O que é um firewall?
Um firewall é um sistema que seja criado para controlar fluxo de tráfego entre as duas redes. Firewalls são mais comumente especialmente configurado sistemas Unix, firewalls, mas também foram construídos fora de muitos outros sistemas, incluindo sistemas concebidos especificamente para utilização como firewalls. O mais comum hoje em dia é comercial firewall Checkpoint Firewall-1, mas como concorrentes da Cisco PIX se acompanhar rapidamente a Checkpoint.
Muitas pessoas discordam sobre a definição de um firewall, e nesta discussão vou usar o termo vagamente.
Os pacotes de filtragem Firewall
Um tipo de firewall é o pacote de filtragem firewall. Em um maço de filtragem firewall, o firewall examina cinco características de um pacote:
Com base em regras configuradas na firewall, o pacote irá ser autorizada através de rejeitado, ou abandonadas. Se o firewall rejeita o pacote, envia uma mensagem de volta para o remetente deixar que ele sabe que o pacote foi rejeitado. Se o pacote foi abandonado, o firewall simplesmente não responder ao pacote. O remetente deve aguardar a comunicação do tempo fora. Soltando pacotes em vez de rejeitar lhes aumenta consideravelmente o tempo necessário para digitalizar a sua rede. Packet filtragem de firewalls operar em Layer 3 do modelo OSI, camada de rede. Roteadores são uma forma muito comum de filtrar pacotes firewall.
Uma melhor forma de a filtrar pacotes firewall é um firewall filtrar pacotes com um motor de inspecção. Com este reforço, o firewall "lembra" conversas entre os sistemas. Em seguida é necessário analisar integralmente apenas o primeiro pacote de uma conversa.
O pedido de Proxy Firewall
Outro tipo de firewall é a aplicação de proxy firewall. Em um proxy firewall, cada maço está parado no firewall. O pacote é então analisado e comparado com as regras configuradas na firewall. Se o pacote passar os exames, é re-criado e enviado para fora. Porque cada pacote é destruído e re-criado, há um potencial que um pedido de proxy firewall pode impedir os ataques com base em desconhecido fraquezas do protocolo TCP / IP suite que não seriam impedidos por um maço de filtragem firewall. A desvantagem é que um pedido separado de proxy deve ser escrito para cada tipo de aplicação a ser proxy. Você precisa de uma proxy HTTP para o tráfego da Web, um FTP proxy para transferência de arquivos, gopher um substituto para o tráfego gopher, etc .. Pedido de proxy funcionar com firewalls Camada 7 do modelo OSI, camada do aplicativo.
O pedido Firewall-Gateway
Pedido de firewalls de gateway também operam em Camada 7 do modelo OSI. Pedido de firewalls de gateway existem apenas para algumas aplicações de rede. Uma aplicação típica de gateway firewall é um sistema em que você deve telnet a um sistema, de modo telnet novamente para um sistema fora da rede.
As meias Firewall
Outro tipo de aplicação são firewall-proxy SOCKS firewalls. Quando aplicação normal-proxy firewalls não requerem a modificação de clientes da rede, exige especialmente adaptada SOCKS firewalls de rede clientes. Isto significa que você tem que modificar todos os sistemas da sua rede interna que necessita para se comunicar com a rede externa. Em um Windows ou OS / 2 sistema, isto pode ser tão fácil como trocar alguns DLL's.
Compra estes excelentes livros sobre firewalls em Amazon.com
Bookmark O que é um firewall?
| Rede de Monitorização de software Complete Network Acompanhamento e Gestão a partir de um único console. |
