5.หลักการทํางานของไฟล์วอลล์(Firewal

5.หลักการทํางานของไฟล์วอลล์(Firewall)

ไฟล์วอลล์(Firewall) หากจะแปลตรงตัวจะแปลว่ากําแพงไฟ แต่แท้ที่จริงแล้ว อุปกรณ์ไฟล์วอลล์ทําหน้าที่เป็นเสมือนกําแพงที่มีไว้เพื่อป้องกันไฟ ส่วนสาเหตุที่ทําไม สัญลักษณ์ของ ไฟล์วอลล์จึงเป็นกําแพงอิฐสีส้ม เนื่องจากว่าสิ่งปลูกสร้างต่างๆ มักจะ นิยมทําด้วยอิฐเพื่อแยกส่วนต่างๆ ของสิ่งปลูกสร้างออกจากกัน เพื่อที่ว่าในเวลาที่เกิดไฟ ไหม้ไฟจะได้ไม่ลุกลามไปถึงสิ่งก่อสร้างในส่วนอื่นๆ ตามศัพท์บัญญัติจะแปลไฟล์วอลล์ ว่าเป็นด่านกันการบุกรุก [1] อุปกรณ์ไฟล์วอลล์สามารถแบ่งได้เป็นสองประเภทได้แก่ แบบซอฟต์แวร์หรือแบบฮาร์ดแวร์ในระบบเครือข่าย ทั้งสองแบบนี้ทําหน้าที่เป็นตัวกรอง ข้อมูลสื่อสารระหว่างเขตต่างๆ

5.1 ประเภทของไฟล์วอลล์

การแบ่งประเภทตามการทํางานของไฟล์วอลล์โดยทั่วไปจะถูกแบ่งออกเป็น 3

ประเภทคือ Network Level Firewall, Circuit-Level Firewall และ Application Level Firewall แต่ในบทนี้จะกล่าวถึงเฉพาะแบบแรก

5.1.1 Network Level Firewall

เรียกอีกอย่างว่า Packet Filter โดยจะพิจารณจากข้อมูลในส่วนที่อยู่ในเฮดเดอร์ (header) ของแพ็กเก็ตที่ผ่านเข้ามา เทียบกับกฎ (rules) ที่กําหนดไว้และตัดสินว่าควร จะทิ้ง (drop) แพ็กเก็ตนั้นไปหรือว่าจะยอม (accept) ให้แพ็กเก็ตนั้นผ่านไปได้ซึ่งมี หลักการทํางานเหมือนกับเราท์เตอร์โดยทั่วไปเพียงแต่เป็นการหาเส้นทางและส่งต่อ (route) อย่างมีเงื่อนไข การทํางานของไฟล์วอลล์ประเภทนี้จะอยู่ตั้งแต่เลเยอร์ที่สาม ถึงเลเยอร์ที่สี่ การกรองข้อมูลในเลเยอร์สาม (Internet layer) จะพิจารณาจากฟิลด์(filed) ต่างๆ ดังนี้

- ไอพีต้นทาง
- ไอพีปลายทาง

- ชนิดของโปรโตคอล (TCP UDP และ ICMP) การกรองข้อมูลในเลเยอร์สี่(Transport layer) จะพิจารณาจากฟิลด์(filed)

ต่างๆ ดังนี้
- พอร์ตต้นทาง

- พอร์ตปลายทาง
- แฟล็ก (Flag ซึ่งจะมีเฉพาะในเฮดเดอร์ของแพ็กเก็ต TCP)

- ชนิดของ ICMP message (ในแพ็กเก็ต ICMP) ซึ่งพอร์ตของทรานสปอร์ตเลเยอร์คือทั้ง TCP และ UDP นั้นจะเป็นสิ่งที่บอกถึง แอพพลิเคชันที่แพ็กเก็ตนั้นต้องการติดต่อด้วยเช่น พอร์ต 22 หมายถึง SSH, พอร์ต 23 หมายถึง Telnet เป็นต้น

ผลลัพธ์ (อังกฤษ) 1:

5. principles of operation of the firewall (Firewall)Firewall (Firewall) If the translation itself will translate that fire wall but the fact the device firewall acts as a virtual wall that is intended to prevent fire. That's why the symbol of the cause is a firewall the Orange brick wall because different buildings are often popular with bricks to distinguish different parts of buildings from each other, so that at the time the fire occurred. Fire burns won't have to spread to other parts in the construction law terminology will translate the firewall as a barrier so the invasion [1] device file firewall, it can be divided into two categories: the software or the hardware in this system both network acts as a filter, the communication between various fields.5.1 types of firewallsClassification according to the function of firewalls in General is divided into 3.Category: Network Level Firewall, Application Level Firewall Firewall and Circuit-Level, but this article discusses only the first.5.1.1 Network Level FirewallAlso known as Packet Filter by phichan nachak the information in the section that is in the head leader (header) of the packets passed to the rules (rules) and decided that it should be left to the packets (drop) or whether it accepts the packets (accept) to go through, which is the principle of work is the same as the router usually only as a transit and path (route) a conditional operation of this type of firewall is set, but the third layer. Up to four layers of filtering data in three-layer (Internet layer) is based on the following (filed)-IP source. -The IP destination. -The type of Protocol (TCP UDP and ICMP) filtering on layer 4 (Transport layer) will be based on the field (filed) Things are as follows:-The source port. -The destination port. -Flag (Flag, which is only in the head leader of TCP packets) -The type of ICMP message (in ICMP packets) that the port of Tran sport for both UDP and TCP is a layer, it will be something that tells you to. Application packets that need dealing with, for example, port 22 SSH means, port 23 Telnet means, etc.

ผลลัพธ์ (อังกฤษ) 3:

5. Working principle of firewall (Firewall)

.Firewall (Firewall) if the will to translate that wall lights, but as a matter of fact. The firewall device acts as a virtual wall are provided to prevent fire. The reasons why the symbol of firewall is a brick walls orange.Often, the popular with the bricks to separate. Of the building apart. So that at the time of the fire. Burn the fire will not spread to other parts of buildings According to terminology will translate the firewall, as Dan's 1 invasion [].A software or hardware in the network. Both of these acts as a filter. Communication between the various districts
.
5.1 types of firewall

categorized according to the work of the firewall will generally be divided into 3

type is Network, Level Firewall. Circuit-Level Firewall Application Level and Firewall but in this chapter will discuss only the first 5.1.1 Network Level Firewall



.Also known as Packet Filter by considering the data from the address in the header (header) packets through against the rules. (rules) defined and decide to leave (drop) packets to or are willing to (accept).The work principle of like routers generally only to find the route and forward (route) with conditions. The work of this type is the firewall from layer to layer the third fourth filtering information in own three layer (Internet.Will consider from the field (filed), such as
.
-
- IP source IP destination

- the type of protocol (TCP UDP ICMP) and data filtering in Le เยอร์ส (Transport layer) will consider from the field (filed).

, such as
-

- source port destination port
- (Flag flag which is specific to the header of the packet TCP)

.- a kind of ICMP message (in packet ICMP) which port of transport layer and is both TCP UDP is สิ่งที่บอกถึง. The applications that want to contact with such packets, port 22 mean SSH, port 23 mean Telnet etc.