ืืขืื ืืืจืื! ืืืึทื ื ืืื ืืืึธืื ืืื ืฆื ืืืกืงืืืืจื ืึท ืืืืขืจ ืืึทืืืึทืืืง ืืขืืข ืคึฟืึทืจ ืคืืืข ืืฉืขืง ืคึผืืื ื ืึทืืืื ืืกืืจืึทืืึธืจืก: "ืึธืคึผืืืืืืื ื ืงืคึผื ืืื ืืึทืจืึทื." ืขืก ืืขื ืขื ืึธืคื ืงืึทืกืขืก ืืืขื ืื ืืืืืืืื ืืื / ืึธืืขืจ ืคืึทืจืืืึทืืืื ื ืกืขืจืืืขืจ ืงืึทื ืกืืื ืึทื ืืงืกืคึผืขืงืืืืื ืึท ืคึผืืึทืฅ ืคืื ืื ืจืขืกืืจืกื, ืืื ืืื ืืืึธืื ืืื ืฆื ืคึฟืึทืจืฉืืืื ืืื ืืื "ืืืืคื" ืืื, ืืืื ืืขืืืขื, ื ืืฆื ืืื ืืขืจ ืื ืืขืืืืืฉืึทื ืืื.
1. ืึทื ืึทืืืกืืก
ืฆื ืึทื ืึทืืืื ืคึผืจืึทืกืขืกืขืจ ืืึทืกืข, ืขืก ืืื ื ืืฆืืง ืฆื ื ืืฆื ืื ืคืืืืขื ืืข ืงืึทืืึทื ืื, ืืืึธืก ืืขื ืขื ืืจืืื ืืื ืขืงืกืคึผืขืจื ืืึธืืข:
ืฉืคึผืืฅ ืืืืืื ืึทืืข ืคึผืจืึทืกืขืกืึทื, ืื ืกืืืข ืคืื โโโโืงืคึผื ืืื ืืึทืจืึทื ืจืขืกืืจืกื ืงืึทื ืกืืื ืืื ืึท ืคึผืจืึธืฆืขื ื, ืืคึผืืืืข, ืคึผืจืึธืฆืขืก ืืืืืขืจืงืืึทื ืืื
cpwd_admin ืจืฉืืื Check Point WatchDog Daemon, ืืืึธืก ืืืืึทืื ืึทืืข ืึทืคึผืืึทืงืืืฉืึทื ืืึทืืืฉืืื, ืืืืขืจ PID, ืกืืึทืืืก ืืื ื ืืืขืจ ืคืื ืกืืึทืจืฅ
cpstat -f cpu os ืงืคึผื ืืึทื ืืฅ, ืืืืขืจ ื ืืืขืจ ืืื ืคืึทืจืฉืคึผืจืืืืื ื ืคืื ืคึผืจืึทืกืขืกืขืจ ืฆืืื ืืื ืึท ืคึผืจืึธืฆืขื ื
cpstat -f ืืึผืจืื OS ืืืืจืืืขื ืืึทืจืึทื ืืึทื ืืฅ, ืืื ืคืื ืึทืงืืืื, ืคืจืื ืืึทืจืึทื ืืื ืืขืจ
ืื ืจืืืืืง ืืึทืืขืจืงืื ื ืืื ืึทื ืึทืืข ืงืคึผืกืืึทื ืงืึทืืึทื ืื ืงืขื ืขื ืืืื ืืืืื ืืื ืื ื ืืฆื cpview. ืฆื ืืึธื ืืึธืก, ืืืจ ื ืึธืจ ืืึทืจืคึฟื ืฆื ืึทืจืืึทื ืื cpview ืืึทืคึฟืขื ืคึฟืื ืงืืื ืืึธืืข ืืื ืื SSH ืกืขืกืืข.
