Hogyan telepítsünk tűzfalat
Oct 20, 2019
1.Híd mód
A Bridge módot transzparens módnak is nevezhetjük. A legegyszerűbb hálózat egy kliensből és egy szerverből áll, a kliens és a szerver pedig ugyanabban a hálózati szegmensben találhatók. Biztonsági okokból tűzfal eszköz kerül a kliens és a szerver közé a rajta áthaladó forgalom szabályozására. A tűzfalon keresztül egy normál ügyfélkérést küld a kiszolgálónak, és a szerver visszaküldi a választ a kliensnek. A felhasználó nem fogja érezni a köztes eszköz létezését. A híd módban működő tűzfalnak nincs IP-címe. A hálózat bővítésekor nem szükséges újra-tervezni a hálózati címet, de ez feláldozza az útválasztást és a VPN-funkciókat.
2. Átjáró mód
Az átjáró mód akkor alkalmazható, ha a belső és a külső hálózatok nem ugyanazon a hálózati szegmensen vannak. A tűzfal úgy állítja be az átjáró címét, hogy megvalósítsa az útválasztó funkcióját, és végrehajtsa az útválasztást és a továbbítást a különböző hálózati szegmensek számára. Az átjáró mód nagyobb biztonsággal rendelkezik, mint a híd mód. Biztonsági elkülönítést valósít meg a hozzáférés-szabályozás végrehajtása közben, és bizonyos fokú adatvédelemmel rendelkezik.
3.NAT mód
A NAT (Network Address Translation) címfordítási technológia a tűzfal segítségével fordítja le a belső hálózat IP-címét, és a tűzfal IP-címét használja a belső hálózat forráscímének helyettesítésére, hogy adatokat küldjön a külső hálózatra; amikor a válasz adatforgalom a külső hálózatról visszatér a tűzfalhoz A tűzfal ezután a célcímet a belső hálózat forráscímére cseréli. A NAT mód felismerheti, hogy a külső hálózat nem láthatja közvetlenül a belső hálózat IP-címét, ami tovább fokozza a belső hálózat biztonsági védelmét. Ugyanakkor a NAT módú hálózatban a belső hálózat használhat privát hálózati címeket, amivel megoldható a korlátozott számú IP-cím problémája.
Ha a külső hálózatnak hozzá kell férnie a belső hálózati szolgáltatásokhoz a NAT mód alapján, akkor a cím/port leképezés (MAP) technológiát is használhatja a cím/port leképezés konfigurálásához a tűzfalon. Ha a külső hálózati felhasználóknak belső szolgáltatásokat kell elérniük, a tűzfal leképezi a kérést a belső szerverre; Amikor a belső szerver visszaküldi a megfelelő adatokat, a tűzfal továbbítja az adatokat a külső hálózatnak. A cím/port leképezés technológia használata lehetővé teszi a külső felhasználók számára, hogy hozzáférjenek a belső szolgáltatásokhoz, de a külső felhasználók nem láthatják a belső szerver valós címét, csak a tűzfal címét, ami növeli a belső szerver biztonságát.
4. Nagy megbízhatóságú tervezés
A tűzfalak a hálózat bejáratánál és kijáratánál helyezkednek el, és a hálózati kommunikáció kapuját jelentik. Ez megköveteli, hogy a tűzfal telepítésének nagy megbízhatósággal kell rendelkeznie. Az általános informatikai berendezések élettartamát 3-5 évre tervezték. Ha egyetlen ponton történik a berendezés meghibásodása, a megbízhatóság eléréséhez redundancia technológiát kell használni, és olyan technológiákat lehet használni az elsődleges és a tartalék redundancia eléréséhez, mint például a virtuális útválasztási redundancia protokoll (VRRP). Jelenleg a mainstream hálózati berendezések nagy megbízhatóságú terveket támogatnak.
