Screened-host firewall—Utilizing a

Screened-host firewall—Utilizing a packet filtering router and a bastion host, this approach implements basic
network layer security (packet filtering) and application server security (proxy services). An intruder in this
configuration must penetrate two separate systems before the security of the private network can be compromised.
This firewall system is configured with the bastion host connected to the private network with a packet filtering
router between the Internet and the bastion host. Router filtering rules allow inbound traffic to access only the
bastion host, which blocks access to internal systems. Since the inside hosts reside on the same network as the
bastion host, the security policy of the organization determines whether inside systems are permitted direct access to
the Internet, or whether they are required to use the proxy services on the bastion host.

ผลลัพธ์ (ไทย) 2:

ไฟร์วอลล์ใช้การคัดเลือกเป็นเจ้าภาพเราเตอร์กรองแพ็คเก็ตและโฮสต์ป้อมปราการวิธีนี้ใช้พื้นฐาน
การรักษาความปลอดภัยชั้นเครือข่าย (การกรองแพ็คเก็ต) และความปลอดภัยของเซิร์ฟเวอร์แอพลิเคชัน (บริการพร็อกซี่) ผู้บุกรุกใน
การกำหนดค่าจะต้องเจาะสองระบบที่แยกจากกันก่อนที่จะรักษาความปลอดภัยของเครือข่ายส่วนตัวสามารถทำลาย.
ระบบไฟร์วอลล์นี้มีการกำหนดค่ากับโฮสต์ป้อมปราการที่เชื่อมต่อกับเครือข่ายส่วนตัวด้วยการกรองแพ็คเก็ต
ระหว่างเราเตอร์อินเทอร์เน็ตและพื้นที่ป้อม กฎการกรอง Router ให้การจราจรขาเข้าในการเข้าถึงเพียง
โฮสต์ป้อมปราการซึ่งบล็อกการเข้าถึงระบบภายใน ตั้งแต่ภายในโฮสต์อยู่บนเครือข่ายเดียวกันกับ
โฮสต์ป้อมนโยบายการรักษาความปลอดภัยขององค์กรที่กำหนดว่าระบบภายในได้รับอนุญาตเข้าถึงโดยตรงไปยัง
อินเทอร์เน็ตหรือไม่ว่าพวกเขาจะต้องใช้บริการพร็อกซี่ในพื้นที่ป้อมปราการ

ผลลัพธ์ (ไทย) 3:

การคัดเลือกโฮสต์ใช้แพ็คเก็ตกรองไฟร์วอลล์เราเตอร์และป้อมปราการโฮสต์ วิธีนี้ใช้พื้นฐาน
เครือข่ายความปลอดภัยชั้นแพ็คเก็ตกรอง ) และแอพพลิเคชันเซิร์ฟเวอร์รักษาความปลอดภัย ( บริการพร็อกซี่ ) ผู้บุกรุกในการตั้งค่านี้
ต้องเจาะสองแยกระบบก่อนการรักษาความปลอดภัยของเครือข่ายส่วนตัวที่สามารถประนีประนอม
ระบบไฟร์วอลล์นี้ถูกปรับด้วยป้อมปราการโฮสต์ที่เชื่อมต่อกับเครือข่ายส่วนบุคคลกับแพ็คเก็ตกรอง
เราเตอร์ระหว่างอินเทอร์เน็ตและป้อมปราการโฮสต์ กฎการกรองการจราจรขาเข้าเราเตอร์ให้เข้าถึงเฉพาะ
Bastion Host ที่บล็อกการเข้าถึงระบบภายใน เนื่องจากโฮสต์ภายในอยู่ในเครือข่ายเดียวกันเป็น
Bastion Host ,นโยบายการรักษาความปลอดภัยขององค์กร กำหนดว่าระบบภายในได้รับการเข้าถึงโดยตรงไปยัง
อินเทอร์เน็ต หรือว่าพวกเขาจะต้องใช้พร็อกซีบริการบนป้อมปราการโฮสต์