موضوع: یک فایروال چه می کند؟

● یک فایروال چه می کند؟ یک فایروال یک برنامه یا یک وسیله سخت افزاری است که اطلاعاتی را که از طریق اینترنت به شبکه یا کامپیوتر شما وارد و یا از آن خارج می شود، بررسی و درصورت نیاز فیلتر می کند. اگر بسته ای که در حال ورود به شبکه شماست بعنوان بسته فیلتری برچسب بخورد، دیگر اجازه ورود به شبکه شما را نخواهد داشت. فایروال می تواند قوانین امنیتی را پیاده کند. برای مثال یکی از قوانین امنیتی یک شرکت می تواند این باشد: از میان ۵۰۰ کامپیوتر این شرکت، فقط یکی حق دارد ترافیک FTP را دریافت کند. یک شرکت می تواند چنین قوانینی را برای سرورهای FTP، سرورهای وب، سرورهای Telnet و مانند آن اختصاص داده و تعریف کند. به علاوه یک شرکت می تواند در مورد نحوه اتصال کارمندان به وب سایت ها و اینکه آیا فایل ها مجوز خروج از شبکه شرکت را دارند یا خیر، کنترل های لازم را اعمال کند. یک فایروال کنترل مناسبی برروی نحوه استفاده کارمندان از شبکه ایجاد می کند. فایروال ها با استفاده از چند روش ترافیک ورودی و خروجی شبکه را کنترل می کنند. ● فیلتر کردن بسته ها بسته های داده بر اساس مجموعه ای از فیلترها تحلیل می شوند. بسته هایی که مجوز داشته باشند وارد شده و بقیه رد می شوند. ● سرویس Proxy اطلاعات دریافتی از اینترنت ابتدا توسط فایروال دریافت شده و سپس به سیستم درخواست کننده ارسال می شوند و برعکس. ● تفتیش Stateful روشی جدید که محتویات هر بسته را بررسی نمی کند و به جای آن، بخش های کلیدی مشخصی از بسته ها را با یک پایگاه داده مطمئن مقایسه می کند. اطلاعاتی که از درون فایروال به بیرون می روند، از لحاظ برخی ویژگی ها بررسی و کنترل شده و اطلاعات ورودی با این ویژگی ها مقایسه می گردند. اگر تطابق معنا داری بین این دو دسته وجود داشته باشد، آنگاه اطلاعات اجازه ورود را خواهند داشت و در غیر این صورت رد می شوند. ● انواع فایروال ▪ فایروال های سخت افزاری: این نوع فایروال ها که به آن فایروال شبکه نیز گفته می شود، بین کامپیوتر (یا شبکه) شما و کابل یا خط DSL قرار می گیرند. تعداد زیادی از تولیدکنندگان و برخی از مراکز ISP، مسیریاب هایی ارائه می دهند که دارای یک فایروال نیز می باشند. ▪ فایروال های نرم افزاری: برخی از سیستم های عامل دارای یک فایروال درونی هستند که همراه سیستم عامل به کاربران عرضه می شود. در صورتی که سیستم عامل نصب شده برروی کامپیوتر شما دارای ویژگی فوق است؛ پیشنهاد می کنیم که این فایروال را فعال کنید تا یک سطح حفاظتی اضافی برای سیستم شما ایجاد شود. در صورتی که سیستم عامل نصب شده برروی کامپیوتر شما دارای یک فایروال درونی نیست، می توانید به تهیه یک فایروال نرم افزاری اقدام کنید. بهتر است برای اطمینان بیش تر، به جای نصب فایروال از طریق اینترنت، از CD ها و DVDهای ارائه دهنده نرم افزار فایروال استفاده کنید. ▪ تنظیم فایروال فایروال ها قابل تنظیم هستند. این بدان معناست که شما می توانید فیلترهایی را بر اساس شرایط و مسائل مختلف به فایروال خود اضافه کرده یا از آن حذف کنید. برخی از این تنظیمات از این قرارند: ● آدرس IP : هر سیستمی بر روی اینترنت یک آدرس یکتا به نام آدرس IP دریافت می کند. آدرس IP یک عدد ۳۲ بیتی است که از چهار قسمت که با نقطه از هم جدا می شوند تشکیل شده است. ● نام دامنه : از آنجا که به خاطر سپردن آدرس IP کار سختی است و این آدرس گاهی تغییر می کند، تمامی سرورهای اینترنتی یک نام یکتای تشکیل شده از حروف الفبا نیز دارند که به آن نام دامنه گفته می شود. برای مثال به خاطر سپردن نام www.certcc.ir بسیار راحت تر از به خاطر سپردن یک رشته عددی است. یک شرکت می تواند با استفاده از یک فایروال، تمامی دسترسی ها به یک نام دامنه خاص را مسدود کرده یا تنها دسترسی به نام های دامنه خاصی را مجاز بداند. ● پروتکلها : پروتکل عبارتست از یک روش خاص و از پیش تعریف شده برای برقراری ارتباط میان دو سیستم که هر یک از این دو سیستم می توانند سخت افزاری یا نرم افزاری باشند. برای مثال یکطرف این ارتباط می تواند یک مرورگر وب باشد و طرف دیگر نیز یک وب سرور. پروتکل ها معمولا متنی هستند که به سادگی نحوه ارتباط کلاینت