هذا الاول
الجدار الناري
معظم خبراء الحاسب الآلي إن لم يكن كلهم ، يعرفون ما هو الجدار الناري Firewall. ولكنه يبقى اسم مثير للتساؤل لكل من لا يعرفه ، فما هو الجدار الناري ؟
عندما تكون مسئولا عن إدارة شبكة حاسب آلي ، فإن أمن البيانات الموجودة في الشبكة وحمايتها من العبث أو السرقة يمكن أن يشكل هاجسا يؤرق منامك. لا أدري في الواقع أي منها أشد خطورة ، فقدان معلومات مهمة أو تسرب معلومات سرية وحساسة. ففي كلتا الحالتين النتيجة ستكون وخيمة على المؤسسة. وفي عصر أصبحت السرقات الإلكترونية عبر شبكات الحاسب الآلي لا تقل خطورة عن سرقات المصارف والبنوك ، كما أصبحنا دائما نطالع أخبارا تتصدر الصفحات الأولى من الصحف عن جرائم الكترونية كلفت الملايين.
مهما كانت احتياطياتك الأمنية في حماية الشبكة ، فلا يمكن أبدا أن تجزم بأنك في مأمن. وهذا لا يعفيك بالطبع من الاهتمام بعامل الأمان خصوصا إذا قررت ربط الشبكة الداخلية بالإنترنت. إن ارتباط أي شبكة الحاسب الآلي داخلية بشبكة الإنترنت يعني تعريضها لخطر الاختراق من قبل الآلاف من خبراء الإنترنت العارفين بمسالكها ودروبها. وهناك الكثير من الـ(هاكرز) وهو لقب خبراء اختراق الشبكات ممن يبحثون هنا وهناك عن شبكة بها ثغرة يمكن من خلالها الولوج إلى أجهزة الشبكة الرئيسية. قد لا يعدو الأمر في البداية عن تمضية وقت بالنسبة لهم ، لكن يمكن أن يتطور الأمر لدرجات كبيرة من الخطورة.
الجدار الناري برنامج يمكن أن يكون على هيئة جهاز متكامل أو برنامج يتم تحميله إلى الحاسب الآلي بمواصفات جيدة، وظيفته حماية شبكات الحاسب الآلي من الاختراقات الخارجية ، أي أنه يكون كالجدار الحاجز بين شبكة الحاسب الآلي الداخلية وشبكة الإنترنت ، وظيفته الرئيسية مراقبة كل البيانات الداخلة والخارجة من الشبكة والتأكد من مطابقتها لشروطك التي تحددها له من قبل.
تختلف أنواع (الجدران) النارية ، فقد يكون الجدار الناري برنامجا أو جهازا ، ولكن مهما اختلفت أشكالها ومع تعدد الشركات الصانعة لها فإنها جميعا تعمل بنفس الفكرة والتقنية ، وتقريبا تتساوى في قدراتها في حماية الشبكة، ولكن الاختلاف يكون في طريقة تركيبها وبرمجتها.
عندما تقرر تركيب جدار ناري في شبكتك الداخلية ، يجب عليك أن تسند هذه المهمة لخبير. فالجدار الناري لا يفيد في شيء إن لم يتم تركيبه بالشكل المناسب. وأضرب هنا مثلا كالحارس الذي تضعه أمام الباب ولكن لا تحدد له مهمته، لن يقوم الحارس بمنع أحد من الدخول إن لم تطلب منه ذلك. هذا ينطبق على الجدار الناري ، فهو لن يمنع أحدا من دخول الشبكة والعبث بمحتوياتها إن لم يبرمج بشكل صحيح ليفعل ذلك.
أينما كنت ، ومهما كان إلمامك بشبكات الحاسب الآلي بسيطا ، عليك أن تعرف أن الجدار الناري ضروري جدا لكل شبكة الحاسب الآلي في أية مؤسسة إذا ما قررت الارتباط بالإنترنت، والا فالعواقب وخيمة.
ثانيا بختصار
الجدار الناري أو Firewall
الجدار الناري يُستعمل بكثرة في الشبكات الداخلية التابعة للشركات. كما أنه يُستعمل في الشبكات التابعة للمنزل أو المدرسة. الجدار الناري يسمح للمستخدم بإرسال طلباته إلى الإنترنت، ولكنه لا يسمح بالبيانات بالمرور إلى المستخدم من الإنترنت. ميزة التنقيح الموجودة في البروكسي يسمح لمسئولي الشبكة بمنع مرور البيانات من قبل مواقع ممنوعة.
بصورة تقنية جدا، فإن الجدار الناري يختلف عن خادم البروكسي. فكثيرا ما يقوم مسئولي الشبكة بترتيب وتشغيل عتاد الجدار الناري بصورة منفصلة عن عتاد خادم البروكسي. خوادم البروكسي التي نُظمت على أساس إنها أجهزة خروج Gateway Devices لديها أكثر من بطاقة شبكية واحدة لدخول الإنترنت والخروج منها، وعلى ذلك فإن الأمر يصبح أفضل اقتصاديا لو تم إضافة الجدار الناري هناك.
