Inzicht Firewalls Voor CompTIA Security + Exam

door middel van een speciale ACL (access control list) waarin zowel de witte en de zwarte lijst van IP-adressen en poortnummers worden vermeld. In wezen is dit firewall werkt op de lagen van de OSI model Network en Vervoer. Dit model valt op door zijn eenvoud, snelheid en transparantie 'is echter niet het verkeer gecontroleerd op kwaadaardige inhoud. Bovendien kunnen IP-adressen en DNS adressen worden verborgen of "vervalst" zoals in het aanvallen les. Circuit-Level Gateway Een circuit-level gateway is een soort van firewall die werkt op de zitting laag van het OSI-model.

In plaats van het inspecteren pakketten door koptekst /bron of poort informatie, in plaats daarvan blijft een verbinding tussen twee hosts dat is goedgekeurd veilig. Dit is iets wat lijkt op een ouder die de mensen goedkeurt die hun kinderen kunnen spreken op de telefoon zodra ze vertrouwen die mensen. In dit scenario wordt de ouder niet in het gesprek te luisteren, omdat ze weten dat ze kunnen vertrouwen op de twee communicerende kinderen. Ook een circuit-level gateway legt een beveiligde verbinding tussen twee hosts die zijn geverifieerd en vertrouwen elkaar.

Application-Level Gateway Zoals de naam al doet vermoeden, een applicatie-level gateway actief in de toepassing van het OSI-model en actief inspecteert de inhoud van de pakketten die worden doorgegeven aan de poort. Het is om deze reden dat de applicatie-niveau gateways worden beschouwd als de meest veilig als zij actief kunnen scannen op misvormde pakketten of kwaadaardige inhoud. Denk aan een applicatie-level gateway als het afluisteren ouder.

Een afluisteren ouder heeft het meest complete kennis van zijn of haar kind activiteiten omdat hij of zij in alle gesprekken van het kind kan luisteren. Een applicatie-level gateway heeft wel nadelen, echter, met inbegrip van de snelheid en routing problemen. Applicatie-niveau gateways zijn berucht om de hoeveelheid tijd die zij kan nemen om de pakketten te controleren. Een speciaal soort applicatie-level gateway is een proxy-server, dat is een server die fungeert als de 'middle man' tussen twee hosts die willen communiceren.

In de proxy-server model, de gastheer willen communiceren stuurt een pakket naar de applicatie-level gateway (proxy-server), die vervolgens maakt de beslissing om het pakket doen toekomen aan de beoogde ontvanger of het verzoek om het pakket te sturen ontkennen.