فایر وال چیست؟ وچه کاربردی دارد ؟
[ویرایش] انواع
سیستمهای فایروال معمولاً به سه دسته عمومی تقسیم بندی
میشوند. البته یک سیستم ممکن است ترکیبی از گونههای مختلف فایروال را
همزمان استفاده کند.
تصفیه کننده بستههای اطلاعاتی (Packets)
در
اینگونه سیستمها بستهها بر اساس قانون خاصی متوقف میشوند. این قانون
میتواند بستگی به جهت حرکت بسته، پروتکل خاص استفاده شده، آدرس فرستنده،
شماره پرت پرتکل (مثلا در TCP/IP)، واسطه فیزیکی و غیره طراحی شده باشد.
اینگونه فایروال معمولاً در روتر(Router) انجام میشود. به عنوان مثالی
معروف از Configurable access control lists یا ACLs در روترهای Cisco
میتوان نام برد.
بازرسی کننده سطوح بالاتر شبکه
اینگونه
سیستمها مانند تصفیه کننده بستههای اطلاعاتی بوده با این تفاوت که بدلیل
آگاهی از تمامی لایه ها و سطوح مختلف در stack پروتکل هوشمندتر عمل میکنند.
اینگونه سیستمها معمولاً حافظه دار بوده اجازه آن را میدهد که به یک بسته
اطلاعاتی نه به صورت مجزا بلکه به عنوان بخشی از جریان داده ها نگاه کند.
سرویس دهنده پروکسی
یک
یا چند سیستم که به نظر می آید که خدماتی را به خارج میدهند، ولی عملاً به
عنوان پروکسی برای سیستم اصلی عمل میکنند. بنابر این سیستم خارجی مستقیماً
به سیستم درونی وصل نشده و پروکسی بین آنها قرار میگیرد. پیاده سازی آنها
میتوانند در سطح مدار(سختافزار) یا در سطح برنامه رایانه ای (نرمافزار)
باشد.
کاربرد فایروال
در این حالت وب سرور بیرون فایروال قرار دارد و امنیت شبکه
بطور کامل توسط فایروال کنترل می شود و وجود وب سرور
خطری
برای شبکه ندارد. Firewall دستگاهی است در درون شبکه یک شرکت قرار می گیرد
و شبکه را از محیط اینترنت و یا دسترسی های بیرونی ایزوله می کند. فایروال
با کنترل دسترسی ها به شبکه، به برخی از درخواستها اجازه ورود به شبکه را
داده و مانع ورود برخی دیگر درخواستها می شود. معمولآ برنامه ریزی و
سیاستگذاری یک فایروال اینگونه است که کلیه دسترسی ها از بیرون به داخل
شبکه شرکت از محیطی عبور می کند که کاملآ در حال کنترل و مونیتور کردن است.
این موضوع دقیقآ همانند قسمتی است که شما هنگام ورود به یک ساختمان مهم
باید از آن عبور کنید که در آن نیروهای امنیتی شما را بازرسی بدنی می کنند و
یا شما را از X-Ray عبور می دهند.
اما از آنجایی که فایروالها
اغلب به دلیل انجام تنظیمات نادرست خوب عمل نمی کنند، امروزه بسیاری از
مدیران شرکت ها به آنها اعتماد ندارند و عملکرد مثبت آنها به هنگام بروز
خطر یا حمله یک هکر را پنجاه پنجاه می دانند. بعنوان مثال همانطور که می
دانید یکی از مهمترین منابع حملات شبکه ای از ناحیه کارکنان ناراضی شرکت ها
است، این در حالی است که فایروال ها معمولآ طوری تنظیم می شوند که مراقبت
شبکه را از تهدیدهای بیرونی به عهده بگیرند.
بنابراین یکی از
مهمترین مواردی که مدیران یک سازمان باید آنرا خوب درک کنند آن است که
بدانند فایروالی که در شبکه شرکت نصب شده است چه محدوده ای راه پوشش امنیتی
می دهد. همچنین مدیران شرکت ها باید بدانند که فایروال دستگاهی است که در
کنار سایر سیستم های امنیتی داخلی و خارجی می تواند بر استحکام امنیتی شبکه
شما بیفزاید.
در این حالت وب سرور در درون شبکه قرار دارد و امنیت شبکه
بطور کامل توسط فایروال کنترل می شود اما ضعف وب سرور
می تواند محل نفوذ هکرها باشد. یک مقال کاربردی
بسیاری
از شرکت های امروز دارای وب سرور هایی هستند که اطلاعات مورد نظر خود را
از طریق آن در اختیار کارکنان و یا مشتریان خود قرار میدهند. خب چنانچه
شبکه شما از نعمت وجود یک فایروال برخوردار باشد بنظر شما وب سرور را باید
در کجای شبکه قرار داد.
1 - بیرون فایروال
انتخاب اول آن
است که وب سرور را خارج از فایروال قرار دهید. در این حالت بنظر می رسد که
شما سرور خود را مستقیمآ بدون هیچ سیستم امنیتی روی اینترنت قرار داده اید.
این محل برای وب سرور شما خطرناک است اما شاید تعجب کنید اگر بدانید که می
تواند مفید هم باشد. چرا؟
در این حالت چنانچه یکی از سارقین یا
هکرهای اینترنتی بتواند از ضعف وب سرور شما استفاده کند و بخواهد وارد شبکه
شما شود با دیواری بنام فایروال برخورد می کند. اما دقت کنید که این حالت
برای شبکه شما امنیت بیشتری دارد.
2 - درون فایروال و تحت حمایت آن
در
این حالت شما وب سرور شرکت را در درون محدوده امنیتی فایروال یعنی شبکه
شرکت قرار داده اید. لذا باید به فایروال بگویید که برای درخواست کنندگان
سرویس وب، پروتکل http را اجازه عبور دهد و نه چیز دیگر. در این حالت وب
سرور شما قاعدتآ باید فقط به سرویس های درخواست صفحات وب پاسخ بدهد اما
چنانچه هکری بتواند به نحوی به داخل این سرور رسوخ کند، به احتمال زیاد
خواهد توانست از طریق پورت های مختلف وب سرور شما به قسمت های مختلف شبکه
دسترسی پیدا کند. بخصوص اگر وب سرور شما برای اجرای برنامه ها مانند برنامه
های CGI آماده باشد.
در اینجا ترکیبی از دو حالت قبل را داریم و شبکه و وب سرور در
محدوده کنترل امنیتی دو فایروال قرار دارند 3 - میان دو فایروال
این
حالت ترکیبی است از دو موردی که تا کنون راجع به آن صحبت کردیم. به شکل
نگاه کنید کاملآ واضح است که در این حالت هم شبکه و هم وب سرور از امنیت
لازم که توسط فایروالها بوجود می آید بهره خواهند برد.
ارسال توسط: محدثه حسینی