Firewall schema concettuale Principali livelli coinvolti

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Firewall schema concettuale Principali livelli coinvolti"

Stefano Cappelli
5 anni fa
Visualizzazioni

1 1

2 2

3 3

4 4

5 Firewall schema concettuale Principali livelli coinvolti 5

6 Logica di funzionamento Modalità di funzionamento Un firewall può operare in due modalità diametralmente opposte : 1.Tutto ciò che non è specificatamente permesso è negato 2.Tutto ciò che non è specificatamente negato è permesso 6

7 Principali tipologie standard I firewall si suddividono in quattro tipologie: Packet-Filtering router Circuit- Level Gateway Stateful Inspection Gateway a livello di applicazione (Proxy server) Packet-Filtering router Application Gateway 7

8 Circuit-level Gateway Stateful Inspection 8

9 9

10 10

Packet filter router Packet filter router = utilizzo

applicate al traffico entrante/uscente in/da un router

essere instradati o bloccati e scartati dal router

11 Packet filter router Packet filter router = utilizzo della ACL Access Control List Sono liste di condizioni applicate al traffico entrante/uscente in/da un router Stabiliscono le regole per cui i pacchetti devono essere instradati o bloccati e scartati dal router Vengono configurate sul router per controllare l accesso ad una rete 11

Regole basate su: IP sorgente/destinazione Indirizzo MAC sorgente/destinazione Numero di porta Protocollo utilizzato (TCP/UDP) Ragioni per creare le ACL Limitare il traffico in rete Fornire controllo

12 Regole basate su: IP sorgente/destinazione Indirizzo MAC sorgente/destinazione Numero di porta Protocollo utilizzato (TCP/UDP) Ragioni per creare le ACL Limitare il traffico in rete Fornire controllo del flusso di traffico Offrire un livello base di sicurezza per l accesso alla rete Permettere o negare accesso a parte della rete sulla base del tipo di traffico Se su un router non sono configurate le ACL tutti i pacchetti saranno instradati verso la destinazione richiesta 12

13 Interfacce di un router Ogni interfaccia di un router ha due direzioni: Inbound: se il pacchetto entra da quella interfaccia Outbound: se il pacchetto esce da quella interfaccia 13

14 Una ACL è una lista di regole di accettazione o di rifiuto di un pacchetto su un interfaccia inbound od outbound Strutture tipiche N Regola Azione Sorgente Porta Sorg. Destinazione Porta Dest. Protocollo 1 Accept Host interno 1024 Rete esterna 80 TCP 2 Accept Host interno 2234 Host esterno 110 UDP 3 Deny Host esterno 90 Rete interna 8080 TCP

Esempio: servizio SMTP da gestire Regola Direzione Fonte Indirizzo Destinazione Indirizzo Protocollo Porto Destinazione Azione A In Esterno Interno TCP 25 Accetta B Out Interno Esterno TCP >1023

15 Esempio: servizio SMTP da gestire Regola Direzione Fonte Indirizzo Destinazione Indirizzo Protocollo Porto Destinazione Azione A In Esterno Interno TCP 25 Accetta B Out Interno Esterno TCP >1023 Accetta C Out Interno Esterno TCP 25 Accetta D In Esterno Interno TCP >1023 Accetta E O Alcuno Alcuno Alcuno Alcuno Nega Le regole A e B permettono i collegamenti SMTP ingresso (cioè le entranti) Le regole CeD permettono i collegamenti SMTP in uscita (cioè le uscenti) N.B. La regola E è la regola di default che viene applicata se le altre regole non possono essere applicate Pacchetto Direzione Fonte Indirizzo Destinazione Indirizzo Protocollo Porto Dest. Azione (da regola) 1 In TCP 25 Licenza(A) 2 Out TCP 1234 Licenza(B) 15

16 Pacchetto Direzione Fonte Indirizzo Destinazione Indirizzo Protocollo Porto Dest. Azione (da regola) 1 In TCP 25 Licenza(A) 2 Out TCP 1234 Licenza(B) La regola A permette ai pacchetti in partenza dal client SMTP di andare al suo SMTP server (rappresentato dal pacchetto 1) La regola B permette alle risposte dal suo server SMTP di andare al client SMTP (rappresentato dal pacchetto 2) Regola Direzione Fonte Indirizzo Destinazione Indirizzo Protocollo Porto Destinazione Azione A In Esterno Interno TCP 25 Accetta B Out Interno Esterno TCP >1023 Accetta C Out Interno Esterno TCP 25 Accetta D In Esterno Interno TCP >1023 Accetta E O Alcuno Alcuno Alcuno Alcuno Nega Esempio: servizio HTTP da gestire xx Regola Azione Indirizzo Sorgente Porta Sorgente Indirizzo Destinazione Porta Destinazione Protocollo A Allow Any > TCP B Allow localhost >1023 TCP C Reject Any Any >1023 Any TCP/UDP 16

17 NAS NAS 17

(generalmente Gigabit/sec) costituita esclusivamente da

18 SAN - Storage Area Network Una Storage Area Network (SAN) è una rete o parte di una rete ad alta velocità di trasmissione (generalmente Gigabit/sec) costituita esclusivamente da dispositivi di memorizzazione di massa. SAN - Storage Area Network 18

19 NAS vs SAN Server farm 19

20 20

21 21

22 22

23 23

24 24

Documenti analoghi

FIREWALL. Firewall - modello OSI e TCP/IP. Gianluigi Me. me@disp.uniroma2.it Anno Accademico 2005/06. Modello OSI. Modello TCP/IP. Application Gateway

FIREWALL. Firewall - modello OSI e TCP/IP. Gianluigi Me. me@disp.uniroma2.it Anno Accademico 2005/06. Modello OSI. Modello TCP/IP. Application Gateway FIREWALL me@disp.uniroma2.it Anno Accademico 2005/06 Firewall - modello OSI e TCP/IP Modello TCP/IP Applicazione TELNET FTP DNS PING NFS RealAudio RealVideo RTCP Modello OSI Applicazione Presentazione