و سرور را توضیح می دهند. برای مثال http یک پروتکل وب است. ● پورت ها : هر سروری سرویس های خود را با استفاده از پورت های شماره دار، روی اینترنت در دسترس قرار می دهد. در واقع به ازای هر سرویس برای هر سرور یک پورت وجود دارد. برای مثال، اگر یک سیستم یک HTTP Server و یک FTP Server را اجرا کند، سرور HTTP نوعا روی پورت شماره ۸۰ و سرور FTP روی پورت شماره ۲۱ در دسترس قرار خواهند داشت. ممکن است لازم باشد یک شرکت دسترسی به پورت شماره ۲۱ را روی تمامی سیستم ها ببندد و فقط یک سیستم مجوز دسترسی به این پورت را داشته باشد. ● کلمات و عبارات خاص: فایروال هر بسته اطلاعات را دقیقا با فیلتری که تعیین شده است مقایسه و بررسی می کند. برای مثال، شما می توانید به فایروال دستور بدهید که هر بسته ای را که کلمه "X rated" در آن قرار داشته باشد، مسدود کند. نکته کلیدی در اینجا این است که فایروال باید دقیقا به دنبال همین کلمه در بسته ها بگردد. یعنی کلمه "X rated" با "X rated" هماهنگی و همخوانی ندارد. شما می توانید هر تعداد کلمه یا عبارتی که لازم دارید را برای این کار در نظر بگیرید. برخی سیستم های عامل یک فایروال درونی دارند. یک فایروال نرم افزاری نیز می تواند برروی سیستم خانگی شما که به اینترنت متصل است نصب شود. به این کامپیوتر «gateway» گفته می شود، چراکه تنها نقطه ارتباط شبکه شما با اینترنت است. یک فایروال سخت افزاری، خود یک gateway محسوب می شود. به عنوان یک نمونه خوب از فایروال های سخت افزاری می توان به برخی مسیریاب ها اشاره کرد. این مسیریاب ها یک کارت Ethernet و یک هاب درونی دارند. کامپیوترهای شبکه شما به یک مسیریاب متصل می شوند و این مسیریاب نیز به یک مودم متصل است. شما مسیریاب را از طریق یک واسط کاربر مبتنی بر وب تنظیم می کنید و می توانید هر فیلتر یا تنظیمات دیگری را تعیین نمایید. فایروال های سخت افزاری بسیار امن هستند و نسخه های خانگی آن چندان گران نیستند. ● چرا امنیت از طریق فایروال؟ یکی از مهم ترین و بهترین نکات در مورد فایروال این است که دسترسی به کامپیوترهای داخل شبکه شما را از خارج شبکه متوقف می سازد. راه های مختلفی برای دسترسی به کامپیوترهای ناامن و سوء استفاده از آن ها وجود دارد که می توان به موارد ذیل اشاره کرد، Login از راه دور، درهای پشتی (Backdoor) برنامه، سرقت نشست SMTP، نقایص امنیتی سیستم عامل، انکار سرویس، بمب های ایمیلی، هرزنامه و غیره. فیلتر کردن برخی از موارد فهرست بالا با استفاده از فایروال سخت و در برخی موارد ناممکن است. با اینکه برخی فایروال ها آنتی ویروس نیز دارند، ولی نصب آنتی ویروس های جداگانه روی تمامی سیستم های شبکه یک سرمایه گذاری با ارزش است. سطح امنیتی که شما در نظر می گیرید مشخص کننده این موضوع است که چه تعداد از این تهدیدات می توانند توسط فایروال شما متوقف شوند. بالاترین سطح امنیت این است که همه چیز مسدود شود. اما واضح است که چنین کاری فلسفه استفاده از اینترنت را به طور کلی زیر سوال می برد. اما قانون معمول این است که ابتدا همه چیز را مسدود کنید و سپس تصمیم بگیرید که چه نوع ترافیکهایی مجاز به عبور از فایروال شما هستند و آن ها را باز کنید. یکی از کارکردهایی که معمولا با فایروال همراه است Proxy Server است که برای دسترسی به صفحات وب توسط سایر کامپیوترها مورد استفاده قرار می گیرد. زمانی که کامپیوتر دیگری یک صفحه وب را درخواست می کند، این صفحه توسط Proxy Server بازیابی شده و سپس به کامپیوتر درخواست کننده ارسال می شود. تاثیر شبکه ای این کار این است که کامپیوتری که آن صفحه وب را میزبانی می کند هرگز بطور مستقیم با هیچ چیز روی شبکه شما (به جز Proxy Server) ارتباط برقرار نمی کند. هم چنین می توانند باعث کارآیی اتصال اینترنت شما گردند. اگر شما به یک صفحه روی یک وب سایت دسترسی پیدا کنید، این صفحه روی Proxy Server شما ذخیره می شود. این بدان معناست که دفعه بعد که بخواهید به آن صفحه مراجعه کنید، بطور پیش فرض لازم نیست که آن صفحه از روی وب سایت مذکور دریافت گردد. بلکه مستقیما از روی Proxy Server دریافت می شود. منبع:
آفتاب




https://www.cyberpolice.ir/learning/5621