نحوه اتصال فایروال سخت افزاری تو شبکه

[chavir]

واسه شرکت یه فایروال سخت افزاری خریداری کردیم
چه جوری اونو تو شبکه بذارم؟منظورم نحوه اتصال اینترفیساشه؟

---

موضوعات مشابه:

• اختصاص IP های پابلیک تو شبکه داخلی با NAT
• مشكل اتصال به چند شبكه توسط يك سيستم در اوبونتو
• چطور میشه تو ویندوز xp پوشه ای رو share کرد که فقط یک سیستم خاص تو شبکه به اون دسترسی داشته باشه؟
• اتصال اتوماتیک VPN تو ساعت های تعیین شده
• این کارهاش بیان تو (اتصال دو تا شبکه lan)

---

[ARM]

برند و مدل ؟

[book]

خوب اینکه اینترفیس هاشو بخواهید بزنید کاری نداره .
ولی تا اونجا که من میدونم برای طراحی شبکه کلی دوره وجود داره که بهتون ایده میده تا بتونید شبکه رو طراحی کنید و با فهمیدن این موضوع میتونید فایروال رو در جای مناسب قرار بدید
اما معمولا فایروال رو بعد از یک روتر میزارن یا اگه روتر ندارید میتونید در edge شبکه قرارش بدید

[zamoova]

سلام

نصب فایروال ، چه سخت افزاری و چه نرم افزاری برای شبکه های مختلف ، متفاوته
و چیزی نیست که برای تمام سناریو ها ثابت باشه. نصب فایروال وابستگی مستقیم به موارد زیر داره:

1-وجود یا عدم وجود روتر
2- وجود یا عدم وجود IDS
3- وجود یا عدم وجود ناحیۀ DMZ
4- وجود یا عدم وجود Honeypot
5- نوع سیستم عامل ها
6- سرویس های شبکه
7-سیایت های شرکت در مورد کارکنان
8- نرخ حساسیت و اهمیت داده های سازمان
9- statefull یا proxybase بودن فایروال
10-انتظارات و اهداف شما از نصب فایروال

اینها مواردی هستند که باید کاملا مشخص بشن تا یک فایروال رو بتونیم نصب و راه اندازی بکنیم.
کوچکترین سهل انگاری در بررسی این موارد باعث عدم کارکرد درست فایروالل می شه. شاید در
ابتدا همه چیز خوب پیش بره ولی وقتی رنج شبکه زیر رادار یک اسکنر سرسخت رفت ، این ضعف
ها ممکنه باعث چیزایی بشه که حتی فکرش رو هم نمی کردین.

اگه به اطلاعات بیشتر نیاز بود بگید تا سناریو های نصب فایروال رو با شکل توضیح بدم.
شاید بدردتون خورد.






____________________________________
While !me.died
me.work(); l

[zamoova]

سلام

در تکمیل بحث فایروال وقت نکردم با شکل توضیح بدم، این مقالۀ آموزشی رو از سایت IPnetsecurity قرار دادم.
البته قبول دارم سطحش خیلی پایینه ولی برای تکمیل بحث خیلی خوبه.

ا کاربرد فایروال آشنا شویم
در این حالت وب سرور بیرون فایروال قرار دارد و امنیت شبکه
بطور کامل توسط فایروال کنترل می شود و وجود وب سرور
خطری برای شبکه ندارد.
Firewall دستگاهی است در درون شبکه یک شرکت قرار می گیرد و شبکه را از محیط اینترنت و یا دسترسی های بیرونی ایزوله می کند. فایروال با کنترل دسترسی ها به شبکه، به برخی از درخواستها اجازه ورود به شبکه را داده و مانع ورود برخی دیگر درخواستها می شود. معمولآ برنامه ریزی و سیاستگذاری یک فایروال اینگونه است که کلیه دسترسی ها از بیرون به داخل شبکه شرکت از محیطی عبور می کند که کاملآ در حال کنترل و مونیتور کردن است. این موضوع دقیقآ همانند قسمتی است که شما هنگام ورود به یک ساختمان مهم باید از آن عبور کنید که در آن نیروهای امنیتی شما را بازرسی بدنی می کنند و یا شما را از X-Ray عبور می دهند.


