03. zastitni zidovi - proksi serveri
TRANSCRIPT
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 1/25
Заштитни зидови, прокси сервери
Заштита у рачунарским мрежама
др Александар Јевремовић
Факултет за Информатику и Рачунарство
Ова презентација се може слободно користити за личну и јавну употребу у свом комплетном, изворном и неизмењеном облику садржаја и изгледа.
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 2/25
Појам заштитног зида
► Енгл. Firewall
► Зидови за спречавање ширења пожара (раздвајањем зона).
► Спречавање ширења напада у рачунарским мрежама.
► Један од најважнијих езедносних механизама.
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) /0
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 3/25
лога заштитни! зидова у рачунарским мре"ама
► !онтролисање приступа ресурсима у унутрашњој мрежи од стране
споњних корисника"
– онемогу#авање нападача$ мали%иозног со&твера...
► !онтролисање приступа појединачним члановима мреже"
– заштита сервера$ аза података$ радних стани%а...
► !онтролисање приступа спо'ним ресурсима од стране корисника
у приватној мрежи" – запослени$ де%а...
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 1/0
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 4/25
#$И слој реализа%ије заштитни! зидова
► режни слој" &илтери пакета
– изворишна * адреса
– одредишна * адреса
– изворишни порт
– одредишни порт
► +ранспортни слој" контекст комуника%ије
– стање транспортног протокола
► ,пликативни слој" прокси сервери
– спе%и&ична реализа%ија за протоколе
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 2/0
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 5/25
#$И слој реализа%ије заштитни! зидова
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 0/0
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 6/25
&иво реализа%ије заштитини! зидова
► !ориснички простор
– лака инстала%ија и замена
– ниске пер&ормансе
► !ернел – високе пер&ормансе и езедност
– зависност од произво-ача С
► /аменски уре-ај
– растере#ује %ентрални про%есор чланова које штити
– коминовање са рутером" screening router
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 3/0
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 7/25
Пример заштите приватне мре"е
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 4/0
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 8/25
Пример наменског уре'аја( )*+- ./. 0010
► 0121
► 34567899 :;5<=>;?=@ (A8B)" CDEAF?G
► A8B. 34567899 H<II6J@4<IG" CE.EEE
► A8B. 34567899 H<II6J@4<IGK06J<IL" M.EEE
► *8JN6@G ?65 G6J<IL (OM FP@6)" QD.EEE
► A8B4R=R STU0KVU0 W*X :;5<=>;?=@" CEE AF?G
► A8B4R=R 04@6Y@<Y04@6 *G6J ZU[C H946I@ W*X \G65 06GG4<IG" CEK]D
► ^ена" око MEE \0T
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 5/0
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 9/25
Пример заштите појединачни! чланова
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 6/0
И 2
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 10/25
Идеалан модел употре2е заштитни! зидова
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 78/0
З ј
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 11/25
Заштитни зид и тројански ко3и
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 77/0
З ј 4 #$
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 12/25
Заштитни зид у језгру 4инукс #$
► _одршка за &илтрирање пакета од верзије C.C (C``M. година).
► +аеле Y садрже правила за &илтрирање пакета.
► aан%и Y X*\:$ 31bcVbT$ 1\:*\:.
► _олисе Y подразумевано правило за лана% Y Tb1*$ bUdUH:$ VHHU*:.
► eазличити интер&ејси" конзолни$ гра&ички$ fе...
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 7/0
Заштитни зид у језгру 4инукс #$
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 13/25
Заштитни зид у језгру 4инукс #$
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 71/0
Заштитни зид у језгру 4инукс #$
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 14/25
Заштитни зид у језгру 4инукс #$
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 72/0
к5учива3е подршке за заштитни зид у 4инукс #$
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 15/25
к5учива3е подршке за заштитни зид у 4инукс #$
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 70/0
*6789:;+ < примери филтрира3а пакета
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 16/25
*6789:;+ < примери филтрира3а пакета
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 73/0
Измена полисе за лана%
= *6789:;+ <> ?@>AB CDE>
#до2рава3е за!тева на порт F1
# iptables -A INPUT -i eth0 -p tcp --dport 80 -d 192.168.55.12 -j ACCEPT
Редослед наре2и је 2итан GпогрешноH
# iptables - INPUT -i eth0 -p tcp -j ACCEPTА
# iptables - INPUT -i eth0 -p tcp --dport 80 -j DROPА
Редослед наре2и је 2итан GисправноH
# iptables - INPUT -i eth0 -p tcp --dport 80 -j DROPА
# iptables - INPUT -i eth0 -p tcp -j ACCEPTА
Редослед наре2и је 2итан GисправноH
# iptables -I INPUT 2 -i eth0 -p tcp -j ACCEPT# iptables -I INPUT 1 -i eth0 -p tcp --dport 80 -j DROP
кла3а3е појединачни! правила
# iptables -D INPUT -i eth0 -p tcp --dport 80 -d 192.168.55.12 -j ACCEPT
кла3а3е сви! правила из лан%а
# iptables -F INPUT
Заштитни зид у Iајкрософтовим #$
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 17/25
Заштитни зид у Iајкрософтовим #$
► _рве верзије С са подршком" Windows XP / Server 2003
– gни%ијални назив" Internet Connection Firewall
– подразумевано иск'учен
► _очев од Windows XP Service Pack 2"
– промена назива" Windows Firewall
– подразумевано ук'учен
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 74/0
Jемилитаризована зона JIЗ
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 18/25
Jемилитаризована зона, JIЗ
► _отреа да се серверима у приватној мрежи приступа спо'а.
► hезедносни ризи%и омогу#авања уласка у интерну мрежу.
► gстурање сервера ка јавној мрежи.
► eеализа%ија са једним или два заштитна зида.
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 75/0
Jемилитаризована зона
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 19/25
Jемилитаризована зона
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 76/0
Jемилитаризована зона, једна 2аријера
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 20/25
Jемилитаризована зона, једна 2аријера
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 8/0
Прокси сервери
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 21/25
ро ер ер
► Заштитни зидови на апликативном слоју
► _осредни%и у комуника%ији
► _одршка за конкретан протокол" 2::*$ 3:*...
► iилтрирање по садржају
► /адгледање активности корисника
► !еширање садржаја
► ,нонимни прокси сервери
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 7/0
Реверзни прокси сервери
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 22/25
р р р р
► _осредан приступ ресурсима у приватној мрежи.
► hезедносни разлози (скривање осоина$ &илтрирање$ T<0...).
► hалансирање оптере#ења.
► !еширање одговора.
► jkрањење на кашичи%уl (енгл. spoon feeding).
► ,Kh тестирање.
► !омпресија.
► 00mK:m0.
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) /0
C@/ GреверзниH прокси сервери
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 23/25
Gр р H р р р
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 1/0
Анонимни прокси сервери
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 24/25
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 2/0
Антивирусни прокси сервери
7/23/2019 03. Zastitni Zidovi - Proksi Serveri
http://slidepdf.com/reader/full/03-zastitni-zidovi-proksi-serveri 25/25
др Александар Јевремовић, a!"#!$%"&'()&*+&-*-$.a'.#) 0/0