Firewall, NAT și QoS · Capitolul 9
Firewall filter: fundamente și practică
Construiește o politică IPv4 pentru router și VLAN-uri, urmărește ordinea regulilor și verifică permisiunile prin conexiuni și contoare controlate.
În acest capitol
Obiective
După parcurgerea acestui capitol, vei fi capabil să:
- Urmărești un pachet IPv4 prin RAW, connection tracking, mangle, NAT și filter.
- Construiești o politică explicită pentru router și pentru traficul rutat între zone.
- Interpretezi stările CT și alegi ce trafic necesită urmărire.
- Evaluezi limitele detecției de scanare, ale listelor temporare și ale filtrării după port.
- Verifici politica prin conexiuni controlate, contoare și un plan de revenire.
De ce contează
Firewall-ul stabilește ce trafic poate ajunge la router și ce trafic poate traversa rețeaua. Expunerea unui serviciu administrativ crește suprafața de atac; timpul până la un incident nu poate fi prezis din simpla prezență a unui port deschis.
- Restrânge administrarea la surse și interfețe autorizate.
- Separă zonele interne după o matrice de acces.
- Permite explicit serviciile necesare și păstrează o cale de diagnostic.
- Completează filtrarea cu actualizări, autentificare și protecția stațiilor.
O politică lizibilă explică scopul fiecărei excepții. Un matcher sau o listă de adrese poate semnala un comportament; nu stabilește singur că dispozitivul este compromis.
Acces disponibil după achiziție
Ai vizionat doar preview-ul capitolului. După plata cursului primești acces complet la toate capitolele, exemplele tehnice, tabelele și blocurile de cod.