اما از آنجایی که فایروالها اغلب به دلیل انجام تنظیمات نادرست خوب عمل نمی کنند، امروزه بسیاری از مدیران شرکت ها به آنها اعتماد ندارند و عملکرد مثبت آنها به هنگام بروز خطر یا حمله یک هکر را پنجاه پنجاه می دانند. بعنوان مثال همانطور که می دانید یکی از مهمترین منابع حملات شبکه ای از ناحیه کارکنان ناراضی شرکت ها است، این در حالی است که فایروال ها معمولآ طوری تنظیم می شوند که مراقبت شبکه را از تهدیدهای بیرونی به عهده بگیرند.

بنابراین یکی از مهمترین مواردی که مدیران یک سازمان باید آنرا خوب درک کنند آن است که بدانند فایروالی که در شبکه شرکت نصب شده است چه محدوده ای راه پوشش امنیتی می دهد. همچنین مدیران شرکت ها باید بدانند که فایروال دستگاهی است که در کنار سایر سیستم های امنیتی داخلی و خارجی می تواند بر استحکام امنیتی شبکه شما بیفزاید.


در این حالت وب سرور در درون شبکه قرار دارد و امنیت شبکه
بطور کامل توسط فایروال کنترل می شود اما ضعف وب سرور
می تواند محل نفوذ هکرها باشد.
یک مقال کاربردی
بسیاری از شرکت های امروز دارای وب سرور هایی هستند که اطلاعات مورد نظر خود را از طریق آن در اختیار کارکنان و یا مشتریان خود قرار میدهند. خب چنانچه شبکه شما از نعمت وجود یک فایروال برخوردار باشد بنظر شما وب سرور را باید در کجای شبکه قرار داد.


1 - بیرون فایروال
انتخاب اول آن است که وب سرور را خارج از فایروال قرار دهید. در این حالت بنظر می رسد که شما سرور خود را مستقیمآ بدون هیچ سیستم امنیتی روی اینترنت قرار داده اید. این محل برای وب سرور شما خطرناک است اما شاید تعجب کنید اگر بدانید که می تواند مفید هم باشد. چرا؟

در این حالت چنانچه یکی از سارقین یا هکرهای اینترنتی بتواند از ضعف وب سرور شما استفاده کند و بخواهد وارد شبکه شما شود با دیواری بنام فایروال برخورد می کند. اما دقت کنید که این حالت برای شبکه شما امنیت بیشتری دارد.

2 - درون فایروال و تحت حمایت آن
در این حالت شما وب سرور شرکت را در درون محدوده امنیتی فایروال یعنی شبکه شرکت قرار داده اید. لذا باید به فایروال بگویید که برای درخواست کنندگان سرویس وب، پروتکل http را اجازه عبور دهد و نه چیز دیگر. در این حالت وب سرور شما قاعدتآ باید فقط به سرویس های درخواست صفحات وب پاسخ بدهد اما چنانچه هکری بتواند به نحوی به داخل این سرور رسوخ کند، به احتمال زیاد خواهد توانست از طریق پورت های مختلف وب سرور شما به قسمت های مختلف شبکه دسترسی پیدا کند. بخصوص اگر وب سرور شما برای اجرای برنامه ها مانند برنامه های CGI آماده باشد.


در اینجا ترکیبی از دو حالت قبل را داریم و شبکه و وب سرور در
محدوده کنترل امنیتی دو فایروال قرار دارند
3 - میان دو فایروال
این حالت ترکیبی است از دو موردی که تا کنون راجع به آن صحبت کردیم. به شکل نگاه کنید کاملآ واضح است که در این حالت هم شبکه و هم وب سرور از امنیت لازم که توسط فایروالها بوجود می آید بهره خواهند برد.





________________________________
While !me.died
me.work();
l