وهذا في الاكس بي بروفشنال
تعريف الجدار الناري :
الجدار الناري او جدار الحماية او Firewall (سمه كما تشاء) هو تركيبة من الأجهزة والبرامج التي توفر نظام آمن ، تُستخدم عادةً لمنع الوصول غير المصرح به من الخارج إلى شبكة اتصال داخلية أو إنترانت.
يمنع جدار الحماية الاتصال المباشر بين شبكة الاتصال وأجهزة الكمبيوتر الخارجية بواسطة توجيه الاتصال عبر ملقم وكيل خارج شبكة الاتصال . يقرر الملقم الوكيل فيما إذا كان مرور ملف ما عبر شبكة الاتصال آمناً. يدعى جدار الحماية أيضاً عبارة الحد الآمن.
إن الجدار الناري Firewall هو نظام الأمان الذي يعمل كحد وقائي بين شبكة الاتصال والعالم الخارجي . إن جدار حماية اتصال إنترنت Internet Connection Firewall - ICF هو برنامج لتعيين قيود على نوعية المعلومات المتبادلة بين الشبكة المنزلية أو المكتبية الصغيرة وإنترنت.
يمكن لـ ICF أن يحمي الكمبيوتر المفرد المتصل بإنترنت . إذا كان لديك كمبيوتر مفرد متصل بإنترنت بواسطة مودم الكيبل ، أو مودم DSL ، أو مودم الطلب الهاتفي ، يقوم ICF بحماية اتصالك بالإنترنت .
كيفية عمل جدار حماية اتصال إنترنت ICF
يراقب جدار الحماية كافة أوجه الاتصالات التي تعبر مساره ويختبر عنوان الوجهة والمصدر لكل رسالة يعالجها. لمنع حركة المرور غير المطلوبة من الطرف العام للاتصال من دخول الطرف الخاص، يحتفظ ICF بجدول لكافة الاتصالات التي تم إجراؤها من كمبيوتر ICF. في حالة الكمبيوتر المفرد، يتتبع ICF حركة المرور الخاصة بالكمبيوتر. عند استخدامه مع ICS، يتتبع ICF كامل حركة المرور الخاصة بكمبيوتر ICF/ICS والخاصة بأجهزة كمبيوتر شبكة الاتصال الخاصة. تتم مقارنة حركة المرور الواردة من إنترنت مع الإدخالات في الجدول. ويتم السماح لحركة مرور إنترنت الواردة بالوصول إلى أجهزة الكمبيوتر الموجودة على شبكة الاتصال عند وجود إدخال مطابق في الجدول الذي يظهر بدء تبادل الاتصال من ضمن الكمبيوتر أو شبكة الاتصال الخاصة.
يتم إسقاط الاتصالات الناتجة من مصدر خارج كمبيوتر ICF، كإنترنت مثلاً، من قبل جدار الحماية إلا إذا تم إنشاء إدخال في التبويب الخدمات للسماح بالمرور. وعوضاً عن إرسال إعلامات حول النشاط، يقوم ICF بصمت بتجاهل الاتصالات غير المطلوبة، مع إيقاف المحاولات الشائعة للقرصنة مثل مسح المنفذ. إذ أنه يمكن إرسال هذا النوع من الإعلامات بشكل متكرر مما يؤدي إلى تعطيلك عن العمل. عوضاً عن ذلك، يمكن أن يقوم ICF بإنشاء سجل أمان لعرض النشاط المتتبع من قبل جدار الحماية.
يمكن تكوين الخدمات للسماح بإعادة توجيه حركة المرور غير المطلوبة من إنترنت من قبل كمبيوتر ICF إلى شبكة الاتصال الخاصة. على سبيل المثال، إذا كنت تستضيف خدمة ملقم ويب HTTP، وقمت بتمكين الخدمة HTTP على كمبيوتر ICF، فسيتم إعادة توجيه حركة مرور HTTP غير المطلوبة من قبل كمبيوتر ICF إلى ملقم ويب HTTP. تكون مجموعة معلومات العمل والمعروفة بتعريف الخدمة مطلوبة من قبل ICF للسماح بإعادة توجيه حركة مرور إنترنت غير المطلوبة إلى ملقم ويب على شبكة الاتصال الخاصة. لمزيد من المعلومات حول الخدمات، راجع إضافة تعريف الخدمة، و نظرة عامة حول تعريفات الخدمات.
ماذا نستنتج من السطور اعلاه ؟ :
الغازاً ؟ !! ... لا .. ليس بألغاز بقدر ماهي ميكانيكية برمجية على كل متصل بالانترنت التعرف عل اسسها ومبادئها ، ببساطة توفر الجدران النارية المتداوله كالزون الارم والكلين والبلاك ايس ديفندر واللوك داون وغيرها حماية مفردة اي تكون في مجملها جدارا ناريا خاصا بالمستخدم العادي الذي يستخدم كمبيوتر شخصي وحيد ، ولكنها لاتحمي الشبكات سواء المنزلية او الخاصة بالأعمال ، بصيغة اخرى لو أن زيد من الناس ركب شبكة منزلية في بيته مكونه من خمسة اجهزة فسيتعين عليه إستخدام نظاما خاصا لحماية الشبكة ثم تحميل جدار ناريا مفردا لحماية كل جهاز على حده وفوق ذلك عليه اعادة تهيئة كل جدارناري على حدة حتى يتم نجاح اتصال الأجهزة ببعضها عبر الشبكة الداخليه ، لأن الجدران النارية توقف تواصل الأجهزة مالم يتم تهيئتها لذلك.
