imported>Crazy1880: style-fix

2023-05-30T19:48:10Z

style-fix

Neue Seite

{{DISPLAYTITLE:pfsync}}
{| class="wikitable float-right"
|-
! style="background:#C0C0FF; font-size:larger;" colspan="2"| pfsync
|-
! Version:
|6 (OpenBSD 5.1)
|-
! Einsatzgebiet:
|Synchronisation von States<br />
der [[OpenBSD]]-[[Pf (Paketfilter)|PF]]-[[Firewall]]<br />
|-
| style="text-align:center" colspan="2" |

{| border="0" cellspacing="3"
|+ '''pfsync im [[TCP/IP-Referenzmodell|TCP/IP‑Protokollstapel]]'''
|-
| rowspan="2" style="text-align:center" bgcolor="#FFCC99" | '''Internet'''
| colspan="4" style="text-align:center" bgcolor="#9999FF" | '''pfsync'''
|-
| colspan="2" style="text-align:center" bgcolor="#EEEEFF" | [[IPv4]]
| colspan="2" style="text-align:center" bgcolor="#EEEEFF" | [[IPv6]]
|-
| rowspan="2" style="text-align:center" bgcolor="#FFEEBB" | ''Netzzugang''
| rowspan="2" style="text-align:center" bgcolor="#EEEEEE" | [[Ethernet]]
| rowspan="2" style="text-align:center" bgcolor="#EEEEEE" | [[Token Bus|Token<br />Bus]]
| rowspan="2" style="text-align:center" bgcolor="#EEEEEE" | [[Token Ring|Token<br />Ring]]
| rowspan="2" style="text-align:center" bgcolor="#EEEEEE" | [[Fiber Distributed Data Interface|FDDI]]
|}
|}
'''pfsync''' – eine Abkürzung von '' '''p'''acket '''f'''ilter '''sync'''hronization'' (deutsch: Paketfiltersynchronisation) – ist ein [[Netzwerkprotokoll]] um [[Firewall]]-States zwischen [[OpenBSD-Sicherheitsmerkmale#Packet Filter|PF]]-Firewalls zu synchronisieren.

== Verwendung ==

Es wurde von den Entwicklern der [[Pf (Paketfilter)|PF-Firewall]] im Rahmen des [[OpenBSD]]-Projektes entwickelt. Die Synchronisation wird bei hochverfügbaren Firewalls verwendet, bei denen ein [[Master/Slave|Slave]] beim Ausfall des Masters seine Aufgaben übernehmen muss. pfsync wird daher im Zusammenhang mit [[Common Address Redundancy Protocol]] (CARP) verwendet.

== Protokoll ==
Das Protokoll ist binär und setzt direkt auf dem IP-Protokoll auf. Die pfsync-Nachrichten sind Datagramme und werden als IP-Payload verschickt. Die Nachrichten beinhaltet einen [[Header]], mehrere Sub-Header und Daten. Diese werden per IPv4 oder auch IPv6 übertragen. Die Nachrichten über Änderungen in der State-Table können als [[Broadcast]]- oder [[Unicast]]-Paket verschickt werden.

== Weblinks ==
* http://www.openbsd.org/cgi-bin/man.cgi?query=pfsync
* http://www.undeadly.org/cgi?action=article&sid=20090619100514

[[Kategorie:OpenBSD]]
[[Kategorie:Netzwerkprotokoll]]
[[Kategorie:Abkürzung]]

Pfsync - Versionsgeschichte

imported>Crazy1880: style-fix