ดังนั้นเมื่อ Packet Filter พิจารณาเ

ดังนั้นเมื่อ Packet Filter พิจารณาเฮดเดอร์จึงทําให้สามารถ ควบคุมแพ็กเก็ตที่มาจากที่ต่างๆ และมีลักษณะต่างๆ (ดูได้จากแฟล็กของแพ็กเก็ต หรือ ชนิดของ ICMP ในแพ็กเก็ต ICMP) ได้Packet Filtering สามารถอิมพลีเมนต์ (implement) ได้จาก 2 แพล็ตฟอร์ม คือ

1. เราเตอร์ที่มีความสามารถในการทํา Packet Filtering (ซึ่งมีในเราเตอร์ส่วน ใหญ่อยู่แล้ว)

2. คอมพิวเตอร์ที่ทําหน้าที่เป็นเราเตอร์อย่างเช่น ลีนุกซ์เซิร์ฟเวอร์ซึ่งสามารถ ใช้iptables ในการทํา Packet Filtering

5.1.2 Stateful Inspection Firewall

Stateful Inspection Firewall มีหลักการทํางานทุกอย่างเช่นเดียวกันกับ Packet Filtering Firewall แต่มีส่วนที่เพิ่มขึ้นมาคือ จะมีการบันทึกเกี่ยวกับการเชื่อมต่อที่ เกิดขึ้นลงใน State Table (หรือบางครั้งอาจเรียกว่า State Info) ก่อนที่จะส่ง packet นั้น ต่อไปให้Layer อื่น ซึ่ง State Table นี้จะใช้สําหรับการบันทึกข้อมูลของแต่ละการ เชื่อมต่อที่เกิดขึ้น โดยปกติจะเก็บข้อมูลเกี่ยวกับ Source IP Address, Destination IP Address, Protocol Type, Port Number และ Flag แต่ก็มีFirewall บางยี่ห้อที่เก็บข้อมูล sequence number เพิ่มด้วย เพื่อใช้ในการตรวจสอบ packet ที่กําลังจะเข้ามาและ ป้องกันการทํา session hijacking (เป็น การเข้าควบคุม TCP communication session ที่กําลังใช้งานอยู่ระหว่าง client กับ server)

เมื่อ Firewall ได้รับ packet ก็จะทําการตรวจสอบข้อมูลกับของ State Table ว่าเป็นส่วนของการเชื่อมต่อที่สร้างไว้แล้วหรือไม่โดยพิจารณาจากข้อมูล Source IP Address, Destination IP Address, Source Port และ Destination Port ซึงจะต้อง่ สอดคล้องกับ State Table และถ้าเป็นส่วนหนึ่งของการเชื่อมต่อจริงก็ไม่มีความจําเป็นที่ จะต้องตรวจสอบซํ้าอีกครั้ง (ใน Firewall บางยี่ห้อนั้นจะพิจารณา sequence number

ของ packet เพิ่มเติมด้วย เช่น Cisco PIX ในขณะที่Checkpoint Firewall-1 จะไม่ พิจารณา sequence number แต่อย่างใด) จึงทําให้Stateful Inspection Firewall

ทํางานได้เร็วมากในกรณีนี้

แต่ถ้า Packet ที่ส่งมาไม่ตรงกับการเชื่อมต่อที่สร้างไว้และไม่ใช่SYN packet ก็จะทําให้packet นั้นถูกทิ้งไป และแม้แต่packet ที่มีFlag แปลกๆ อย่างเช่น SYN/FIN (เป็นกระบวนการหนึ่งในการทํา Scaning Port) ก็จะถูกทิ้งไปเช่นเดียวกัน ทั้งนี้Firewall ส่วนใหญ่จะสามารถบันทึก Log file ได้ด้วย ซึ่งขึ้นอยู่กับการตั้งค่าของ ผู้ดูแลระบบเองว่าต้องการเก็บข้อมูลใด และข้อมูลที่เก็บไว้ใน Log file นี้ก็อาจนํามาใช้ วิเคราะห์และรายงานเกี่ยวกับความพยายามที่จะเจาะเข้ามาในระบบโดยไม่ได้รับ อนุญาตได้อีกด้วย

