Differences

This shows you the differences between two versions of the page.

--- sk1:zagadnienia-wejsciowki [2019/04/23 16:40] – jkonczak
+++ sk1:zagadnienia-wejsciowki [2019/06/02 10:46] (current) – jkonczak
@@ Line 81: / Line 81: @@
     * wyświetlenia stanu interface'ów (w tym aktywnych adresów IP)
     * wyświetlenia tablicy routingu
+==== 13. Filtrowanie ruchu – firewall (03/06.06) ====
+  * Kojarzyć podział łańcuchów ze względu na:
+    * miejsce wystąpienia (prerouting, input, forward, output, postrouting)
+    * przeznaczenie (filter, nat, mangle, …)
+  * Określić przez jaki łańcuch przejdzie podany ruch (np. w jakim łańcuchu można odrzucić odpowiedź na ping wysłany z tego komputera).
+  * Wiedzieć jak rozpatrywany jest łańcuch reguł (kolejność reguł, polityka, kiedy kończy się przeglądanie reguł)
+  * Wiedzieć co oznaczają cele ACCEPT, DROP, REJECT i jaka jest różnica między DROP a REJECT
+  * Umieć podać komendę:
+    * wypisującą tablicę filtrów
+    * zmieniającą politykę wybranego łańcucha
+  * Znać wzór komendy:
+    * dodającej regułę
+    * wstawiającej regułę w środek łańcucha
+    * usuwającą regułę
+  * Umieć wytłumaczyć co robi podana komenda iptables
+  * Umieć określić czy ruch pasuje do padanej reguły
+  * Na podstawie listy reguł określić jak system zareaguje na podany ruch
+  * Kojarzyć przełączniki -m (--match) i -p (--protocol) do ładowania rozszerzeń
+  * Kojarzyć przełącznik -p pozwalający filtrować po protokole
+  * Kojarzyć dla protokołów tcp i udp opcje --sport i --dport
+  * Kojarzyć rozszerzenie conntrack
 ===== 2018 =====
@@ Line 108: / Line 130: @@
   * znać zastosowania UDP i TCP, umieć je wyjaśnić cechami tych protokołów
-==== 13. Filtrowanie ruchu – firewall (30.05[8:00,9:54] / ??.0?) ====
+<html><!--
-  * Kojarzyć podział łańcuchów ze względu na:
+===== 2017 =====
-    * miejsce wystąpienia (prerouting, input, forward, output, postrouting)
-    * przeznaczenie (filter, nat, mangle, …)
-  * Określić przez jaki łańcuch przejdzie podany ruch (np. w jakim łańcuchu można odrzucić odpowiedź na ping wysłany z tego komputera).
-  * Wiedzieć jak rozpatrywany jest łańcuch reguł (kolejność reguł, polityka, kiedy kończy się przeglądanie reguł)
-  * Wiedzieć co oznaczają cele ACCEPT, DROP, REJECT i jaka jest różnica między DROP a REJECT
-  * Umieć podać komendę:
-    * wypisującą tablicę filtrów
-    * zmieniającą politykę wybranego łańcucha
-  * Znać wzór komendy:
-    * dodającej regułę
-    * wstawiającej regułę w środek łańcucha
-    * usuwającą regułę
-  * Umieć wytłumaczyć co robi podana komenda iptables
-  * Umieć określić czy ruch pasuje do padanej reguły
-  * Na podstawie listy reguł określić jak system zareaguje na podany ruch
-  * Kojarzyć przełączniki -m (--match) i -p (--protocol) do ładowania rozszerzeń
-  * Kojarzyć przełącznik -p pozwalający filtrować po protokole
-  * Kojarzyć dla protokołów tcp i udp opcje --sport i --dport
-  * Kojarzyć rozszerzenie conntrack
-===== 2017 =====
-<html><!--
 ==== 1. Adresacja IP ====
   * umieć przeliczać pomiędzy systemem liczbowym binarnym i dziesiętnym
@@ Line 145: / Line 145: @@
     * pętli zwrotnej + adres localhosta
   * umieć podzielić sieć na podsieci
---></html>
 ==== 3. Podstawowe narzędzia sieciowe + warstwa fizyczna ====
@@ Line 156: / Line 156: @@
     * sprawdzenia, czy jest łączność między dwoma adresami IP
   * umieć interpretować wyniki powyższych komend
-<html><!--
   * znać warstwy modelu warstwowego (zarówno ISO/OSI jak i TCP/IP)
   * dla każdej warstwy wiedzieć za co odpowiada
---></html>
   * umieć sprawdzić czy została nawiązana łączność na warstwie fizycznej:
     * z linii poleceń
@@ Line 239: / Line 235: @@
   * Rozumieć co to znaczy że firewall jest stanowy
   * Kojarzyć rozszerzenie conntrack
+--></html>