ইউডিপি সংযোগের সময়সীমাটির অর্থ কী?


18

যেহেতু ইউডিপি একটি সংযোগবিহীন প্রোটোকল, তাই আমি "ইউডিপি সংযোগের সময়সীমা" জন্য আমার সোনিকওয়াল ফায়ারওয়ালের সেটিংস দ্বারা বিভ্রান্ত। এটি 30 সেকেন্ডের একটি ডিফল্ট সেট করা হয়েছে - তবে 30 সেকেন্ড পরে ঠিক কী হবে?

ডব্লিউটিএফ?

এখানে আমার আসল-বাস্তব পরিস্থিতিটি রয়েছে: আমার কাছে এনটিপি.আর.গুলে একটি এনটিপি সার্ভার রয়েছে যা প্রতি মিনিটে প্রায় 3000 ক্যোয়ারি সরবরাহ করে। এটি আমার সোহো গ্রেড টিজেড -200-এর উপর কিছুটা চাপ ফেলে - ব্যান্ডউইথের ক্ষেত্রে নয়; তবে সংযোগের ক্ষেত্রে এটি এর মধ্য দিয়ে চলেছে। আমি ভাবছি যে ইউডিপি সংযোগগুলি কোনওভাবে সোনিকওয়ালে 'বেঁচে থাকবে'; যদিও তারা (সংজ্ঞা অনুসারে) সংযোগহীন।

আমি এখানে কি মিস করছি? সোনিকওয়াল যখন "ইউডিপি সংযোগের সময়সীমা" সম্পর্কে কথা বলে তখন তার অর্থ কী?


ফায়ারওয়ালগুলি সাধারণত কোনও সংযোগের জন্য প্যাকেটগুলিকে অনুমতি দেয় যা ফায়ারওয়ালের অভ্যন্তরে কোনও মেশিন দ্বারা প্রতিষ্ঠিত হয়েছিল। তবে ইউডিপির কোনও সংযোগ নেই। সুতরাং পছন্দগুলি হ'ল সমস্ত ইউডিপি প্যাকেটগুলিকে মঞ্জুরি দেওয়া, সমস্ত ইউডিপি প্যাকেটগুলি ব্লক করা, বা "ইউডিপি সংযোগগুলি" কী তা কেবল অনুমান করার চেষ্টা করুন যে সেই "সংযোগগুলি" এর অংশবিশেষ kets সমস্ত (?) ফায়ারওয়াল বিক্রেতারা শেষ পন্থা গ্রহণ করেন।
ব্যবহারকারী 253751

যেমন ইমিবিস বর্ণনা করেছেন। নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন বা NAT এর কারণে একটি ইন্টারনেট / সাবনেটওয়ার্ক গেটওয়ে রাউটার কেবলমাত্র টিসিপি (কার্যত সমস্ত ট্র্যাফিক টিসিপি) এর অনুমতি দেবে যেখানে সাবনেট ওয়ার্কের কোনও ক্লায়েন্ট সংযোগ শুরু করে। কারণ সংযোগটি আগত হলে NAT এর জন্য কোনও পোর্ট বরাদ্দ করার কোনও উপায় নেই। রাউটার কীভাবে এটি পাঠাতে পারে তা জানতে পারে? ইউডিপির একটি সংযোগও নেই তাই ইউডিপি রিকোয়েস্টগুলি আসার জন্য রাউটারটি কীভাবে হয়? একটি উপায় হ'ল আউটবাউন্ড ইউডিপি প্যাকেটগুলির ট্র্যাক রাখা।
মার্শাল নৈপুণ্য

আপনি যদি কোনও সার্ভার হোস্ট করছেন তবে আপনার যে পোর্টগুলি সংযোগ পাওয়ার প্রত্যাশা রয়েছে তা ফরোয়ার্ড করা উচিত, যদিও যে কোনও কিছুর জন্য প্রস্তুত থাকুন।
মার্শাল নৈপুণ্য

উত্তর:


16

ইউডিপির সাথে কোনও আনুষ্ঠানিক "সংযোগ" না থাকা সত্ত্বেও এখনও একটি কনভেনশন রয়েছে যা ক্লায়েন্টরা অনুরোধগুলি প্রেরণ করে এবং সোর্স আইপি এবং পোর্টের সাথে ডেসটিনিটোয়েন আইপি এবং পোর্টের সাথে অদলবদল করে প্রতিক্রিয়াগুলি ফিরে পাওয়ার প্রত্যাশা করে।

রাষ্ট্রীয় ফায়ারওয়ালস এবং নাটগুলি তাই সূত্র আইপি / উত্স পোর্ট / গন্তব্য আইপি / গন্তব্য পোর্টের সংমিশ্রণযুক্ত প্যাকেটগুলি এবং উত্স এবং গন্তব্যের সাথে সম্পর্কিত সংমিশ্রণ একটি "সংযোগ" এর অংশ রূপ বদল করে ass এটি ইউডিপিতে "কেবলমাত্র বহির্গামী সংযোগগুলি" প্রয়োগ করার অনুমতি দেয় এবং প্রতিক্রিয়া প্যাকেটে বিপরীত অনুবাদগুলি প্রয়োগ করার অনুমতি দেয়।

