firewall

The way you design your firewall depends on several factors, including the degree of security necessary for your site as well as your budget.

Архитектура межсетевого экрана зависит от нескольких факторов, в том числе от необходимой степени безопасности и выделенного финансирования.

Ogletree, Terry William / Practical FirewallsОглтри, Терри Вильям / Firewalls. Практическое применение межсетевых экранов

Firewalls. Практическое применение межсетевых экранов

Оглтри, Терри Вильям

© by Que

© Перевод на русский язык, оформление ДМК Пресс, 2001

Practical Firewalls

Ogletree, Terry William

L2TP can be passed through a firewall as well as be translated to an Internet host via Network Address Translation.

L2ТР-трафик может проходить через брандмауэр, а также передаваться в Интернет через механизм преобразования сетевых адресов (Network Address Translation, NAT).

Morimoto, Rand H.,Abbate, Andrew,Kovach, Eric,Roberts, Ed / Microsoft® Windows® Server 2003 Insider SolutionsМаримото, Рэнд,Аббат, Эндрю,Ковач, Эрик,Робертс, Эд / Microsoft® Windows® Server 2003: решения экспертов

Microsoft® Windows® Server 2003: решения экспертов

Маримото, Рэнд,Аббат, Эндрю,Ковач, Эрик,Робертс, Эд

© 2004 SAMS Publishing

© Перевод «ИД КУДИЦ-ОБРАЗ», 2005

© Русское издание опубликовано издательством КУДИЦ-ОБРАЗ, 2005.

Microsoft® Windows® Server 2003 Insider Solutions

Morimoto, Rand H.,Abbate, Andrew,Kovach, Eric,Roberts, Ed

© 2004 by Sams Publishing

Although NAT is a key component of a firewall, NAT in and of itself is not a firewall.

Хотя трансляция сетевых адресов является ключевым компонентом брандмауэра, сам по себе механизм трансляции сетевых адресов не является брандмауэром.

Boswell, William / Inside Windows Server 2003Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

Luckily there's ftester, a free tool for doing extensive firewall tests.

К счастью, существует ftester — бесплатное средство для выполнения расширенного тестирования межсетевого экрана.

Lockhart, Andrew / Network Security HacksЛокхарт, Эндрю / Антихакинг в сети. Трюки.

Антихакинг в сети. Трюки.

Локхарт, Эндрю

© 2004 O'Reilly Media, Inc.

© Издание на русском языке ЗАО Издательский дом «Питер», 2005

© Перевод на русский язык ЗАО Издательский дом «Питер», 2005

Network Security Hacks

Lockhart, Andrew

© 2004 O'Reilly Media, Inc.

Before setting up firewall rules, you'll need to create a block action for them to use.

Перед настройкой правил межсетевого экрана необходимо создать для них блок действий.

Lockhart, Andrew / Network Security HacksЛокхарт, Эндрю / Антихакинг в сети. Трюки.

Антихакинг в сети. Трюки.

Локхарт, Эндрю

© 2004 O'Reilly Media, Inc.

© Издание на русском языке ЗАО Издательский дом «Питер», 2005

© Перевод на русский язык ЗАО Издательский дом «Питер», 2005

Network Security Hacks

Lockhart, Andrew

© 2004 O'Reilly Media, Inc.

You create firewall rules by using the --append option to iptables (-a is a shorter synonym).

Для создания правил используется опция —append (или -А) программы iptables.

Smith, Roderick W. / Advanced Linux NetworkingСмит, Родерик В. / Сетевые средства Linux

Сетевые средства Linux

Смит, Родерик В.

© Издательский дом "Вильямс", 2003

© 2002 by Pearson Education, Inc.

Advanced Linux Networking

Smith, Roderick W.

© 2002 by Pearson Education, Inc.

If someone breaks into your web server, it becomes much easier for them to break into another system on your network, especially if your web server is inside your organization's firewall (which, for this reason, is generally a bad idea).

Тому, кто проник в веб-сервер, гораздо проще проникнуть в другую систему в вашей сети, особенно если веб-сервер находится за брандмауэром вашей организации (что является плохой идеей как раз с точки зрения безопасности).

Guelich, Scott,Gundavaram, Shishir,Birznieks, Gunther / CGI Programming with PerlГулич, Скотт,Гундаварам, Шишир,Бирзнекс, Гюнтер / CGI-программирование на Perl

CGI-программирование на Perl

Гулич, Скотт,Гундаварам, Шишир,Бирзнекс, Гюнтер

© 2000 O'Reilly & Associates Inc.

© Издательство Символ-Плюс, 2001

CGI Programming with Perl

Guelich, Scott,Gundavaram, Shishir,Birznieks, Gunther

© 2001 O'Reilly & Associates Inc.

Using L2TP in Parallel with a Firewall It is a fairly common practice to install a VPN device in parallel with the firewall.

