फ़ायरवाल

A firewall एक प्रणाली है जो नियमों के एक सेट के आधार पर दो क्षेत्रों के बीच नेटवर्क ट्रैफ़िक को नियंत्रित करती है। यातायात को अनुमति दी गई है, अस्वीकार किया गया है, या रूपांतरित किया गया है; ज़ोन आम तौर पर "अंदर" (एक विश्वसनीय नेटवर्क) और "बाहर" (सार्वजनिक इंटरनेट) होते हैं, हालांकि आधुनिक माइक्रोसेगमेंटेशन में कई ज़ोन होते हैं। आईपी पते, पोर्ट नंबर और प्रोटोकॉल पर। 198.51.100.0/24 को TCP/443 की अनुमति दें, बाकी सभी चीज़ों को अस्वीकार करें। सस्ता और तेज़; नए कनेक्शन से रिटर्न ट्रैफ़िक नहीं बता सकता।

मूल नियम संरचना इंटरफ़ेस

गंतव्य - आईपी या रेंज

प्रोटोकॉल - टीसीपी, यूडीपी, आईसीएमपी, ईएसपी, आदि।

स्रोत पोर्ट - आमतौर पर Any

गंतव्य पोर्ट - एक्सेस की जा रही सेवा

Action - अनुमति दें, अस्वीकार करें, लॉग करें, अस्वीकार करें

नियमों का मूल्यांकन ऊपर से नीचे किया जाता है। पहला मैच जीतता है, इसलिए क्रम मायने रखता है। पारंपरिक पैटर्न: विशिष्ट अपवादों की अनुमति दें, फिर default-deny.

Stateful बनाम स्टेटलेस: अंतर क्यों मायने रखता है आउटबाउंड टीसीपी/443 की अनुमति दें; ACK बिट सेट के साथ इनबाउंड टीसीपी/443 प्रतिक्रियाओं की अनुमति दें। इनबाउंड नियम ACK वाले किसी भी पैकेट को अनुमति देता है - जिसमें उस बिट के साथ तैयार किए गए अनचाहे जांच पैकेट भी शामिल हैं। वास्तविक हमलावरों ने वर्षों से इसका उपयोग किया है। रिटर्न ट्रैफ़िक का मिलान कनेक्शन तालिका से किया जाता है; उत्तर होने का दिखावा करने वाले अनचाहे पैकेटों की कोई प्रविष्टि नहीं होती और उन्हें हटा दिया जाता है। प्रभावी रूप से सभी आधुनिक फ़ायरवॉल स्टेटफुल हैं। एप्लिकेशन द्वारा देखे जाने से पहले OS नेटवर्क स्टैक पर ट्रैफ़िक फ़िल्टर करता है। यदि एंडपॉइंट से समझौता किया गया है तो बायपास करना आसान है, लेकिन अवसरवादी नेटवर्क स्कैनिंग बंद हो जाती है। सभी यातायात को सीमा पार करते हुए देखता है। फ़ायरवॉल से समझौता किए बिना इसे बायपास नहीं किया जा सकता। दोनों पूरक हैं; डिफेंस-इन-डेप्थ दोनों का उपयोग करता है।

सामान्य फ़ायरवॉल ग़लतियाँ

• अनिवार्य अनुमति. एक नियम सूची जो स्पष्ट इनकार के बिना समाप्त होती है, डिफ़ॉल्ट नीति प्राप्त करती है, जो कुछ उत्पादों पर "अनुमति" होती है। प्रलयंकारी.
• "आंतरिक" से सभी की अनुमति। शून्य-विश्वास मानता है कि परिधि का पहले ही उल्लंघन हो चुका है। प्रत्येक नियम आक्रमण सतह है; उनका ऑडिट करें।
• T स्रोत पोर्ट पर भरोसा करें। नियम जो एक विशिष्ट स्रोत पोर्ट की अनुमति देते हैं, उस पोर्ट को चुनने वाले किसी भी व्यक्ति द्वारा ट्रिगर किया जा सकता है।
• ICMP कंबल-ब्लॉक। ICMP प्रकार 3 (गंतव्य पहुंच योग्य नहीं) और 11 (समय से अधिक) को न्यूनतम पर अनुमति दें। क्लासिक परिधि फ़ायरवॉल अब अधिकांश ट्रैफ़िक को नहीं देखता है जो अब मायने रखता है। प्रतिक्रिया स्तरित है: उपयोगकर्ताओं के लिए पहचान-जागरूक प्रॉक्सी, सेवा-से-सेवा के लिए सेवा जाल, हर जगह होस्ट-स्तरीय सूक्ष्म-विभाजन। फ़ायरवॉल दूर नहीं गया है; यह कई गुना बढ़ गया है और प्रत्येक कार्यभार के करीब चला गया है।