تختلف طريقة الجدار الناري الخاص بالويندوز XP في طريقة تعامله مع الشبكات ، حيث يقدم حماية مزدوجة القوة للأجهزة الشخصية المرتبطة بالشبكة وللشبكة ذاتها كما هو مشروح اعلاه ، دون التعرض لإتصال الأجهزة الفردية بعضها ببعض عبر الشبكة الداخلية من جانب ، وإتصال الشبكة الداخلية بالأنترنت من جانب أخر.
التخفي Stealth :
لمعرفة مصطلح التخفي في الإنترنت علينا أن نتعرف على ميكانيكية المطاردة والصيد Chasing & Hunting ، حيث يقوم المخترق بأرسال رسالة إستعلامية مرجعية PING عبر تطبيقات الإختراق ليتسنى له تحديد ارقام الأيبي IPs بالأجهزة ذات المنافذ المفتوحة open ports وهذة دلالة واضحة على ان اصحابها لايحملون بها جدراناً نارية او انهم محملين لجدران نارية إلا ان ملفات تجسسة من نوع احصنة طروادة Trojans قد تم زراعتها بأجهزتهم بطريقة او أخرى وقد تمكنت من فتح بعض المنافذ للغزاة . في هذة العجالة نستتج امرين ، الأول ان الجدران النارية تقوم بوضع كتل صلدة في وجة رسائل الـ PING ، كذلك تغلق المنافذ التي تبحث عن ثغراتها تلكم الرسائل المرجعية خلال عملية المطاردة والصيد Chasing & Hunting.
مايميز جدار الحماية بويندوز XP هو عامل التخفي Stealth وهذة الكلمة الإنجليزية اشتهرت بأسم الطائرة الشبح من نوع F18 التي انتجتها امريكا والتي لايستطيع الرادار ان يتصيدها . من هنا تقترن كلمة Stealth بالجدرا الناري المزود بالويندوز XP بروفيشينال وقد وضعته مايكروسوفت في نسخة الأعمال من الويندوز إكس بي ولم تزود به نسخة الهوم إديتشن لأن الأولى مرتبطة بالشبكات ، والشبكات بحاجة الي حماية من كل وسائل وطرق الإختراق المتعارف عليها ، وعليه فإن الجدار الناري هذا يشكل عامل تخفي عجيب حيث لا تكتشف الرسائل المرجعية PINGs اجهزة الكمبيوتر التي تستخدمة وكأنها - اي الكمبيوترات - غير متصلة اساسا بالأنترنت.
الإختبار التجريبي الفعلي :
إن عملية الحماية المزدوجة التي يقدمها الجدار الناري في الويندوز XP بروفيشينال بما فيها من عامل التخفي Stealth يمكن التحقق من ادائها ونجاحها عبر الإختبار الذي يوفره مركز جيبسون للأبحاث Gibson's Research Center عبر الرابط التالي :
http://grc.com/files/leaktest.exe
انزل برنامج LeakTest واجرى الفحص خلال تنشيط الجدار الناري .
ستحصل على نتيجة كالتالي :
Unable To Connect
LeakTest was unable to connect to the GRC.COM Web Server.
لماذا ؟؟
لأن الجدار الناري الخاص بالويندوز XP جعل جهازك مخفياً كالشبح Stealth كأنما هو غير مرتبط بالأنترنت ، ولذا لم يتمكن سيرفر مركز ابحاث جيبسون من تحديده لتنفيذ الأختبار.
يمكنك شخصيا إجراء إختبار فعلي مماثل للتحقق من فعالية تخفي النظام ، بعد تنشيط الجدار الناري - سنتطرق لهذة العملية بالتفصيل في الحلقة الدراسية القادمة إن شاء الله - حمل جدارا ناريا أخرا بجانب جدار ويندوز XP الناري وراقب ايقونيته ... ستجد انها لاتغمز البته ، وإن حدث وهو نادرا فالسبب اما يعود الي سيرفر مزود الخدمة او الي نشاط الداتا المرسلة من جهازك outbound connections وليست المرسله اليه ، هناك فرق . حسنا ، اوقف خاصية الجدار الناري بالويندوز XP وراقب كم مرة تغمر ايقونية الجدار الناري الخارجي؟؟ ... كثيرا .. اليس كذلك ؟! ... الأن فقط ... أنت الحكم.
وهذا موقع صور تفيدك
http://www.al3nood.com/album/animation/fire/page_02.htm
هذا شي بسيط تبين اكثر في الخدمه
باي
25-03-2004, 06:18 مساءً
شـهدالله لا يهنيكم مساعدةةةةة 
جديد منتدى الكمبيوتر و البرامج 
العرض العادي