দুর্ভাগ্যক্রমে ফায়ারওয়াল বা NAT এর জানার উপায় নেই যখন ক্লায়েন্টটি সার্ভারের সাথে কথা শেষ করেছে। সুতরাং এটির রাষ্ট্রীয় ট্র্যাকিং সারণীগুলি থেকে এন্ট্রি সরিয়ে নেওয়ার আগে একটি টাইমআউট অপেক্ষা করতে হবে। আপনি যে সময়সীমাটি নির্ধারণ করছেন তা এটি।

নীতিগতভাবে এমন একটি এনএটি বাক্স তৈরি করা সম্ভব হবে যা বহির্গামী সংযোগের জন্য রাষ্ট্রীয় পন্থা বজায় রেখে পোর্ট ফরওয়ার্ডের জন্য একটি রাষ্ট্রবিহীন পন্থা ব্যবহার করেছিল তবে সবকিছুর জন্য কেবল রাষ্ট্রীয় NAT ব্যবহার করা সহজ এবং এটি আপনার বিক্রেতারা যা করছেন তা মনে হচ্ছে।

দুর্ভাগ্যক্রমে আপনি আবিষ্কার করেছেন যে স্টেটলেস ইউডিপি সার্ভারগুলি বিপুল সংখ্যক ক্ষুদ্র অনুরোধগুলি সরবরাহ করে। আপনি ফায়ারওয়াল সেভের থেকে অনেক বেশি সংস্থান গ্রহণ করেন এমন পরিস্থিতিতে শেষ করেন।


2
পিটার দুর্দান্ত উত্তরের জন্য ধন্যবাদ! আমার ক্ষেত্রে, সোনিকওয়াল আমাকে একটি নির্দিষ্ট ফায়ারওয়াল নিয়মে ইউডিপি "সংযোগের সময়সীমা" হ্রাস করতে দেয়, সুতরাং আমি এনটিপি নীতিমালার নিয়মটি 5 সেকেন্ড (30 এর ডিফল্ট থেকে) হ্রাস করব।
জন ওয়েডসওয়ার্থ

1
দ্রষ্টব্য: এটি করার পরে, আমি সোনিকওয়াল দ্বারা রিপোর্ট করা 'মোট সংযোগগুলি' ~ 1500 থেকে 400 ডলারে নেমে দেখেছি। পারফেক্ট! মহান উত্তরের জন্য আবার ধন্যবাদ।
জন ওয়েডসওয়ার্থ

1
সচেতন থাকুন যে বেশিরভাগ স্ট্রিমিং প্রোটোকলগুলি ইউডিপি ব্যবহার করে, এতে ভিওআইপি-র মিডিয়া অংশ অন্তর্ভুক্ত থাকে (এটি এসআইপি ব্যবহার করে আলোচনার পরে)। কোনও ট্রাফিক না থাকলে (টাইম আউট কল ধরে রাখা, উভয় পক্ষ নিঃশব্দ করা ইত্যাদি) সময়সীমার সংক্ষিপ্ত হওয়া সমস্যার কারণ হতে পারে কারণ সমস্ত ভিওআইপি ফোন (শক্ত বা নরম) বন্দরগুলি বাদ দিলে মিডিয়া সংযোগ পুনর্বিবেচনার ক্ষেত্রে দুর্দান্ত নয় । অন্যরা পর্যায়ক্রমে ক্ষুদ্র সংকেত পাঠিয়ে 'বেঁচে থাকুন' ব্যবহার করেন যা ৫ সেকেন্ডের চেয়ে আরও বেশি কিছু হতে পারে।
চক ভ্যান ডের লিন্ডেন

11

আপনার ফায়ারওয়াল ইউডিপি সংযোগগুলির জন্য একটি সংযোগ টেবিল বজায় রাখছে। উদাহরণস্বরূপ, আপনি যখন ডিএনএস ক্যোয়ারী প্রেরণ করবেন, ফায়ারওয়ালটি সেই প্রবাহের জন্য একটি এন্ট্রি তৈরি করে যাতে আপনার নেটওয়ার্কে ডিএনএসের জবাব মঞ্জুর হয়। কোনও সক্রিয়তার 30 সেকেন্ড পরে টেবিলের এন্ট্রিগুলি শেষ হয়ে যায়।


ধন্যবাদ রন ইনবাউন্ড সংযোগের সাথে আপনি কি সেই সংযোগ টেবিলটিতে মন্তব্য করতে পারেন? যেহেতু আমার এনটিপি সার্ভারটি ভিতরে রয়েছে তাই সেই অভ্যন্তরীণ সংযোগগুলির জন্য সত্যই 'দরজা খোলা রাখার' দরকার নেই, কারণ আমার অভ্যন্তরীণ সার্ভারটি সর্বদা উত্সটিতে ফিরে আসতে পারে (আমার প্রশস্ত ওপেন আউটবাউন্ড রয়েছে নিয়ম)। দ্রুত উত্তর দেওয়ার জন্য ধন্যবাদ!
জন ওয়েডসওয়ার্থ

