السلام عليكم ورحمة الله وبركاته:
أعضاء عرب هاردوير.. أتمنى لو أجد من يساعدني في شرح ما التبس علي فهمه في نوع ال(packet filtering) من أنواع الfirewalls .
حاولت حتى الآن عمل تصميم بسيط يبين مسار الpacket ثم عمل الفلترة، لذلك أحتاج الى فهم الموضوع جيدا حتى يتسنى لي تطوير تصميمه بشكل معقول .
وهذا العرض اللي سويته
https://mesh3al89.jeeran.com/pf.swf
A packet filtering firewall operates at the network and transport layer of the OSI framework. It is used to apply rules to each incoming IP packet and then forwards or discards the packet.
It is typically configured to filter packets going in both directions. Filtering
rules are based on fields in the IP header, including source and destination IP address, IP protocol field (which defines the transport protocol) and TCP or UDP port number (which defines the application).
من هنا بدأت نقطة الاختلاف ..
1- عند مراجعتي للheader الخاص بطبقة الIP وجدت انه لا يحتوي على رقم الport فأين يكون هذا الرقم؟؟
2- ماذا يعني ال IP protocol field اللتي سيقارنها؟؟
أنا أعرف انه في هذه الحالة يمر الpacket من خلال طبقات الTCP/IP protocol حتى يصل طبقة الIP ثم يبدأبعمل المقارنات..
ما لم أستطع فهمه هو أن الheader الخاص بالشبكة الداخلية هل هو header واحد يمثل كل الأجهزة أم أن رقم الdestination في الpacketالقادم من الانترنت يقصد جهاز معين من أجهزة الشبكة الداخلية (بheader مستقل خاص به) ؟؟ وأيضا كيف يكون هناك رقم للdestination في الheader الخاص بالشبكة الداخلية وهو أصلا لن يتحرك بل سيؤتى اليه ؟؟
The packet filter is typically set-up as a list of rules based on matches on the
IP header. If there is a match to one of the rules, that rule is invoked to determine to either forward or discard the packet. If there is no match a default rule is applied.
اذا صار له discard فين يروح يعني كيف أمثلها بال animation ??
The default rule can either be to discard the packet or to allow the packet.
Which default policy to configure is usually a choice between convenience (default allow) and more custom based configuration (default discard).
The latter is usually a pain to the user. In order for the latter to work effectively for the user, the administrator must spend more time on configuring the device. So there is a tradeoff between ease-of-use and security.
Packet filtering can only enforce coarse grain policies, thus reduced flexibility of what applications are supported properly.
وفي رأيكم كيف أبدأ ظهور ال packet حيث اني لست ملزم بشرح بداية الpacket ومرورها بالطبقات السبع ولكن يهمني خروجها من الانترنت
واذا فيه مواقع تشرح انواع الfirewall بالعربي بطريقة منظمة وبالصور ياليت تدلوني عليها.. وجزاكم الله خيرا
((اللهم لا تؤاخذنا بما فعل السفهاء منا))
أرجو من المشرفين نقل الموضوع الى قسم الشبكات...
((اللهم لا تؤاخذنا بما فعل السفهاء منا))
ضوابط المشاركة
المفضلات