ps auxwf ืึท ืืึทื ื ืจืฉืืื ืคืื ืึทืืข ืคึผืจืึทืกืขืกืึทื, ืืืืขืจ ืฉืืึทื, ืคืึทืจื ืืืขื ืืืืจืืืึทื ืืึผืจืื ืืื ืืึผืจืื ืืื ืืึทืจืึทื, ืงืคึผื
ืื ืืขืจืข ืืึทืคึฟืขื ืืืขืจืืืืฉืึทื ื:
ps-aF ืืืขื ืืืืึทืื ืื ืืขืจืกื ืืืึทืขืจ ืคึผืจืึธืฆืขืก
fw ctl ืงืืจืืืช -ื -ืึท ืคืึทืจืฉืคึผืจืืืืื ื ืคืื ืงืึธืจืขืก ืคึฟืึทืจ ืคืึทืจืฉืืืขื ืข ืคืืืจืืืึทื ืื ืกืืึทื ืกืื, ืืึธืก ืืื CoreXL ืืขืื ืึธืืึธืืืข
fw ctl pstat ืืึทืจืึทื ืึทื ืึทืืืกืืก ืืื ืึทืืืขืืืื ืข ืงืฉืจ ืื ืืืงืึทืืึธืจืก, ืงืืืืขื, NAT
ืคืจืื -ื ืืึทืจืึทื ืืึทืคืขืจ
ืื ืืึทื ืฉืึทืคึฟื ืคืืจืืื ื ืกืคึผืขืฆืืขื ืืคืืขืจืงืืึทืืงืืึทื netsat ืืื ืืืึทื ืืืขืจืืืืฉืึทื ื. ืืืฉื, netstat -i ืงืขื ืขื ืืขืืคื ืกืึธืืืืข ืื ืคึผืจืึธืืืขื ืคืื ืืึธื ืืืึธืจืื ื ืงืืืคึผืืึธืจืื. ืืขืจ ืคึผืึทืจืึทืืขืืขืจ, RX ืืจืึทืคึผื ืคึผืึทืงืืฅ (RX-DRP) ืืื ืืขืจ ืจืขืืืืืึทื ืคืื ืืขื ืืึทืคึฟืขื, ืืื ืึท ืืขืจืฉื, ืืืืงืกื ืืืืฃ ืืื ืจืขืื ืฆื ืืจืืคื ืก ืคืื ืืืืืืฉืืืึทืืึทื ืคึผืจืึธืืึธืงืึธืืก (IPv6, Bad / Unintended VLAN ืืึทืืก ืืื ืื ืืขืจืข). ืึธืืขืจ, ืืืื ืืจืืคื ืก ืคึผืึทืกืืจื ืคึฟืึทืจ ืื ืื ืืขืจ ืกืืื, ืืืจ ืืึธื ื ืืฆื ืืขื
ืืืื ืื ืืึธื ืืืึธืจืื ื ืืืืื ืืื ืขื ืืืืึทืื, ืืืจ ืงืขื ืขื ืืขื ืื ืืขืืจืืงืก ืืจืึทืคืืงืื ืืื SmartConsole ืืืจื ืืขืื ืึท ืงืืืง ืืืืฃ ืื ืืืืคืขืฅ ืืื ืกืขืืขืงืืืจื "ืืืื & ืืืกืขื ืกืข ืืื ืคึฟืึธืจืืึทืฆืืข."
ืขืก ืืื ื ืืฉื ืจืขืงืึทืืขื ืืื ืฆื ืืืขื ืื ืื ืืึธื ืืืึธืจืื ื ืืืืื ืืืืฃ ืึท ืฉืืขื ืืืง ืืงืขืจ, ืึธืืขืจ ืคึฟืึทืจ ืึท ืืึธื ืคึฟืึทืจ ืืขืกืืื ื ืขืก ืืื ืืึทื ืฅ ืืขืืืขื.
ืืขืจืฆื, ืืืจ ืงืขื ืขื ืืืืื ืืขืจ ืคึผืึทืจืึทืืขืืขืจืก ืคึฟืึทืจ ืืึธื ืืืึธืจืื ื, ืืืื ืขืจ ืคืื ืืื ืืื ืืืืขืจ ื ืืฆืืง - ืืืืขืก ืืจืืคึผืื (ืึทืคึผืคึผืืืงืึทืืืึธื ืืจืืคึผืื).
ืืืื ืขืก ืืื ืขืืืขืืข ืื ืืขืจืข ืืึธื ืืืึธืจืื ื ืกืืกืืขื, ืืืฉื, ืคืจืื
2. ืืึทืจืึทื ืืืงืก ืืืืขืจ ืฆืืึทื
ืื ืงืฉืื ืึธืคื ืขืจืืืืึทื ืึทื ืืืืขืจ ืฆืืึทื, ืื ืืืืืืืื ืึธืืขืจ ืคืึทืจืืืึทืืืื ื ืกืขืจืืืขืจ ืืืืื ืฆื ืคืึทืจื ืืฆื ืืขืจ ืืื ืืขืจ ืืึทืจืึทื. ืืื ืืืืื ืฆื ืคืึทืจืืืืขืจื ืืืจ: ืืึธืก ืืื ืึท ื ืึธืจืืึทื ืืขืฉืืืืข ืคึฟืึทืจ ืืื ืืงืก-ืืื ืกืืกืืขืืขื.
