Melindungi Jaringan: Firewall
Diperkenalkan| English | Makna |
|---|---|
| firewall/ˈfaɪəwɔːl/ | firewall |
| stateless/ˈsteɪtləs/ | tanpa keadaan |
| stateful/ˈsteɪtfl/ | dengan keadaan |
| access control list/ˈækses kənˈtrəʊl lɪst/ | daftar kontrol akses |
Apa yang dilakukan firewall
- Sebuah firewall mengizinkan atau menolak trafik masuk atau keluar dari jaringan.
- Filter tanpa status hanya pada header paket.
- Stateful juga melacak status setiap koneksi.
ACL dan kecocokan pertama
- Firewall mengikuti daftar kontrol akses (ACL).
- Aturan diperiksa berurutan; kecocokan pertama menang.
- Jadi urutan aturan mengubah trafik mana yang dilewatkan.
Aturan firewall mana yang dieksekusi pertama?
Firewall memeriksa ACL-nya dari atas ke bawah dan menerapkan aturan pertama yang cocok dengan paket.
Dalam ACL firewall, aturan mana yang diterapkan pada paket?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Aturan pertama yang cocok menang.
Firewall yang melacak status setiap koneksi adalah...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Firewall Stateful melacak koneksi.
Kumpulan aturan permit/deny yang tertata dari firewall disebut ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
The ACL (access control list) menggerakkan firewall.
Di mana firewall berada
- Di setiap gerbang antara jaringan internal dan internet.
- Di batas setiap segmen jaringan.
- Tingkat keamanan setiap firewall dapat diatur secara independen.
Urutan aturan adalah segalanya. Aturan Deny yang diletakkan di atas aturan Allow untuk trafik yang sama akan memblokirnya — meskipun Allow ada di bawahnya. Baca ACL dari atas ke bawah dan hentikan pada kecocokan pertama.
Menempatkan aturan DENY di atas aturan ALLOW untuk lalu lintas yang sama akan memblokir lalu lintas tersebut.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Pertama yang cocok menang — DENY dieksekusi terlebih dahulu.
Sebuah paket adalah TCP 443. Urutkan aturan berdasarkan mana yang dicek pertama.
Difficulty 3/5 · 200 coins + a small bonus on first completion today
Aturan diperiksa dari atas ke bawah; paket ditolak pada Aturan 2 sebelum mencapai Aturan 3.
Aturan 1: ALLOW TCP 22; Aturan 2: DENY TCP 22. Trafik SSH menyentuh Aturan 1 terlebih dahulu, jadi diizinkan. Tukar keduanya, dan sekarang Aturan 1 menolaknya — dua aturan yang sama memberikan hasil yang berlawanan hanya dengan mengubah urutan.
Sebuah firewall mengizinkan atau menolak trafik menggunakan ACL yang diurutkan, di mana aturan yang cocok pertama menang — jadi urutan aturan menentukan hasilnya. Firewall berada di setiap gerbang internet dan batas segmen. Firewall stateful melacak koneksi; yang tanpa status hanya membaca header.