سيوضح لك كمبيوترجي خلال هذا المقال كل ما تريد معرفته حول الجدار الناري، فما هو الجدار الناري وفيما يستخدم؟ وما هي آلية عملة، وتوضيح أهمية الجدار الناري في حاسوبك، وكيف تقوم بتنشيط جدار ناري بلا روت للكمبيوتر الخاص بك؟ فكما عودناكم دائماً ستتم عملية الشرح بطريقة بسيطة ومعلومات ذات قيمة عالية.. فاحرص على متابعة المقال للنهاية..!
مقدمة عن جدار الحماية للكمبيوتر
- عملية استخدام الإنترنت عبارة عن عملية تبادلية بين الحاسوب وسيرفرات الإنترنت..
- ووظيفة الجدار الناري ببساطة هي حماية حاسوبك من أي ملفات أو فيروسات ضارة قد تضر به..
- كما يمكنك استخدام الجدار الناري لمنع ملفات بعينها من الوصول إلى جهازك.
ما هو جدار الحماية الناري؟
- الجدار الناري أو ما يعرف باسم الفايروول يتواجد في صورتين مختلفتين..
- يمكن أن تشتري جهاز يسمى جدار الحماية، أو يكون عبارة عن سوفت ووير في نظام تشغيل الحاسوب.
- جميع الأجهزة المستخدمة لنظام التشغيل ويندوز تمتلك جدار حماية، يمكنك بسهولة تفعيله من إعدادات الويندوز وسنتعرف على الطريقة فيما يلي..
خطوات تفعيل الجدار الناري للكمبيوتر
الطريقة التالية مناسبة لأنظمة تشغيل ويندوز، اصدار ويندوز 7 وويندوز 10..
- افتح قائمة ابدأ Start، ثم منها افتح نافذة الإعدادات Settings.
- في مربع بحث الإعدادات اكتب الجدار الناري أو Firewall & Network Protection.
- الصفحة التي أمامك الآن هي برنامج الحماية فايروول (الجدار الناري) والمثبت مسبقاً مع نظام الويندوز.
- توجد ثلاث قوائم أو استراتيجيات للحماية.. وهما:
- Domain network أو شبكة النطاق، Private Network أو الشبكة الخاصة، Public Network أو الشبكات العامة.
- إذا وجدت جميع القوائم في وضع التشغيل ON، فلا داعي لتعديل أي إعدادات خاصة بالجدار الناري.
- ولكن إذا كان هناك قوائم غير مفعلة ينصحكم كمبيوترجي بتفعيلها على وجه السرعة..
- حتى تحمي حاسوبك من الملفات الضارة التي يمكن أن تضر الكمبيوتر أو اللابتوب أثناء استخدامك للإنترنت.
جدار ناري لنظام لينكس
- الجدار الناري لا يقتصر فقط على نظام تشغيل ويندوز ولكنه يكون مثبت تلقائياً كذلك في أنطمة تشغيل لينكس.
- قد يختلف الفايروول في نظام التشغيل لينكس ولكنه بالتأكيد يؤدي نفس الغرض..
- وإذا لم تجده مثبت تقائياً يمكنك تحميله كأي برنامج آخر بالطرق التقليدية.
لماذا تستخدم الشركات الجدار الناري؟
- الشركات الكبيرة دائماً ما تستخدم جدار الحماية، ولا يمكن العمل بدونه في بعض الأحيان، ولكن!
- عادةً تستخدم الشركات جهاز خاص لتأمين الشبكات، وهذا بغرض حماية البيانات والمعلومات التي يتم تبادلها داخل الشركة من الهجمات الخارجية.
- كما يوفر جهاز الفايروول رفاهية منع بعض الip من العمل على جميع أجهزة الشركة، مما يوفر حماية وتحكم كامل في الأجهزة.
- التحكم يصل إلى منع بعض الأجهزة من التعامل مع أجهزة أخرى داخل نفس الشركة، أو منع التعامل مع حواسيب من دول معينة مثلا!
- فالفايروول يعطيك التحكم الكامل في شبكات الشركة الخاصة بك، سواء بالمنع أو السماح للأجهزة المتصلة به.
الجدار الناري | أفضل أجهزة فايروول
- من أشهر أجهزة الجدار الناري في الوقت الحالي هو جهاز ASA والذي بدورة اختصار لـ Adaptive Security Appliance.
- حيث أنه في الفترات السابقة كانت الشركات تضطر لشراء جهاز فايروول لكل جهاز! لكن جهاز ASA يوفر كل ذلك في جهاز واحد فقط.
- يحتوي ASA على ثمان منافذ، المنافذ مرقمة من 0 إلى 7..
- المنفذ رقم صفر (أقصى اليمين) يتم وضع كابل الإنترنت به، وبالتالي ينمثل بالنسبة لجهاز الفايروول موضع الخطورة “الشبكة الخارجية”.
