पैकेट फ़िल्टरिंग आने वाले और बाहर जाने वाले पैकेटों का निरीक्षण करके और उन्हें स्रोत और गंतव्य के IP पते के आधार पर आगे बढ़ने देने या रोकने के द्वारा नेटवर्क तक पहुंच को नियंत्रित कर रही है। पैकेट फ़िल्टरिंग सुरक्षा फ़ायरवॉल लागू करने की एक तकनीक है।
उपकरण और तकनीक
पैकेट फ़िल्टरिंग एक उपकरण और एक विधि दोनों है जो नेटवर्क सुरक्षा का एक मौलिक निर्माण खंड है। यह एक उपकरण है जिसमें यह एक उपकरण है जो एक फ़ंक्शन को पूरा करने में सहायता करता है। यह एक तकनीक है क्योंकि यह एक कार्य को पूरा करने का एक दृष्टिकोण है।
TCP/IP ढांचे में कार्य
TCP/IP नेटवर्क के ढांचे में, एक पैकेट फ़िल्टर हर IP डेटाग्राम को देखता है, इन-बाउंड और आउट-बाउंड ट्रैफ़िक की हेडर जानकारी को डिकोड करता है और इस प्रकार डेटाग्राम को स्रोत पता, गंतव्य पता, स्रोत पोर्ट, गंतव्य पोर्ट और कनेक्शन स्थिति की सामग्री के आधार पर बदलने से रोकता है या डेटाग्राम को पास करने में सक्षम बनाता है।
कार्यान्वयन
यह पैकेट फ़िल्टरिंग टूल को दर्शाए गए कुछ तत्वों पर आधारित है। प्रमुख IP राउटर, जैसे सिस्को, बे, और ल्यूसेंट, को IP डेटाग्राम फ़िल्टर करने के लिए कॉन्फ़िगर किया जा सकता है। कुछ ऑपरेटिंग सिस्टम को पैकेट फ़िल्टरिंग के लिए सेट अप किया जा सकता है।
पैकेट स्विचिंग
सिस्टम नेटवर्किंग में, पैकेट पैकेट-स्विच्ड नेटवर्क पर ले जाए जाने वाली सूचना की स्वरूपित इकाइयाँ हैं। ये नेटवर्क दोष-सहिष्णु हो सकते हैं क्योंकि वे संदेशों को छोटे तत्वों या पैकेटों में विघटित करते हैं और उन्हें स्वतंत्र रूप से नेटवर्क पर भेजते हैं।
जब पैकेज फ़ायरवॉल को पार करते हैं और अपने गंतव्य पर पहुंचते हैं, तो उन्हें अपने डेटा को सही ढंग से दिखाने के लिए पुनः क्रमबद्ध किया जाता है। यदि सही ढंग से पूरा किया जाता है, तो पैकेट स्विचिंग नेटवर्क चैनल क्षमता को अनुकूलित करता है, ट्रांसमिशन विलंबता को कम करता है और संचार की प्रभावशीलता को बढ़ाता है।
पैकेट फ़िल्टरिंग फ़ायरवॉल
एक पैकेट फ़िल्टरिंग फ़ायरवॉल में, फ़ायरवॉल पांच पैकेट लक्षणों की जांच करता है:
- स्रोत IP पता
- स्रोत पोर्ट
- गंतव्य IP पता
- गंतव्य पोर्ट
- IP प्रोटोकॉल (TCP या UDP)
फ़ायरवॉल में कॉन्फ़िगर किए गए नियमों के आधार पर, पैकेट को अनुमति दी जाएगी, अस्वीकार किया जाएगा या गिरा दिया जाएगा। यदि फ़ायरवॉल पैकेट को हटा देता है, तो यह प्रेषक को एक संदेश वापस भेजता है जिससे पता चलता है कि पैकेट त्याग दिया गया था। यदि पैकेट गिरा दिया गया था, तो फ़ायरवॉल पैकेट का जवाब नहीं देता।
प्रेषक को संचार के टाइम आउट होने तक प्रतीक्षा करनी चाहिए। अस्वीकार करने के बजाय पैकेट गिराना नेटवर्क को स्कैन करने के लिए आवश्यक समय को बहुत बढ़ा देता है। राउटर पैकेट फ़िल्टरिंग फ़ायरवॉल का एक सामान्य रूप है।
उन्नत वास्तुकला
पैकेट फ़िल्टरिंग फ़ायरवॉल की एक उन्नत वास्तुकला स्टेटफुल इंस्पेक्शन इंजन के साथ एक पैकेट फ़िल्टरिंग फ़ायरवॉल है। इस वृद्धि के साथ, फ़ायरवॉल सिस्टम और नेटवर्क के बीच बातचीत को याद रखता है। बातचीत के केवल पहले पैकेट की पूरी तरह से जांच करना महत्वपूर्ण है।
