فایروال نرم افزار یا سخت افزاریست که ما را از دسترسی های خارجی در امان نگه میدارد . فایروال را در لبه شبکه قرار میدهیم . لبه ی شبکه جایی هست که دقیقا با بیرون شبکه در ارتباط هستیم . فایروال ها لزوما سخت افزاری نیستند در واقع تمام آن نرم افزاری هستند که روی سخت افزار نصب شده اند که اصطلاحا به آن ها Appliance گفته میشود . برای اکثر فایروال ها ویرچوال اپلاینس هم ارائه میشود که این امکان را میدهد تا برای محیط آزمایشگاهی یا تست به صورت مجازی از آن بهره ببریم . امروزه در اکثر جاها دیده میشود که فایروال ها در قالب UTM ارائه میشوند که UTM شامل پکیجی از سیستم تشخص نفوذ (IDS) ، سیستم جلوگیری از نفوذ (IPS) ، آنتی اسپمر و آنتی ویروس و .. می باشد .
فایروال ها به دو صورت Host Based و Network Based می باشند که هاست بیس فایروالیست که بر روی سیستم عامل نصب میشود ، برای مثال فایروال ویندوز از نوع هاست بیس می باشد . نتورک بیس هم به فایروال سخت افزاری گفته میشود که شبکه ها به آن متصل میشوند .
ما در فایروال چیزی تحت عنوان Rule یا پالیسی داریم که تعیین میکنیم چه چیزی ، از کجا ، چه موقع ، چه کسی ، چرا ، چگونه و با چه شرایطی اجازه عبور از فایروال دارد . این رول ها میتواند شامل فیلترینگ هم باشند . عملیات فیلترینگ در فایروال به معنی مسدود کردن موارد غیرمجاز می باشد . گاها به این رول ها Access Control List هم میگوییم .
نکته : رول پیشفرض فایروال ها deny هست که به معنی مسدود کردن می باشد .
منطقه غیرنظامی یا DMZ منطقه ای ایزوله از شبکه داخلی (Internal) است و معمولا برای قراردادن سرویس عمومی مانند : فایل سرور ، ایمیل سرور و ... استفاده میشود . در DMZ افراد میتوانند به سرویس DMZ متصل شوند اما نمیتوانند به شبکه نفوذ کنند . اصطلاحا به قسمت مورد اعتماد در شبکه Trusted و به قسمت غیرقابل اعتماد Untrusted گفته میشود .
نکته : به قسمتی که شبکه ها را از یکدیگر جدا میکند Area و هر قسمت آن Zone میگوییم .
.
.
این مقاله کوتاه صرفا جهت ثبت کردن دانش فردی نوشته شده ، اگر موردی بود ذکر کنین ، سپاس .
