■ The enforced conditions correspon

■ The enforced conditions corresponding to the question “Does my access control
policy allow...?” depend on the specific category of the firewall in place. This is the
subject of a later section in this chapter.
■ Each domain of trust can include one or more networks.
■ A firewall is only capable of controlling traffic that passes through it. This implies
that clear knowledge about the location of clients and servers in the network is
needed before beginning policy definition.
Before moving to the next section, following are a few words about enforcement, an
important concept concerning security.
Life in society is a sequence of vows of confidence. For instance, when driving your car,
you believe that if the traffic light is green for you, it will be red for the perpendicular
street. (And you also assume that the drivers on that street understand and respect the
red sign). This is a well-known convention, and there are rules stating this is the right
thing to do to avoid collisions. But there is no physical blockage there.... There is no
enforcement.
What about corporate networks used to run the business? Would you give a vow of confidence for any user requesting access to networked systems?
Firewall Insertion in the Network Topology
To enforce access control policies between domains of trust, firewalls first need to be
inserted into the network topology. The following sections examine the two basic forms
of promoting this insertion: Routed mode and Transparent mode.
Untrusted Domain Trusted Domain
U1 T1
Does my Access Control Policy
allow source T1 to access
service S1 on host U1?
Connection
Request
Figure 1-3 Firewall and Security Domains
Chapter 1: Firewalls and Network Security 7
Routed Mode Versus Transparent Mode
Although a firewall can be simultaneously connected to multiple domains (with possibly
many interfaces within each domain), two interfaces are usually sufficient for the analysis
of the main concepts. Figure 1-4 depicts the two basic forms of connecting firewalls to
network environments:

Kết quả (Việt) 1:

■ Các thi hành điều kiện tương ứng với câu hỏi "nào kiểm soát truy cập của tôichính sách cho phép...?"phụ thuộc vào thể loại cụ thể của các bức tường lửa tại chỗ. Đây là cácchủ đề của một bộ phận sau đó trong chương này.■ Mỗi tên miền tin cậy có thể bao gồm một hoặc nhiều mạng.■ A tường lửa là chỉ có khả năng kiểm soát giao thông đi qua nó. Điều này có nghĩakiến thức rõ ràng về vị trí của khách hàng và máy chủ trong mạng làcần thiết trước khi bắt đầu định nghĩa chính sách.Trước khi chuyển đến phần tiếp theo, sau đây là một vài lời về thực thi pháp luật, mộtkhái niệm quan trọng liên quan đến an ninh.Cuộc sống trong xã hội là một chuỗi các thề của sự tự tin. Ví dụ, khi lái xe của bạn,bạn tin rằng nếu ánh sáng lưu lượng truy cập là màu xanh lá cây cho bạn, nó sẽ có màu đỏ cho vuông gócStreet. (Và bạn cũng giả định rằng các trình điều khiển trên đường phố đó hiểu và tôn trọng cácdấu hiệu màu đỏ). Đây là một quy ước nổi tiếng, và có những quy tắc nói đây là quyềnđiều cần làm để tránh va chạm. Nhưng có là không có tắc nghẽn vật lý có... Có không cóthực thi pháp luật.Điều gì về mạng doanh nghiệp được sử dụng để chạy các doanh nghiệp? Bạn sẽ cung cấp cho một lời thề của sự tự tin cho bất kỳ người dùng yêu cầu truy cập hệ thống nối mạng?Tường lửa chèn trong tô pô mạngĐể thực thi chính sách kiểm soát truy cập giữa các tên miền của sự tin tưởng, tường lửa đầu tiên cần phảichèn vào cấu trúc liên kết mạng. Kiểm tra các phần sau hai hình thức cơ bảnthúc đẩy chèn này: chuyển chế độ và chế độ minh bạch.Không đáng tin cậy tên miền đáng tin cậy tên miềnU1 T1Hiện chính sách kiểm soát truy cập của tôicho phép nguồn T1 để truy cập vàoDịch vụ S1 trên máy chủ U1?Kết nốiYêu cầuHình 1-3 tường lửa và bảo mật tên miềnChương 1: Tường lửa và bảo mật mạng 7Các chế độ định tuyến so với chế độ minh bạchMặc dù một bức tường lửa có thể được kết nối đồng thời với nhiều tên miền (với có thểrất nhiều các giao diện trong từng miền), hai giao diện thường đủ để phân tíchCác khái niệm chính. Hình 1-4 mô tả hai hình thức cơ bản của tường lửa cho kết nốimôi trường mạng:

Kết quả (Việt) 2:

■ Các điều kiện thực thi tương ứng với câu hỏi "Có kiểm soát truy cập của tôi
chính sách cho phép ...?" Phụ thuộc vào thể loại cụ thể của các bức tường lửa tại chỗ. Đây là
chủ đề của một phần sau của chương này.
■ Mỗi miền của niềm tin có thể bao gồm một hoặc nhiều mạng.
■ Một bức tường lửa chỉ có khả năng kiểm soát giao thông đi qua nó. Điều này ngụ ý
rằng kiến thức rõ ràng về vị trí của khách hàng và máy chủ trong mạng là
cần thiết trước khi bắt đầu định nghĩa chính sách.
Trước khi chuyển sang phần tiếp theo, sau đây là một vài lời về việc thực thi, một
khái niệm quan trọng liên quan đến an ninh.
Cuộc sống trong xã hội là một chuỗi các lời thề của sự tự tin. Ví dụ, khi lái xe của bạn,
bạn có tin rằng nếu các đèn giao thông là màu xanh lá cây cho bạn, nó sẽ có màu đỏ cho vuông góc với
đường phố. (Và bạn cũng giả định rằng các trình điều khiển trên đường phố mà hiểu và tôn trọng các
dấu hiệu màu đỏ). Đây là một quy ước nổi tiếng, và có những quy định nêu rõ điều này là quyền
điều phải làm để tránh va chạm. Nhưng không có tắc nghẽn vật lý có .... Không có
thực thi.
Còn về mạng doanh nghiệp sử dụng để chạy các doanh nghiệp? Bạn sẽ cung cấp cho một lời nguyện tín nhiệm đối với bất kỳ người sử dụng yêu cầu quyền truy cập vào hệ thống mạng?
Firewall Insertion trong Topology mạng
Để thực thi các chính sách kiểm soát truy cập giữa các lĩnh vực của sự tin tưởng, tường lửa đầu tiên cần phải được
đưa vào cấu trúc liên kết mạng. Các phần sau đây kiểm tra hai hình thức cơ bản
của việc thúc đẩy chèn này:. Định tuyến chế độ và chế độ Transparent
Untrusted miền Trusted miền
U1 T1
Liệu chính sách kiểm soát truy cập của tôi
cho phép nguồn T1 để truy cập
dịch vụ trên máy chủ S1 U1?
Kết nối
Request
Hình 1-3 Firewall và bảo mật Tên miền
Chương 1: Bức tường lửa và an ninh mạng 7
Routed Chế độ so với chế độ Transparent
Mặc dù một tường lửa có thể đồng thời kết nối với nhiều lĩnh vực (có thể
nhiều giao diện bên trong mỗi miền), hai giao diện này thường là đủ cho việc phân tích
các khái niệm chính. Hình 1-4 mô tả trong hai hình thức cơ bản của tường lửa để kết nối
các môi trường mạng: