02/04/10 03:12 1HYoTcei
あの・・・・質問です。
ステートフルインスペクションを有効にしておけば
パケットフィルタリングなどの設定はdisableに
しちゃってもいいものなのでしょうか・・・。
この機能って、自動ポート開閉装置みないな物だと
理解しちゃっていいものなのでしょうか・・・・。
私の方では、ややこしい設定は一切せずに
ステートフルインスペクション ON
セッションキープアライブ off
ステルス機能 off
DHCP機能 off
syslog off
ploxyDNS off
と、インスペクション以外ほとんどoffにしちゃって
ますけど、これはセキュアでなくとかくマズいでしょうか・・。