ืงืืงื ืืื ืื ืจืขืืืืืึทื ืคืื ืื ืงืึทืืึทื ืื ืคืจืื -ื ะธ cpstat -f ืืึผืจืื OS ืืื ืืขืจ ืึทืคึผ ืคึฟืื ืขืงืกืคึผืขืจื ืืึธืืข, ืืืจ ืงืขื ืขื ืจืขืืขื ืขื ืืื ืืขื ืึทืืข ืคึผืึทืจืึทืืขืืขืจืก ืฉืืึทืืืช ืฆื ืืึทืจืึทื.
ืืึทืืืจื ืืืืฃ ืื ืื ืืืฆื ืืึผืจืื ืืืืฃ ืื ืืืืืืืื ืืื ืืขื ืืึธืืขื ื Free ืืขืืึธืจื + ืืึทืคืขืจื ืืึผืจืื + ืงืึทืฉื ืืึผืจืื = +-1.5 ืืืืืืืื, ืืขืืืขื ืืื .
ืืื CP ืืืื, ืืื ืฆืืื ืื ืืืืืืืื / ืคืึทืจืืืึทืืืื ื ืกืขืจืืืขืจ ืึธืคึผืืืืืืขืก ืืื ื ืืฆื ืืขืจ ืืื ืืขืจ ืืึผืจืื, ืจืืืฉืื ื ืืืขืื 80% ืืืืึทืืึทืืืืฉืึทื ืืื ืกืืึทืคึผืก. ืืืจ ืงืขื ืขื ืจืขืืึธืึธื ืื ืืืื, ืืื ืืขืจ ืืจืืื ืืืขื ืืืื ืืึทืฉืืขืืืง. 1.5 ืืืืืืืื ืคืื ืคืจืื ืืึทืจืึทื ืืื ืคึผืื ืงื ืืขื ืื ืคึฟืึทืจ ืื ืืืืืืืื ืฆื ืืืจืืคืืจื ืึทืืข ืืึทืกืงืก, ืืื ืคืึทืจืืืึทืืืื ื ืจืึทืจืขืื ืจืืืฉืึทื ืึทืืึท ืฉืืืขื ืืืึทืืืขืก.
ืืืื ืื ืึทืืืคึผืืฅ ืคืื ืื ืืขืจืืื ื ืงืึทืืึทื ืื ืืืขื ืืืืึทืื ืืื ืคืื ืืืจ ืืึธืื ื ืืืขืจืืง ืืึผืจืื (ืืึทืจืึทื ืืื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ) ืืื ืืืื ืืึผืจืื (ืืึทืจืึทื ืืื ืงืขืจื ืขื ืคึผืืึทืฅ) ืืขื ืืฆื.
ืงืขืจื ืขื ืคึผืจืึทืกืขืกืึทื (ืึทืจืืึทื ืืขืจืขืื ื ืึทืงืืืื ืืึทืืืฉืืื ืึทืืึท ืืื ืืฉืขืง ืคึผืืื ื ืงืขืจื ืืึทืืืฉืืื) ื ืืฆื ืืืืื ื ืืืขืจืืง ืืึผืจืื. ืึธืืขืจ, ืืึทื ืืฆืขืจ ืคึผืจืึทืกืขืกืึทื ืงืขื ืขื ื ืืฆื ืืืืืข ื ืืืขืจืืง ืืื ืืืื ืืึผืจืื. ืืขืจืฆื, ื ืืืขืจืืง ืืึผืจืื ืืื ืืขืขืจืขื ืืืืึทื ืฆื ืืึทื ืฅ ืืึผืจืื.
ืืืจ ืืึธื ื ืึธืจ ืืึธืจื ืืืื ืขืก ืืขื ืขื ืขืจืจืึธืจืก ืืื ืื ืืึธืืก "ืืึทืืืฉืืื ืจืขืืึธืึธื ืึธืืขืจ ืคึผืจืึทืกืขืกืึทื ืืขื ืขื ืืขืืจืืขื ืฆื ืฆืืจืืงืงืจืืื ืืึผืจืื ืจืขืื ืฆื OOM (ืืืืก ืคืื ืืึผืจืื)". ืืขืจื ืึธื ืืืจ ืืึธื ืจืขืืึธืึธื ืื ืืืืืืืื ืืื ืงืึธื ืืึทืงื ืฉืืืฆื ืืืื ืื ืจืขืืึธืึธื ืืื ื ืืฉื ืืขืืคื.
