firewall هاي لايه شبكه

[labour 106]

كلا اين ها تصميماتشان را بر اساس منبع ، آدرس هاي متفاوت و پورتها (براي جزئيات بيشتر در زمينه پورت ها به ضميرها رجوع كنيد .") در بسته هاي تكي IP مي گيرند . يك فرستنده ساده (router) firewall قديمي لايه شبكه است به خاطر اين كه آن نمي تواند تصميمات مخصوص پيچيده در مورد بسته ي كه در واقع با آن صحبت مي شود يا از جايي كه مي آيد . firewall هاي مدرن لايه شبكه فوق العاده پيچيده شده اند و اكنون اطلاعات داخلي در مورد وضعيت اتصال هايي كه از آن ها مي گذرند ، محتواي بعضي جريان هاي اطلاعات و غيره نگه مي دارند . يك مورد كه تمايز مهمي درباره ي بسيار از firewall هاي لايه شبكه است اين است كه آن ها ترافيك را مستقيما از ميان آن ها مي فرستند ، بنابراين براي داشتن يكي از آن ها لازم است كه يك بلوك آدرس IP معتبر داشته باشيد يا اينكه از يك بلوك آدرس خصوصي اينترنت استفاده كنيد . لايه هاي شبكه (network larger) تمايل دارند كه خيلي سريع و براي كاربران واضح و روشن باشند . شكل 1 در شكل 1 يك firewall لايه ي شبكه به نام firewall ميزبان پخش شده نشان داده شده در يك firewall ميزبان نمايش داده شده ، دستيابي به و از يك ميزبان تكي به وسيله ي يك عامل فرستند در يك لايه ي شبكه كنترل مي شود . ميزبان تك يك ميزبان باستيون (مستحكم) و با پشتيباني بالا و اين است كه خوشبختانه در برابر حمله مقاوم باشد .

 

لايه firewall شبكه نمونه مي تواند در شكل 2 يك firewall لايه شبكه به نام firewall زير شبكه پخش شده نشان داده شده . در يك firewall زير شبكه نمايش داده شده دستيابي و از يك شبكه كامل بوسيله ي يكي عامل فرستنده (router) در يك لايه شبكه كنترل مي شود . آن شبيه به يك ميزبان نمايش داده شده (پخش شده ) است ، با اين تفاوت كه به نحو كار آمدي ، شبكه اي از ميزبان هاي پخش شده است .

برای مشاهده اخبار در این موضوع به لینک ها تنها برای اعضای سایت قابل نمایش است. مراجعه نمایید.