پیاده سازی دیواره ی آتش در لینوکس از طریق نگهداری iptables

تامین امنیت شبکه، بخش حساسی از وظایف هر مدیر شبکه محسوب می شود. از آن جایی که ممکن است محافظت های متفاوتی موردنیاز باشد، لذا مکانیزم گوناگونی هم برای تامین امنیت در شبکه وجود دارد. یکی از این مکانیزم ها استفاده از دیوار آتش می باشد. مدیر شبکه باید درک بالایی از انواع دیوار آتش، نقاط قوت و ضعف هر نوع، حملات تهدید کننده ی هر نوع، معماری های دیوار آتش، تاثیرات آن بر شبکه و کاربران، سیاست امنیتی سازمان و هم چنین نیازهای فنی پیاده سازی داشته باشد، تا بتواند راه حل مناسب را انتخاب و به درستی پیاده سازی نماید و سپس آن را مورد آزمایش قرار دهد. در همین راستا سیستم عامل Linux برای پیاده سازی نرم افزاری دیوار آتش فیلتر کننده ی بسته، ابزاری را به نام iptables در اختیار کاربر قرار می دهد تا با استفاده از دستورات این ابزار بتواند قوانین و فیلترهای مورد نیاز را برای کنترل مطلوب دسترسی، خواه از داخل شبکه به خارج و خواه بالعکس، پیکربندی نماید.

کلیدواژه ها:

Iptables ، firewall ، linux ، ipfilter ، udp ، tcp