Il quarto volume è dedicato alle manipola¬zioni di indirizzo e di tabelle di instradamento effettuate nel Control-plane e nel Data-plane di Router e di multilayer switches. In questo quadro unitario sono perciò illustrate le Access-Control-List (ACL), là Modular-Quality-Framework (MQF), la Inspection, le traslazioni NAT-PAT per realizzare filtri e manipolazioni di pacchetti dati e informazioni di routing. I filtri di NAT-PAT sono correlati con i domini di validità degli indirizzi IP (pubblici e privati) con particolare riguardo alle implicazioni per la sicurezza. I filtri sono a loro volta collegati alla tabella delle sessioni per illustrare il funzionamento dei firewall di livello 3, il ruolo della inspection e delle segnatures. La relazione tra macchina di routing e macchina di firewall è esaminata utilizzando il comune denominatore delle queries alla Management Information Base effettuate dai demoni Netflow ed NBAR per costruire le tabelle di accesso-divieto (ACL) o di traslazione (NAT-PAT). Nel volume sono approfondite le tematiche di scambio di informazioni tra i protocolli di comunicazione per completare la costruzione della tabella di instradamento nel control-plane (redistribuzioni).
Progettazione e conduzione di reti di computer. Volume Vol. 4
titolo | Progettazione e conduzione di reti di computer. Volume Vol. 4 |
Volume | Vol. 4 - Manipolazione nel control-plane e data-plane |
Autori | Enrico Cipollone, Francesco Cipollone |
Argomento | Informatica Comunicazione tra computer e reti |
Collana | Privacy e sicurezza informatica |
Editore | EPC |
Formato |
![]() |
Pagine | 288 |
Pubblicazione | 04/2012 |
ISBN | 9788863103946 |