جدار عبارة عن مجموعة من البرامج النصية (جدار الحماية، fwup وfwdown) أن تنفيذ جدار الحماية ipchains وأشكال مختلفة من عنوان الشبكة وترجمة الميناء. كل ما عليك القيام به هو قراءة الملف السياسة وتحريره لتعكس طوبولوجيا بك وسياسة التصفية.
يتكون ملف سياسة الأقسام التي تحتاج إلى تحديد: ثقة وغير موثوق بها واجهات شبكة الاتصال هذا المضيف. دور هذا المضيف وظيفة داخل هيكل الشبكة. الخدمات الواردة والصادرة للسماح للوالمضيفين الداخلية والخارجية التي قد يشارك فيها. وقد تم تصميمه لجعل هذا غير مؤلم كما ومرنة قدر الإمكان.
يحتوي كل قسم شرح مفصل وتقديم المشورة بشأن أمور مثل متى تبدأ جدار الحماية والآثار الأمنية المترتبة على مختلف خدمات الإنترنت المعروفة والمشورة بشأن كيفية السماح لهم بأمان. فإنه يهدف إلى تقديم مسؤولين لبعض الخفايا من تصفية الحزمة بسرعة حتى يتمكنوا من اتخاذ قرارات مستنيرة الأمن وتحقيق والمحافظة على أمن الشبكات الفعال (على الأقل الجزء تصفية الحزم) في وقت قصير جدا. بطبيعة الحال، فإنه لن تمنعك من صنع أمن الشبكات سيئة، ولكن سيكون قد تم تحذيرك.
وهنا بعض الملامح الرئيسية "جدار الحماية":
· مضيف واحد (أي توجيه، لا عنوان / الترجمة الميناء)
· والتخليص (أي عنوان / الترجمة الميناء)
· التنكر (المنتهية ولايته M: 1 نابت)
· ميناء الشحن (التنكر + واردة 1: M نابت)
· الاسم المستعار ميناء الشحن (التنكر + واردة N: M نابت)
ساكنة NAT (الواردة والصادرة 1: 1 NAT)
الميزات:
مضيف واحد (أي توجيه، لا عنوان / الترجمة الميناء)
إحالة (أي عنوان / الترجمة الميناء)
يتنكر (المنتهية ولايته M: 1 نابت)
ميناء الشحن (التنكر واردة 1: M نابت)
الاسم المستعار ميناء الشحن (التنكر واردة N: M نابت)
ثابت NAT (الواردة والصادرة 1: 1 NAT)
لم يتم العثور على التعليقات