Readaudit

Passwd

A.2.3 Пример функциональной спецификации

Примерный межсетевой экран используется между внутренней сетью и внешней сетью. Он проверяет адрес источника полученных данных (чтобы убедиться, что внешние данные не маскируются как исходящие от внутренних данных); в случае обнаружения любых таких попыток, он сохраняет их в журнале аудита. Администратор соединяется с межсетевым экраном путем установления Telnet соединения с ним из внутренней сети. Действия администратора состоят в аутентификации, изменении паролей, анализе журнала аудита, а также установке или изменении адресов внутренних и внешних сетей.

Примерный межсетевой экран предоставляет следующие интерфейсы для внутренней сети:

а) IP дейтаграммы

б) Команды администратора

и следующие интерфейсы для внешней сети:

а) IP дейтаграммы

Описание интерфейсов: IP дейтаграммы

Данные форматируются согласно RFC 791.

Назначение - передать блоки данных ("дейтаграммы") от источников к пунктам назначения, идентифицируемых по фиксированной длине адреса; при необходимости обеспечивает также фрагментацию и повторную сборку длинных дейтаграмм для передачи по сетям с небольшими пакетами.

Метод использования - они приходят от протокола более низкого уровня (например, звена данных).

Параметры - следующие поля заголовка IP-дейтаграммы: адрес отправителя, адрес получателя, метка не-фрагментирования.

Описание параметров - [В соответствии с определением RFC 791, подпункт 3.1 ("Формат для Интернет заголовка")]

Действия –передает дейтаграммы, которые не являются фальшивыми; фрагментирует большие дейтаграммы в случае необходимости; осуществляет повторный сбор фрагментов в дейтаграммы.

Сообщения об ошибках - (нет). Надежность не обеспечивается (надежность должна обеспечиваться протоколом более высокого уровня). Не доставленные дейтаграммы (например, те, которые должны быть фрагментированы для передачи, но установлен флаг "не фрагментировать") удаляются.

Описание интерфейсов: команды администратора

Команды администратора предоставляют для администратора средства взаимодействия с межсетевым экраном. Эти команды и ответы на запросы проходят поверх Telnet (RFC 854) соединения, установленного с любого компьютера внутренней сети. Доступные команды:

- Назначение - установить пароль администратора

- Метод использования - Passwd <password>

- Параметры - пароль

- Описание параметров - значение нового пароля

- Действия - изменяет пароль в соответствии с новым предложенным значением. Ограничения отсутствуют.

- Сообщения об ошибках - нет.

- Назначение - представляет журнал аудита для администратора

- Метод использования - Readaudit

- Параметры - отсутствуют

- Описание параметров - отсутствует

- Действия - предоставляет текст журнала аудита

- Сообщения об ошибках - отсутствуют.

и следующие интерфейсы к внешней сети:

Дата добавления: 2014-01-15