Como parte de una auditoría de cumplimiento, necesito ejecutar un análisis de rutina que verifique que nuestros firewalls estén realizando una inspección de paquetes con estado en los paquetes entrantes. Tengo un servidor dedicado fuera de nuestra red, en el que puedo ejecutar nmap o el software que necesite, y escanear el puerto externo de nuestro firewall.
El manual de auditoría de cumplimiento dice que debería "ejecutar NMAP en todos los puertos TCP con" restablecimiento de sincronización "o" sincronización de bits "establecido", y que una respuesta significa que se están permitiendo los paquetes incluso si no son parte de una sesión previamente establecida '
¿Qué son los conmutadores de nmap que necesito para escanear un rango de direcciones IP, en este caso, una única subred / 28, e informar sobre qué puertos están abiertos y si el firewall está ejecutando SPI?
El servidor es Windows 2008; La versión 5.21 de nmap está instalada y funcionando.