دیواره ی آتش در لینوکس

این قابلیت که بتوان یک کامپیوتر را در هر کجا به کامپیوتری دیگر در جایی دیگر متصل کرد، به منزله ی یک سکه ی دو رو است؛برای اشخاصی که در منزل هستند گردش در اینترنت بسیار لذت بخش است در حالی که برای مدیران امنیت در سازمان ها، یککابوس وحشتناک به حساب میآید. دیوار آتش، پیاده سازی مدرنی از روش قدیمی حصارهای امنیتی است که خندقی عمیق دور تادور قلعه حفر می کردند. این الگو همه را مجبور میکند تا برای ورود یا خروج از قلعه، از یک پل متحرک و واحد بگذرند و بتوان همه راتوسط پلیس حراست بازرسی کرد. در دنیای شبکه های کامپیوتری، همین راهکار ممکن خواهد بود: یک سازمان می تواند هر تعدادشبکه ی محلی داشته باشد که به صورت دلخواه به هم متصل شده اند، اما تمام ترافیک ورودی یا خروجی سازمان صرفاً از طریق یکپل متحرک (همان دیوار آتش) میسر است. در این مقاله ما ابتدا سیستم عامل لینوکس را معرفی می کنیم سپس به معرفی ابزارهاییبرای پیاده سازی دیوار آتش در لینوکس می پردازیم.

Keywords:

Firewall , Linux , Nat , Iptables , Ipfilters