Tabla de contenido
Publicidad
Capítulo 3: Servicios del Qube 3
Reglas y cadenas
Una regla de filtrado de paquetes consta de un conjunto de criterios y de una
acción que se aplicará si un paquete cumple estos criterios (esta acción recibe el
nombre de directiva de la regla). Los criterios para un regla pueden constar de
elementos tales como el equipo en el que se originó el paquete, el destino del
paquete y la interfaz de red a través de la cual se mueve el paquete.
Generalmente, una directiva de regla acepta o rechaza el paquete; si es rechazado,
el paquete es eliminado del sistema.
Las reglas se organizan en listas ordenadas denominadas cadenas. Cuando se
aplica una cadena de reglas, el sistema de cortafuego analiza el paquete frente a
cada regla de forma secuencial. Si un paquete cumple los criterios de una regla,
se aplica la acción especificada por la directiva y no se analiza el paquete frente a
las reglas subsiguientes. Si un paquete no cumple los criterios de una regla, se
analiza el paquete frente a la siguiente regla de la cadena.
Las cadenas también pueden especificar una acción predeterminada para aplicar a
los paquetes que no cumplan los criterios de alguna de las reglas de la cadena.
El Qube 3 le permite configurar tres cadenas de reglas diferentes, que se aplican a
paquetes en diferentes fases del ciclo vital de un paquete en el Qube 3. Estas tres
cadenas se conocen como:
•
Cadena de entrada. La cadena de entrada se aplica a todos los paquetes que
entren en el Qube 3 a través de una interfaz de red.
•
Cadena de reenvío. La cadena de reenvío se aplica a todos los paquetes
reenviados a través del Qube 3 a otro equipo.
•
Cadena de salida.La cadena de salida se aplica a todos los paquetes que
intenten salir del Qube 3 a través de una interfaz de red.
✍
Nota: La cadena de salida se aplica tanto a los paquetes existentes
reenviados a través del Qube 3 como a los nuevos paquetes creados
por servicios locales en el Qube 3.
60
Manual del usuario del Cobalt Qube 3
Publicidad
Tabla de contenido
