Hoofstuk 3.1 – Basiese Firewall
Firewall basiese beginsels
'n Firewall is 'n netwerksekuriteitstoestel of -stelsel wat dit moontlik maak (gebaseer op 'n stel reëls) om verkeer te beheer wat die netwerk binnekom en verlaat. Oor die algemeen skep 'n brandmuur 'n versperring tussen 'n netwerk wat as veilig beskou word (gewoonlik die interne netwerk of LAN) en 'n ander netwerk wat as onveilig aanvaar word (gewoonlik 'n eksterne netwerk, en/of die internet). Die firewall filter verkeer tussen twee of meer netwerke.
Roeteerders wat verkeer tussen netwerke bestuur, bevat brandmuurkomponente, en net so kan sommige brandmure sekere roeteerfunksies verrig, en kan selfs tonneldienste (VPN), DHCP-adrestoewysing en ander verskaf.
- Deesdae is 'n firewall 'n noodsaaklike hulpmiddel om ons internetverbinding te beskerm. Die feit van die gebruik van 'n internetverbinding kan die oorsaak van veelvuldige aanvalle op ons rekenaartoerusting van buite wees. Daarom is dit nie net nodig om antivirus-sagteware en antispyware-sagteware te laat installeer en op te dateer nie, maar dit word ook sterk aanbeveel om firewall-sagteware te laat installeer en op te dateer.
- 'n Firewall is 'n stelsel wat ontwerp is om ongemagtigde toegang of toegang vanaf 'n private netwerk te voorkom. Firewalls kan in hardeware, sagteware of albei geïmplementeer word. Firewalls word gereeld gebruik om te verhoed dat ongemagtigde internetgebruikers toegang verkry tot private netwerke wat aan die internet gekoppel is.
- Die MikroTik-brandmuur beskerm jou rekenaar teen internetaanvalle, gevaarlike webinhoud, poortskandering en ander gedrag van 'n verdagte aard.
- Die Firewall implementeer pakkiefiltrering en verskaf dus sekuriteitsfunksies wat gebruik word om die data wat na, van en deur die router vloei te bestuur:
- Deur NAT (Network Address Translation) word ongemagtigde toegang tot direk gekoppelde netwerke en tot die router self verhoed. En dit dien ook as 'n filter vir uitgaande verkeer.
- RouterOS werk as 'n Stateful Firewall, wat beteken dat dit pakkiestatusinspeksie uitvoer en die toestand van netwerkverbindings naspoor wat deur die router beweeg.
- RouterOS ondersteun ook:
- Bron en Bestemming NAT
- NAT
- Helpers vir gewilde toepassings
- UPnP
- Die firewall verskaf interne merk van verbindings, roetering en pakkies.
Hoe werk 'n firewall?
Die Firewall werk volgens reëls. Dit het 2 opsies:
- Die matcher : Alle voorwaardes moet geverifieer word en moet ooreenstem om aansoek te doen.
- Die aksie : Sodra al die parameters ooreenstem en die eerste verifikasie geslaag het, gaan die aksie voort.
Die matcher analiseer en vergelyk hierdie volgende parameters:
- Bron MAC-adres
- IP-adresse (netwerk of lys) en adrestipes (uitsaai, plaaslik, multicast, unicast)
- Hawe of hawereeks
- Protokol
- Protokol opsies (ICMP tipe en kode velde, TCP vlae, IP opsies)
- Koppelvlak waardeur die pakkie aankom of vertrek
- DSCP greep
- En nog vele meer…
RouterOS kan filter deur:
- IP-adres, adresreeks, poort, poortreeks
- IP-protokol, DSCP en ander parameters
- Ondersteun statiese en dinamiese adreslyste
- U kan pakkies volgens patroon in hul inhoud pas, gespesifiseer in Regular Expressions, bekend as Layer 7-passing
RouterOS Firewall ondersteun ook IPv6
'n Firewall vorm 'n soort versperring voor ons rekenaar, hierdie versperring ondersoek elke inligtingspakkie wat daardeur probeer beweeg. Op grond van voorheen vasgestelde reëls, besluit die firewall watter pakkies moet slaag en watter geblokkeer moet word. Baie soorte brandmure is in staat om dataverkeer te filter wat probeer om ons netwerk buite te laat, en sodoende te verhoed dat verskillende tipes kwaadwillige kode soos onder andere Trojaanse perde, virusse en wurms doeltreffend is. Die brandmuur dien as 'n tussenganger tussen ons rekenaar (of ons plaaslike netwerk) en die internet en filter die verkeer wat daardeur gaan.
'n Firewall, soos reeds beskryf, onderskep elke pakkie wat vir en kom van ons rekenaar af, en doen hierdie werk voordat enige ander diens dit kan ontvang. Uit bogenoemde kan ons aflei dat 'n firewall alle kommunikasie van 'n stelsel oor die internet kan beheer.
Daar word gesê dat 'n kommunikasiepoort oop is as die stelsel 'n antwoord gee wanneer 'n verbindingsvestigingversoekpakket aankom. Andersins word die poort as gesluit beskou en niemand kan daaraan koppel nie. Die sterkte van 'n firewall is dat deur elke pakkie wat daardeur vloei te ontleed, dit kan besluit of dit in die een of ander rigting moet gaan, en dit kan besluit of verbindingsversoeke na sekere poorte gereageer moet word of nie.
Firewalls word ook gekenmerk deur hul vermoë om 'n gedetailleerde rekord te hou van alle verkeer en verbindingspogings wat voorkom (bekend as 'n log). Deur die logboeke te bestudeer is dit moontlik om die oorsprong van moontlike aanvalle te bepaal en kommunikasiepatrone te ontdek wat sekere kwaadwillige programme identifiseer. Slegs gebruikers met administratiewe voorregte het toegang tot hierdie logs, maar dit is 'n kenmerk wat van hierdie toepassings vereis kan word.
- Deel hierdie artikel
