অবিশ্বস্ত ইন্টারফেস থেকে আইপিভি 4 আইসিএমপি কে ব্লক করা উচিত?


23

আশেপাশে অনুসন্ধান করা আমি ফায়ারওয়ালে আইসিএমপি-র জন্য সেরা অনুশীলনটি নির্ধারণ করতে পারিনি।

উদাহরণস্বরূপ সিসকো এএসএ-তে এটি নিরাপদ হবে এবং আইসিএমপি পরিদর্শন সক্ষম থাকলে যে কোনও থেকে আইসিএমপি অনুমতি দেওয়ার সুপারিশ করা হবে। এটি তখন টাইপ 3 টি অপ্রাপ্যযোগ্যগুলির মতো জিনিসের জন্য এটিকে ক্লায়েন্টদের কাছে ফিরিয়ে আনতে অনুমতি দেবে।

উত্তর:


30

না, আইসিএমপি ব্লক করা উচিত নয়। এটি অতীব গুরুত্বপূর্ণ সিগন্যালিং প্রোটোকল। ইন্টারনেট এটি ছাড়া কাজ করে না।

আপনি আইএমএমপি ফেলে দিলে পিএমটিইউডি ভাঙ্গা।

আইপিএম 6 আইসিএমপি ছাড়াও কাজ শুরু করে না, কারণ এল 3 থেকে এল 2 অ্যাড্রেস রেজুলেশন (আইপিভি 4 এআরপি) আইপিএম 6-এ আইসিএমপি-র শীর্ষে রয়েছে।

এছাড়াও আইসিএমপি ইকোগুলি বাদ দিলে সমস্যা সমাধানে আরও বেশি সময় লাগবে। হায়রে প্রায়শই এফডাব্লু লোকেরা চিন্তার প্রশিক্ষণ দেয় যখন সন্দেহ হয়, ড্রপ হয়।

আপনি এফডাব্লু ব্যবহার করেন কারণ আপনার অভ্যন্তরীণ নেটওয়ার্কটিতে এমন সংস্থাগুলির প্রয়োজন নেই যা অনর্থক সফ্টওয়্যার চালাচ্ছে লেখক বা পরিচালনা ব্যবস্থাপনাহীন হোস্টের প্রয়োজন নেই। আইসিএমপি আসলেই ব্যবহারিক আক্রমণ আক্রমণকারী নয়।


1
আমি রাজি আছি যে সমস্ত আইসিএমপি নেটওয়ার্কে ফেলে দেওয়া ভাল ধারণা নয়। শুধু আইসিএমপিভি 6 (প্রোটো 58) বলা আইসিএমপি (প্রোটো 1) থেকে পৃথক। ফায়ারওয়ালে আইসিএমপি ফেলে দেওয়া আইপিভি function কার্যকারিতা প্রভাবিত করে না, যদি না আইসিএমপিভি exp স্পষ্টভাবে বাদ দেওয়া হয়?
sdaffa23fdsf

হ্যাঁ, আইসিএমপিভি 6 আলাদা। এটি আপনার ফায়ারওয়ালের উপর নির্ভর করবে যদিও "ড্রপ অল আইসিএমপি" এর মধ্যে আইসিএমপিভি includes অন্তর্ভুক্ত রয়েছে কিনা। সাধারণত, এটি হয় না, আইপিভি 6 বিধিগুলি আইপিভি 4 এর থেকে পৃথক।

আপনি কি সুপারিশ করছেন যে সমস্ত আইসিএমপি-র মাধ্যমে কেবল অ্যাক্সেসযোগ্য, সময়-অতিক্রম এবং কয়েকটি নাম চিহ্নিত করার মতো প্রকারের মাধ্যমে অনুমতি দেওয়া যায়?
জেনারেলটওয়ার্কের

1
আমি ব্যক্তিগতভাবে তাদের সকলকে অনুমতি দিই, আমি আইসিএমপি আক্রমণ-ভেক্টরের কথা শুনিনি (তবে আমি পক্ষপাতদুষ্ট, আমি খুব এন্টি-এফডাব্লু)। ন্যূনতম সেটটি আমি সুপারিশ করছি: গন্তব্য অদম্য, সময় অতিক্রম, প্যারামিটার সমস্যা, প্রতিধ্বনি, প্রতিধ্বনি, উত্তর স্টাফ
ytti
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.