Глава 33. Безопасность____________________________815

Если вы хотите получить дополнительную информацию, посетите сай http://www.pgp.com/.

Брандмауэры

Брандмауэр представляет собой барьер между внешним миром и локальной сетью. Он действует наподобие непроницаемой для огня кирпичной стены, разделяющей дом на части. Если брандмауэр поставлен правильно, он представляет непреодолимое препятствие для электронных злоумышленников.

Как работает брандмауэр

Брандмауэр— это компьютер, через который проходит вся информация локальной сети (LAN)в обоих направлениях, т.е. в Internet и из Internet. Он работает как двунаправленный фильтр, позволяя или запрещая данным входить в локальную сеть или выходить из нее.

Например, брандмауэр может служить для защиты внутренней сети компании. Пользователи, работающие в такой сети, могут выходить в Internet и выполнять какие угодно действия — запросы их Web-браузеров свободно проходят в Internet, также как и информация, получаемая в ответ. Брандмауэр прозрачен для электронной почты. То же касается обмена информацией с ресурсами Gopher, Telnet и FTP.

Однако в случае движения данных внутрь LAN беспрепятственно проходят только электронные письма. Все остальное, например, информация ресурсов Telnet или WWW, должна поступать только в ответ на отправленный зарегистрированным пользователем LAN запрос.

В случае применения брандмауэра для защиты Web-сайта брандмауэр должен быть сконфигурирован таким образом, чтобы он пропускал на сервер запросы, поступающие из Internet.

(~ Примечание ^

Для получения дополнительной информации посетите сайтыhttp://www.v-one.com/newpages/faq.htm(FAQ о брандмауэрах)иhttp://www.greatcircle.com/firewalls/vendors.html(инструменты для разработки брандмауэров).

Установка брандмауэра

Установка брандмауэра, как правило, заключается в конфигурации файлов компьютера (обычно это пакетный маршрутизатор), который будет служить в качестве физического брандмауэра.

Установите предназначенный для защиты локальной сети маршрутизатор между вашей сетью и внешней сетью (Internet)таким образом, чтобы все