ผลลัพธ์ (อังกฤษ) 1:

Therefore, when the Packet Filter considering the control head, the leader can packets that come from various places and in various styles (see flag of packets or ICMP packets in the ICMP type). Packet Filtering. Can images share a segment (implement) from 2-ล็ต form:1. the router that has the ability to perform Packet Filtering (which in most routers already exists.) 2. a computer acting as a router, such as League City nuksoef, which can be used in iptables Packet Filtering. 5.1.2 Stateful Inspection FirewallStateful Inspection Firewall with principles, everything works the same Packet Filtering Firewall, but there is increased, there will be a note about the connection that occurred in the State Table (or sometimes called State Info) before sending the next packet to another Layer, then that State this Table will be used for saving data of each. The connection occurs. Typically, stores information about the Source IP Address, Destination IP Address, Protocol Type, and Port Number Flag, but it has a Firewall. Some brands add sequence number to collect information used to verify incoming packet and session hijacking protection (as a TCP session over the active communication between client and server)When the Firewall receives a packet, it checks the State of the data Table that is part of the connection that created it or not based on the Source IP Address information, Destination IP Address, Source Port, and Destination Port, the other State must correspond to the Table, and PLE, if it is part of the actual connection, there is no need to check again (in the sequence, some Firewall consider brand number.Of additional packet with a Cisco PIX, Checkpoint, while the Firewall-1 will not. Consider sequence number, but somehow) Firewall Stateful Inspection makes it.Working very quickly in this case.But if a Packet that is sent does not match the connection that has been created and is not a SYN packet, the packet is dropped, and even packet with Flag. "For example, SYN/FIN (a process that one Port Scaning) it will be the same; most of the Firewall Log file will be saved with that, depending on the administrative settings that need to store data and information that is stored in the Log file, it may be used to analyze and report on efforts to penetrate into the system without getting. Permissions as well.

ผลลัพธ์ (อังกฤษ) 3:

So when Packet Filter consider header, thus can. Control packets coming from different and have various effects (see the flag of packets or types of ICMP in packets ICMP), Packet Filtering Can im contents (implement) from 2.Is
.
1. The router with the ability to make Packet Filtering (which is in the router mainly already)

2. Computers that act as a router, for example. Linux server, which can be used iptables in making Packet Filtering

5.1.2 Stateful Inspection Firewall

.Stateful Inspection Firewall principle, everything works as well as the Packet Filtering Firewall but that part up here. A record about connections that occur in State Table (or sometimes called State Info) to send packet. That.The other, which State Table is used for recording information of each connection caused by normal to collect information about the Source. IP, AddressDestination IP Address Protocol Type,,And Port Number Flag but there are some brands of Firewall storage sequence number added for use in monitoring packet are coming. Prevent doing session hijacking (access control TCP communication session are active during client with server)
.
when Firewall get packet will check data with State Table as part of the connection สร้างไว้ or not by considering the information. Source IP Address Destination IP Address,,And Source Port Destination Port Seung must, in accordance with the State Table and if it is part of the connection is not a real necessity. To check the repeated again (in Firewall some brands will consider the sequence number

.Of packet more, such as Cisco PIX while Checkpoint Firewall-1 will not consider sequence number anyhow), thus Stateful. Inspection Firewall

work so fast in this case

.But if Packet submitted does not meet the established connection and not SYN packet will make packet was away, and even packet. With Flag strange, like SYN / FIN (process is one to Scaning Port) will be cast as well.Most will be able to save Log file by depending on their preferences. The administrator that need to keep any information and data stored in the Log file this may be used.Allow too
.