| 一般問題 (17) | 產品註冊、Signature更新 (7) | BEMS(Broadweb Extensible Management System) 相關問題 (11) |
| Eulen 產品相關問題 (0) | NetKeeper 3000產品相關問題 (2) | Signature相關問題 (9) |
| 重要資訊 (0) |
| 我在觀看報表時,發現許多ICMP
SoftEther Keep-Alive PING事件,請問這些事件的意義為何?對於這些事件,有何妥善的處理方式? SoftEther為利用 HTTP Tunnel 技術配合虛擬網路卡與虛擬集線器(HUB)的功能所開發出來的軟體,可讓使用者利用此軟體穿越 NAT 及防火牆的防線,直接由外部PC連到公司網路下的PC,即使人在外面仍可透過此軟體的虛擬網路卡與虛擬集線器(HUB)功能連回公司內部的PC,可完全無視防火牆的存在進入公司內部的PC。關於SoftEther有兩條相關的rule:(1) TUNNEL SoftEther direct TCP/IP connection attempt =>此rule是針對client欲連上Server端.(2) ICMP SoftEther Keep-Alive PING =>此rule為client順利連上server後,client持續向server發出ICMP的封包, 以確保連線. 貴公司報表中有許多ICMP SoftEther Keep-Alive PING事件,則表示貴公司內部某些機器安裝了SoftEther軟體,並嘗試對外發出SoftEther專屬的ICMP Ping封包。如貴公司內部不允許使用此軟體,則可利用上述兩條rule進行阻擋即可....
|
| 我在觀看報表時,發現許多ICMP
SoftEther Keep-Alive PING事件,請問這些事件的意義為何?對於這些事件,有何妥善的處理方式? SoftEther為利用 HTTP Tunnel 技術配合虛擬網路卡與虛擬集線器(HUB)的功能所開發出來的軟體,可讓使用者利用此軟體穿越 NAT 及防火牆的防線,直接由外部PC連到公司網路下的PC,即使人在外面仍可透過此軟體的虛擬網路卡與虛擬集線器(HUB)功能連回公司內部的PC,可完全無視防火牆的存在進入公司內部的PC。關於SoftEther有兩條相關的rule:(1) TUNNEL SoftEther direct TCP/IP connection attempt =>此rule是針對client欲連上Server端.(2) ICMP SoftEther Keep-Alive PING =>此rule為client順利連上server後,client持續向server發出ICMP的封包, 以確保連線. 貴公司報表中有許多ICMP SoftEther Keep-Alive PING事件,則表示貴公司內部某些機器安裝了SoftEther軟體,並嘗試對外發出SoftEther專屬的ICMP Ping封包。如貴公司內部不允許使用此軟體,則可利用上述兩條rule進行阻擋即可....
|