Trọng tâm của chương này là ở trên tường lửa stateful, một loại tường lửa cố gắng theo dõi trạng thái kết nối mạng khi lọc gói. Các chức năng của tường lửa stateful có phần nào đó là sự giao nhau giữa những chức năng của một bộ lọc gói và thông tin giao thức cấp ứng dụng bổ sung của một proxy. Do kiến ​​thức giao thức bổ sung này, nhiều vấn đề gặp phải khi cố gắng cấu hình tường lửa lọc gói cho những giao thức hoạt động theo các cách không chuẩn bị bỏ qua.

Trang web : Ciscochinhhang.com.

Bài viết sau đây thảo luận về lọc trạng thái, kiểm tra trạng thái và kiểm tra gói sâu, cũng như trạng thái khi xử lý những giao thức vận tải và cấp ứng dụng khác nhau. Chúng tôi cũng trình bày 1 số ví dụ thực tế về cách một số nhà cung cấp thực hiện theo dõi trạng thái cũng như xem xét những ví dụ về tường lửa như thế.

Xem thêm : WS-C3650-24TS-L datasheet

Tường lửa stateful có thể giám sát trạng thái hoạt động và những đặc tính của những kết nối mạng từ đầu đến cuối. Đây Firewall được lập trình để phân biệt giữa những gói tin hợp pháp với nhiều loại không giống nhau của kết nối. Về mặt kỹ thuật, tường lửa trạng thái có thể cho biết giai đoạn kết nối TCP đang mở, mở được gửi, đồng bộ hóa, đồng bộ hóa xác nhận hay thiết lập. Chúng cũng có thể cho biết nếu MTU được thay đổi, mặc dù những gói đã phân mảnh, vv

Xem thêm : Thiết bị mạng Cisco.