Межсетевой экран Aker



         

Записи пакетного фильтра или криптографического модуля


Любая запись может появляться с предшествующим ей специальным сообщением. Полный список всех возможных сообщений и их смысл приводится в Приложении А .

  • TCP протокол
  • Формат записей :

    <Date> <Time> - <(Repetition)> <Action> TCP <(Status)>

    <Source IP> <Souce port> <Destination IP> <Destination port>

    <Flags> <Interface>

    Описание полей:

    Date: Дата создания записи.
    Time: Время создания записи.
    (Repetition): Число последовательных повторов записи. Это поле указывается в скобках.
    (Status): Это поле указывается в скобках и состоит из одного из трех независимых символов, означающих:

    A: Аутентифицированный пакет
    E: Зашифрованный пакет
    S: Пакет использует обмен ключей через SKIP протокол Action: Поле описывает действие системы в отношении пакета. Возможны следующие значения:

    A:Пакет был пропущен межсетевым экраном.
    D: Пакет был блокирован.
    R: Пакет был отброшен. Source IP: IP адрес источника пакета.
    Source port: Номер порта источника пакета.
    Destination IP : IP адрес назначения пакета.
    Destination port: Номер порта назначения пакета.
    Flags: Флаги TCP протокола, присутствующие в пакете,. Это поле содержит один из шести независимых символов. Наличие символа показывает наличие соответствующего флага в пакете.

    Символы имеют следующие значения:
    S: SYN
    F: FIN
    A: ACK
    P: PUSH
    R: RST (Reset)
    U: URG (Urgent Pointer) Interface: Сетевой интерфейс, из которого прибыл пакет.

    Примеры:

    01/01/1970 12:00:00 - (02) D TCP 10.0.0.1 1024 10.4.1.1 23 S de0 >>>>>>>>>>>>>>>>>>>>>> Source routed IP packet 01/01/1970 12:00:02 - (02) D TCP 10.0.0.1 1024 10.4.1.1 23 S de0

  • UDP протокол
  • Формат записи:

    <Date> <Time> - <(Repetition)> <Action> TCP <(Status)>

    <Source IP> <Souce port> <Destination IP> <Destination port>

    <Interface>

    Описание полей:

    Date: Дата создания записи.
    Time:Время создания записи.



    Содержание  Назад  Вперед