Тармоқлараро экран технологияси

Тармоқ адресларни трансляциялашнинг функционал схемаси қуйидаги расмда келтирилган.

Адресларни трансляциялаш схемаси
1- 176.25.10.1 ишчи станцияси, 2-маршрутизатор,
3- сервер 191.13.13.13

Пакетларни фильтрлаш жараёни.

Пакетларни фильтрлаш жараёни.

Фильтрлаш жараёнида пакетлар агар қоидаларга мувофиқ келса, у кейинги ишлов ёки узатиш учун тармоқ стекига ўтказилади. Барча кирувчи пакетлар фильтрлашнинг берилган қоидасига мувофиқ текширилади. Бунда пакет йўқотилади ёки тармоқ стекига уни етказиб бериш учун узатилади. Пакет фильтрлари қандай амалий протоколлар қўлланилишини ҳал қила олмайди. Қоидаларнинг иккита руйхати мавжуд: таъқиқлаш руйхати (deny) ва рухсат этиш руйхати (permit). Тармоқ пакетлари иккала руйхат текширувидан ўтади.

Пакетлар текширувининг умумий схемаси:

• агар қоидалар рухсат берса, пакет узатилишга рухсат берилади;
• агар қоидалар таъқиқласа, бу ҳолатда пакет йўқ қилинади;
• агар битта ҳам қоида қўлланилмаса, пакет йўқ қилинади.

Филтрлашда пакетларни қайта ишлаш схемаси

Афзалиги

Камчилиги

Тезроқ ишлайди (бошқа технологиядаги ТЭлар билан солиштирилганда); ТЭни аппарат сифатида амалга ошириш мумкин; Фойдаланувчидан хостларни конфигурация қилиш талаб қилинмайди; NAT схемаси ички IP адресларни “беркитади”.

Амалий протоколларни тушунмайди; Кўпгина протоколларни, ҳаттоки асосий хизматлардан фойдаланиш протоколларини чеклай олмаслиги (масалан put, get FTP бўйруқлари); Боғланишни кузата олмаслиги (сеанс ҳақида ахборот тақдим этмаслиги); Пакет таркибидаги ахборотларни қайта ишлашга имконияти пастлиги; Ички компютерлар орқали ТЭ сервер хизмати ахборотларини чекламаслик; Амалий жиҳатдан аудит ўтказа олмаслиги; Қоидаларни тестлаш мураккаблиги.