Виртуална Лаборатория по Компютърни Мрежи и Разпределени ...

Виртуална Лаборатория по Компютърни Мрежи и Разпределени СистемиФиг.2. Пример за защитна стена състояща се от два пакетни филтъра.Основно защитните стени на мрежовия слой се делят на две категории:със запазване на състоянието (stateful firewall) и без запазване на състоянието(stateless firewall). Stateful защитните стени използват информацията засъстоянието на връзката (established, initiation, handshaking, data, breakingdown the connection) като част от техните правила. Примерно само хостове отвътрешната мрежа да могат да установяват нова връзка на даден порт.Stateless защитните стени извършват филтрирането на пакети без значение отсъстоянието на връзката. Това ги прави по-малко защитени.Не е необходимо да имате сложна, специално посветена машина зазащитна стена. Всеки нормален компютър на който работи операционнасистема поддържаща филтриране на пакети и маршрутизиране може да бъдеизползвана за защитна стена на мрежовия слой. Подходящи операционнисистеми са Linux, Solaris, BSD/Unix или Windows Server.Съществуват две основни политики при конфигурирането на защитнастена. Първата е по-защитна и при нея всички пакети които не отговарят нанито едно правило се филтрират/блокират. При втората политика, поподразбиране всеки пакет се пуска освен ако не изпълни някое от защитнитефилтриращи правила.Демилитаризирани зони (DMZ)В компютърните мрежи, с термина демилитаризирана зона (DMZ) сеозначава област от мрежата (subnetwork), която е разположена междувътрешната мрежа на организацията и Интернет. Достъп додемилитаризираната зона е разрешен както от вътрешната така и от външнатамрежа, но от демилитаризираната зона връзки могат да бъдат изгражданисамо навън. Това позволява в DMZ мрежата да бъдат поставяни хостовепредоставящи услуги в Интернет като същевременно се защити вътрешнатамрежа в случай на компрометиране на някои от сървърите в DMZ.Демилитаризираната зона обикновено се използва за сървъри, които трябвада бъдат достижими отвън: e-mail, Web, DNS и други. Обикновено връзкитеСтр.52Мрежов слой. Транслиране на адреси (NAT) и защитни стени (Firewalls).