فایروال چیست و نحوه کار آن چگونه است
فایروال چیست و نحوه کار آن چگونه است – از نیازهای اساسی برای راه اندازی و خرید سرور مجازی است که در ادامه به تعریف و نحوه کار آن می پردازیم .
فایروال نرم افزار و یا سخت افزاری است که در قسمت دروازه Gateway قرار گرفته
و شبکه و یا سرور مجازی را از تمامی دسترسی های غیر مجاز خارجی محافظت می کند .
لازم به ذکر است که فایروال همیشه در قسمت خاصی از شبکه یعنی در قسمت junction point قرار دارد ،
این قسمت مربوط به نقطه اتصال شبکه داخلی به دیگر شبکه ها و یا اینترنت است
که به آن edge شبکه نیز گفته می شود
و کار آن حفاظت از شبکه داخلی در مقابل ابزارهای مخرب است .
فایروال چیست و نحوه کار آن :
هنگام نصب یک فایروال برای سرور مجازی اعم از سرور مجازی لینوکس ، سرور مجازی میکروتیک ، سرور مجازی کریو و … تنظیمات و محدودیت های خاصی در نظر گرفته می شود ،
هنگام ورود ترافیک ها به سمت فایروال آن ها را دریافت و مطابق با همان معیارها و محدودیت ها تصمیم گیری و اجازه ورود را می دهد .
لازم به ذکر است که فایروال می تواند هم ترافیک ورودی و هم ترافیک خروجی را فیلتر و مدیریت نماید
و این درخواست ها را log برداری می کند
و در صورت وجود مورد مشکوک به مدیریت سیستم هشدار ارسال می کند
همچنین فایروال دسترسی های عمومی از شبکه های بیرونی را به منابع داخلی مانند اتوماسیون را مدیریت می کند .
نصب و راه اندازی فایروال برای تمامی شبکه های داخلی و سرور مجازی لازم می باشد
و باعث بالا رفتن امنیت می شود
این نرم افزار برای تمامی سروها مانند، سرور مجازی ویندوز ، سرور مجازی میکروتیک و … قابل اجرا می باشد که در مقالات بعدی به آن می پردازیم .
فایروال نرم افزاری و نحوه عملکرد آن :
فایروال نرم افزاری توانایی کنترل ترافیک ، در لایه های محدود را دارد
و این به این معنی است که قابلیت کنترل ترافیک قبل از سیستم را ندارد
از ویژگی های این قبیل نرم افزار می توان به عملکرد مناسب آن در مقابل درخواست های نرم افزاری اشاره نمود .
از آنجایی که بیشتر درخواست ها در لایه های بالایی انجام می شود
فایروال نرم افزاری نقش مهمی در تامین امنیت شبکه دارد .
فایروال سخت افزاری و نحوه عملکرد آن :
این قبیل سخت افزار در مسیر روتر نصب می شوند
این قبیل فایروال در لایه های ابتدایی عملکرد مناسبی داشته و باعث می شوند ترافیک سالمی به فایروال نرم افزاری برسد
با استفاده از فایروال سخت افزاری می توان تا حد بسیار بالایی کیفیت و پایداری شبکه را تامین کرد