Reihenfolge der Regeln Port forwarding usw.

1. offizieller Beitrag

    Ist die Reihenfolge der Reglen für die Belastung der Firewall wichtig?

    z.B. eine Regel die oft benutzt wird, besser an erste Stelle oder (egal) an 100ste Stelle.

    Macht das einen Unterschied in der Firewallbelastung?

    Wie kann man sowas auswerten oder herausfinden?

    Gruss Martin

    • Offizieller Beitrag

    Hallo Martin,

    Reihenfolgen sind wichtig, grad beim Proxy ist die Reihenfolge mal falsch, kann sein das die Regel gar nicht erst zieht und man sich
    später dumm und schusselig sucht.

    Soweit mir bekannt, lässt sich das nicht nachvollziehen,
    Theoretisch könnte man aber folgendes machen dafür bedarf es eines Test Szenarios.

    Server/Client => Firewall => Internet

    Parallel ein Monitoring System welche allen relevanten Daten der Firewall ab frägt. (SNMP)
    alle Netzwerk Interfaces,CPU Last,Speicher usw.

    Dann Test starten, parallel Monitoring laufen lassen, welches später Export in CSV oder anderes System exportieren kann.
    Danach Firewallregeln ändern und "EXAKT" den gleichen Test wieder machen.

    Dafür müssen die Bedingungen bei beiden Tests später 100% über einstimmen sonnst ist das Ergebnis nicht wirklich eindeutig.

    gruß

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.