Фильтрация портов для L2TP Параллельное подключение L2TP и брандмауэра Практика установки VPN-устройства параллельно с брандмауэром является достаточно распространенной.

Morimoto, Rand H.,Abbate, Andrew,Kovach, Eric,Roberts, Ed / Microsoft® Windows® Server 2003 Insider SolutionsМаримото, Рэнд,Аббат, Эндрю,Ковач, Эрик,Робертс, Эд / Microsoft® Windows® Server 2003: решения экспертов

Microsoft® Windows® Server 2003: решения экспертов

Маримото, Рэнд,Аббат, Эндрю,Ковач, Эрик,Робертс, Эд

© 2004 SAMS Publishing

© Перевод «ИД КУДИЦ-ОБРАЗ», 2005

© Русское издание опубликовано издательством КУДИЦ-ОБРАЗ, 2005.

Microsoft® Windows® Server 2003 Insider Solutions

Morimoto, Rand H.,Abbate, Andrew,Kovach, Eric,Roberts, Ed

© 2004 by Sams Publishing

Without personal firewall protection, someone can browse through your hard drive. This is a tremendous security risk.

Если не применен персональный брандмауэр, кто угодно может ознакомиться с содержимым жесткого диска любого такого ноутбука, а это огромная угроза безопасности данных.

Geier, Jim / Wireless Networks first-stepГейер, Джим / Беспроводные сети. Первый шаг

Беспроводные сети. Первый шаг

Гейер, Джим

© Издательский дом "Вильямс", 2005

© Cisco Systems, Inc., 2005

Wireless Networks first-step

Geier, Jim

© 2005 Cisco Systems, Inc.

You can build the catalog on your side of the firewall, refining and testing it.

Можно создать каталог с внутренней стороны брандмауэра, настроить и протестировать его.

Kyte, Tom / Expert One-on-One OracleКайт, Том / Oracle для профессионалов

Oracle для профессионалов

Кайт, Том

© Перевод на русский язык. ООО «ДиаСофтЮП», 2003

© Wrox Press Ltd, 2002

Expert One-on-One Oracle

Kyte, Tom

© Wrox Press Ltd, 2002

Finally, and probably most important, IPSec is not "firewall-friendly" because ESP exposes no port information that can be used by NAT.

И последнее, возможно, самое важное. Протокол IPSec не взаимодействует "дружественно" с брандмауэрами, поскольку протокол ESP не предоставляет информации о портах, которую можно использовать при трансляции сетевых адресов.

Boswell, William / Inside Windows Server 2003Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

Likewise, IAEA had originally provided common security services, but now each organization has established its own firewall operated by its own staff.

Аналогичным образом, изначально МАГАТЭ оказывало общие услуги в области безопасности, но теперь каждая организация создала свой собственный брандмауэр, работу которого обеспечивает ее собственный персонал.

© Организация Объединенных Наций, 2010 год

http://www.un.org/ 08.10.2010

© United Nations 2010

http://www.un.org/ 08.10.2010

TCP port 6677 must be allowed by the firewall.

Брандмауэр должен разрешать обмен данными через порт 6677 протокола TCP.

Morimoto, Rand H.,Abbate, Andrew,Kovach, Eric,Roberts, Ed / Microsoft® Windows® Server 2003 Insider SolutionsМаримото, Рэнд,Аббат, Эндрю,Ковач, Эрик,Робертс, Эд / Microsoft® Windows® Server 2003: решения экспертов

Microsoft® Windows® Server 2003: решения экспертов

Маримото, Рэнд,Аббат, Эндрю,Ковач, Эрик,Робертс, Эд

© 2004 SAMS Publishing

© Перевод «ИД КУДИЦ-ОБРАЗ», 2005

© Русское издание опубликовано издательством КУДИЦ-ОБРАЗ, 2005.

Microsoft® Windows® Server 2003 Insider Solutions

Morimoto, Rand H.,Abbate, Andrew,Kovach, Eric,Roberts, Ed

© 2004 by Sams Publishing

If you do not want to use NAT, you should install a firewall in front of the demand-dial router.

Если использование технологии NAT нежелательно, брандмауэр можно установить перед маршрутизатором с дозвоном по требованию.

Boswell, William / Inside Windows Server 2003Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

Before you begin to build (or buy) a firewall, you need understand fully the security policies that are enforced at your site.

Прежде, чем принять решение о создании (или покупке) брандмауэра, следует полностью разобраться в политике безопасности компании.

Ogletree, Terry William / Practical FirewallsОглтри, Терри Вильям / Firewalls. Практическое применение межсетевых экранов

Firewalls. Практическое применение межсетевых экранов

Оглтри, Терри Вильям

© by Que

© Перевод на русский язык, оформление ДМК Пресс, 2001

Practical Firewalls

Ogletree, Terry William