Firewall dan kontrol akses – aturan penyaringan paket dan hak akses minimum

Yang ditunjukkan

Firewall penyaring paket membaca header setiap paket – arah, protokol, alamat IP sumber, dan port tujuan – lalu membandingkannya dengan daftar aturan yang berurutan. Aturan pertama yang cocok menentukan apakah paket lolos atau dibuang; jika tidak ada yang cocok, kebijakan default berlaku. Pola yang aman adalah tolak secara default lalu tambahkan sedikit aturan izin untuk layanan yang benar-benar diperlukan. Di dalam jaringan, kontrol akses melakukan hal yang sama untuk data: setiap pengguna masuk satu kelompok, dan tiap kelompok hanya mendapat izin baca, tulis, dan jalankan yang dibutuhkan pekerjaannya.

Cara menggunakan

Di tab Firewall, pilih Aturan awal dan Kebijakan default, lalu ubah tabel aturan: ganti kolom mana pun, naikkan atau turunkan aturan, hapus, atau gunakan Tambah aturan. Amati paket dan log, dan capai 7 dari 7 sasaran. Di tab Izin berkas, klik R, W, dan X untuk tiap kelompok, tekan Periksa tiap sel, ganti kelompok seorang pengguna, dan uji satu permintaan dengan Coba akses.

Parameter yang dapat diubah

• Layar pembuka Firewall, Izin berkas
• Aturan firewall awal Set berisi kesalahan untuk diperbaiki, Kosong (hanya default), Contoh solusi
• Kebijakan default firewall Buang (tolak secara default), Loloskan (izinkan secara default)
• Lalu lintas (paket atau permintaan per detik) 1–8
• Izin awal kelompok Semua orang punya semua izin, Tidak ada yang punya izin, Hak akses minimum (contoh solusi)

Pertanyaan untuk dijelajahi

1. Mengapa urutan aturan penting jika aturan pertama yang cocok yang menentukan?
2. Mengapa tolak secara default lebih aman daripada izinkan secara default, walaupun setiap aturan izin tampak benar?
3. Izin mana yang dapat Anda cabut dari awal terbuka tanpa menghentikan pekerjaan siapa pun, dan apa risiko masing-masing?