Eğitmen: Yönlendiriciler, ağlarımız için bazı koruma
filtrelemeleri sağlamak üzere Erişim Kontrol Listelerini kullanabilse
de, Erişim Kontrol Listelerini kullanmada en başarılı olan, güvenlik
duvarı olarak bilinen özel bir cihazdır.
Şimdi, Erişim Kontrol Listeleri ağlarımızı istenmeyen
trafikten koruyabilmemiz için
çok önemlidir.
ACL'lerimizde kullandığımız
izin verme ve reddetme ifadelerinin büyük bir kısmı bağlantı
noktası numaralarına dayanmaktadır, çünkü bunlar izin vermek
veya engellemek istediğimiz bir uygulama veya hizmetle doğrudan
ilişkilidir.
Erişim Kontrol Listesi veya ACL'ler, güvenlik duvarlarına, yönlendiricilere
ve diğer ağ altyapısı cihazlarına yerleştirilen
ve belirli bir arabirim üzerinden trafiğe izin veren veya
trafiğe izin veren kural kümeleridir.
Bu kural setleri ağlarımıza giren veya
çıkan trafik akışını kontrol edecektir.
Şimdi, güvenlik duvarlarımızda Erişim Kontrol Listesini yapılandırmak
için ya web tabanlı bir arayüz ya da metin tabanlı
bir komut satırı arayüzü kullanacağız.
Bu ACL'leri yapılandırırken, listelendikleri
sıranın belirli bir trafik parçası
üzerinde gerçekleştirilen eylemlerin
sırasını belirlediğini unutmamak önemlidir.
Eylemler her zaman bir Erişim Kontrol Listesi içinde yukarıdan
aşağıya gerçekleştirilir.
Trafik ilk kuralla karşılaştırılır ve
uygulanacak eylemin koşullarıyla
eşleşiyorsa, bu eylem gerçekleştirilir
ve başka hiçbir ACL kontrol edilmez.
Bu nedenle, en spesifik
kurallarımız her zaman listenin en üstünde
yer almalı, daha genel
kurallar ise en alta yerleştirilmelidir.
Artık yönlendiriciler bu Erişim Kontrol Listelerini ve filtreleme
kurallarını kullanarak temel güvenliği sağlayabilir.
Ancak ağ güvenliği ve toplu engelleme ve
izin verme için en yaygın
olarak kullanılacak olan ağ güvenlik duvarlarımızdır.
Güvenlik duvarları, bu işlevi yerine getirmek
için donanım tabanlı cihazlar veya bir istemci ya da sunucuya yüklenen
özel yazılımlar olabilir.
Bir güvenlik duvarının birincil rolü, bir ağın sınırına
girmeye veya çıkmaya çalışan trafiği
incelemek ve kontrol etmektir.
Paket filtreleme, durum bilgisi, proxy,
dinamik paket filtreleme ve çekirdek proxy güvenlik duvarları
dahil olmak üzere birçok farklı güvenlik duvarı türü vardır.
Her bir güvenlik duvarı türü, trafiğin az ya da çok kapsamlı
bir şekilde incelenmesine odaklanacaktır.
Ağ güvenliğindeki her şeyde olduğu gibi, ne kadar derin
bir inceleme yaptığımıza bağlı olarak bir performans
değiş tokuşu olacaktır.
Bir güvenlik duvarı daha derinlemesine bir inceleme
yaparsa, cihaz daha yüksek bir verim elde edebilir, çünkü
bu ACL kurallarının her birini gözden geçirmek ve bu paketlerin
her birini incelemek daha fazla zaman alacaktır.
Bu durum ağımızın verimliliğini olumsuz etkileyebilir
ve ağ gecikmesini artırabilir.
Şimdi, güvenlik duvarları ağlarımız için çok önemli güvenlik cihazları
olduğundan, bize daha iyi özellikler ve daha fazla güvenlik
sağlamak için sürekli olarak geliştiriliyorlar.
Birçok kuruluşun Birleşik Tehdit Yönetimi
güvenlik duvarına veya
UTM'ye geçiş yaptığını belirtmek önemlidir.
Birleşik Tehdit Yönetimi cihazları, tek bir cihaz
veya ağ cihazı içinde çok sayıda güvenlik
işlevi yürütme olanağı sağlar.
Bu cihazlar, ağ güvenlik duvarları,
ağ saldırı önleme sistemleri, ağ geçidi antivirüs
ve anti-spam, sanal özel ağ konsantrasyonu, içerik
filtreleme, yük dengeleme ve veri kaybı önleme gibi
birden fazla özel cihazın işlevselliğini tek bir ağ cihazı
içinde içerir.
Bu Birleşik Tehdit Yönetimi cihazlarının,
teknisyenlerin öğrenmesi, çalıştırması
ve bakımını yapması gereken cihaz sayısını
azaltmak gibi birçok faydası da vardır.
Bu, bu korumaları sağlamanın toplam maliyetini
azaltmaya yardımcı olabilir, ancak
burada yine de bazı dezavantajlar olacaktır.
UTM cihazlarıyla
ilgili en büyük sorun, tek bir hata noktası olmalarıdır.
Örneğin cihaz arızalanırsa, artık sadece
güvenlik duvarımızı kaybetmeyiz.
Artık güvenlik duvarımızı, antivirüsümüzü, saldırı
önleme sistemimizi ve bunun gibi şeyleri kaybediyoruz.
Tüm güvenlik yığınımız bu tek cihazda toplanmış
olabilir, bu da onu kaybedersek tüm güvenlik yığınımızı
kaybedeceğimiz anlamına gelir.
Bu nedenle, kuruluşumuzun mimarimizde uygulamaya
karar vermeden önce Birleşik Tehdit Yönetiminin
hem avantajlarını hem de dezavantajlarını göz önünde
bulundurması gerekir.
UTM kullanmanın bazı avantajları arasında daha düşük ön maliyetler,
bakım ve güç tüketimi yer alır.
Çünkü tüm bu işlevler rafa monte
edilen tek bir cihazda bulunur.
Ayrıca, her bir işlev için birden fazla cihaz kullanmak
yerine kurulum ve yapılandırmaları daha kolay olacaktır.
Ve tamamen entegre edilebilirler,
bunun da pek çok faydası vardır.
Buradaki en büyük dezavantaj, tek bir
hata noktası olmaları ve
genellikle daha özel bir araç tarafından
sağlanan ayrıntılardan yoksun
olmaları ve performanslarının çoğu zaman tek işlevli bir cihaz
kadar verimli olamamasıdır.
UTM cihazları çoğunlukla iyi çalışsa da, güvenlik
denetimlerinde gerçekleştirmeye çalıştıkları
her işlev için ayrı ayrı motorlar kullanırlar.
Oysa yeni nesil bir güvenlik duvarı kullandığınızda,
daha verimli tek bir motor kullanacaksınız.
Bu nedenle, ağ hızı ve verimliliği
kuruluşunuz için birincil endişe kaynağınızsa,
Birleşik Tehdit Yönetimi
cihazı yerine yeni nesil bir güvenlik duvarı kullanmayı
düşünmelisiniz.
Kuruluşunuz bir Birleşik Tehdit Yönetimi
cihazı kullanmaya karar verirse, bu cihazı
LAN'ınız ile internet bağlantınız arasına
yerleştireceksiniz, tıpkı hat
içi yapılandırmada bir güvenlik duvarı gibi.
Gördüğünüz gibi, ağınızın mimarisini tasarlarken
güvenlik duvarları söz konusu olduğunda
pek çok farklı seçenek vardır.