מצד אחד אני שומע שזה לא קריטי,
מצד שני קראתי שטוב לאפשר מעבר לסוג 11 , 3 , ...

אז מה באמת מומלץ... ולאיזה כיוון ?


[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.2send.us/uploads/717bf56747.png]




..

קודם כל, אם אבטחת מידע חשובה לך, יש לי הרגשה שאתה משתמש בפיירוול הלא נכון, הוא נראה יותר מדי חלונות-אי. אני מקווה מאוד שזה לא משהו ארגוני...

באופן כללי, אין שום סיבה להעביר שום סוג של ICMP לרשת המקומית, חוץ אולי מ ICMP Echo request כלפי חוץ ו ICMP Echo reply חזרה פנימה כשהוא RELATED ל ICMP שנשלח קודם לכן (כלומר לא לאפשר כל ICMP Echo Reply אלא רק אחד כזה שה FW יודע שהוא חוזר של מה שאתה עצמך שלחת) - וזאת כדי לבדוק אם יש פינג ממחשב באינטרנט כשאתה חושד שיש בעיית תקשורת...

המסויימים ששאלת עליהם בסך הכל ייתנו חיווי טוב במקרה של תקלת תקשורת בנתבים בדרך אל המחשב שאליו מתחברים - במקום הרגשה של "חור שחור" שהמשתמש יקבל אחרת (כאילו ה IP כלל לא קיים). למשתמש ביתי אולי הייתי מאפשר את זה, ברשת ארגונית אני יוצא מנקודת הנחה שהמשתמשים רגילים שיש פיירוול קשיח ושאין תגובה בכלל זה דבר שהם רגילים אליו

נמאס לכם לזכור סיסמאות? לחצו כאן!

לא רשת אירגונית, בכל מקרה תודה על המידע
ההמלצות התקבלו.



[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.2send.us/uploads/557bf56727.png]




..