TAILIEUCHUNG - The Illustrated Network- P75

The Illustrated Network- P75:In this chapter, you will learn about the protocol stack used on the global public Internet and how these protocols have been evolving in today’s world. We’ll review some key basic defi nitions and see the network used to illustrate all of the examples in this book, as well as the packet content, the role that hosts and routers play on the network, and how graphic user and command line interfaces (GUI and CLI, respectively) both are used to interact with devices. | CHAPTER 28 Firewalls 709 FIGURE A firewall with bastion host between router and firewall and therefore untrusted . The DMZ concept has the ability to offer multiple types of protection all in a flexible scalable and robust package. DMZs can be designed with failover capabilities as well. DMZs can be constructed with one or two firewalls and two are better for security purposes. With one firewall the bastion host is reached only through the firewall itself usually on a separate interface. The firewall can screen outside traffic a screened subnet perhaps allowing only access to port 80 for a Web server. Nothing is allowed in of course except in reply to an internal query and even that is typically allowed only from specific hosts or on certain ports . This arrangement is shown in Figure . The dual-firewall DMZ is the most sophisticated arrangement. There are both inner and outer firewalls and the LAN between them is a true DMZ. Multiple servers such as an anonymous FTP download server and a public Web server can be protected in many ways. These devices can still be bastion hosts but the protection on the DMZ servers Internet or untrusted - network r Protected Resources Bastion host untrusted on screened subnet FIGURE Firewall with bastion host and DMZ. Note the bastion host relation to the firewall. 710 PART VI Security themselves can be minimal because they all have the full protection of a firewall in whatever direction the traffic comes from or goes to. The dual-firewall DMZ is shown in Figure . The characteristics of these four basic firewall positions are compared in Table . Inner and Outer Firewalls Bastion host untrusted on DMZ FIGURE Dual firewalls with DMZ showing how the bastion host is positioned on the DMZ. Table Advantages and Disadvantages of the Basic Firewall Designs Type Advantages Disadvantages Good for. Single firewall Inexpensive easy to configure and maintain Low security level difficult to scale Home or small .

• Quản trị mạng
• thiết bị thi công mạng
• kỹ thuật thi công mạng
• cấu hình Cisco IOS
• Router
• Switch catalyst
• thiết bị kết nối mạng Lan
• hạ tầng hệ thống mạng
• hệ thống thiết bị mạng
• Thiết bị mạng NIC Card
• kỹ thuật thi công mạng LAN
• nguyên tắc thi công
• Thi công hệ thống cáp
• Lắp đặt hệ thống thiết bị
• thiết kế hệ thống mạng
• Phân tích nhu cầu doanh nghiệp
• thiết kế sơ đồ hệ thống
• kế hoạch thi công
• tiêu chuẩn thi công mạng
• Hệ thống cáp có cấu trúc
• chuẩn thi công mạng LAN
• kế hoạch khảo sát
• hệ thống thiết bị mạng LAN
• hồ sơ hoàn công
• thi công mạng WLAN
• Ôn tập lý thuyết WLAN
• Các mô hình kết nối WLAN
• thi công mạng
• tài liệu mạng máy tính
• quản trị mạng
• hệ thống mạng
• mẹo máy tính
• thủ thuật máy tính
• cài đặt mạng
• hạ tầng hệ thống cáp quang
• Môi trường truyền cáp mạng
• yêu cầu hệ thống cáp
• Giáo trình Thực tập thiết bị và mạng ngoại vi
• Thực tập thiết bị và mạng ngoại vi
• Công nghệ kỹ thuật điện tử
• Mạng ngoại vi
• Thi công cáp quang
• cách nối mạng
• thủ thuật mạng
• thiết bị mạng
• mạng máy tính
• máy chủ chuyên dụng
• ác hệ thống sao lưu
• Giải pháp máy chủ doanh nghiệp