ื ืคืื ืืึทืฉืจืืึทืืื ื ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืื
3. ืึธืคึผืืืืืืึทืืืึธื
ืื ืืขืจ ืืขื ืขื ืคึฟืจืืื ืืื ืขื ืืคึฟืขืจืก ืืืขืื ืึธืคึผืืืืืืื ื ืงืคึผื ืืื ืืึทืจืึทื. ืืืจ ืืึธื ืขื ืืคึฟืขืจื ืืื ืืึธื ืขืกืืื ืฆื ืืื ืืื ืืขืจื ืฆื ืื ืจืขืงืึทืืึทื ืืืืฉืึทื ื.
3.1. ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืจืืืืืง ืืืืกืืขืจืืืืืื? ืืื ืืขืืืขื ืึท ืคึผืืืึธื ืคึผืจืืืขืงื?
ืืจืึธืฅ ืืขืืขืจืืง ืกืืืืื ื, ืื ื ืขืฅ ืงืขื ื ืึธืจ ืืืึทืงืกื, ืืื ืื ืืืกืจืืื ืงืขื ืขื ื ืืฉื ืงืึธืคึผืข ืืื ืื ืืึทืกืข. ืื ืจืืข ืึธืคึผืฆืืข ืืื ืืืื ืขืก ืืื ืงืืื ืกืืืืื ื ืืื ืึทืืึท.
3.2. ืืื HTTPS ืืืจืืงืืง ืขื ืืืืึทืื? ืืืื ืืึธ, ืืื ืื ืืขืื ืึธืืึธืืืข ืงืึทื ืคืืืืขืจื ืืืื ืืขืกืืขืจ ืคึผืจืึทืงืืืกืื?
ืึธืคึผืฉืืงื ืฆื
ืืขืจ ืกืืจ ืคืื ืื ืึผืืืื ืืื ืื HTTPS ืืืจืืงืืง ืคึผืึธืืืืืง ืคืืขืกืขืก ืึท ืืจืืืก ืจืึธืืข ืืื ืึธืคึผืืืืืืื ื ืื ืขืคื ืคืื HTTPS ืืืืืืขื.
ืจืขืงืึทืืขื ืืื ืกืืจ ืคืื ืึผืืืื:
- ืืืืคึผืึทืก ืึผืืืื ืืื ืงืึทืืขืืึธืจืืขืก / URL ืก
- ืืืจืืงืืงื ืึผืืืื ืืื ืงืึทืืขืืึธืจืืขืก / URL ืก
- ืืืจืืงืืงื ืื ืึผืืืื ืคึฟืึทืจ ืึทืืข ืื ืืขืจืข ืงืึทืืขืืึธืจืืขืก
ืืืื ืึทื ืึทื ืึทืืึทืืืฉื ืืื ืื ืคืืืจืืืึทื ืคึผืึธืืืืืง, ืืฉืขืง ืคึผืืื ื ืืื ืคึฟืึทืจ ืึท ืืืืึทืื ืืืจื ืคึผืึทืงืืฅ ืคืื ืฉืคึผืืฅ ืฆื ืื ืึธ, ืึทืืื ืขืก ืืื ืืขืกืขืจ ืฆื ืฉืืขืื ืื ืืืืคึผืึทืก ืึผืืืื ืืื ืื ืฉืคึผืืฅ, ืืืืึทื ืื ืืืืืืืื ืืืขื ื ืืฉื ืืืืกื ืจืขืกืืจืกื ืืืืฃ ืืืืคื ืืืจื ืึทืืข ืื ืึผืืืื ืืืื ืืึธืก ืคึผืึทืงืึทื ืืึทืจืฃ ืืืจืืืขืืื ืืขื.
3.3 ืืขื ืขื ืึทืืจืขืก-ืงืืื ืึทืืืืฉืขืงืฅ ืืขื ืืฆื?
