When Web services are offered outsi

When Web services are offered outside the firewall, HTTP traffic (and HTTPS traffic) should be blocked from the internal networks via the use of some form of proxy access or DMZ architecture. With a Web server in the DMZ you simply allow HTTP to access the Web server, and use rule set 8, the cleanup rule (which will be described shortly), to prevent any other access. In order to keep the Web server inside the internal network, direct all HTTP requests to the proxy server and configure the internal filtering router/firewall only to allow the proxy server to access the internal Web server. The rule shown in Table 6-12 illustrates the first example. This rule accomplishes two things: it allows HTTP traffic to reach the Web server, and it prevents non-HTTP traffic from reaching the Web server. It does the latter via the cleanup

ผลลัพธ์ (ไทย) 1:

เมื่อเว็บมีบริการภายนอกไฟร์วอลล์ รับส่งข้อมูล HTTP (และปริมาณการใช้ HTTPS) ควรจะถูกบล็อกจากเครือข่ายภายในผ่านการใช้รูปแบบของการเข้าถึงพร็อกซีหรือสถาปัตยกรรม DMZ กับเว็บเซิร์ฟเวอร์ใน DMZ คุณเพียงแค่อนุญาต HTTP ในการเข้าถึงเว็บเซิร์ฟเวอร์ และตั้งกฎใช้ 8 ล้างกฎ (ซึ่งจะอธิบายในไม่ช้า), เพื่อป้องกันการเข้าถึงอื่น ๆ เพื่อให้เว็บเซิร์ฟเวอร์ภายในเครือข่ายภายใน โดยตรงการร้องขอ HTTP ทั้งหมดไปยังพร็อกซีเซิร์ฟเวอร์ และตั้งค่าคอนฟิกการกรองเราเตอร์/ไฟร์วอลล์ภายในเพียงเพื่อให้พร็อกซีเซิร์ฟเวอร์การเข้าถึงเว็บเซิร์ฟเวอร์ภายใน กฎการแสดงในวันที่ 6-12 ตารางแสดงตัวอย่างแรก กฎนี้สำเร็จสองสิ่ง: จะช่วยให้รับส่งข้อมูล HTTP ในการเข้าถึงเว็บเซิร์ฟเวอร์ และจะป้องกันไม่ให้การจราจรไม่ใช่ HTTP เว็บเซิร์ฟเวอร์ที่เข้าถึง ไม่ผ่านการล้างหลัง

ผลลัพธ์ (ไทย) 2:

เมื่อได้ให้บริการเว็บมีให้บริการภายนอกไฟร์วอลล์การจราจร HTTP (และ HTTPS จราจร) ควรถูกบล็อกจากเครือข่ายภายในผ่านการใช้งานในรูปแบบของการเข้าถึงพร็อกซี่หรือสถาปัตยกรรม DMZ บาง กับเว็บเซิร์ฟเวอร์ใน DMZ คุณก็ช่วยให้ HTTP เพื่อเข้าถึงเว็บเซิร์ฟเวอร์และใช้กฎตั้ง 8 กฎการทำความสะอาด (ซึ่งจะอธิบายในไม่ช้า) เพื่อป้องกันการเข้าถึงอื่น ๆ เพื่อที่จะให้เว็บเซิร์ฟเวอร์ที่อยู่ภายในเครือข่ายภายในโดยตรงร้องขอ HTTP ทั้งหมดไปยังพร็อกซีเซิร์ฟเวอร์และกำหนดค่าภายในกรองเราเตอร์ / ไฟร์วอลล์เท่านั้นที่จะช่วยให้ร็อกซี่เซิร์ฟเวอร์ในการเข้าถึงเว็บเซิร์ฟเวอร์ภายใน กฎที่แสดงในตารางที่ 6-12 แสดงให้เห็นถึงตัวอย่างแรก กฎนี้สำเร็จสองสิ่ง: มันจะช่วยให้การจราจร HTTP ในการเข้าถึงเว็บเซิร์ฟเวอร์และจะป้องกันไม่ให้การจราจรไม่ใช่ HTTP จากการเข้าถึงเว็บเซิร์ฟเวอร์ มันไม่หลังผ่านการทำความสะอาด

ผลลัพธ์ (ไทย) 3:

เมื่อบริการเว็บเสนอนอกไฟร์วอลล์การจราจร HTTP และ HTTPS การจราจร ) ควรถูกบล็อกจากเครือข่ายภายในผ่านการใช้งานของบางรูปแบบของการเข้าถึงพร็อกซีหรือสถาปัตยกรรม DMZ . กับเว็บเซิร์ฟเวอร์ใน DMZ คุณเพียงแค่ให้ HTTP ในการเข้าถึงเว็บ เซิร์ฟเวอร์ และใช้ชุดกฎ 8 , ล้างกฎ ( ซึ่งจะอธิบายในไม่ช้า ) เพื่อป้องกันการใด ๆอื่น ๆในการเข้าถึง เพื่อให้เว็บเซิร์ฟเวอร์ในเครือข่ายภายในโดยการร้องขอ HTTP ทั้งหมดที่พร็อกซีเซิร์ฟเวอร์และกำหนดค่าภายในกรองเราเตอร์ไฟร์วอลล์ / เซิร์ฟเวอร์พร็อกซี่เพื่อให้เข้าถึงเว็บเซิร์ฟเวอร์ภายใน กฎที่แสดงในตารางที่ 6 แสดงให้เห็นถึงตัวอย่างแรก กฎนี้สำเร็จสองสิ่ง : มันช่วยให้การจราจร HTTP เข้าถึงเว็บเซิร์ฟเวอร์ และป้องกันการเข้าถึงเว็บที่ไม่ใช่การจราจร HTTP เซิร์ฟเวอร์ มันหลังผ่านการล้าง