نصب و راه اندازی Firewall شبکه

پیکربندی فایروال چیست؟

اهمیت پیکربندی پایه فایروال

انتخاب Firewall مناسب

انتخاب Firewall شبکه مناسب برای یک سازمان با توجه به دامنه و ویژگی های متنوع فایروال های مختلف می تواند مشکل باشد. انتخاب فایروال نیز به اندازه سازمان و زیرساخت شبکه آن بستگی دارد. با این حال، صرف نظر از اندازه سازمان مشتری شما و همه الزامات دیگر، برخی از ویژگی هایی وجود دارد که همه فایروال ها باید داشته باشند.

1. شبکه های خصوصی مجازی (VPN)

اتصال VPN با اتصال ایمن یک شبکه عمومی ناامن (به عنوان مثال، اتصال اینترنت Wi-Fi خانگی ) به شبکه خصوصی شرکت، مشتریان شما را ایمن نگه می‌دارد. این امر باعث می شود VPN برای هر کسب و کاری با کارمندانی که از خانه کار می کنند و از اتصالات اینترنتی ناامن استفاده می کنند، ضروری باشد.

2. فیلتر کردن وب

فیلترینگ وب به فیلتر کردن محتوایی که کاربر می تواند در شبکه دسترسی داشته باشد اشاره دارد. به عنوان یک مدیر، می توانید Firewall را پیکربندی کنید و قوانین خود را (با توجه به نیازهای مشتری خود) برای فیلتر کردن محتوای مخرب یا در معرض خطر از شبکه تنظیم کنید.

3. بازرسی عمیق بسته

مرد امنیتی Firewall شبکه که از Home Office کار می کند این یک ویژگی پیشرفته است که در آن فایروال بسته داده ای را که از شبکه عبور می کند بازرسی می کند. بر اساس قوانین تنظیم شده توسط شما (مدیر)، اگر Firewall مشکوک باشد که بسته حاوی هر شکلی از ویروس یا محتوای مخرب است، بسته ها را رها کرده و اجازه عبور نمی دهد.

4. سیستم پیشگیری از نفوذ (IPS)

IPS به طور مداوم شبکه را رصد می کند. Firewall در مورد حملات مخرب احتمالی به شما هشدار می دهد. سپس می توانید اقدامات مناسبی را برای ایمن سازی سیستم از جمله بستن نقاط دسترسی و پیکربندی فایروال ها انجام دهید.

5. فیلتر کردن بدافزار و ویروس

فایروال های شبکه یک دیوار دفاعی در اطراف شبکه شما ایجاد می کنند. Firewall ها به طور منظم ترافیک را برای ویروس ها و بدافزارها اسکن می کنند. اگر در هر نقطه، سیستمی آلوده شده باشد، فایروال به طور خودکار آن سیستم را از شبکه جدا می کند تا از آسیب به سیستم های دیگر جلوگیری کند.

معماری Firewall و آدرس های IP

برای محافظت بهتر از دارایی های شبکه خود، ابتدا باید آنها را شناسایی کنید. ساختاری را برای Firewall شبکه طرح‌ ریزی کنید که در آن دارایی‌ها بر اساس کسب‌وکار و کاربرد، به سطح حساسیت و عملکرد مشابه گروه‌ بندی شوند و در شبکه‌ها (یا مناطق) ترکیب شوند. راه آسان را انتخاب نکنید و همه را به یک شبکه مسطح تبدیل کنید.

همه سرورهای شما که خدمات مبتنی بر وب ارائه می‌کنند (مانند ایمیل، VPN) باید در یک منطقه اختصاصی سازماندهی شوند که ترافیک ورودی از اینترنت را محدود می‌کند که اغلب به آن منطقه غیرنظامی یا DMZ می‌گویند. از طرف دیگر، سرورهایی که مستقیماً از طریق اینترنت قابل دسترسی نیستند باید در مناطق سرور داخلی قرار گیرند. این مناطق معمولاً شامل سرورهای پایگاه داده، ایستگاه های کاری، و هر نقطه فروش (POS) یا دستگاه های پروتکل صوتی از طریق اینترنت (VoIP) هستند.

اگر از IP نسخه 4 استفاده می کنید، آدرس های IP داخلی باید برای تمام شبکه های داخلی شما استفاده شود. ترجمه آدرس شبکه (NAT) باید به گونه‌ای پیکربندی شود که دستگاه‌های داخلی بتوانند در صورت لزوم در اینترنت با هم ارتباط برقرار کنند.

پس از اینکه ساختار ناحیه شبکه خود را طراحی کردید و طرح آدرس IP مربوطه را ایجاد کردید، آماده هستید تا مناطق فایروال خود را ایجاد کرده و آنها را به واسط ها یا واسط های فرعی فایروال خود اختصاص دهید. همانطور که زیرساخت شبکه خود را ایجاد می کنید، سوئیچ هایی که از شبکه های محلی مجازی (VLAN) پشتیبانی می کنند باید برای حفظ جدایی سطح 2 بین شبکه ها استفاده شوند.

Firewall چه کاری انجام می دهد؟

نکات امنیتی Firewall در شبکه

دسترسی اداری به Firewall شما باید فقط به کسانی که به آنها اعتماد دارید محدود شود. برای در امان ماندن از هرگونه مهاجم احتمالی، مطمئن شوید که فایروال شما حداقل با یکی از اقدامات پیکربندی زیر ایمن شده است:

فایروال خود را به آخرین سیستم عامل پیشنهادی فروشنده به روز کنید. هر حساب کاربری پیش فرض را حذف، غیرفعال یا تغییر نام دهید و همه رمزهای عبور پیش فرض را تغییر دهید. مطمئن شوید که فقط از رمزهای عبور پیچیده و ایمن استفاده می کنید.

اگر چند نفر Firewall را مدیریت می کنند، حساب های اضافی با امتیازات محدود بر اساس مسئولیت ها ایجاد کنید. هرگز از حساب های کاربری مشترک استفاده نکنید. ردیابی کنید چه کسی چه تغییراتی را انجام داده و چرا. مسئولیت‌پذیری، دقت لازم را در ایجاد تغییرات ارتقا می‌دهد. برای کاهش سطح حمله شما، جایی را که افراد می توانند تغییرات ایجاد کنند را محدود کنید، یعنی تغییرات را فقط می توان از زیر شبکه های قابل اعتماد در شرکت شما ایجاد کرد.