Firewall vs Router
Brány firewall aj smerovače sú zariadenia, ktoré sú pripojené k sieťam a prechádzajú sieťovým prenosom v závislosti od niektorých pravidiel. Zariadeniu alebo množine zariadení, ktoré majú povoliť povolenie prijímať / odoprieť prenosy na základe určitej skupiny pravidiel, sa hovorí brána firewall. Brána firewall sa používa na ochranu sietí pred neoprávneným prístupom a umožňuje priechod legitímnym prenosom. Na druhej strane, smerovač je zariadenie, ktoré sa používa na preposielanie paketov medzi dvoma sieťami a slúži ako sprostredkujúci uzol, ktorý spája dve siete.
Čo je brána firewall?
Firewall je entita (zariadenie alebo skupina zariadení) určená na riadenie (povolenie alebo odmietnutie) sieťového prenosu pomocou sady pravidiel. Brána firewall je navrhnutá tak, aby cez ňu prechádzala iba autorizovaná komunikácia. Firewall je možné implementovať do hardvéru aj softvéru. Softvérové brány firewall sú bežným miestom v mnohých operačných systémoch osobných počítačov. Komponenty brány firewall sú navyše obsiahnuté v mnohých smerovačoch. Naopak, veľa brán firewall môže vykonávať tiež funkcie smerovačov.
Existuje niekoľko typov brán firewall. Sú klasifikované podľa miesta komunikácie, miesta odpočúvania a sledovaného stavu. Filtr paketov (tiež známy ako firewall sieťovej vrstvy), ako už názov napovedá, sleduje pakety vstupujúce do siete alebo opúšťajúce sieť a na základe pravidiel filtrovania ju prijíma alebo odmieta. Brány firewall, ktoré uplatňujú bezpečnostné mechanizmy na konkrétne aplikácie, ako sú servery FTP a Telnet, sa nazývajú proxy aplikačnej brány. Teoreticky je táto brána firewall na úrovni aplikácie schopná zabrániť všetkému nežiaducemu prenosu. Keď sa používa protokol UDP / TCP, brána na úrovni obvodu uplatňuje bezpečnostné mechanizmy. Samotný proxy server je možné použiť ako bránu firewall. Pretože dokáže zachytiť všetky správy prichádzajúce a odchádzajúce zo siete, môže efektívne skryť skutočnú sieťovú adresu.
Čo je smerovač?
Smerovač je zariadenie, ktoré sa používa na presmerovanie paketov medzi dvoma sieťami (zvyčajne medzi sieťami LAN a WAN alebo LAN a ISP). Pomáha vytvoriť medzisieť. Smerovač zvyčajne obsahuje smerovaciu tabuľku (alebo smerovaciu politiku). Keď paket dorazí z jednej zo sietí, ku ktorým je pripojený, najskôr skontroluje informácie o adrese v pakete, aby zistil cieľ. Potom, v závislosti od smerovacej tabuľky (alebo politiky), sa doručí ďalej do druhej siete alebo paket jednoducho zahodí. Paket sa posiela ďalej od smerovača k smerovaču, kým nedosiahne cieľové miesto.
Aký je rozdiel medzi bránou firewall a smerovačom?
Je teda zrejmé, že brány firewall aj smerovače sú si zdanlivo podobné, pretože nimi prechádzajú sieťový prenos, ale majú svoje rozdiely. Skutočnou povinnosťou smerovača je prenos údajov medzi sieťami, zatiaľ čo brána firewall je vyhradená na sledovanie údajov prechádzajúcich cez sieť. Smerovače zvyčajne zostávajú medzi viacerými sieťami, zatiaľ čo brána firewall zostane vo vnútri určeného počítača a zabráni neoprávneným požiadavkám v prístupe k neverejným zdrojom. Router je možné identifikovať ako zariadenie, ktoré smeruje prenos, zatiaľ čo Firewall je nainštalovaný hlavne kvôli ochrane alebo bezpečnosti.
