greenfox
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GQ
Цитата: Не знаю, кто врет, может и справка, но на деле обработка входящего пакета идет так:
По таблица типа Network и IP из корневой по порядку, пока не найдет вердикт.
Затем
По таблицам типа Application из корневой по порядку, пока не найдет вердикт. |
в справке сказано чётко:
Цитата: Entry point for rule processing is the root table of the active Security policy. See Configuration explorer chapter for more information on Security policy navigating.
Jetico Personal Firewall picks rules from current table in series and tests network event parameters against rule condition.
|
Перевод примерно такой
Цитата:| Точкой для начала обработки правил является корневая таблица активной политики безопасности. Jetico Personal Firewall последовательно выбирает правила из текущей таблицы и сравнивает параметры сетевого события с условием правила. Обработка таблицы продолжается до тех пор, пока не произойдет одно из следующих событий |
Т.е. иными словами начало обработки идёт именно с App Table. Откуда вы узнали что сначало идёт ip table? Откуда инфа? принципиальный момент...
Цитата:| Разница такая, что Stateful inspection использует виндовые механизмы для того, чтобы определить пропускать ли этот пакет или нет, в частности порпускает, если этот пакет кто-то готов принять. |
это бы имело смысл если бы обработка правил была бы с нижележащего уровня и по возрастающей, тогда да, jetico могбы просмотреть на уровне tcp\udp сист. таблицу сокетов и определить, есть ли смысл вообще фильтроваь этот пакет или его можно сразу отбросить т.к. его всё равно никто не ждёт. Однако (см.выше) jetico начинает обработку правил с уровня приложений. Об этом так же свидетельствует и присловутый System в таблице App Table ибо если бы jetico начинал обработку с ip-tcp\udp таблиц то на этом бы уровне и задавал бы вопрос пользователю не хочет ли он разрешить коннект, и соотв-но на этом бы уровне и прописывал правила ( разрешении коннекта на такой то порт). А в App Table просто бы потом дублировал правило уже с указанием того демона (приложения) которому разрешено принимать на прикладном уровне эти пакеты. Однако jetico лепит всё на уровне App Table
"Однако здравствуйте"(с)...
Добавлено:
ёпть! Он из лана (которую в визарде пишешь) позволяет коннекты на твою машину на сетевом уровне беспрепятственно! Нет, понятно что ланона лан -но вот так открыть машину на вход и не предупредить даже.... мда, походу придётся дать отказ данному продукту второй раз.
----------
Три вещи вечны: смерть, налоги и потеря данных... |
|
Ужась.
