फ़ायरवॉल क्या है?
फ़ायरवॉल क्या है?
एक फ़ायरवॉल एक निजी नेटवर्क से अनाधिकृत पहुंच को रोकने के लिए डिज़ाइन किया गया सिस्टम है आप या तो हार्डवेयर या सॉफ्टवेयर फॉर्म में फ़ायरवॉल को लागू कर सकते हैं, या दोनों के संयोजन। फ़ायरवॉल्स अनधिकृत इंटरनेट उपयोगकर्ताओं को इंटरनेट से जुड़े निजी नेटवर्क तक पहुंचने से रोकता है, विशेषकर इंट्रानेट इंट्रानेट (यानी स्थानीय नेटवर्क जिसे आप कनेक्ट हैं) में प्रवेश करने वाले सभी संदेश को फ़ायरवॉल से गुजरना होगा, जो प्रत्येक संदेश की जांच करता है और उनको ब्लॉक करता है जो निर्दिष्ट सुरक्षा मानदंडों को पूरा नहीं करते हैं।
नोट: निजी जानकारी की सुरक्षा में, फ़ायरवॉल को रक्षा की पहली पंक्ति माना जाता है; हालांकि, यह केवल ऐसी ही पंक्ति नहीं माना जा सकता है फायरवॉल आम तौर पर नेटवर्क यातायात और कनेक्शनों की सुरक्षा के लिए डिज़ाइन किया गया है, और इसलिए किसी विशिष्ट कंप्यूटर या नेटवर्क को कौन पहुंच सकता है, यह निर्धारित करते समय अलग-अलग उपयोगकर्ताओं को प्रमाणित करने का प्रयास नहीं करता है।
फायरवॉल के कई प्रकार मौजूद हैं:
पैकेट फ़िल्टरिंग: सिस्टम प्रत्येक पैकेट को नेटवर्क में प्रवेश करने या छोड़ने और उपयोगकर्ता-निर्धारित नियमों के आधार पर स्वीकार या अस्वीकार करता है। पैकेट फ़िल्टरिंग उपयोगकर्ताओं के लिए काफी प्रभावी और पारदर्शी है, लेकिन कॉन्फ़िगर करना मुश्किल है। इसके अलावा, यह आईपी स्पूफिंग के लिए अतिसंवेदनशील है
सर्किट-स्तरीय गेटवे कार्यान्वयन: यह प्रक्रिया सुरक्षा तंत्र लागू करती है जब एक टीसीपी या यूडीपी कनेक्शन स्थापित होता है। कनेक्शन बनने के बाद, पैकेट मेजबानों के बीच आगे की जाँच के बिना प्रवाह कर सकते हैं।
प्रॉक्सी सर्वर के रूप में कार्य करना: एक प्रॉक्सी सर्वर एक प्रकार का गेटवे है जो उसके द्वारा कनेक्ट होने वाले कंप्यूटर (कंप्यूटर) का सही नेटवर्क पता छुपाता है एक प्रॉक्सी सर्वर इंटरनेट से जोड़ता है, पृष्ठों के लिए अनुरोध करता है, सर्वर से कनेक्ट करता है, आदि इसके पीछे कंप्यूटर (एस) की ओर से डेटा प्राप्त करता है फ़ायरवॉल क्षमताओं को इस तथ्य में झूठ कहा जाता है कि प्रॉक्सी को केवल कुछ प्रकार के ट्रैफ़िक को पारित करने के लिए अनुमति देने के लिए कॉन्फ़िगर किया जा सकता है (उदा।, HTTP फ़ाइलें, या वेब पेज) एक प्रॉक्सी सर्वर में धीमा नेटवर्क प्रदर्शन की संभावित कमी है, क्योंकि उसे इसके माध्यम से जाने वाले यातायात को सक्रिय रूप से विश्लेषण और हेरफेर करना है।
वेब अनुप्रयोग फ़ायरवॉल: एक वेब अनुप्रयोग फ़ायरवॉल एक हार्डवेयर उपकरण, सर्वर प्लग-इन या किसी अन्य सॉफ़्टवेयर फ़िल्टर है जो एक HTTP बातचीत के लिए नियमों का एक सेट लागू करता है इस तरह के नियम आम तौर पर आवेदन के लिए अनुकूलित किए जाते हैं ताकि कई हमलों को पहचाना जा सके और ब्लॉक किया जा सके।
व्यवहार में, कई फायरवॉल कॉन्सर्ट में इन दो या अधिक तकनीक का इस्तेमाल करते हैं।
विंडोज और मैक ओएस एक्स में, फायरवॉल ऑपरेटिंग सिस्टम में बनते हैं।
तृतीय-पक्ष फ़ायरवॉल पैकेज भी मौजूद हैं, जैसे कि ज़ोन अलार्म, नॉर्टन पर्सनल फ़ायरवाल, टिनी, ब्लैक आइस प्रोटेक्शन, और मैकाफी पर्सनल फायरवाल। इनमें से बहुत से फ्री संस्करण या उनके व्यावसायिक संस्करणों के परीक्षण उपलब्ध हैं।
इसके अलावा, कई घर और छोटे कार्यालय ब्रॉडबैंड routers में अंतर्निहित प्राथमिक फ़ायरवॉल क्षमताएं होती हैं, ये केवल बंदरगाह / प्रोटोकॉल फ़िल्टर होते हैं, हालांकि बहुत बेहतर नियंत्रण वाले मॉडल उपलब्ध हैं।
उपरोक्त जानकारी वेबपैडिया के फ़ायरवॉल पृष्ठ से ली गई है।
