ปัญหา Asymmetric Routing ในเครือข่ายส่งผลกระทบต่อ Stateful Firewall อย่างไร

เฉลยอธิบาย

Asymmetric Routing คือสภาวะที่แพ็กเก็ตขาออก (Outbound) และขาเข้า (Inbound) ของการเชื่อมต่อเดียวกันวิ่งผ่านคนละเส้นทาง หรือคนละอุปกรณ์ Firewall Stateful Firewall ทำงานโดยบันทึก Connection State ไว้ในตาราง (State Table) เพื่อตรวจสอบว่าแพ็กเก็ตขาเข้าเป็นส่วนหนึ่งของ Session ที่ถูกต้อง เมื่อเกิด Asymmetric Routing Firewall จะเห็นเพียงครึ่งหนึ่งของการสื่อสาร ทำให้ไม่พบ State ที่ตรงกันในตาราง และอาจ Drop แพ็กเก็ตที่ถูกต้องนั้นทิ้ง ส่งผลให้การสื่อสารขัดข้อง การวิเคราะห์ควรแยก physical/link, addressing/routing, DNS/transport และ application ตรวจสถานะจริงด้วย log/metric/packet อย่างเหมาะสม เปลี่ยนทีละปัจจัยและยืนยันผล สำหรับการออกแบบให้แบ่ง segment ตามความเสี่ยง อนุญาตเฉพาะการสื่อสารที่จำเป็น ใช้ least privilege, MFA สำหรับบัญชีสำคัญ การเฝ้าระวัง และแผนกู้คืน; อ้างอิง RFC ที่เกี่ยวข้อง NIST CSF 2.0/SP 800-207 และแนวทาง hardening โครงสร้างสื่อสารของ CISA