Qu'est-ce qu'un Firewall?
Un pare-feu est un système qui est mis en place pour contrôler les flux de trafic entre deux réseaux. Les pare-feu sont le plus souvent configuré spécialement les systèmes Unix, mais les pare-feux ont également été construites sur de nombreux autres systèmes, y compris des systèmes spécialement conçus pour être utilisés comme pare-feu. La plus commune est aujourd'hui commercial firewall CheckPoint FireWall-1, mais des concurrents tels que Cisco PIX sont rapidement rattraper sur CheckPoint.
Beaucoup de gens en désaccord sur la définition d'un pare-feu et, dans ce débat que je vais utiliser le terme vague.
Le filtrage de paquets du pare-feu
Un type de pare-feu est le pare-feu de filtrage de paquets. Dans un filtrage de paquets de pare-feu, le pare-feu examine les cinq caractéristiques d'un paquet:
Sur la base de règles configurées dans le pare-feu, le paquet sera soit admis par le biais, rejeté, ou abandonnées. Si le pare-feu rejette le paquet, il envoie un message à l'expéditeur lui laissant savoir que le paquet a été rejeté. Si le paquet a été abandonné, le pare-feu n'est tout simplement pas répondre au paquet. L'expéditeur doit attendre, pour les communications à temps. Abandon de paquets au lieu de les rejeter augmente considérablement le temps nécessaire pour analyser votre réseau. Le filtrage de paquets de pare-feu fonctionnent sur la couche 3 du modèle OSI, la couche réseau. Les routeurs sont très communes sous forme de filtrage de paquets de pare-feu.
Une forme améliorée de filtrage de paquets du pare-feu est un filtrage de paquets avec un firewall stateful inspection moteur. Avec cette amélioration, le pare-feu "se souvient" des conversations entre les systèmes. Il est alors nécessaire d'examiner en détail que le premier paquet d'une conversation.
La demande-Proxy Firewall
Un autre type de pare-feu est l'application-proxy firewall. Dans un proxy firewall, chaque paquet est arrêté à la pare-feu. Le sachet est ensuite examinée et comparée à la configuration des règles dans le pare-feu. Si le paquet passe des examens, il est re-créé et envoyé. Parce que chaque paquet est détruit et recréé, il existe un risque que la demande-proxy pare-feu peut empêcher les attaques inconnues basées sur des faiblesses dans le protocole TCP / IP suite qui ne sera pas empêché par un pare-feu de filtrage de paquets. L'inconvénient est que l'application d'un procuration doit être écrite pour chaque type d'application étant représentée. Vous avez besoin d'un proxy HTTP pour le trafic Web, un FTP proxy pour les transferts de fichiers, un Gopher Gopher proxy pour le trafic, etc .. Application-proxy pare-feu fonctionnent sur la couche 7 du modèle OSI, la couche application.
Application Firewall-Gateway
Application-porte aussi sur les pare-feu de couche 7 du modèle OSI. Application passerelle pare-feu n'existent que dans quelques applications en réseau. Une application typique passerelle pare-feu est un système où vous devez telnet à un système de telnet à un nouveau système en dehors du réseau.
Le pare-feu SOCKS
Un autre type d'application pare-feu sont-proxy SOCKS firewalls. Lorsque l'application normale-proxy pare-feu ne nécessitent pas de modifications au réseau de clients, les pare-feu SOCKS exige spécialement modifiés, les clients du réseau. Cela signifie que vous devez modifier tous les systèmes de votre réseau interne qui doit communiquer avec le réseau externe. Sur un ordinateur Windows ou OS / 2, cela peut être aussi simple que l'échange de quelques DLL.
Acheter ces excellents livres sur le pare-feu à Amazon.com
 |
Gratuit livres blancs sur le Réseau
Vulnerability Management for Dummies
Nos amis sont à Qualys offre gratuitement des copies de la version électronique de Vulnerability Management for Dummies de Tech-FAQ lecteurs. Vulnerability Management for Dummies:
|  |
