جدران الحماية والتحكم في الوصول – قواعد تصفية الحزم ومبدأ أقل الامتيازات

ماذا تعرض

يقرأ جدار الحماية الذي يصفّي الحزم ترويسة كل حزمة، أي الاتجاه والبروتوكول وعنوان IP المصدر ومنفذ الوجهة، ويقارنها بقائمة مرتبة من القواعد. أول قاعدة تطابق الحزمة هي التي تقرر السماح بها أو إسقاطها، وإذا لم تطابقها أي قاعدة طُبّقت السياسة الافتراضية. والنمط الآمن هو المنع افتراضيًا مع قواعد سماح قليلة للخدمات اللازمة فعلًا. وداخل الشبكة يؤدي التحكم في الوصول المهمة نفسها للبيانات: ينتمي كل مستخدم إلى مجموعة، ولا تحصل كل مجموعة إلا على صلاحيات القراءة والكتابة والتنفيذ التي يتطلبها عملها.

طريقة الاستخدام

في تبويب «جدار الحماية» اختر «القواعد الأولية» و«السياسة الافتراضية»، ثم عدّل جدول القواعد: غيّر أي حقل، وانقل القواعد إلى الأعلى أو الأسفل، واحذفها أو استخدم «إضافة قاعدة». راقب الحزم وسجل جدار الحماية، واسعَ إلى تحقيق 7 من 7 أهداف أمنية. وفي تبويب «صلاحيات الملفات» انقر R وW وX لتضبط صلاحيات كل مجموعة، واضغط «تحقق من كل خلية»، وغيّر مجموعة أحد المستخدمين، واستخدم «جرّب الوصول» لاختبار طلب واحد.

المعاملات القابلة للتغيير

• الشاشة الافتتاحية جدار الحماية, صلاحيات الملفات
• قواعد جدار الحماية الأولية مجموعة معيبة لإصلاحها, فارغة (الافتراضي فقط), حل نموذجي
• السياسة الافتراضية لجدار الحماية إسقاط (المنع افتراضيًا), تمرير (السماح افتراضيًا)
• الحركة (حزم أو طلبات في الثانية) 1–8
• صلاحيات المجموعات الأولية للجميع كل الصلاحيات, لا أحد يملك أي صلاحية, أقل الامتيازات (حل نموذجي)

أسئلة للاستكشاف

1. لماذا يهم ترتيب القواعد ما دامت أول قاعدة مطابقة هي التي تقرر؟
2. لماذا يكون المنع الافتراضي أكثر أمانًا من السماح الافتراضي حتى لو بدت كل قواعد السماح صحيحة؟
3. أي الصلاحيات يمكنك إزالتها من البداية المفتوحة دون تعطيل عمل أحد، وما الخطر الذي تحمله كل منها؟