Rule Set 2: The firewall device is

Rule Set 2: The firewall device is never accessible directly from the public network. If attackers
can directly access the firewall, they may be able to modify or delete rules and allow
unwanted traffic through. For the same reason, the firewall itself should never be allowed
to access other network devices directly. If hackers compromise the firewall and then use its
permissions to access other servers or clients, they may cause additional damage or mischief.
The rules shown in Table 6-7 prohibit anyone from directly accessing the firewall, and prohibit
the firewall from directly accessing any other devices. Note that this example is for the
external filtering router/firewall only. Similar rules should be crafted for the internal router.
Why are there separate rules for each IP address? The 10.10.10.1 address regulates external
access to and by the firewall, while the 10.10.10.2 address regulates internal access. Not all
attackers are outside the firewall!
Note that if the firewall administrator needs direct access to the firewall, from inside or outside
the network, a permission rule allowing access from his or her IP address should preface
this rule. Be aware that it is possible to access the interface on the opposite side of the
device, as traffic would be routed through the box and “boomerang” back when it hits the
first router on the far side. Thus it protects both interfaces in both the inbound and outbound
rule set.

ผลลัพธ์ (ไทย) 1:

กฎชุด 2: อุปกรณ์ไฟร์วอลล์ไม่สามารถเข้าถึงได้โดยตรงจากเครือข่ายสาธารณะ หากผู้โจมตีโดยตรงสามารถเข้าถึงไฟร์วอลล์ พวกเขาอาจสามารถปรับเปลี่ยน หรือลบกฎ และอนุญาตให้การจราจรไม่ต้องผ่าน ด้วยเหตุผลเดียวกัน ไฟร์วอลล์ตัวเองควรไม่ได้รับอนุญาตการเข้าถึงอุปกรณ์เครือข่ายอื่น ๆ โดยตรง หากแฮกเกอร์ทำไฟร์วอลล์ และจากนั้น ใช้ของสิทธิ์การเข้าถึงเซิร์ฟเวอร์หรือไคลเอนต์ อื่น ๆ พวกเขาอาจทำให้เสียหายหรือความเสียหายได้แสดงในตาราง 6-7 กฎห้ามบุคคลใดโดยตรงเข้าถึงไฟร์วอลล์ และห้ามไฟร์วอลล์โดยตรงเข้าถึงอุปกรณ์อื่น ๆ นี่เป็นตัวอย่างสำหรับการภายนอกกรองเราเตอร์/ไฟร์วอลล์เท่านั้น กฎที่คล้ายกันควรสร้างขึ้นมาสำหรับเราเตอร์ภายในเหตุใดจึงมีกฎที่แยกต่างหากสำหรับแต่ละที่อยู่ IP การ 10.10.10.1 อยู่ควบคุมภายนอกเข้าถึง และ โดยไฟร์ วอลล์ ขณะ 10.10.10.2 อยู่ควบคุมการเข้าถึงภายใน ไม่ทั้งหมดผู้โจมตีที่อยู่นอกไฟร์วอลล์หมายเหตุว่า ถ้าผู้ดูแลไฟร์วอลล์ต้องเข้าไฟร์วอลล์ จากภายใน หรือภายนอกเครือข่าย กฎอนุญาตให้เข้าถึงจากที่อยู่ IP ของเขา หรือเธอควรนำกฎนี้ ทราบว่า มันจะสามารถเข้าถึงอินเทอร์เฟซที่ด้านตรงข้ามของการอุปกรณ์ เป็นการจราจรจะถูกส่งผ่านกล่องและ "บูเมอแรง" เมื่อมันฮิตเราเตอร์แรกด้าน ดังนั้น จะช่วยปกป้องทั้งเฟซทั้งขาเข้า และขาออกชุดกฎ

ผลลัพธ์ (ไทย) 2:

กฎชุดที่ 2: อุปกรณ์ไฟร์วอลล์จะไม่สามารถเข้าถึงได้โดยตรงจากเครือข่ายประชาชน หากผู้โจมตี
สามารถเข้าถึงโดยตรงไฟร์วอลล์ที่พวกเขาอาจจะไม่สามารถที่จะแก้ไขหรือลบกฎและช่วยให้
การจราจรที่ไม่พึงประสงค์ผ่าน ด้วยเหตุผลเดียวกัน, ไฟร์วอลล์เองไม่ควรที่จะได้รับอนุญาต
ในการเข้าถึงอุปกรณ์เครือข่ายอื่น ๆ ได้โดยตรง หากแฮกเกอร์ประนีประนอมไฟร์วอลล์และจากนั้นใช้
สิทธิ์ในการเข้าถึงเซิร์ฟเวอร์อื่น ๆ หรือลูกค้าที่พวกเขาอาจจะทำให้เกิดความเสียหายเพิ่มเติมหรือความเสียหาย.
กฎที่แสดงในตารางที่ 6-7 ห้ามทุกคนจากการเข้าถึงโดยตรงไฟร์วอลล์และห้าม
ไฟร์วอลล์โดยตรงจากการเข้าถึงอื่น ๆ อุปกรณ์ โปรดทราบว่าตัวอย่างนี้มีไว้สำหรับ
ภายนอกกรองเราเตอร์ / ไฟร์วอลล์เพียง กฎระเบียบที่คล้ายกันควรได้รับการสร้างขึ้นมาสำหรับเราเตอร์ภายใน.
ทำไมจึงมีกฎระเบียบที่แยกต่างหากสำหรับแต่ละที่อยู่ IP? ที่อยู่ภายนอก 10.10.10.1 ควบคุม
การเข้าถึงและการโดยไฟร์วอลล์ในขณะที่อยู่ 10.10.10.2 ควบคุมการเข้าถึงภายใน ไม่ได้ทั้งหมด
โจมตีอยู่นอกไฟร์วอลล์!
โปรดทราบว่าถ้าผู้ดูแลระบบไฟร์วอลล์ต้องการเข้าถึงโดยตรงไปยังไฟร์วอลล์จากภายในหรือภายนอก
เครือข่ายกฎได้รับอนุญาตให้เข้าถึงจากที่อยู่ IP ของเขาหรือเธอควรคำนำ
กฎนี้ โปรดทราบว่ามันเป็นไปได้ในการเข้าถึงอินเตอร์เฟซบนฝั่งตรงข้ามของ
อุปกรณ์การจราจรจะถูกส่งผ่านกล่องและ "บูมเมอแรง" ย้อนกลับเมื่อมันฮิต
แรกเตอร์ในด้านไกล ดังนั้นมันจึงช่วยปกป้องการเชื่อมต่อทั้งในทั้งขาเข้าและขาออก
ชุดกฎ

ผลลัพธ์ (ไทย) 3:

ชุดกฎที่ 2 : ไฟร์วอลล์อุปกรณ์จะไม่สามารถเข้าถึงได้โดยตรงจากเครือข่ายสาธารณะ ถ้าโจมตีโดยตรงสามารถเข้าถึงไฟร์วอลล์ , พวกเขาอาจจะสามารถแก้ไขหรือลบกฎและอนุญาตให้ที่ไม่พึงประสงค์จราจรผ่าน สำหรับเหตุผลเดียวกัน ของไฟร์วอลล์เองไม่ควรอนุญาตในการเข้าถึงอุปกรณ์เครือข่ายอื่น ๆ โดยตรง หากแฮกเกอร์ประนีประนอม ไฟร์วอลล์ และใช้ของสิทธิ์ในการเข้าถึงเซิร์ฟเวอร์อื่น ๆหรือลูกค้า พวกเขาอาจก่อให้เกิดความเสียหายเพิ่มเติม หรือความเสียหายกฎที่แสดงในตารางที่ 6 ห้ามมิให้ผู้ใดจากการเข้าถึงโดยตรงของไฟร์วอลล์ และห้ามไฟร์วอลล์จากการเข้าถึงโดยตรงใด ๆอื่น ๆอุปกรณ์ โปรดทราบว่าตัวอย่างนี้คือสำหรับภายนอกกรองเราเตอร์ไฟร์วอลล์ / เท่านั้น กฎระเบียบที่คล้ายกันควร crafted สำหรับเราเตอร์ภายในทำไมต้องมีกฎที่แยกต่างหากสำหรับแต่ละที่อยู่ IP ? การ 10.10.10.1 ที่อยู่ควบคุมภายนอกการเข้าถึงและไฟร์วอลล์ ในขณะที่ 10.10.10.2 ที่อยู่ควบคุมการเข้าถึงภายใน ไม่ทั้งหมดแฮกเกอร์ภายนอกไฟร์วอลล์ !หมายเหตุว่า ถ้าผู้ดูแลไฟร์วอลล์ความต้องการเข้าถึงไฟร์วอลล์ จากภายในหรือภายนอกเครือข่าย การอนุญาตให้เข้าถึงได้จากกฎของเขาหรือเธอที่อยู่ IP ควรคำนำกฎนี้ โปรดทราบว่ามันเป็นไปได้ในการเข้าถึงอินเตอร์เฟซบนด้านตรงข้ามของอุปกรณ์การจราจรจะถูกส่งผ่านช่องและ " บูมเมอแรง " กลับเมื่อมันฮิตเราเตอร์แรกบนด้านไกล ดังนั้นมันจึงปกป้องทั้งเฟซ ทั้งขาเข้าและขาออกกฎการตั้งค่า