tailieunhanh - Giáo trình mô đun Quản trị mạng 1: Nghề - Quản trị mạng máy tính

Giáo trình mô đun "Quản trị mạng 1" thuộc nghề Quản trị mạng máy tính được ban hành kèm theo Quyết định số:120/QĐ-TCDN ngày 25 tháng 02 năm 2013 của Tổng cục trưởng Tổng cục dạy nghề. . | Đặc tính lọc gói của proxy server cho phép điều khiển luồng các gói IP đến và đi từ proxy server. Khi lọc gói hoạt động thì mọi gói trên giao diện bên ngoài đều bị rớt lại, trừ khi chúng được hoàn toàn cho phép hoặc là một cách cố định bằng các bộ lọc gói IP, hoặc là một cách động bằng các chính sách truy cập hay quảng bá. Thậm chí nếu bạn không để lọc gói hoạt động thì truyền thông giữa mạng Internet và mạng cục bộ được cho phép khi nào bạn thiết lập rõ ràng các qui tắc cho phép truy cập. Trong hầu hết các trường hợp, việc mở các cổng động thường được sử dụng hơn. Do đó, người ta thường khuyến nghị rằng bạn nên thiết lập các qui tắc truy cập cho phép client trong mạng truy nhập vào Internet hoặc các qui tắc quảng bá cho phép client bên ngoài truy nhập vào các server bên trong. Đó là do các bộ lọc gói IP mở một cách cố định những chính sách truy nhập và qui tắc quảng bá lại mở các cổng kiểu động. Giả sử bạn muốn cấp quyền cho mọi người dùng trong mạng truy cập tới các site HTTP. Bạn không nên thiết lập một bộ lọc gói IP để mở cổng 80. Nên thiết lập qui tắc về site, nội dung và giao thức cần thiết để cho phép việc truy nhập này. Trong một vài trường hợp ta sẽ phải sử dụng các lọc gói IP, ví dụ nên thiết lập các lọc gói IP nếu ta muốn quảng bá các Server ra bên ngoài.