ืึทืืืืฉืขืงืฅ ืืื ืึทื ืึทืืจืขืก ืงืืื, ืืืฉื, ืื ื ืขืฅ 192.168.0.0-192.168.5.0, ื ืขืืขื ืืืืืืืืง ืืขืจ ืืึทืจืึทื ืืื 5 ื ืขืฅ ืึทืืืืฉืขืงืฅ. ืืื ืึทืืืขืืืื, ืขืก ืืื ืืขืจืขืื ื ืืื ืืื ืคืืจ ืฆื ืืึทืืืึทืืืงื ืึทื ืืืื ืึทืืืืฉืขืงืฅ ืืื SmartConsole, ืืืืึทื ืืขืืขืจ ืืึธื ืึท ืคึผืึธืืืืืง ืืื ืืื ืกืืึทืืืจื, ืื ืืืืืืืื ืืื ืคืึทืจืืืึทืืืื ื ืกืขืจืืืขืจ ืคืึทืจืืจืขื ืืขื ืจืขืกืืจืกื ืืื, ืจืืึฟ ืืืคึผืึธืจืืึทื ืืื, ืฆืืื, ืืืขืจืึทืคืืืื ื ืืื ืึทืคึผืืืืื ื ืื ืคึผืึธืืืืืง.
3.4. ืืื ืืื ืื ืืจืขื ืคึผืจืขืืืขื ืืืึธื ืคึผืึธืืืืืง ืงืึทื ืคืืืืขืจื?
ืขืจืฉืืขืจ ืคืื ืึทืืข, Check Point ืจืขืงืึทืืขื ืื ืคึผืืืืกืื ื IPS ืืื ืึท ืืึทืืื ืืขืจ ืคึผืจืึธืคืื ืืื ืฉืึทืคึฟื ืืึทืืื ืืขืจ ืึผืืืื ืคึฟืึทืจ ืืขื ืืืืื.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึท ืึทืืืื ืืกืืจืึทืืึธืจ ืืืืืื ืึทื ืื DMZ ืึธืคึผืฉื ืื ืืึธื ืืืื ืคึผืจืึธืืขืงืืขื ืืืืื ืืื IPS. ืืขืจืืืขืจ, ืฆื ืคืึทืจืืืึทืื ืื ืืืืืืืื ืคืื ืืืืืกืืื ื ืจืขืกืืจืกื ืืืืฃ ืคึผืจืึทืกืขืกืื ื ืคึผืึทืงืืฅ ืืืจื ืื ืืขืจืข ืืืึทืืขืก, ืขืก ืืื ื ืืืืืง ืฆื ืฉืึทืคึฟื ืึท ืืขืจืฉื ืกืคึผืึทืกืืคืืงืื ืคึฟืึทืจ ืืขื ืึธืคึผืฉื ืื ืืื ืึท ืคึผืจืึธืคืื ืืื ืืืึธืก ืืืืื IPS ืืื ืขื ืืืืึทืื.
ืืืขืื ืืึทืฉืืขืืืงื ืคึผืจืึธืืคืืืื, ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ืฉืืขืื ืขืก ืืืื ืื ืืขืกืืขืจ ืคึผืจืึทืงืืืกืื ืืื ืืขื
3.5. ืืื ืื IPS ืกืขืืืื ืืก, ืืื ืคืืืข ืกืืื ืึทืืฉืขืจื ืืขื ืขื ืืื ืืขืืขืงื ืืึธืืข?
ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ืงืขืจืคืึทืื ืืขืจื ืขื ืกืืื ืึทืืฉืขืจื ืืื ืืขื ืืื ืขื ืึทื ืึทื ืืืื ืึธื ืขืก ืืึธื ืืืื ืคืึทืจืงืจืืคึผืื (ืืืฉื, ืกืืื ืึทืืฉืขืจื ืคึฟืึทืจ ืึทืคึผืขืจืืืืื ื ืึทืืึธืืื ืคึผืจืึธืืืงืื ืืึทืจืคื ืึท ืคึผืืึทืฅ ืคืื ืงืึทืืคึผืืืืื ื ืืึทืื, ืืื ืืืื ืืขืจ ืงืื ื ืืื ื ืืฉื ืึทืืึท ืคึผืจืึธืืืงืื, ืขืก ืืื ืืื ืขื ืฆื ืืืกืืืืึทื ืกืืื ืึทืืฉืขืจื). ืืขืจื ืึธื, ืฉืืขืื ืคึผืจืขืืืขื ื ืึทื ืฉืืึธื ืคืื ืืขืืขืงื ืืื ืืขืืืขื, ืืืืึทื ืื ืืืืืืืื ืกืคึผืขื ืื ืจืขืกืืจืกื ืฆื ืคึผืจืึทืกืขืกืื ื ืื ืืื ืฆืข ืงืฉืจ ืืื ืืขืืขืงื ืืึธืืข; ืืื ืคึผืจืขืืืขื ื ืืึธืืข, ืขืก ืืืืื ืึทืืืขืง ืื ืงืฉืจ ืืื ืืื ื ืืฉื ืืืืกื ืจืขืกืืจืกื ืืืืฃ ืืึธืจ ืคึผืจืึทืกืขืกืื ื ืื ืคึผืึทืงืึทื.
