Bilgisayarınıza gelen tüm bağlantılar engelleniyorsa, o zaman nasıl hala veri alabilir ve / veya etkin bir bağlantınız olabilir? Bugünün Süper Kullanıcı Soru-Cevap yayını, kafası karışmış bir okuyucunun sorusunun cevabını içeriyor.
Bugünün Soru-Cevap oturumu bize, topluluk odaklı bir Soru-Cevap web siteleri grubu olan Stack Exchange'in bir alt bölümü olan SuperUser'ın izniyle geliyor.
Ekran görüntüsü izniyle Linux Ekran Görüntüleri (Flickr) .
Soru
Süper Kullanıcı okuyucu Kunal Chopra, gelen tüm bağlantılar engellenmişse bilgisayarının hala nasıl veri alabileceğini bilmek istiyor:
ISS'niz veya güvenlik duvarınız tüm gelen bağlantıları engelliyorsa, web sunucuları tarayıcınıza yine de nasıl veri gönderebilir? İsteği (giden) gönderirsiniz ve sunucu verileri gönderir (gelen). Tüm gelen bağlantıları engellerseniz, web sunucusu nasıl yanıt verebilir?
UDP'nin kullanıma girdiği video akışı ve çok oyunculu oyunlar ne olacak? UDP bağlantısızdır, dolayısıyla kurulacak bir bağlantı yoktur, peki güvenlik duvarı veya ISS bunu nasıl halleder?
Gelen tüm bağlantılar engellenmişse veriler Kunal’ın bilgisayarına nasıl ulaşabilir?
Cevap
SuperUser katılımcısı gowenfawr'ın bizim için cevabı var:
"Gelen engelleme", gelen yeni bağlantıların engellendiği, ancak kurulan trafiğe izin verildiği anlamına gelir. Dolayısıyla, giden yeni bağlantılara izin verilirse, bu değişimin gelen yarısı tamamdır.
Güvenlik duvarı, bağlantıların durumunu izleyerek bunu yönetir (böyle bir güvenlik duvarına genellikle Durum bilgili Güvenlik Duvarı ). Giden TCP / SYN'yi görür ve buna izin verir. Gelen bir SYN / ACK görür, gördüğü giden SYN ile eşleştiğini doğrular, geçmesine izin verir vb. Üç yönlü bir el sıkışmasına izin veriyorsa (yani güvenlik duvarı kuralları tarafından izin veriliyorsa), bu değiş tokuşa izin verecektir. Ve bu değişimin (FIN veya RST) sonunu gördüğünde, bu bağlantıyı izin verilen paketler listesinden çıkaracaktır.
UDP benzer şekilde yapılır, ancak güvenlik duvarının UDP'nin bir bağlantısı veya oturumu varmış gibi davranmaya yetecek kadar hatırlamasını içermesine rağmen (UDP'de yoktur).
Açıklamaya eklemek istediğiniz bir şey var mı? Yorumlarda ses çıkarın. Diğer teknoloji meraklısı Stack Exchange kullanıcılarından daha fazla yanıt okumak ister misiniz? Tartışma dizisinin tamamına buradan göz atın .