3
সংযোগের টেবিলটি সংযোগের দিক নির্বিশেষে নির্মিত এবং প্রকৃতপক্ষে তত্ক্ষণাত আপনার সার্ভার থেকে ফায়ারওয়ালের মাধ্যমে ফিরে আসা ক্যারিয়ারে ফিরে আসা প্রতিক্রিয়া প্যাকেটের জন্য ব্যবহৃত হয়। ফায়ারওয়াল প্রতিক্রিয়ার সাথে প্রাথমিক ক্যোয়ারী সংযুক্ত করতে (src আইপি, এসআরসি পোর্ট, ডিএসটি আইপি, ডিএসটি পোর্ট) একটি রক্ষণাবেক্ষণ করছে। যেহেতু ফায়ারওয়ালকে নির্দিষ্ট ইউডিপি সেশন শেষ হয়ে গেছে এবং সকেটটি টাইমআউট মানটি ব্যবহারের সমাপ্তি বন্ধ করে দিয়েছে তা বোঝাতে সত্যিই কোনও সেমফোর নেই।
rnxrx

2

আপনার এনটিপি সার্ভারটি আপনার এনএটি (ফায়ারওয়াল) এর পিছনে রয়েছে। ইউডিপি অ্যাপ্লিকেশন এবং ওএসের দৃষ্টিকোণ থেকে এবং বেশিরভাগ নেটওয়ার্ক অ্যাপ্লায়েন্সের জন্য যোগাযোগহীন।

আপনার NAT ফায়ারওয়ালের জন্য, তবে এটি রেকর্ড করে যখনই কোনও ইউডিপি প্যাকেট বাইরে চলে যায় যাতে অন্য প্রান্তের একটি প্রতিক্রিয়া আপনার নেটওয়ার্কের অভ্যন্তরে একই কম্পিউটারে পুনঃনির্দেশিত হয়ে যায়। এগুলিকে ফায়ারওয়াল দ্বারা "সংযোগগুলি" বলা হয়।

এখন, তাত্ত্বিকভাবে, NAT এটি জানে যে বাহ্যিক বন্দরটি এনটিপি সুপরিচিত বন্দর হবে তবে মনে হচ্ছে আপনার ফায়ারওয়াল এটি সমর্থন করে না। যদি এই ফায়ারওয়ালের মাধ্যমে এটি ইউডিপির জন্য আপনার একমাত্র ব্যবহার হয় তবে আপনি সংখ্যার সংক্ষিপ্তসারটিকে অল্প সংখ্যায় সেট করতে পারেন। বিকল্পভাবে, যদি এটি আপনাকে অ্যাপ্লিকেশন পোর্ট দ্বারা সেট করতে দেয় তবে আপনি নির্দিষ্ট বন্দরটির জন্য এটি একটি অল্প সময়ের (1 সেকেন্ড, বলুন) এ সেট করতে পারেন।


1
সময়সীমা NAT এর সাথে নির্দিষ্ট নয়; যে কোনও রাষ্ট্রীয় ফায়ারওয়ালের একটি থাকবে।
user1686

ফায়ারওয়াল NAT করে না পরিবর্তে এটি প্যাকেটগুলি ফিল্ট করার চেষ্টা করছে যা NAT এর মাধ্যমে রূপান্তর করছে, এইভাবে রাউটার এবং NAT এর আন্তঃসম্পর্ক।
মার্শাল নৈপুণ্য

ইন্টারনেটের গেটওয়ে রাউটারে NAT ব্যবহার করতে হবে কারণ যে কোনও কম্পিউটার একটি সাবনেটে বসে, কেবল গেটওয়ে রাউটারে একটি আসল ইন্টারনেট আইপি ঠিকানা থাকে। এটি যদি প্রতিটি কম্পিউটারেই ইন্টারনেটে কোনও জিনিস হয়ে থাকে তবে এটি প্রচুর অপচয় হবে। গেটওয়ে রাউটারে মাঝে মাঝে একটি বৃহত কম্পিউটার থাকে যা সবগুলি একটি ইন্টারনেট আইপি ঠিকানার সাথে যুক্ত। এটি তার নেটওয়ার্কের ওয়েব এবং কম্পিউটার থেকে আগত প্যাকেটগুলির মধ্যে একটিতে অনুবাদ করতে সক্ষম হতে বার্কলি ওয়েব সকেট ব্যবহার করে। লোকেরা এটি পায় না বলে মনে হচ্ছে।
মার্শাল ক্র্যাফট

0

আইপিভি এর NAT এর দরকার নেই, তবুও এটি প্রদর্শিত হচ্ছে যেমন ফায়ারওয়ালগুলি ইউডিপির সাথে সম্মতিযুক্ত are

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.