- أما باقي المنافذ (من منفذ 1 حتى منفذ 7) تمثل “الشبكة الداخلية” ويتم بها وضع كابلات لأجهزة الشركة.
- لاحظ أن هناك أماكن مخصصة إلى 7 أجهزة فقط، ولكن إذا أردت ربط عدد أكبر بجهاز الفايروول تستطيع استخدام Switch.
- آخر منفذين على يسار الجهاز يطلق عليهم POE أو Power Over Ethernet، وهي المنافذ التي تستخدم للشحن الكهربي.
- المنفذ الأعلى على اليمين، والمميز باللون الأزرق يسمى Console، يستخدم في ضبط إعدادت الجهاز كيفما تريد.
شرح جهاز Adaptive Security Appliance
- ما ينطبق على أجهزة ASA ينطبق تماماً على باقي أجهزة الفايروول..
- جهاز Adaptive Security Appliance يتم وضعة مباشرةً كجدار فاصل..
- بين شبكة الإنترنت (العالم الخارجي الخطر) وبين أجهزة الشركة أو الأجهزة الشخصية.
- الأجهزة من هذا النوع تعمل بنظام يسمى Security Level، وهو نظام يقيس مقدار خطورة الجهات التي تتعامل معها!
- بحث يتم وضع أرقام تمثل خطورة المصدر التي نتعامل معه، عادة يتم وضع Security Level 0 للإنترنت الخارجي، والسبب!
- السبب أننا لا نعلم أي معلومات عن الإنترنت ولا يمكننا توقع حجم الخطورة التي يهددنا بها الإنترنت.
- أما جهة المستخدمين (الموظفين في حالة الشركات) يتم إعطائهم Security Level 100، والسبب أنهم الجهة التي نحميها..
- جهة الموظفين هي الجهة التي يتواجد بها كافة المعلومات الخاصة بالشركة والتي يجب حمايتها من أي مخاطر خارجية للحفاظ على أنظمة الشركة.
- لاحظ أنه يجب ضبط نظام تشغيل الفايروول باحترافية وتركيز كبير..
- حيث يلزم عدم وجود مجال للخطأ؛ لتتمكن من المحافظة على ملفاتك من جميع عمليات القرصنة أو الاختراق.
جدار الناري بلا روت
والسؤال المهم في هذة الجزئية.. هل شراء Adaptive Security Appliance يغنيك عن استخدام جدار الحماية المثبت تلقائياً مع أنظمة تشغيل الكمبيوتر؟
- الجواب القاطع لهذا السؤال هو *لا*
- لا يمكنك الاستغناء بأي حال من الأحوال عن جدار الحماية المثبت مع النظام حتى إن قمت بشراء جهاز ليمثل الجدار ناري..
- فالأجهزة التي تشتريها تحميك فقط من المخاطر الخارجية الواردة من الإنترنت، ولكنها لا تحميك إطلاقاً من أجهزة الشركة!
- فماذا لو أراد أحد الموظفين غير الصالحين اختراق جميع بيانات الشركة والتوصل لملفات خطيرة مثلاً ليضرك بها؟ لن يحميك ASA في تلك الحالة..
- وبافتراض أنك تثق بجميع الموظفين ثقة عمياء، ماذا لو استخدم أحدهم فلاشة USB بها فيروسات وهو لم يكن على علم بذلك..!
- سيضر هذا بالحاسوب مباشرةً لو كنت لا تستخدم الجدار الناري المثبت مع نظام التشغيل.
- ولذلك لا يمكنك الاستغاء عن نظام جدار الحماية الموجود داخل الويندوز.
قائمة Lock File في جدار الحماية
- يجب أن يتابع مسؤول الحماية دائماً نافذة Lock File التي يوفرها لك جهاز ASA..
- هذة النافذة تخبرك عن العمليات التي منعها جهاز ASA من الحدوث، وبالتالي تستطيع التعرف على محاولات الإختراق التي لم تنجح منها..
- مما يساعدك في تطوير نظام الحماية بشكل أكبر وكذلك معرفة أي عدو يريد اختراق بياناتك.
الخاتمة
قدم لكم كمبيوترجي شرح وافي لنظام الحماية فايروول، يتمنى فريق عمل كمبيوترجي مساعدتك دائماً فيما تبحث عنه..!
شاركنا في التعليقات إذا كان لديك أي استفسارات أو مشاكل في استخدام جدار ناري، لنقوم بمناقشتها وحلها سوياً في أسرع وقت..!
سننتظر تعليقاتك بكل تأكيد، إذا وجدت محتوى المقال مفيد لا تتردد في مشاركته مع أصدقائك!
قد يعجبك أيضاً|
