[Οδηγός][Gr]Firewall: Πληροφορίες για το τείχος προστασίας

[Druner]

Χαιρετώ εικονικέ κόσμε  :P . Είπα να κάνω έναν οδηγό για το τι είναι firewall. To firewall ή τείχος προστασίας είναι ενα πρόγραμμα ( και οχι τειχος ) το οποίο ελέγχη την είσοδο και έξοδο συνδέσεων ή καλύτερα δεδομένων απο τον υπολογιστή. Το λογισμικό με όνομα "Windows" έχει ένα απλό και "λίγον λιπαρών" τείχος προστασίας. Μεγάλες εταιρίες στα server τους βάζουν firewall αξίας 1000+ . Το firewall μπορεί να σταματήσει "επίθεση" απο χακερ αλλά μπορεί και να ασφαλίσει το σύστημα δηλαδή δεν θα μπαίνει και θα βγαίνει ο καθένας.Βέβαια ενα firewall όσον λεφτών και αν είναι θα ήταν "άχρηστο" αν δεν ρυθμιστεί σωστά! Να προσθέσω ότι το firewall δεν μπορεί να χρησιμοποιηθεί ως Αντιβιοτικό.

 

Τα παρακάτω είναι από εγκυκλοπαίδεια. Δεν τα έγραψα έγω επείδη είναι τόσο απλά που θα τα καταλάβαιναι και ο ποιο νέος διαχειριστής υπολογιστών.

 

Τι είναι;

Ο όρος firewall ή τείχος προστασίας χρησιμοποιείται για να δηλώσει κάποια συσκευή ή πρόγραμμα που είναι έτσι ρυθμισμένο ούτως ώστε να επιτρέπει ή να απορρίπτει πακέτα δεδομένων που περνούν από ένα δίκτυο υπολογιστών σε ένα άλλο.

 

Ποια είναι η λειτουργία του;

Η κύρια λειτουργία ενός firewall είναι η ρύθμιση της κυκλοφορίας δεδομένων ανάμεσα σε δύο δίκτυα υπολογιστών. Συνήθως τα δύο αυτά δίκτυα είναι το Διαδίκτυο και το τοπικό/εταιρικό δίκτυο. Ένα firewall παρεμβάλλεται ανάμεσα σε δύο δίκτυα που έχουν διαφορετικό επίπεδο εμπιστοσύνης. Το Διαδίκτυο έχει μικρό βαθμό εμπιστοσύνης (low level of trust), ενώ το εταιρικό δίκτυο ή το οικιακό δίκτυο διαθέτουν τον μέγιστο βαθμό εμπιστοσύνης. Ένα περιμετρικό δίκτυο (perimeter network) ή μία Demilitarized Zone (DMZ) διαθέτουν μεσαίο επίπεδο εμπιστοσύνης.

Ο σκοπός της τοποθέτησης ενός firewall είναι η πρόληψη επιθέσεων στο τοπικό δίκτυο και η αντιμετώπισή τους. Παρόλα αυτά όμως, ένα firewall μπορεί να αποδειχθεί άχρηστο εάν δεν ρυθμιστεί σωστά. Η σωστή πρακτική είναι το firewall να ρυθμίζεται ούτως ώστε να απορρίπτει όλες τις συνδέσεις εκτός αυτών που επιτρέπει ο διαχειριστής του δικτύου (default-deny). Για να ρυθμιστεί σωστά ένα firewall θα πρέπει ο διαχειριστής του δικτύου να έχει μία ολοκληρωμένη εικόνα για τις ανάγκες του δικτύου και επίσης να διαθέτει πολύ καλές γνώσεις πάνω στα δίκτυα υπολογιστών. Πολλοί διαχειριστές δεν έχουν αυτά τα προσόντα και ρυθμίζουν το firewall ούτως ώστε να δέχεται όλες τις συνδέσεις εκτός από εκείνες που ο διαχειριστής απαγορεύει (default-allow). Η ρύθμιση αυτή καθιστά το δίκτυο ευάλωτο σε επιθέσεις από εξωτερικούς χρήστες.

Πηγές:

Δικές μου και

http://el.wikipedia.org/wiki/Firewall

[Druner]

bump any comment?

[krashRE]

Ωραια ορθογραφια.