3.1. nodaļa – pamata ugunsmūris
Ugunsmūra pamati
Ugunsmūris ir tīkla drošības ierīce vai sistēma, kas ļauj (pamatojoties uz noteikumu kopumu) kontrolēt trafiku, kas ienāk tīklā un atstāj to. Parasti ugunsmūris rada barjeru starp tīklu, kas tiek uzskatīts par drošu (parasti iekšējo tīklu vai LAN) un citu tīklu, kas tiek uzskatīts par nedrošu (parasti ārēju tīklu un/vai internetu). Ugunsmūris filtrē trafiku starp diviem vai vairākiem tīkliem.
Maršrutētāji, kas pārvalda trafiku starp tīkliem, satur ugunsmūra komponentus, un tāpat daži ugunsmūri var veikt noteiktas maršrutēšanas funkcijas un pat nodrošināt tunelēšanas pakalpojumus (VPN), DHCP adreses piešķiršanu un citus.
- Mūsdienās ugunsmūris ir būtisks rīks mūsu interneta savienojuma aizsardzībai. Interneta savienojuma izmantošana var būt iemesls vairākiem uzbrukumiem mūsu datortehnikai no ārpuses. Tāpēc ir nepieciešams ne tikai instalēt un atjaunināt pretvīrusu programmatūru un pretspiegošanas programmatūru, bet arī ir ļoti ieteicams instalēt un atjaunināt ugunsmūra programmatūru.
- Ugunsmūris ir sistēma, kas paredzēta, lai novērstu nesankcionētu piekļuvi vai piekļuvi no privātā tīkla. Ugunsmūrus var ieviest aparatūrā, programmatūrā vai abos. Ugunsmūrus bieži izmanto, lai neļautu nesankcionētiem interneta lietotājiem piekļūt privātiem tīkliem, kas savienoti ar internetu.
- MikroTik ugunsmūris aizsargā jūsu datoru no interneta uzbrukumiem, bīstama Web satura, portu skenēšanas un citām aizdomīgām darbībām.
- Ugunsmūris ievieš pakešu filtrēšanu un tādējādi nodrošina drošības funkcijas, kas tiek izmantotas, lai pārvaldītu datus, kas plūst uz maršrutētāju, no un caur to:
- Izmantojot NAT (tīkla adrešu tulkošanu), tiek novērsta nesankcionēta piekļuve tieši savienotiem tīkliem un pašam maršrutētājam. Un tas kalpo arī kā izejošās trafika filtrs.
- RouterOS darbojas kā Stateful Firewall, kas nozīmē, ka tas veic pakešu stāvokļa pārbaudi un izseko tīkla savienojumu stāvoklim, kas pārvietojas caur maršrutētāju.
- RouterOS atbalsta arī:
- Avota un galamērķa NAT
- NAT
- Palīgi populārām lietojumprogrammām
- UPnP
- Ugunsmūris nodrošina savienojumu, maršrutēšanas un pakešu iekšējo marķēšanu.
Kā darbojas ugunsmūris?
Ugunsmūris darbojas, izmantojot noteikumus. Tam ir 2 iespējas:
- Saskaņotājs : Lai pieteiktos, ir jāpārbauda un jāatbilst visiem nosacījumiem.
- Darbība : kad visi parametri sakrīt un pirmā pārbaude ir izieta, darbība turpinās.
Saskaņotājs analizējiet un salīdziniet šos parametrus:
- Avota MAC adrese
- IP adreses (tīkls vai saraksts) un adrešu veidi (apraide, lokālā, multiraide, uniraide)
- Ostas vai ostas diapazons
- Protokols
- Protokola opcijas (ICMP tipa un koda lauki, TCP karodziņi, IP opcijas)
- Interfeiss, caur kuru pakete pienāk vai iziet
- DSCP baits
- Un vēl daudz vairāk…
RouterOS var filtrēt pēc:
- IP adrese, adrešu diapazons, ports, portu diapazons
- IP protokols, DSCP un citi parametri
- Atbalsta statiskos un dinamiskos adrešu sarakstus
- Varat saskaņot paketes pēc satura modeļa, kas norādīts regulārajās izteiksmēs, kas pazīstamas kā 7. slāņa atbilstība
RouterOS ugunsmūris atbalsta arī IPv6
Ugunsmūris ir sava veida barjera mūsu aprīkojuma priekšā, šī barjera pārbauda katru informācijas pakešu, kas tai mēģina iziet cauri. Pamatojoties uz iepriekš noteiktajiem noteikumiem, ugunsmūris izlemj, kuras paketes ir jānodod un kuras jābloķē. Daudzu veidu ugunsmūri spēj filtrēt datu trafiku, kas mēģina atstāt mūsu tīklu ārpusē, tādējādi novēršot dažāda veida ļaunprātīga koda, piemēram, Trojas zirgu, vīrusu un tārpu, efektivitāti. Ugunsmūris darbojas kā starpnieks starp mūsu datoru (vai mūsu lokālo tīklu) un internetu, filtrējot caur to ejošo trafiku.
Ugunsmūris, kā jau aprakstīts, pārtver katru paketi, kas paredzēta un nāk no mūsu datora, veicot šo darbu, pirms kāds cits pakalpojums var to saņemt. No iepriekš minētā varam secināt, ka ugunsmūris var kontrolēt visus sistēmas sakarus internetā.
Tiek uzskatīts, ka sakaru ports ir atvērts, ja sistēma atgriež atbildi, kad tiek saņemta savienojuma izveides pieprasījuma pakete. Pretējā gadījumā ports tiek uzskatīts par slēgtu un neviens nevar izveidot savienojumu ar to. Ugunsmūra stiprā puse ir tāda, ka, analizējot katru caur to plūstošo paketi, tas var izlemt, vai ļaut tai šķērsot vienā vai otrā virzienā, un izlemt, vai uz savienojuma pieprasījumiem noteiktiem portiem ir jāatbild vai nē.
Ugunsmūrus raksturo arī to spēja saglabāt detalizētu ierakstu par visu notiekošo trafiku un savienojuma mēģinājumiem (pazīstams kā žurnāls). Izpētot žurnālus, ir iespējams noteikt iespējamo uzbrukumu izcelsmi un atklāt komunikācijas modeļus, kas identificē noteiktas ļaunprātīgas programmas. Šiem žurnāliem var piekļūt tikai lietotāji ar administratīvām tiesībām, taču tā ir funkcija, kas var tikt pieprasīta šīm lietojumprogrammām.
- Dalies ar šo rakstu
