Požarni zid proti usmerjevalniku
Tako požarni zid kot usmerjevalniki so naprave, ki so povezane v omrežja in prehajajo skozi omrežni promet, odvisno od nekaterih pravil. Naprava ali nabor naprav, ki omogoča dovoljenje za sprejem / zavrnitev prenosov na podlagi določenega sklopa pravil, se imenuje požarni zid. Požarni zid se uporablja za zaščito omrežij pred nepooblaščenim dostopom, hkrati pa omogoča zakonite prenose. Po drugi strani pa je usmerjevalnik naprava, ki se uporablja za posredovanje paketov med dvema omrežjema in deluje kot vmesno vozlišče, ki povezuje dve omrežji.
Kaj je požarni zid?
Požarni zid je entiteta (naprava ali skupina naprav), zasnovana za nadzor (dovoljenje ali zavrnitev) omrežnega prometa z uporabo nabora pravil. Požarni zid je zasnovan tako, da skozi njega omogoča samo pooblaščene komunikacije. Požarni zid lahko vgradite v strojno in programsko opremo. Programski požarni zidovi so pogosto mesto v mnogih operacijskih sistemih osebnih računalnikov. Poleg tega komponente požarnega zidu vsebujejo številni usmerjevalniki. Nasprotno pa lahko mnogi požarni zidovi izvajajo tudi funkcije usmerjevalnikov.
Obstaja več vrst požarnih zidov. Razvrščeni so glede na lokacijo komunikacije, lokacijo prestrezanja in stanje, ki ga spremljamo. Paketni filter (znan tudi kot požarni zid omrežne plasti), kot že ime pove, preučuje pakete, ki vstopajo ali izstopajo iz omrežja, in jih sprejme ali zavrne na podlagi pravil filtriranja. Požarni zidovi, ki uporabljajo zaščitne mehanizme za določene programe, kot sta strežnika FTP in Telnet, se imenujejo Application gateway proxies. Teoretično lahko ta požarni zid na ravni aplikacije prepreči ves neželen promet. Prehod na ravni vezja uporablja varnostne mehanizme, kadar se uporablja UDP / TCP. Proxy strežnik se lahko uporablja kot požarni zid. Ker lahko prestreže vsa sporočila, ki vstopajo in izstopajo iz omrežja, lahko učinkovito skrije pravi omrežni naslov.
Kaj je usmerjevalnik?
Usmerjevalnik je naprava, ki se uporablja za posredovanje paketov med dvema omrežjema (običajno med LAN in WAN ali LAN in ISP). Pomaga ustvariti prekrivno internetno mrežo. Usmerjevalnik običajno vsebuje usmerjevalno tabelo (ali usmerjevalno usmeritev). Ko paket prispe iz enega od omrežij, s katerim je povezan, bo najprej preveril podatke o naslovu znotraj paketa, da bi ugotovil cilj. Nato bo, odvisno od usmerjevalne tabele (ali pravilnika), preusmerjen v drugo omrežje ali pa preprosto spustil paket. Paket se posreduje od usmerjevalnika do usmerjevalnika, dokler ne doseže svojih ciljev.
Kakšna je razlika med požarnim zidom in usmerjevalnikom?
Jasno je torej, da sta si požarni zid in usmerjevalnik na videz podobna, ker oba prenašata omrežni promet skozi njih, vendar imata razlike. Dejanska naloga usmerjevalnika je prenos podatkov med omrežji, medtem ko je požarni zid namenjen zaslonskim podatkom, ki gredo po omrežju. Običajno usmerjevalniki ostanejo med več omrežji, požarni zid pa ostane znotraj določenega računalnika in prepreči nepooblaščenim zahtevam dostop do nejavnih virov. Usmerjevalnik je mogoče prepoznati kot napravo, ki usmerja promet, medtem ko je požarni zid nameščen predvsem zaradi zaščite ali varnosti.
