WHAT IS FIREWALL ? AND HOW MANY TYPES OF FIREWALL (PART 1)??
I . FIREWALL ---- FIREWALL की help से हम अपने outbound और inbound दोनों connection पर security दे सकते है। firewall unauthorized way से आने वाले और हमारे network में connect होने की कोसिस करने वाले connection को वही block कर देता है। firewall हमे केवल उसी Network के साथ communication करने देता है जिसको हमने communication करने के लिए authorized किया है। unauthorized Network या hacker के connection को हमारे Network में enter होने से पहले ही block कर देता है।
II. FIREWALL से हम क्या-क्या security कर सकते है इसका description निचे दिया है ---
1. Proxy Filtering Server Security ---- यदि हम अपने server पर firewall की help से Proxy enable कर देते है तो जब भी कोई डाटा हमारे Network में आएगा या हमारे Network से जायेगा तो ये proxy server से होकर जायेगा और Proxy Server हमारे Network में आने वाले और हमारे Network से जाने वाले every DATA PACKET को check करेगा कि उसमे virus या कोई harmful script program तो नहीं जो हमारे network और हमने जिस Network को data communication के लिए authorized किया है दोनों तरफ किसी तरह का नुकसान पहुंचाए। इसलिए proxy आने वाले और जाने वाले data packet को filter करता है।
2. Firewall Server Security ---- हम अपने server पर इस तरह की security लगा देते हैजिसमे एक warnning banner लगा होता है जिसमे लिखा होता है कि ये करना illegal है और यदि आप ये illegal accessing करते है तो हम आपकी complain कर सकते है। जिससे कोई भी unauthorized person यदि हमारे Network में enter होने की कोसिस करता तो हमारे server उस unauthorized accessing को block कर देता है और वापस से उसी के Network पर भेज देता एक warnning banner के साथ , जिससे illegal accessing perform करने वाला person वो illegal accessing नहीं कर पाता।
3. Firewal VPN Security ----- हम firewall की help से VPN को active कर सकते है। VPN की full form VIRTUAL PRIVATE NETWORK है। इसमें हम जो भी activities अपने Network में करेंगे उसका पता other Network को नहीं लगेगा। जैसे-- हमारे Network की पुरे दिन की activities की जो log files बनती है वो भी firewall VPN की help से secure रहेगी।
4. Firewall NAT Security ---- यदि हम अपने firewall में NAT की भी security कर देते है तो हम अपने Network में Private IP Address को Public IP Address में बदल सकते है। इससे हमारा local area में communication तो Private IP से होगा, लेकिन other Network में communication हमारी PRIVATE IP PUBLIC IP में बदलती रहेगी। जिस से हमारा local Network पूरी तरह से secure हो जायेगा।
5. Firewall Log File Security ---- यदि हम अपने server पर firewall लगाते है तो इश्की help से हम अपने server पर पुरे दिन की activities की जो log files बनती है उसको firewall की हेल्प से secure कर सकते है ताकि वो log file किसी hacker के unauthorized accessing से safe रहे।
6. Firewall OSI Layer Security ---- OSI में 7 layer होती है जो निचे दी गयी है ---
- Application Layer (https ,ftp ,http )
- Presentation Layer (encrypted your data )
- Session Layer (ping request - check connection )
- Transmission Layer (TCP , UDP )
- Network Layer (DATA PACKET )
- Data Link Layer (MAC + PHYSICAL CONNECTIVITY )
- Physical Layer (Topology create )
IV. FIREWALL PROTECTION ----- firewall से हमे अलग-अलग तरह की protection मिलती है जिसको हम points की helps समझेंगे।
i. firewall से हम अपने Network Infrastructure को secure कर सकते है। हमारे Network में अलग-अलग तरह के router और switches लगे होते है उनको firewall की help से protection मिलती है।
ii. firewall का use करने से हमे हमारे Network में Virus और harmful script Program से security मिलती है।
iii. firewall harmfull activities को detect करके उसको block कर देता या वापस उसी Network user के पास वापस कर देता जिससे हमारा Network hack होने से बच जाता है।
iv. अपने Network में firewall का use करने से कोई hackers हमारे Network में backdoor नहीं बना सकता। Backdoor ही वो रास्ता होता है जंहा से hacker हमारे Network में आ भी सकता है और जा भी सकता है। क्योकि उसके लिए firewall की security को break करना बहुत hard होता है। जिससे यंहा भी हमारा Network secure हो जाता है।
V. TYPES OF FIREWAL --- firewall को हम अपने Network में दो तरीके से लगा सकते है ----
I. SOFTWARE BASED FIREWALL
II. HARDWARE BASED FIREWALL
I. SOFTWARE BASED FIREWALL ----- जब हम अपने Network में software based firewall लगाते है तो अपने Network को दो तरीके से protection दे सकते है।
i. full stealth mode
ii. boot time filtering
i. full stealth mode ---- यदि हमारी कोई company है और उसमे बहुत से employes काम करते है और हम चाहते है कि हमारा सभी employes internet का use केवल companies का ही काम करने के लिए करे। internet का use facebook और instagram जैसे social media साइट के लिए नहीं करे तो हम firewall के stealth mode से इन social media site पर restriction लगा सकते है। हम इस stealth mode से किसी भी website या किसी भी shoping sites पर भी restriction लगा सकते है।
ii. boot time filtering ---- जब हम अपने laptop या computer को on करते है तो वो सबसे पहले booting करता है तब हम अपने booting process पर भी firewaal का use कर सकते है इससे हमे ये फायदा होगा की जब भी हमारा system boot करेगा तो और उसी टाइम यदि hacker कोई virus भेजकर हमारे system को hack करने की कोसिस करेगा तो हमारा firewall उसकी activities को वही block कर देगा जिससे वो हमारे system पर hacker अपना control नहीं बना पायेगा और हमारा system secure रहेगा।
II. HARDWARE BASED FIREWALL ----- hardware based firewall एक physical device होती है जिसका काम भी same होता है ये भी हमारे Neteork को harmful activities और virus से secure करता है। और unauthorized way से हमारे Network में enter होने वाले user की accessing को वही block कर देता है। hardware firewall क्या-क्या काम करता है इसका description निचे दिया है।
- Secure MITM Attack
- Secure IP Address Spoofing
- Secure Source Routing Attack
- Secure sniffing Attack
- Secure DOS Attack
No comments:
please don't use bad comment and abusing words.