3.6. ืืืึธืก ืืขืงืขืก ืืขื ืขื ืคึผืจืึทืกืขืกื ืืืจื ืืจืขื ืขืืืึทืืืืฉืึทื, ืืจืขื ืืงืกืืจืึทืงืฉืึทื, ืึทื ืื-ืืืืจืืก ืืืึทืืขืก?
ืขืก ืืืื ืงืืื ืืื ืขื ืฆื ืขืืืึทืืืื ืืื ืคืื ืึทื ืืขืจืงืืืึทืื ืืขืงืขืก ืคืื ืืงืกืืขื ืฉืึทื ื ืืืึธืก ืืืื ืืืืขืจื ืืึธื ื ืื ืืจืืคืงืืคืืข, ืึธืืขืจ ืืืจ ืืึทืืจืึทืืื ืืื ืืืืืง ืืืืฃ ืืืื ื ืขืฅ (ืืืฉื ืคืืขืืขืจืืืื, ืขืงืกืข ืืขืงืขืก ืงืขื ืขื ืืืื ืืืืื ืืคืืขืฉืืขืื ื ืืฆื ืื ืืื ืืึทืื ืืืืกืืงืืึทื ืืืืื ืืืืฃ ืื ืคืืืจืืืึทื ืืืจืื, ืึทืืื ืืืืื ืืงืขืจ ืืืืืืืื ืจืขืกืืจืกื ืืืขื ืืืื ืคืืจืืจืืื). ืืขืจืฆื, ืืื ืื ืืจืขื ืขืืืึทืืืืฉืึทื ืกืขืืืื ืืก ืืืจ ืงืขื ืขื ืืืืกืงืืืึทืื ืขื ืืืืจืึธื ืืขื ื (ืึธืคึผืขืจืืืืื ื ืกืืกืืขื) ืฆื ืขืืืึทืืืื ืืจืขืฅ ืืื ืื ืืึทืืืงืึทืกืื ืืื ืื ืกืืึธืืื ื ืกืืืืืืข Windows 7 ืืืขื ืึทืืข ืืืืขืจื ืืจืืขืื ืืื ืืืขืจืกืืข 10 ืืื ืืืื ื ืืฉื ืืื ืขื.
3.7. ืืขื ืขื ืคืืจืขืืืึทืื ืืื ืึทืคึผืคึผืืืงืึทืืืึธื ืืืจืื ืึผืืืื ืขืจืืื ืืืฉื ืืื ืืืื ืืื ืืขืกืืขืจ ืคืืจ?
ืืืื ืึท ืืขืจืฉื ืืื ืึท ืคึผืืึทืฅ ืคืื ืืืฅ (ืฉืืืขืืขืืขื), ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ืฉืืขืื ืืื ืืื ืื ืฉืคึผืืฅ, ืืื ืึผืืืื ืืื ืึท ืงืืืื ื ืืืขืจ ืคืื ืืืฅ - ืืื ืื ืื ืึธ. ืื ืืืืคึผื ืืึทื ืืื ืฆื ืขื ืฉืืจ ืึทื ืืื ืืึธื ื ืื ืื ืืขืจืกืขืงื ืึธืืขืจ ืึธืืืืขืจืืึทืคึผ ืืขืืขืจ ืื ืืขืจืขืจ. ืจืขืงืึทืืขื ืืื ืคืืืจืืืึทื ืคึผืึธืืืืืง ืึทืจืงืึทืืขืงืืฉืขืจ:
ืืขืจืงืืขืจืื ืืขื:
ืขืจืฉืืขืจ ืึผืืืื - ืึผืืืื ืืื ืื ืืจืขืกืืข ื ืืืขืจ ืคืื ืฉืืืขืืขืืขื ืืขื ืขื ืืขืฉืืขืื ืืึธ
ืจืึทืฉ ืืขืจืฉื - ืึท ืืขืจืฉื ืคึฟืึทืจ ืึธืคึผืืืึทืจืคื ืคืึทืืฉ ืคืึทืจืงืขืจ ืึทืืึท ืืื NetBIOS
ืกืืขืื ืจืื - ืคึผืจืึธืืืืืึทืฅ ืงืึทืืืก ืฆื ืืืืืืืืื ืืื ืืึทื ืึทืืืฉืขืจื ืฆื ืึทืืข ืึทืืืฅ ืื ืงืืืืื ืืืึธืก ืืขื ืขื ืกืคึผืขืกืืคืืขื ืืื ืื ืึธืืขื ืืึทืงืืืฉืึทื ืฆื ืืืืืืืื ืึผืืืื
ืจืืื-ืึทืจืืืฃ, ืืขืฆืืข ืืื ืืจืึธืคึผ ืึผืืืื ืืขื ืขื ืืืืฉืึทืืืึทืื ืงืึทืืืืื ื ืืื ืืืื ืืขืจืฉื ืฆื ืคืึทืจืืืขืจื ืึทืืฅ ืืืึธืก ืืื ื ืืฉื ืขืจืืืืื ืืื ืึทืืขืจ
ืืขืกืืขืจ ืคืืจ ืืึทืื ืืขื ืขื ืืืกืงืจืืืื ืืื
3.8. ืืืึธืก ืกืขืืืื ืืก ืืึธืื ืื ืกืขืจืืืืกืขืก ืืืฉืืคื ืืืจื ืึทืืืื ืืกืืจืึทืืึธืจืก?
