הגנה על רשתות: חומות אש
הוצג| English | משמעות |
|---|---|
| firewall/ˈfaɪəwɔːl/ | חומת מגן |
| stateless/ˈsteɪtləs/ | ללא מצב |
| stateful/ˈsteɪtfl/ | מחייב |
| access control list/ˈækses kənˈtrəʊl lɪst/ | רשימת בקרת גישה |
מה שמצלית עושה
- מצלית מאפשרת או סותרת תנועה בתוך ואלו מרשת.
- ללא מצב מסננת רק לפי כותרות החבילה.
- עם מצב עוקבת גם אחר מצב חיבור כללי.
ה-ACL וההתאמה הראשונה
- חומת אש פועלת לפי רשימת בקרת גישה (ACL).
- הכללים נבדקים לסדר; ההתאמה הראשונה היא הקובעת.
- לכן, סדר הכללים משנה איזה תנועה עוברת.
איזו כללת חומת אש מפעילה קודם?
חומת אש בודקת את טבלת ההגדרות שלה מלמעלה למטה ומפעילה את הכלל הראשון המתאים לחבילת הנתונים.
בטבלת ההגדרות של חומת אש, איזה כלל מופעל על חבילת נתונים?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
הכלל המתאים הראשון מנצח.
מצפד שמעקב אחר מצב כל חיבור הוא...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
מצפדים מסוריינים מעקבים אחר חיבורים.
הסדרה הממויינת של כללי הפעלה/חסימה של מצפד נקראת ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ה-ACL (רשימת בקרת גישה) מנהל את פעולת המצפד.
היכן חומות אש ממוקמות
- בכל שער בין הרשת הפנימית לאינטרנט.
- בגבול כל קטע רשת.
- יכולת בטיחות כל חומת אש ניתנת להגדרה באופן עצמאי.
סדר הכללים הוא הכול. כלל חסימה המופיע מעל כלל אישור עבור אותה תנועה חוסם אותה — גם אם קיים כלל אישור למטה יותר. קראו ACL מלמעלה למטה ועצרו בהתאמה הראשונה.
הנחת כלל DENY מעל כלל ALLOW עבור אותם תנועה חוסמת את התנועה הזו.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
התאמה ראשונה מנצחת — ה-DENY פועל קודם.
חבילה היא TCP 443. סדרו את הכללים לפי הסדר שבו הם נבדקים.
Difficulty 3/5 · 200 coins + a small bonus on first completion today
הכללים נבדקים מהלמעלה למטה; החבילה נחסמת בכלל 2 לפני שהיא מגיעה לכלל 3.
כלל 1: אישור TCP 22; כלל 2: חסימה TCP 22. תנועת SSH פוגעת בכלל 1 תחילה, ולכן היא מאושרת. החליפו ביניהן, וכעת כלל 1 חוסם אותה — אותן שתי כללים נותנות תוצאות הפוכות רק על ידי שינוי הסדר.
חומת אש מאפשרת או חוסמת תנועה באמצעות ACL מסודר, שבו הכלל המתאים הראשון הוא הקובע — ולכן סדר הכללים קובע את התוצאה. חומות אש ממוקמות בכל שער אינטרנט ובגבול קטעי רשת. חומות אש מצביות עוקבות אחר חיבורים; ללא מצב קוראות רק כותרות.