NetworkShield Firewall 2006 - [3] :: В помощь системному администратору

sprka

Цитата:

Что происходит: Создается исходящее соединение на 80 порт, при этом открывается новый случаным образм порт (например 4150) для входящего соединения

Речь идет об обыкновенном http трафике, когда пользуетесь браузером?
Если да, то действительно, когда ваш сервер устанавливает соединение с 80 портом удаленного сервера, на вашем сервере открывается случайный порт. Весь трафик в этом соединении считается. С открытым на вашем сервере случайным портом соединение установить нельзя, пакеты от левых серверов будут блокроваться - это называется Statefull Inspection (у нас ACC).

Если у вас кастомное решение и как для FTP открывается новый порт для входящего соединения, оно будет блокироваться. Более того, 80 порт для такого решения совсем неудачно выбран, поскольку занят для http.

Цитата:

И веб трафик считает не правильно. Только все то что пришло/ушло с 80 порта А с автоматически открытых портов не счтиает. Может где галку не поставил

Автоматически порты открываются при создании соединения сервером. Они роли в учете трафика не играют никакой, если специально не задано. По умолчанию, важны источник, назначение и протокол, по которому соединение устанавливается.

Точность учета трафика в идеальных условиях 99.9%. Погрешности появляются при плохой связи... Но это уже отдельный разговор.

Цитата:

Кстати, после установки он закрыл доступ к серверу и пришлось ехать в ДЦ срочно реанимировать сервер

Если правильно указываются параметры в визарде настройки сети, то по умолчанию открыт доступ извне по rdp протоколу (terminal service). Как раз для того, чтобы не ездить в ДЦ при установке

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6