CBAC có hỗ trợ ftp không?

[sinhvienngheo]

chào,

CBAC có hỗ trợ FTP trong quá trình inspection không? Nếu không thì có phải là do ftp có đến 2 kênh (dùng port 20 và 21) không?

Ai đó confirm giúp Linh với,

[Saigon,Vietnam]

Hi,

Q: CBAC có hỗ trợ FTP trong quá trình inspection không? A:Yes,
Q: Nếu không thì có phải là do ftp có đến 2 kênh (dùng port 20 và 21) không? A:No,

Source: courseware mcns 640-100 and cisco docs.
cheers,

[PhungHai]

Một trong những ưu điểm của CBAC là xem xét các gói dữ liệu ở tầng cao (từ tầng 4>) và có khả năng phân tích, nhận dạng các dòng trao đổi (kênh). CBAC có khả năng hỗ trợ các protocol dùng nhiều kênh và thay đổi port như netmeeting H323, FTP. Vì vậy có thể nói vấn đề CBAC có khả năng hỗ trợ protocol hay không là tuỳ thuộc vào do Cisco có hỗ trợ chứ không phụ thuộc vào đặc tính nhiều kênh của protocol.

Đối với FTP, CBAC có khả năng chống lại một loại tấn công phổ biến FTP bounce attack bằng cách không hỗ trợ "three-way FTP transfer".