Bilişim Evreni Firewall, bir ağdaki güvenliği sağlamak için kullanılan önemli bir güvenlik cihazıdır. Temel olarak, firewall’un protokoller ve araçlar için nasıl ayarlandığı, ağdaki güvenlik politikalarına ve gereksinimlere bağlıdır. Genel olarak, firewall’un hangi protokoller, hangi konfigürasyonlar için kullanılıyor kısaca özetleyelim.Bir de en baştan belirtmek gerekir ki güvenli protokolleri ve güvensiz protokolleri ayırmak gerekir.
TCP ve UDP Protokolleri:
- HTTP (80/tcp): Web tarayıcıları ve web sunucuları için.
- HTTPS (443/tcp): Güvenli web trafiği için.
- FTP (20/tcp, 21/tcp): Dosya transfer protokolü için.
- SSH (22/tcp): Uzak erişim ve güvenli kabuk için.
- SMTP (25/tcp): E-posta gönderimi için.
- POP3 (110/tcp) ve IMAP (143/tcp): E-posta alımı için.
- DNS (53/tcp, 53/udp): Alan adı çözümleme için.
- RDP (3389/tcp): Uzak masaüstü bağlantısı için.
- SNMP (161/udp): Ağ yönetimi ve izleme için.
Diğer Protokoller:
- ICMP: Hata mesajları ve ağ durumu için.
- IPSec: Sanal özel ağlar (VPN) için.
- GRE (Generic Routing Encapsulation): VPN ve tunnelling için.
- PPTP (Point-to-Point Tunneling Protocol): VPN için.
- L2TP (Layer 2 Tunneling Protocol): VPN ve uzak erişim için.
- SIP (Session Initiation Protocol): IP tabanlı ses iletişimi için.
Sunucular:
- Proxy Server: İnternet erişimini yönetmek ve güvenlik sağlamak için.
- Mail Server: E-posta trafiğini yönetmek ve güvenliğini sağlamak için.
- Web Server: Web uygulamalarını yayınlamak ve güvenliğini sağlamak için.
- FTP Server: Dosya paylaşımı ve transferi için.
- DNS Server: Alan adı çözümlemesi sağlamak için.
- VPN Gateway: Uzak erişim ve sanal özel ağ bağlantıları için.
- VoIP Gateway: IP tabanlı ses iletişimi için.
- Remote Desktop: Uzak masaüstü bağlantısı için.
Firewall’da hangi protokollerin ve araçların hangi amaçlar için ayarlandığı, ağ yöneticisinin veya güvenlik politikasının belirlediği güvenlik gereksinimlerine bağlı olarak değişse de.kurumsal bir ağda, dışarıdan gelen bağlantıları sınırlamak ve iç ağa sızma girişimlerini engellemek için belirli protokoller ve araçlar için kısıtlamalar getirilmelidir. Bu nedenle, firewall konfigürasyonu genellikle ağ güvenlik politikalarıyla tutarlı olmalı ve ağın ihtiyaçlarına uygun şekilde yapılandırılmalıdır.
