ปัญหา Asymmetric Routing ในเครือข่ายส่งผลกระทบต่อ Stateful Firewall อย่างไร
กแพ็กเก็ตขาออกและขาเข้าของการสื่อสารเดียวกันผ่านเส้นทางเดียวกัน ทำให้ Stateful Firewall ไม่สามารถติดตาม Session State ได้ครบถ้วนและอาจบล็อกแพ็กเก็ตที่ถูกต้องโดยไม่จำเป็น
ขแพ็กเก็ตขาออกและขาเข้าของการสื่อสารเดียวกันผ่านคนละเส้นทาง ทำให้ Stateful Firewall สามารถรวม Session State จากทุกเส้นทางได้ครบถ้วนและอนุญาตแพ็กเก็ตที่ถูกต้องได้ตามปกติ
คแพ็กเก็ตขาออกและขาเข้าของการสื่อสารเดียวกันผ่านคนละเส้นทาง ทำให้ Stateful Firewall ไม่สามารถติดตาม Session State ได้ครบถ้วนและอาจบล็อกแพ็กเก็ตที่ถูกต้องโดยไม่จำเป็น
งแพ็กเก็ตขาออกและขาเข้าของการสื่อสารเดียวกันผ่านคนละเส้นทาง ทำให้ Stateful Firewall เปลี่ยน Session State เป็นข้อมูลเส้นทางและอาจเลือกเส้นทางใหม่ให้แพ็กเก็ตโดยอัตโนมัติ
เฉลยอธิบาย
NIST SP 800-41 Sections 2 and 4 อธิบายว่า Stateful Firewall เก็บแต่ละการเชื่อมต่อในตารางสถานะและตรวจแพ็กเก็ตใหม่กับตารางนั้น เมื่อสองทิศทางผ่านคนละเส้นทาง อุปกรณ์หนึ่งอาจไม่มีสถานะที่อีกอุปกรณ์สร้างไว้ จึงเป็น C