1. Firewall ဆိုတာက---အဟမ္း---ဒီိလို႐ွိ
2. Firewall အမ်ိဳးအစားမ်ား
Firewall ရဲ႕အမ်ိဳးအစားကို (၄)မ်ိဳးခြဲျခားထားပါတယ္။
1. Pocket Filter Firewall
2. Circuit Filter Firewall
3. Application Filter Firewall
4. State-Full Filter Firewall တို႔ ျဖစ္ပါတယ္။
Firewall အမ်ိဳးအစားေတြ ကြဲျပားသြားရတဲ့ အေၾကာင္းရင္းကေတာ့ OSI Seven Layer အလိုက္ အလုပ္လုပ္တဲ့ပံုစံေပၚ မူတည္ၿပီးေတာ့ Firewall အမ်ိဳးအစားေတြ ကြဲျပားသြားရျခင္းပဲ ျဖစ္ပါတယ္။ ကဲ--- ဒီေတာ့ ကြၽန္ေတာ္က အဲဒီ Firewall အမ်ိဳးအစား(၄)မ်ိဳး အလုပ္လုပ္တဲ့ပံုစံကို ေျပာျပေပးပါမယ္။
- Pocket Filter Firewall
Pocket Filter Firewall အလုပ္လုပ္တဲ့ ပံုစံကေတာ့ IP Pocket ေတြရဲ႕ Source Address နဲ႔ Destination Address ေတြကို စစ္ေဆးတယ္။ Firewall စစ္ေဆးတဲ့ပံုစံက မိမိရဲ႕ ACL (Access Control List) ေပၚ မူတည္ၿပီး စစ္ေဆးပါတယ္။ Source Address နဲ႔ Destination Address သည္ မိမိရဲ႕ Rule နဲ႔ ကိုက္ညီမႈ ႐ွိတယ္ဆိုရင္ Allow လုပ္ခြင့္ေပးၿပီး မိမိရဲ႕ Rule နဲ႔ ကိုက္ညီမႈ မ႐ွိရင္ေတာ့ Disallow လုပ္ပစ္လိုက္ပါတယ္။ Pocket Filter Firewall သည္ OSI Seven Layer ထဲက Network Layer မွာ အလုပ္လုပ္ပါတယ္။
- Circuit Filter Firewall
Circuit Filter Firewall အလုပ္လုပ္တဲ့ ပံုစံကေတာ့ Pocket ေတြကို စစ္ေဆးပါတယ္။ စစ္ေဆးတဲ့ေနရာမွာ မိမိရဲ႕ ACL (Access Control List) ေပၚ မူတည္ၿပီး စစ္ေဆးပါတယ္။ မိမိ ရဲ႕ Rule နဲ႔ ကိုက္ညီမႈ႐ွိတဲ့ Pocket ကို Allow လုပ္ခြင့္ေပးၿပီး မိမိရဲ႕ Rule နဲ႕ ကိုက္ညီမႈမ႐ွိတဲ့ Pocket ကိုေတာ့ Disallow လုပ္ပစ္လိုက္ပါတယ္။
Circuit Filter Firewall သည္ OSI Seven Layer ထဲက Transport Layer မွာ အလုပ္လုပ္ပါတယ္။
- Application Filter Firewall
Application Filter Firewall အလုပ္လုပ္တဲ့ပံုစံကေတာ့ Application Service ေတြကုိ စစ္ေဆးပါတယ္။ စစ္ေဆးတဲ့ေနရာမွာ မိမိရဲ႕ ACL ေပၚ မူတည္ၿပီး စစ္ေဆးေပးပါတယ္။ မိမိ Rule နဲ႔ ကိုက္ညီမႈ႐ွိတဲ့ Application Service ေတြကို Allow လုပ္ခြင့္ေပးၿပီး မိမိရဲ႕ Rule နဲ႔ ကိုက္ညီမႈမ႐ွိတဲ့ Application Service ေတြကိုေတာ့ Disallow လုပ္ပစ္လိုက္ပါတယ္။ Application Filter Firewall သည္ OSI Sever Layer ထဲက Application Layer မွာ အလုပ္လုပ္ပါတယ္။
State-Full Multi Layer Filter Firewall
State-Full Filter Firewall ဆိုတာကေတာ့--- Pocket Filter Firewall, Circuit Filter Firewall ႏွင့္ Application Filter Firewall (၃)ခုကို ေပါင္းစပ္ထားတဲ့ Firewall ႀကီး တစ္ခု ၿဖစ္ပါတယ္။ ၎ State-Full Filter Firewall သည္ မိမိရဲ႕ ACL ေပၚ မူတည္ၿပီး Allow လုပ္ခြင့္ေပးထားတဲ့ Application Service, Pocket ႏွင့္ Source Address, Destination Address တို႔ကို Allow လုပ္ခြင့္ေပးၿပီး မိမိရဲ႕ Rule နဲ႕မကိုက္ညီတဲ့အရာေတြ အားလံုးကိုေတာ့ Disallow လုပ္ပစ္လိုက္ပါတယ္။
ကဲ--- Firewall ဆိုတာ ဘာလဲလို႔နားလည္သြားၿပီ---ေန
Computerproblemhelper
No comments:
Post a Comment