Podstawy zabezpieczeń sieci Zapory sieciowe
Prosta sieć z pojedynczą zaporą
Internet lub inna sieć
Gdzie umieścić
nie darzona zaufaniem
serwer WWW dla
Podstawy zabezpieczeń sieci
klientów ?
Zapora
sieciowa
Zapory sieciowe
LAN
(firewalls)
Zbigniew SUSKI PZS-zapory sieciowe 1 Zbigniew SUSKI PZS-zapory sieciowe 2
Prosta strefa DMZ z pojedynczą zaporą DMZ z dwoma zaporami
Zewnętrzna
Zapora
Internet lub inna sieć
zapora
sieciowa
nie darzona zaufaniem
sieciowa
Internet lub inna sieć
nie darzona zaufaniem
Bastion (host nie Wewnętrzna
Bastion (host nie
darzony zaufaniem) zapora
darzony zaufaniem)
sieciowa
LAN
LAN
Zbigniew SUSKI PZS-zapory sieciowe 3 Zbigniew SUSKI PZS-zapory sieciowe 4
Filtrowanie z badaniem stanu (przykład)
Usługi PROXY
Serwer
publiczny
Zapora
Klient Serwer WWW Interfejs Interfejs
157.12.30.4 157.12.6.7
wewnętrzny zewnętrzny
Do: 157.12.6.7:80
Do tablicy:
Powrót 157.12.30.4: 1321
157.12.30.4: 1321
otwarty dla 157.12.6.7
Proxy
Do: 157.12.6.7:80
Powrót 157.12.30.4: 1321
Klienci
Sprawdzenie:
Do: 157.12.30.4: 1321
żądanie strony
Czy 157.12.30.4: 1321
sprawdzenie URL
otwarty dla 157.12.6.7
żądanie strony
Do: 157.12.30.4: 1321
OK
filtrowanie
przesłanie strony
Sprawdzenie:
strony
przesłanie strony
Czy 157.12.30.4: 1321
otwarty dla 157.12.4.1
Do: 157.12.30.4:1321
Powrót 157.12.34.1
Odrzuć
Zbigniew SUSKI PZS-zapory sieciowe 5 Zbigniew SUSKI PZS-zapory sieciowe 6
Opracował: Zbigniew Suski 1
Podstawy zabezpieczeń sieci Zapory sieciowe
Translacja adresów (NAT)
PAT 10.1.10.1 192.11.10.1
Zapora
Klient Serwer WWW
10.1.10.4 157.12.6.7
Do:157.12.6.7:80
Do:157.12.6.7:80
Od:10.1.10.4: 1321
Od:192.11.10.1:15678
Zapis przekształcenia
10.1.10.4: 1321
na
192.11.10.1:15678
dla
157.12.6.7:80
Do:192.11.10.1:15678
Od:157.12.6.7
Do:10.1.10.4: 1321
Od:157.12.6.7
Zbigniew SUSKI PZS-zapory sieciowe 7
Opracował: Zbigniew Suski 2