 packet.
firewall mencatat setiap active connection, karena ini di perlukan untuk
* menghitung timeout
* menghitung current connection
* clear connection
* logging untuk durasi dan besar/banyaknya paket
* dll
itu lebih pada 'feature' firewall.
Cheers,
Indra Kusuma
--
,''`. Indra{@,.}Kusuma.OR.ID -> [Security - Debian/GNU Linux - IPv6]
: :' : 0x4D829E49 - 187D 8C98 FB76 E1A8 5558 853A 4795 4FC1 4D82 9E49
`. `'
`-
--
Right or wrong my list. Unsubscribe option is currently unavailable.
Indeed, it's available upon request .. but: cepek dulu donk!
