Host-Vs. Síťové firewally

Firewally chrání počítače a sítě před vnějšími útoky regulací internetového provozu. To znamená, že kontrolují data přicházející z počítače nebo sítě. Samotná brána firewall může existovat na jednotlivých počítačích nebo jako součást celé sítě instalované na serveru nebo směrovači. Tyto brány firewall mohou fungovat podobně, ale jejich implementace a nasazení v rámci jednotného nebo síťového zabezpečení nabízí silné a slabé stránky v závislosti na tom, co chcete zabezpečit.

Hostitelská brána firewall softwarová aplikace nebo sada aplikací instalovaných na samostatném počítači. Výrobci operačního systému obvykle zahrnují jako součást systému software brány firewall. To platí pro Windows (post-Windows 2000), Mac OS X a mnoho distribucí Linuxu (Ubuntu, Fedora a SuSE). Osobní hostitelská brána firewall je spravována v jednotlivých počítačích, na kterých je brána firewall nainstalována. Správce proto musí mít přístup k počítači pro instalaci a konfiguraci brány firewall.

Síťová brána firewall
Síťová brána firewall funguje na úrovni sítě. To znamená, že brána firewall filtruje data při cestování z Internetu do počítačů v síti. Firewall pracuje se sadou pravidel pro správu dat, která platí pro celou síť. To nastavuje jakýsi "obvod" pro síť jako první linii obrany, která reguluje tok dat dříve, než se dostane do jednotlivých počítačů, které tvoří síť.

Typy síťových bran firewall
Síť firewally mohou fungovat směrováním provozu na proxy servery, které zpracovávají přenos dat jménem sítě. "Reverzní proxy" firewall bude zpracovávat příchozí provoz při ochraně vnitřní sítě. V tomto scénáři bude brána firewall při příjmu externího provozu vždy směrována na určený server a zakázat komunikaci s ostatními počítači v síti. "Reverzní hosting server" funguje podobným způsobem, ale umožňuje vám to stejné s několika "sub-sítí" v rámci větší sítě.

Výhody a nevýhody
Host firewally mohou být prospěšné pro jednotlivce uživatelů, protože umožňují vlastní pravidla brány firewall a mobilitu (notebook s bránou firewall poskytuje zabezpečení v různých umístěních). Velkou síť však nelze bezpečně zabezpečit přes jednotlivé brány firewall hostitele, což vyžaduje síťovou bránu firewall. Síťová brána firewall umožňuje vytvořit obecná pravidla pro celý systém, ale neumožňuje přizpůsobení hostitele na úrovni hostitele jako brány firewall hostitele. Síťové brány firewall, které fungují jako proxy servery, mohou navíc snížit účinnost sítě, pokud nebudou správně udržovány. Tyto možnosti se však vzájemně nevylučují; Systém zabezpečení sítě může zahrnovat brány firewall pro hostitele i sítě
URL:https://cs.whycomputer.com/Network/100108807.html