terve, niin noista tcp ja udp jutuista, mitähän ne tarkoittaa, eli kumpi niistä on se "sisään tuleva" ja kumpi ulosmenevä.
OTE: portit 2700-20000, noita älä siis avaa sisäänpäin tuleville yhteyksille. Vain ulospäin meneville
OTE: portit 2700-20000, noita älä siis avaa sisäänpäin tuleville yhteyksille. Vain ulospäin meneville
Vastaukset 4
Vanhimmat
TCP ja UDP ovat liikennöintiprotokollia, kuuluvat TCP/IP-protokollaperheeseen. Liikennettä kummallakin voi olla mihin tahansa suuntaan.
Kun selaat nettiä, liikenne tapahtuu http-protokollaa (osa TCP-ryhmää) käyttäen ulospäin. Jos sinulla on weppipalvelin omassa kotiverkossasi, liikenne sinne tapahtuu http-protokollaa käyttämällä sisäänpäin.
UDP:tä käyttävät esim. sähköpostiohjelmat, eli jos sinun meilipalvelimesi on ISP:n verkossa, liikenne on UDP:llä ulos, jos omassa verkossasi, liikennettä voi tapahtua verkosta UDP:llä sisäänpäin.
Eli palomuurissa määrittelet niin, että TCP- ja UDP-portit 2700 - 20000 sallivat liikenteen ainoastaan ulospäin (outbound allowed, inbound denied).
ei liity mitenkään ulosmeneviin tai sisääntuleviin portteihin. Ne voivat olla kumpaa tahansa. Kyse on yhteydellisyydestä. TCP-protokolla on yhteydellinen eli yhteyden muodostamiseen tarvitaan yhteyden osapuolien kättely ja kuittaukset yhteyden aikana sekä yhteyden lopetus. TCP-protokollassa siis pakettien perillemenoa ja oikeellisuutta valvotaa. UDP-protokolla on yhteydetön eli mitään kättelyjä protokollan puolesta ei ole. Tosin kättelyt voidaan rakentaa ohjelmallisesti UDP-protokollaa käyttäviin ohjelmiin. UDP-protokollassa paketti huiskastaan matkaan ja toivotaan hartaasti sen perillemenoa. Mitään takeita ei ole. UDP-protokollan alkuperäinen nimi oli Useless Data Protocol mutta se muutettiin nimeen User Data Protocol, joka kuullostaa paremmalta kuin ensimmäinen.
"UDP-protokollan alkuperäinen nimi oli Useless Data Protocol mutta se muutettiin nimeen User Data Protocol, joka kuullostaa paremmalta kuin ensimmäinen."
Se oli kylläkin Unreliable Data Protocol, eli nimi viittasi siihen ettei paketin perillemenoa varmistettu... Tiedän, pilkunviilausta :)
nyt tämän kerran ;)