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืขืืืขืืข TCP ืกืขืจืืืืก ืืื ืืืฉืืคื ืืืืฃ ืึท ืกืคึผืขืฆืืคืืฉ ืคึผืึธืจื, ืืื ืขืก ืืื ืืื ืขื ืฆื ืืืกืืขืงื "ืืึทืืฉ ืคึฟืึทืจ ืงืืื" ืืื ืื ืึทืืืึทื ืกืืจืืข ืกืขืืืื ืืก ืคืื ืื ืืื ืกื. ืืื ืืขื ืคืึทื, ืื ืืื ืกื ืืืขื ืคืึทืื ืกืคึผืึทืกืืคืืงืื ืืื ืืขืจ ืื ืืขืจืฉื ืืื ืืืึธืก ืขืก ืืื ืืจืืืก, ืืื ืืืขื ื ืืฉื ืึธื ืืืื ื ืขืืขื ืืื ืื ืึผืืืื ืืื ืงืืื ืืื ืืืกืืขื ืืื ืื ืกืขืจืืืืก ืืืึทื.
ืืขืจืขืื ืืืขืื ืกืขืจืืืืกืขืก, ืขืก ืืื ืืืขืจื ืืขืจืืึธื ืขื ืึทื ืืื ืขืก ืืื ื ืืืืืง ืฆื ืกืืจืืืขืจื ืืืืืึทืืฅ. ืืขืจ ืืึทืฉืืขืืืงื ืืืขื ืืึธืื ืืืจ ืฆื ื ืืฆื ืื ืืืืืืืื ืจืขืกืืจืกื ืืืืืืื, ืึทืืื ื ืืฉื ืฆื ืืึทืืื ืขืงืกืืจืข ืฆืืื ืคึฟืึทืจ TCP / UDP ืกืขืฉืึทื ื ืคืื ืคึผืจืึธืืึธืงืึธืืก ืืืึธืก ืืึธื ื ืื ืืึทืจืคึฟื ืึท ืืจืืืก ืืืืืึทืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื ืื ืกืงืจืขืขื ืฉืึธื ืืื ืื, ืืื ืืฉืืื ืืืฉื ืื ืคืขืื-ืืืคึผ ืืื ืกื ืืืืืึทืื ืคืื 40 ืกืขืงืื ืืขืก ืฆื 30 ืกืขืงืื ืืขืก.
3.9. ืืื SecureXL ืืขืืืืื ื ืืื ืืืึธืก ืืื ืื ืกืคึผืืืึทืคึผ ืคึผืจืึธืฆืขื ื?
ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืื ืงืืืึทืืืืขื ืคืื SecureXL ื ืืฆื ืืงืขืจืืืง ืงืึทืืึทื ืื ืืื ืขืงืกืคึผืขืจื ืืึธืืข ืืืืฃ ืื ืืืืืืืื fwaccel ืกืืึทื ะธ fw ืึทืงืกืขื ืกืืึทืฅ -s. ืืืืึทืืขืจ, ืืืจ ืืึทืจืคึฟื ืฆื ืจืขืืขื ืขื ืืืืก ืืืึธืก ืืื ืคืื ืคืึทืจืงืขืจ ืืื ืึทืงืกืขืืขืจืืืืื ืืื ืืืึธืก ืื ืืขืจืข ืืขืืคึผืืึทืืขืก ืงืขื ืขื ืืืื ืืืฉืืคื.