एक फ़ायरवॉल एक निजी नेटवर्क से अनाधिकृत पहुंच को रोकने के लिए डिज़ाइन किया गया सिस्टम है आप या तो हार्डवेयर या सॉफ्टवेयर फॉर्म में फ़ायरवॉल को लागू कर सकते हैं, या दोनों के संयोजन। फ़ायरवॉल्स अनधिकृत इंटरनेट उपयोगकर्ताओं को इंटरनेट से जुड़े निजी नेटवर्क तक पहुंचने से रोकता है, विशेषकर इंट्रानेट इंट्रानेट (यानी स्थानीय नेटवर्क जिसे आप कनेक्ट हैं) में प्रवेश करने वाले सभी संदेश को फ़ायरवॉल से गुजरना होगा, जो प्रत्येक संदेश की जांच करता है और उनको ब्लॉक करता है जो निर्दिष्ट सुरक्षा मानदंडों को पूरा नहीं करते हैं।
नोट: निजी जानकारी की सुरक्षा में, फ़ायरवॉल को रक्षा की पहली पंक्ति माना जाता है; हालांकि, यह केवल ऐसी ही पंक्ति नहीं माना जा सकता है फायरवॉल आम तौर पर नेटवर्क यातायात और कनेक्शनों की सुरक्षा के लिए डिज़ाइन किया गया है, और इसलिए किसी विशिष्ट कंप्यूटर या नेटवर्क को कौन पहुंच सकता है, यह निर्धारित करते समय अलग-अलग उपयोगकर्ताओं को प्रमाणित करने का प्रयास नहीं करता है।
फायरवॉल के कई प्रकार मौजूद हैं:
पैकेट फ़िल्टरिंग: सिस्टम प्रत्येक पैकेट को नेटवर्क में प्रवेश करने या छोड़ने और उपयोगकर्ता-निर्धारित नियमों के आधार पर स्वीकार या अस्वीकार करता है। पैकेट फ़िल्टरिंग उपयोगकर्ताओं के लिए काफी प्रभावी और पारदर्शी है, लेकिन कॉन्फ़िगर करना मुश्किल है। इसके अलावा, यह आईपी स्पूफिंग के लिए अतिसंवेदनशील है
सर्किट-स्तरीय गेटवे कार्यान्वयन: यह प्रक्रिया सुरक्षा तंत्र लागू करती है जब एक टीसीपी या यूडीपी कनेक्शन स्थापित होता है। कनेक्शन बनने के बाद, पैकेट मेजबानों के बीच आगे की जाँच के बिना प्रवाह कर सकते हैं।
प्रॉक्सी सर्वर के रूप में कार्य करना: एक प्रॉक्सी सर्वर एक प्रकार का गेटवे है जो उसके द्वारा कनेक्ट होने वाले कंप्यूटर (कंप्यूटर) का सही नेटवर्क पता छुपाता है एक प्रॉक्सी सर्वर इंटरनेट से जोड़ता है, पृष्ठों के लिए अनुरोध करता है, सर्वर से कनेक्ट करता है, आदि इसके पीछे कंप्यूटर (एस) की ओर से डेटा प्राप्त करता है फ़ायरवॉल क्षमताओं को इस तथ्य में झूठ कहा जाता है कि प्रॉक्सी को केवल कुछ प्रकार के ट्रैफ़िक को पारित करने के लिए अनुमति देने के लिए कॉन्फ़िगर किया जा सकता है (उदा।, HTTP फ़ाइलें, या वेब पेज) एक प्रॉक्सी सर्वर में धीमा नेटवर्क प्रदर्शन की संभावित कमी है, क्योंकि उसे इसके माध्यम से जाने वाले यातायात को सक्रिय रूप से विश्लेषण और हेरफेर करना है।
वेब अनुप्रयोग फ़ायरवॉल: एक वेब अनुप्रयोग फ़ायरवॉल एक हार्डवेयर उपकरण, सर्वर प्लग-इन या किसी अन्य सॉफ़्टवेयर फ़िल्टर है जो एक HTTP बातचीत के लिए नियमों का एक सेट लागू करता है इस तरह के नियम आम तौर पर आवेदन के लिए अनुकूलित किए जाते हैं ताकि कई हमलों को पहचाना जा सके और ब्लॉक किया जा सके।
व्यवहार में, कई फायरवॉल कॉन्सर्ट में इन दो या अधिक तकनीक का इस्तेमाल करते हैं।
विंडोज और मैक ओएस एक्स में, फायरवॉल ऑपरेटिंग सिस्टम में बनते हैं।
तृतीय-पक्ष फ़ायरवॉल पैकेज भी मौजूद हैं, जैसे कि ज़ोन अलार्म, नॉर्टन पर्सनल फ़ायरवाल, टिनी, ब्लैक आइस प्रोटेक्शन, और मैकाफी पर्सनल फायरवाल। इनमें से बहुत से फ्री संस्करण या उनके व्यावसायिक संस्करणों के परीक्षण उपलब्ध हैं।
इसके अलावा, कई घर और छोटे कार्यालय ब्रॉडबैंड routers में अंतर्निहित प्राथमिक फ़ायरवॉल क्षमताएं होती हैं, ये केवल बंदरगाह / प्रोटोकॉल फ़िल्टर होते हैं, हालांकि बहुत बेहतर नियंत्रण वाले मॉडल उपलब्ध हैं।
उपरोक्त जानकारी वेबपैडिया के फ़ायरवॉल पृष्ठ से ली गई है।
No comments