Бүлэг 31. Галт хана
Өмнөх | хэсэг IV. Сүлжээний Холболт | Дараах

## Бүлэг 31. Галт хана

Хувь нэмэр болгон оруулсан Жозеф Ж. Баарбиш.
SGML уруу хөрвүүлж шинэчилсэн Брэд Дэйвис.
Орчуулсан Лодойсамбын Баянзул.

## 31.1. Танилцуулга

Галт ханын тусламжтайгаар систем уруу орж байгаа болон түүнээс гарч байгаа өгөгдлийн урсгалыг шүүн нэвтрүүлэх боломжтой болдог. Галт хана нь сүлжээгээр дамжин өнгөрч байгаа пакетуудыг, «дүрмүүдэд» заасны дагуу эсвэл нэвтрүүлэх, эсвэл хаах үүргийг гүйцэтгэдэг. Галт ханын дүрмүүд нь пакетийг протоколын төрөл, эхлэл хост хаяг, очих хост хаяг, эхлэл порт хаяг, очих порт хаяг зэрэг хэд хэдэн шинжээр нь шинжлэх боломжийг олгодог.

Галт ханыг ашигласнаар тухайн хостын болон сүлжээний аюулгүй байдлыг нилээд нэмэгдүүлж чадна. Галт ханын тусламжтайгаар дараах зүйлсийг хийх боломжтой :

- Дотоод сүлжээнд байрлаж байгаа сервер машин, түүн дээр ажиллаж байгаа програм үйлчилгээг Интернэтээр дамжин орж ирж буй гадны урсгалаас хамгаалах, тусгаарлах.

- Дотоод сүлжээнд байрлаж байгаа хостоос Интернэт уруу хандах хандалтыг хаах, хязгаарлах.

- Network address translation буюу Сүлжээний Хаягийн Хөрвүүлэлтийг (NAT) дэмжих. Өөрөөр хэлбэл дотоод сүлжээндээ хувийн IP хаяг хэрэглэж, Интернэтэд гарахдаа дундаа нэг холболтыг (нэг IP хаяг эсвэл автоматаар оноосон бүлэг хаягаар) хуваан хэрэглэх.

Энэ бүлгийг уншсаны дараа, та дараах зүйлсийг мэдэх болно:

- пакетийг шүүн нэвтрүүлэх дүрмүүдийг хэрхэн оновчтойгоор тодорхойлох.

- FreeBSD-тэй хамт суусан галт ханануудын ялгаа.

- OpenBSD-н PF галт ханыг хэрхэн тохируулах болон хэрэглэх.

- IPFILTER-г хэрхэн тохируулах болон хэрэглэх.

- IPFW-г хэрхэн тохируулах болон хэрэглэх.

Энэ бүлгийг уншихаасаа өмнө, та дараах зүйлсийг мэдсэн байх шаардлагатай:

- FreeBSD болон Интернэтийн тухай үндсэн ойлголт.

Өмнөх | Дээш | Дараах
30.11. `syslogd` ашиглан алсын хост руу бүртгэх нь | Эхлэл | 31.2. Галт ханын тухай ойлголтууд

Энэ болон бусад баримтуудыг ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/ хаягаас татаж авч болно.

FreeBSD-ийн талаар <questions@FreeBSD.org> хаягтай холбоо барихаасаа өмнө баримтыг уншина уу.
Энэ бичиг баримттай холбоотой асуулт байвал <doc@FreeBSD.org> хаягаар цахим захидал явуулна уу.
Энэ бичиг баримтын орчуулгатай холбоотой асуулт байвал <admin@mnbsd.org> хаягаар цахим захидал явуулна уу.