ืืจืึธืคึผ ืืขืืคึผืืึทืืขืก ืืขื ืขื ื ืืฉื ืขื ืืืืึทืื ืืืจื ืคืขืืืงืืึทื; ืืขืื ืืื ืืืขื ื ืืฅ SecureXL. ืฆื ืืึธื ืืึธืก, ืืืื ืฆื ืื ืืืืืืืื ืกืขืืืื ืืก ืืื ืื ืึธืคึผืืืืืืึทืืืึธื ืก ืงืืืืื:
ืืืื, ืืืขื ืืืจ ืึทืจืืขื ืืื ืึท ืงื ืืื ืฆื ืึทืคึผืืึทืืืื ืื ืงืคึผื, ืืืจ ืงืขื ืขื ืืืกืืืืึทื ืกืื ืืงืจืึทื ืึทืืืืฉืึทื ืคืื ื ืื-ืงืจืืืืฉ ืืึทืืื ืื ืืก, ืึทืืึท ืืื UDP DNS, ICMP ืืื ืื ืืขืจืข. ืฆื ืืึธื ืืึธืก, ืืืื ืฆื ืื ืกืขืจืืืืก ืกืขืืืื ืืก โ ืึทืืืึทื ืกืืจืืข โ ืกืื ืืงืจืึทื ืืื ืงืึทื ืขืงืฉืึทื ื ืคืื ืฉืืึทื ืกืื ืืงืจืึทื ืึทืืืืฉืึทื ืืื ืขื ืืืืึทืื ืืืืฃ ืืขื ืงื ืืื.
ืึทืืข ืืขืกืืขืจ ืคึผืจืึทืงืืืกืื ืืขื ืขื ืืืกืงืจืืืื ืืื
3.10. ืืื ืืื CoreXl ืืขื ืืฆื?
CoreXL ืืขืื ืึธืืึธืืืข, ืืืึธืก ืึทืืึทืื ืื ื ืืฆื ืคืื ืงืืืคื ืงืคึผืืก ืคึฟืึทืจ ืคืืืจืืืึทื ืื ืกืืึทื ืกืื (ืคืืจืขืืืึทื ืืึทืืืฉืืื), ืืืฉืืืื ืืขืืคึผืก ืึทืคึผืืึทืืืื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืืืื. ืืึทื ืฉืึทืคึฟื ืขืจืฉืืขืจ fw ctl ืงืืจืืืช -ื -ืึท ืืืขื ืืืืึทืื ืื ืคืืืจืืืึทื ืื ืกืืึทื ืกืื ืืขืืืืื ื ืืื ืื ืคึผืจืึทืกืขืกืขืจื ืึทืกืืื ื ืฆื ืื SND (ืึท ืืึธืืืืข ืืืึธืก ืืืกืืจืืืืืฅ ืคืึทืจืงืขืจ ืฆื ืคืืืจืืืึทื ืขื ืืืืื). ืืืื ื ืื ืึทืืข ืคึผืจืึทืกืขืกืขืจื ืืขื ืขื ืืขื ืืฆื, ืืื ืงืขื ืขื ืืืื ืืืกืืฃ ืืื ืื ืืึทืคึฟืขื cpconfig ืืฒื ืืืืขืจ.
ืืืื ืึท ืืื ืืขืฉืืืืข ืืื ืฆื ืฉืืขืื
ืืื ืืกืงื ื, ืืื ืืืึธืื ืืื ืฆื ืืึธืื ืึทื ืืึธืก ืืขื ืขื ื ืืฉื ืึทืืข ืื ืืขืกืืขืจ ืคึผืจืึทืงืืืกืื ืคึฟืึทืจ ืึธืคึผืืืืืืื ื ืืฉืขืง ืคึผืืื ื, ืึธืืขืจ ืืื ืืขื ืขื ืื ืืขืจืกื ืคืึธืืงืก. ืืืื ืืืจ ืืืึธืื ืืื ืฆื ืกืืจ ืึท ืงืึธื ืืจืึธืืืจื ืคืื ืืืื ืืืืขืจืืืื ืคึผืึธืืืืืง ืึธืืขืจ ืกืึธืืืืข ืึท ืคึผืจืึธืืืขื ืฉืืึทืืืช ืฆื ืืฉืขืง ืคึผืืื ื, ืืืืข ืงืึธื ืืึทืงื [ืืืืขืื ืืืฉืืฆื].
ืืื ืืืืง!
ืืงืืจ: www.habr.com