FORTIGATE/POLICY (1) 썸네일형 리스트형 [fortigate][policy] Flow-based mode vs Proxy-based mode 내가 가장 처음 포티게이트에 접속해서 이것저것 클릭해가며, 방화벽 정책을 만들어보고 제공되는 프로파일을 연동하여 테스트를 해보았던 기억이 난다. 그런데 이건 뭘까. 플로우 모드와 프록시 모드? 무슨 차이가 있는 것이며, 어떨 때 어떤 모드를 써야되는 거지? 둘다 내가 원하고자 하는 동작은 잘 되는 것 같은데.. 차이점이 무엇인지 알아보자. Flow-based mode Proxy-based mode 1. 방화벽 정책을 통과하는 트래픽이 버퍼링되지 않음 2. 버퍼링되지 않기 때문에 사용자가 빠르게 응답받을 수 있음 3. 트래픽 처리량을 우선시하는 정책에 효율적임 4. 동시사용자가 많을 때, 빠르고 안정적인 서비스를 제공함 1. 방화벽 정책을 통과하는 트래픽은 검사를 위해 버퍼링 됨 2. 버퍼링이 되기 때문에.. 이전 1 다음
