| English | 의미 |
|---|---|
| firewall/ˈfaɪəwɔːl/ | 화이트월 |
| stateless/ˈsteɪtləs/ | 무상태 |
| stateful/ˈsteɪtfl/ | 유상태 |
| access control list/ˈækses kənˈtrəʊl lɪst/ | 액세스 제어 목록(ACL) |
방화벽의 기능
- 방화벽은 네트워크 안팎의 트래픽을 허용하거나 거부합니다.
- Stateless 필터는 패킷 헤더만으로 작동합니다.
- Stateful은 또한 각 연결의 상태를 추적합니다.
ACL과 첫 일치 원칙
- 방화벽은 **접근 제어 목록(ACL)**을 따릅니다.
- 규칙들은 순서에 따라 검토되며, 첫 번째 일치가 승리합니다.
- 따라서 규칙의 순서가 변경되면 통과되는 트래픽이 달라집니다.
Which firewall rule fires first?
A firewall checks its ACL top-to-bottom and applies the first rule that matches the packet.
In a firewall ACL, which rule is applied to a packet?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
The first matching rule wins.
A firewall that tracks the state of each connection is...
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
Stateful firewalls track connections.
A firewall's ordered set of permit/deny rules is called an ____.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
The ACL (access control list) drives the firewall.
방화벽의 설치 위치
- 내부 네트워크와 인터넷 사이의 모든 게이트웨이마다.
- 각 네트워크 세그먼트의 경계에서.
- 각 방화벽의 보안 수준은 개별적으로 설정할 수 있습니다.
규칙의 순서가 모든 것입니다. 동일한 트래픽에 대한 Allow 규칙 아래에 Deny 규칙이 배치되어 있다면, Allow가 아래에 존재함에도 불구하고 트래픽을 차단합니다. ACL은 위에서부터 아래로 읽으며 첫 번째 일치 시 정지하십시오.
Placing a DENY rule above an ALLOW rule for the same traffic blocks that traffic.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
First match wins — the DENY fires first.
A packet is TCP 443. Order the rules by which is checked first.
난이도 3/5 · 200 코인 + 오늘 첫 완료 시 소액 보너스
Rules are checked top-down; the packet is denied at Rule 2 before reaching Rule 3.
규칙 1: ALLOW TCP 22; 규칙 2: DENY TCP 22. SSH 트래픽이 규칙 1에 먼저 부딪히므로 허용됩니다.这两位 규칙을 바꾸면, 규칙 1이 이를 거부하게 되며 — 동일한 두 규칙이지만 순서를 변경함으로써 반대된 결과를 내게 됩니다.
방화벽은 순서 있는 ACL을 사용하여 트래픽을 허용하거나 거부하며, 첫 번째 일치 규칙이 승리하므로 규칙의 순서가 결과를 결정합니다. 방화벽은 모든 인터넷 게이트웨이와 세그먼트 경계에 위치해야 합니다. Stateful 방화벽은 연결을 추적하고, stateless 것은 헤더만 읽습니다.