• Home घर
• Store भंडार
• Past Posts पिछले संदेश
• Articles लेख
  • Asking for a pay rise एक वेतन वृद्धि की मांग
  • Resignation इस्तीफा
  • Asking for a Promotion एक संवर्धन के लिए माँग
  • Getting a Green Card एक ग्रीन कार्ड मिल रहा
• Contact us हमसे संपर्क करें
• Job Vacancies नौकरी रिक्तियों

By N2H

Firewall

If you're new here, you may want to subscribe to my RSS feed . अगर तुम यहाँ नए हो, तुम मेरी आरएसएस फ़ीड की सदस्यता के लिए चाहते हो सकता है. Thanks for visiting and have a nice day! में आने के लिए धन्यवाद और एक अच्छा दिन है!

In the era of the Internet being necessary for business, companies have found out that they need to think long and hard about the security implications of an internet connection. इंटरनेट व्यापार के लिए आवश्यक होने के युग में, कंपनियों है कि वे लंबे समय से सोचने के लिए और कठोर एक इंटरनेट कनेक्शन के बारे में सुरक्षा के प्रभाव की जरूरत है पता चला है. One needs to find a form of security policy that includes the number of machines and systems with Internet connection.A firewall is a set of tools (firmware ie hardware and software) designed to prevent unauthorized access to a network. एक सुरक्षा नीति की है कि मशीनों और इंटरनेट connection.A फ़ायरवॉल के साथ सिस्टम की संख्या भी शामिल है एक फार्म खोजने के लिए उपकरणों की जरूरत का एक सेट (firmware IE हार्डवेयर और सॉफ्टवेयर) एक नेटवर्क में अनधिकृत पहुँच को रोकने के लिए डिज़ाइन किया गया है. A typical firewall is based on 2 architectures ie the “choke router” and the “bastion host” CHOKE ROUTER एक ठेठ firewall 2 आर्किटेक्चर पर "गला घोंटना IE आधारित है रूटर" और "गढ़ मेजबान" गला दबा दो रूटर
This involves using a router to limit access ie using access control list to control which IP packets are routed and to where. इस का उपयोग यानी IP पैकेट और जो कराई हैं नियंत्रित करने के लिए अभिगम नियंत्रण सूची का उपयोग को सीमित करने के लिए एक राऊटर का उपयोग शामिल है जहाँ करने के लिए. You can use it to deny access to your network for specific types or to make sure that specific packets are delivered to specific machines. BASTION HOST आप या विशेष प्रकार के लिए अपने नेटवर्क का उपयोग करने के लिए मना करना है कि विशिष्ट पैकेट विशिष्ट मशीनों के लिए. गढ़ HOST वितरित कर रहे हैं सुनिश्चित करने के लिए इसका इस्तेमाल कर सकते हैं
This is a computer that is used for only one purpose and that is to pass packets between your network and the Internet. इसका मतलब यह है कि केवल एक ही उद्देश्य के लिए इस्तेमाल किया जाता है एक कंप्यूटर है और वह है अपने नेटवर्क और इंटरनेट के बीच के पैकेट पारित करने के लिए है. It is a dedicated machine with two separate NICS, It acts as an active router linking the private network to the Internet, monitoring the state of the connection and blocking packets that do not meet the rules defined. यह एक समर्पित मशीन दो अलग अलग NICS के साथ, यह एक सक्रिय रूटर इंटरनेट से निजी नेटवर्क को जोड़ने के रूप में, यह है कि नियमों को परिभाषित को पूरा नहीं करते पैकेट के कनेक्शन के राज्य और अवरुद्ध निगरानी कार्य करता है. This machine should not be used for anything else eg checking e-mails. इस मशीन और कुछ e-मेल की जाँच उदा के लिए इस्तेमाल नहीं किया जाना चाहिए. The Bastion host must be configured to prevent any packets from being routed directly between its networks interfaces. इस गढ़ मेजबान सीधे अपने नेटवर्क इंटरफेस के बीच कराई जा रहा से कोई पैकेट को रोकने के लिए कॉन्फ़िगर किया जाना चाहिए.

THE DMZ THE DMZ

The DMZ lies between the choke router and the bastion hosts. इस DMZ और गढ़ मेजबान रूटर गला घोंटना के बीच में निहित है. It is a partially protected area where one can install public services. यह एक आंशिक रूप से संरक्षित क्षेत्र है, जहां एक सार्वजनिक सेवाओं स्थापित कर सकते है. Machines in the DMZ should be used for only one purpose and should not be fully trusted eg web server, FTP Server. मशीनों को DMZ में केवल एक ही उद्देश्य के लिए इस्तेमाल किया जाना चाहिए और पूरी तरह से वेब सर्वर, FTP सर्वर जैसे भरोसा नहीं करना चाहिए. Any extra service should be disabled and user accounts kept to a minimum. किसी भी अतिरिक्त सेवा और उपयोगकर्ता खातों को निष्क्रिय किया जाना चाहिए एक न्यूनतम करने के लिए रखा. Some DMZ are mode secure by hosting a third NIC to host-public services and using a firewall to protect them rather than a choke router. कुछ DMZ हैं विधा को होस्ट करने के लिए एक तिहाई एनआईसी होस्टिंग-सार्वजनिक सेवाओं और के बजाय उन्हें बचाने के लिए एक रूटर गला घोंटना एक फ़ायरवॉल का उपयोग करके सुरक्षित.

