3.1.2.1.8 PF vatrozid Ograničeno - promjenjivo
Sažetak:
Packet Filter (PF) je programski vatrozid namijenjen BSD operacijskim sustavima. Vatrozid posjeduje brojne funkcionalnosti, od kojih se ističe stateful inspection način filtriranja paketa koji je dijelom implementiran i za UDP protokol. Vrlo je korisna i mogućnost određivanja prioriteta za pojedine oblike mrežnog prometa korištenjem redova, kao i NAT funkcionalnost koja je podržana i u obliku redirekcije. Od ostalih funkcionalnosti potrebno je spomenuti i funkcionalnost prepoznavanja operacijskih sustava te logiranje mrežnog prometa. U dokumentu je opisan način korištenja PF vatrozida pri čemu su opisani postupci osnovne i naprednije konfiguracije, a na kraju je dan i primjer konfiguracije za malenu računalnu mrežu.
Opis
Datum objave30.12.2006.
Ključne riječiVatrozid # firewall # stateful # inspection # PF # BSD # Packet # filter # OpenBSD # FreeBSD # NetBSD # pfctl # NAT # ALTQ
IDCCERT-PUBDOC-2007-01-178
Pogledati dokumente:
BSD
CCERT-PUBDOC-2007-01-178.pdf
Vrh stranice