ما الذي يفعله جهاز جدار ناري صغير في الشبكة
جهاز الجدار الناري الصغير هو جهاز مخصص يرشح حركة مرور الشبكة بين الأجزاء أو بين الشبكة المحلية والإنترنت. تعتمد قيمته على السياسة، والموضع، والصيانة، وليس على الجهاز نفسه فقط.
ما هو
جهاز الجدار الناري الصغير هو حاسوب مصمم لغرض محدد، يوضع عند حدود الشبكة ويقرر أي الاتصالات مسموح بها أو مرفوضة أو مسجلة. ويستخدم عادة في المكاتب الصغيرة، والمختبرات، والمواقع الفرعية، أو الشبكات المنزلية حيث يكون جدار ناري قائم على خادم كامل غير ضروري. والفكرة الأساسية بسيطة: بدلا من السماح لكل جهاز بالتواصل بحرية، يفرض الجهاز قواعد بشأن ما يمكن أن يمر بين الشبكات.
كيف يعمل
تقوم معظم أجهزة الجدار الناري الصغيرة بفحص ترويسات الحزم، وحالة الاتصال، وأحيانا تفاصيل التطبيقات. عمليا، يعني ذلك أنها تستطيع السماح باتصال ويب للخارج، وتذكر تلك الحالة، ثم رفض حركة المرور الواردة غير المرتبطة. كما تدعم العديد منها أيضا ترجمة عناوين الشبكة، والشبكات الخاصة الافتراضية، واكتشاف التسلل الأساسي، وتسجيل حركة المرور. وبعضها يعمل بواجهة إدارة عبر الويب، بينما تتم إدارة أخرى عبر سطر الأوامر أو متحكم منفصل.
الجهاز ليس مرشحا سحريا. فهو يعمل لأنه يقع في مسار حركة المرور ويطبق السياسة باستمرار. وإذا تجاوزت حركة المرور هذا المسار، فلن يتمكن الجدار الناري من رؤيتها أو إيقافها. ولهذا فإن الموضع مهم بقدر أهمية القواعد نفسها.
ما المواصفات الأكثر أهمية
عند مقارنة هذه الفئة من المنتجات، تكون الأرقام المفيدة عادة عملية وليست لافتة:
- معدل النقل: كمية حركة المرور التي يمكنه التعامل معها مع تفعيل قواعد الجدار الناري.
- سعة تتبع الاتصالات: عدد الجلسات النشطة التي يمكنه تذكرها في وقت واحد.
- عدد الواجهات وسرعتها: ما إذا كان يحتوي على عدد كاف من المنافذ لخط الإنترنت، والشبكة المحلية، وأي أجزاء معزولة.
- أداء الشبكة الخاصة الافتراضية: مهم إذا كان الوصول عن بعد جزءا من التصميم.
- سعة تخزين السجلات: مطلوبة إذا كنت تريد سجلا مفيدا بدلا من سجلات قصيرة يتم استبدالها بسرعة.
في عمليات النشر الصغيرة، يبالغ الناس غالبا في التركيز على معدل النقل الأقصى ويهملون حجم جدول الحالات، وخيارات الإدارة، وما إذا كان يمكن تحديث الجهاز بأمان. هذه التفاصيل تصبح أهم عندما يبدأ الجدار الناري في حمل حركة المرور التشغيلية الفعلية.
كيفية إعداده بشكل جيد
ينبغي إدخال جهاز الجدار الناري الصغير عند حدود واضحة، مثل ما بين المودم والمحول الداخلي، أو بين شبكة موثوقة وشبكة ضيوف أو مختبر. ابدأ بمبدأ الرفض الافتراضي لحركة المرور الواردة، ثم افتح فقط الخدمات التي تحتاجها فعلا. تأكد من تقييد الوصول الإداري إلى شبكة إدارة أو مضيف موثوق، واستخدم بيانات اعتماد فريدة منذ البداية.
إذا كان الجهاز يدعم الشبكات المجزأة، فاستخدمها للأجهزة ذات مستويات الثقة المختلفة. لا ينبغي أن توجد طابعة، أو منصة اختبار، أو كاميرا، أو محطة عمل جميعها في نفس المنطقة غير المقيدة ما لم يكن هناك سبب محدد لذلك.
القيود والصيانة
تقلل الجدران النارية من التعرض، لكنها لا تحل محل أمان الطرفية، أو التصحيح، أو سلوك المستخدم الحذر. يمكن أن تترك مجموعة قواعد واسعة جدا كل شيء تقريبا مفتوحا. ويمكن أن تعطل مجموعة قواعد ضيقة جدا العمل العادي وتدفع الناس إلى إنشاء استثناءات غير آمنة. الهدف هو التوازن، وليس أقصى قدر من التقييد.
أما الصيانة فهي في الغالب روتينية: تطبيق تحديثات البرامج الثابتة، ومراجعة السجلات، والتأكد من نسخ احتياطية للتهيئة، والتحقق من إزالة شهادات الشبكة الخاصة الافتراضية المنتهية الصلاحية أو القواعد القديمة. وانتبه إلى أخطاء مثل تعريض واجهة الإدارة للإنترنت، أو إعادة استخدام القواعد الافتراضية القديمة، أو افتراض أن الجهاز يمكنه إصلاح شبكة سيئة التصميم.
عند استخدامه بشكل جيد، يمنح جهاز الجدار الناري الصغير الشبكة سياسة واضحة لحركة المرور ومكانا واحدا لمراقبة الاتصالات. وعند استخدامه بإهمال، يصبح مجرد صندوق آخر يضيف التعقيد من دون تقليل المخاطر.