7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 1/25

Заштитни зидови, прокси сервери

Заштита у рачунарским мрежама

др Александар Јевремовић

Факултет за Информатику и Рачунарство

Ова презентација се може слободно користити за личну и јавну употребу у свом комплетном, изворном и неизмењеном облику садржаја и изгледа.

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 2/25

Појам заштитног зида

► Енгл. Firewall 

► Зидови за спречавање ширења пожара (раздвајањем зона).

► Спречавање ширења напада у рачунарским мрежама.

► Један од најважнијих езедносних механизама.

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) /0

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 3/25

лога заштитни! зидова у рачунарским мре"ама

► !онтролисање приступа ресурсима у унутрашњој мрежи од стране

споњних корисника"

 –  онемогу#авање нападача$ мали%иозног со&твера...

► !онтролисање приступа појединачним члановима мреже"

 –  заштита сервера$ аза података$ радних стани%а...

► !онтролисање приступа спо'ним ресурсима од стране корисника

у приватној мрежи" –  запослени$ де%а...

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 1/0

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 4/25

#$И слој реализа%ије заштитни! зидова

► режни слој" &илтери пакета

 –  изворишна * адреса

 –  одредишна * адреса

 –  изворишни порт

 –  одредишни порт

► +ранспортни слој" контекст комуника%ије

 –  стање транспортног протокола

► ,пликативни слој" прокси сервери

 –  спе%и&ична реализа%ија за протоколе

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 2/0

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 5/25

#$И слој реализа%ије заштитни! зидова

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 0/0

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 6/25

&иво реализа%ије заштитини! зидова

► !ориснички простор

 –  лака инстала%ија и замена

 –  ниске пер&ормансе

► !ернел –  високе пер&ормансе и езедност

 –  зависност од произво-ача С

► /аменски уре-ај

 –  растере#ује %ентрални про%есор чланова које штити

 –  коминовање са рутером" screening router 

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 3/0

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 7/25

Пример заштите приватне мре"е

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 4/0

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 8/25

Пример наменског уре'аја( )*+- ./. 0010

► 0121

► 34567899 :;5<=>;?=@ (A8B)" CDEAF?G

► A8B. 34567899 H<II6J@4<IG" CE.EEE

► A8B. 34567899 H<II6J@4<IGK06J<IL" M.EEE

► *8JN6@G ?65 G6J<IL (OM FP@6)" QD.EEE

► A8B4R=R STU0KVU0 W*X :;5<=>;?=@" CEE AF?G

► A8B4R=R 04@6Y@<Y04@6 *G6J ZU[C H946I@ W*X \G65 06GG4<IG" CEK]D

► ^ена" око MEE \0T

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 5/0

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 9/25

Пример заштите појединачни! чланова

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 6/0

И 2

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 10/25

Идеалан модел употре2е заштитни! зидова

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 78/0

З ј

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 11/25

Заштитни зид и тројански ко3и

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 77/0

З ј 4 #$

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 12/25

Заштитни зид у језгру 4инукс #$

► _одршка за &илтрирање пакета од верзије C.C (C``M. година).

► +аеле Y садрже правила за &илтрирање пакета.

► aан%и Y X*\:$ 31bcVbT$ 1\:*\:.

► _олисе Y подразумевано правило за лана% Y Tb1*$ bUdUH:$ VHHU*:.

► eазличити интер&ејси" конзолни$ гра&ички$ fе...

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 7/0

Заштитни зид у језгру 4инукс #$

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 13/25

Заштитни зид у језгру 4инукс #$

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 71/0

Заштитни зид у језгру 4инукс #$

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 14/25

Заштитни зид у језгру 4инукс #$

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 72/0

к5учива3е подршке за заштитни зид у 4инукс #$

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 15/25

к5учива3е подршке за заштитни зид у 4инукс #$

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 70/0

*6789:;+ < примери филтрира3а пакета

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 16/25

*6789:;+ < примери филтрира3а пакета

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 73/0

Измена полисе за лана%

= *6789:;+ <> ?@>AB CDE>

#до2рава3е за!тева на порт F1

# iptables -A INPUT -i eth0 -p tcp --dport 80 -d 192.168.55.12 -j ACCEPT

Редослед наре2и је 2итан GпогрешноH

# iptables - INPUT -i eth0 -p tcp -j ACCEPTА

# iptables - INPUT -i eth0 -p tcp --dport 80 -j DROPА

Редослед наре2и је 2итан GисправноH

# iptables - INPUT -i eth0 -p tcp --dport 80 -j DROPА

# iptables - INPUT -i eth0 -p tcp -j ACCEPTА

Редослед наре2и је 2итан GисправноH

# iptables -I INPUT 2 -i eth0 -p tcp -j ACCEPT# iptables -I INPUT 1 -i eth0 -p tcp --dport 80 -j DROP

кла3а3е појединачни! правила

# iptables -D INPUT -i eth0 -p tcp --dport 80 -d 192.168.55.12 -j ACCEPT

кла3а3е сви! правила из лан%а

# iptables -F INPUT

Заштитни зид у Iајкрософтовим #$

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 17/25

Заштитни зид у Iајкрософтовим #$

► _рве верзије С са подршком" Windows XP / Server 2003

 –  gни%ијални назив" Internet Connection Firewall 

 –  подразумевано иск'учен

► _очев од Windows XP Service Pack 2"

 –  промена назива" Windows Firewall 

 –  подразумевано ук'учен

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 74/0

Jемилитаризована зона JIЗ

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 18/25

Jемилитаризована зона, JIЗ

► _отреа да се серверима у приватној мрежи приступа спо'а.

► hезедносни ризи%и омогу#авања уласка у интерну мрежу.

► gстурање сервера ка јавној мрежи.

► eеализа%ија са једним или два заштитна зида.

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 75/0

Jемилитаризована зона

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 19/25

Jемилитаризована зона

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 76/0

Jемилитаризована зона, једна 2аријера

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 20/25

Jемилитаризована зона, једна 2аријера

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 8/0

Прокси сервери

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 21/25

ро ер ер

► Заштитни зидови на апликативном слоју

► _осредни%и у комуника%ији

► _одршка за конкретан протокол" 2::*$ 3:*...

► iилтрирање по садржају

► /адгледање активности корисника

► !еширање садржаја

► ,нонимни прокси сервери

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 7/0

Реверзни прокси сервери

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 22/25

р р р р

► _осредан приступ ресурсима у приватној мрежи.

► hезедносни разлози (скривање осоина$ &илтрирање$ T<0...).

► hалансирање оптере#ења.

► !еширање одговора.

► jkрањење на кашичи%уl (енгл. spoon feeding).

► ,Kh тестирање.

► !омпресија.

► 00mK:m0.

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) /0

C@/ GреверзниH прокси сервери

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 23/25

Gр р H р р р

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 1/0

Анонимни прокси сервери

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 24/25

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 2/0

Антивирусни прокси сервери

7/23/2019 03. Zastitni Zidovi - Proksi Serveri

http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 25/25

др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 0/0