Ders 5.13: Güvenlik duvarları ve bölümleme: hangi trafiğin geçebileceğine karar vermek
Güvenlik duvarlarının ne yaptığı ve nerede durdukları (bir makinede, ağın sınırında, bölgeler arasında), varsayılanı reddet kural kümeleri, durum bilgili filtreleme, DMZ gibi ağ bölgeleri ve iç bölgeler arasındaki trafiğin neden internetten gelen trafik kadar önemli olduğu. Laboratuvarda SSH'yi ve veritabanını bütün internete açan bir web sunucusunu ele alıyor, web sitesini açık bırakan ve SSH'ye yalnızca yönetici ağından ulaşılmasına izin veren varsayılanı reddet bir politika yazıyor ve sonucu internetin bakış açısından kontrol ediyorsun.
19 dk
Bu derste öğreneceklerin
- Makine ve ağ güvenlik duvarlarını açıklamak
- Belirli istisnalarla varsayılanı reddet bir kural kümesi yazmak
- Bir hizmeti tek bir kaynak ağla sınırlamak
- Güvenlik duvarı kurallarını dışarıdan doğrulamak
- Bölgeleri, DMZ'yi ve doğu-batı trafiğini açıklamak
Temel terimler
- Güvenlik duvarı
- Trafiğe kurallara göre izin veren ya da onu engelleyen kontrol: kaynak, hedef, port, protokol ve daha fazlası.
- Makine ve ağ güvenlik duvarı
- Makine güvenlik duvarı tek bir makinede çalışır (ufw, Windows Defender Güvenlik Duvarı); ağ güvenlik duvarı ağlar arasında durur ve birçok makineyi aynı anda korur.
- Varsayılan reddet
- Açıkça izin verilen dışında her şeyi engelleyen kural kümesi.
- Durum bilgili güvenlik duvarı
- Bağlantıları hatırlar; böylece başlattığın trafiğe gelen yanıtlar ayrı kurallar olmadan içeri alınır.
- Bölge ve DMZ
- Bölge, aynı güven düzeyindeki sistemlerden oluşan bir gruptur. DMZ (askerden arındırılmış bölge), internetten ulaşılabilir olması gereken ve iç ağdan ayrı tutulan sunucuları barındırır.
- Doğu-batı trafiği
- İnternete gidip gelen kuzey-güney trafiğinden farklı olarak, ağın içindeki sistemler arasındaki trafik.
← Kullanıcı değiştirmek: su ve sudo · Tüm dersler · Sorumlu açıklama, hata ödülleri ve security.txt →