CHOOSING A FIREWALL चुनने एक firewall

There are two technologies that are used to build a firewall ie packet filters and application gateways. वहाँ कि एक firewall यानी पैकेट फिल्टर और आवेदन gateways बनाने के लिए उपयोग किया जाता है दो प्रौद्योगिकियों रहे हैं.
One can use packet filtering technologies which can allow or prevent access to specific services from specific machines. एक जो अनुमति दे सकते छानने प्रौद्योगिकियों पैकेट का उपयोग कर सकते हैं या विशिष्ट मशीनों से विशिष्ट सेवाओं की सुलभता को रोकने. It can be done on the sites access routers (high level) or in a specific firewall. यह साइट का उपयोग routers (उच्च स्तरीय) या एक विशिष्ट firewall में पर किया जा सकता है. A router alone cannot effectively monitor all incoming and outgoing IP packets thus protocols like FTP that use more than one data stream present a problem. एक रूटर अकेला प्रभावी रूप से सभी आने वाली और बाहर जाने वाले IP पैकेट इस प्रकार FTP कि एक डेटा स्ट्रीम से अधिक एक समस्या वर्तमान उपयोग की तरह प्रोटोकॉल की निगरानी नहीं कर सकते. It gets worse when using connectionless protocol like UDP. ऐसा तब होता है जब UDP तरह संयोजन रहित प्रोटोकॉल का उपयोग करते हुए खराब हो जाता है.

Circuit level or application gateway are used to act as routers that pass only specific packets onto specific machines (eg HTTP requests to a web server or SMTP to mail server). सर्किट स्तर पर या आवेदन प्रवेश द्वार है कि विशिष्ट मशीनों पर केवल विशिष्ट पैकेट पास routers के रूप में कार्य करने के लिए उपयोग किया जाता है (एक वेब सर्वर या SMTP सर्वर मेल करने के लिए) HTTP अनुरोध उदा. Circuit level gateways open a virtual circuit on receiving a valid handshake but don’t analyze packet traffic. सर्किट स्तर gateways एक वैध हाथ मिलाना प्राप्त करने पर, लेकिन एक आभासी परिपथ खुला पैकेट यातायात का विश्लेषण नहीं है.

Once a firewall has been built you can add extra features like virus checker between an email gateway and your SMTP mailer so all encapsulated files are virus checked before entry to the system. एक बार एक firewall तुम सब encapsulated फ़ाइलें रहे हैं वायरस की व्यवस्था करने के लिए प्रवेश करने से पहले जाँच की तो एक ईमेल प्रवेश द्वार और अपने SMTP मेलर के बीच वायरस चेकर की तरह अतिरिक्त फीचर्स जोड़ सकते हैं का निर्माण किया गया है.

NB : A proxy server is not a firewall, they make it easy to connect to the Internet but don’t protect it from intrusion. नायब: एक प्रॉक्सी सर्वर एक firewall नहीं है, वे इसे इंटरनेट से कनेक्ट करने में आसान है लेकिन करना घुसपैठ से इसकी रक्षा नहीं है.
RUNNING A FIREWALL: एक firewall running:

Once a firewall is chosen, one then defines the rules of procedure you will use to defend your system. एक बार एक firewall चुना है, एक तो प्रक्रिया के आप अपने सिस्टम की रक्षा करने के लिए उपयोग करेंगे नियमों को परिभाषित करता है. Test your firewall regularly by using scanning tools. नियमित रूप से जाँच उपकरण का उपयोग करके टेस्ट आपके फ़ायरवॉल.

Comments टिप्पणियाँ

• Recent Posts हाल के पोस्ट

  • Delegation शिष्टमंडल
  • INVENTORY MANAGEMENT TECHNIQUES सूची प्रबंधन तकनीकों
  • Inventory management सूची प्रबंधन
  • Inventory Management सूची प्रबंधन
  • Business Process reengineering BPR व्यापार प्रक्रिया reengineering BPR
  • System development methodology प्रणाली विकास पद्धति
  • PRINCE (Projects IN Controlled Environments) राजकुमार (परियोजनाओं को नियंत्रित वातावरण में)
  • Object oriented technology Object उन्मुख तकनीक
  • Data Warehouse डेटा गोदाम
  • The Hierarchy of needs Abraham Maslow इस पदानुक्रम के इब्राहीम Maslow की जरूरत है