Palomuuri vs. reititin
Sekä palomuurit että reitittimet ovat laitteita, jotka on kytketty verkkoihin ja kulkevat verkkoliikenteen läpi joidenkin sääntöjen mukaan. Laitetta tai laiteryhmää, jonka on tarkoitus antaa lupa hyväksyä / kieltää lähetykset tietyn sääntöjoukon perusteella, kutsutaan palomuuriksi. Palomuuria käytetään verkkojen suojaamiseen luvattomalta käytöltä sallien samalla laillisten lähetysten läpi. Toisaalta reititin on laite, jota käytetään siirtämään paketteja kahden verkon välillä ja toimimaan välisolmuna, joka yhdistää kaksi verkkoa.
Mikä on palomuuri?
Palomuuri on kokonaisuus (laite tai laiteryhmä), joka on suunniteltu ohjaamaan (sallimaan tai estämään) verkkoliikennettä sääntöjoukkojen avulla. Palomuuri on suunniteltu sallimaan vain valtuutetun viestinnän sen läpi. Palomuuri voidaan toteuttaa sekä laitteistossa että ohjelmistossa. Ohjelmistopohjaiset palomuurit ovat yleinen paikka monissa henkilökohtaisten tietokoneiden käyttöjärjestelmissä. Lisäksi palomuurikomponentit sisältyvät moniin reitittimiin. Päinvastoin, monet palomuurit voivat suorittaa myös reitittimien toimintoja.
Palomuureja on useita. Ne luokitellaan viestinnän sijainnin, sieppauksen sijainnin ja jäljitettävän tilan perusteella. Pakettisuodatin (tunnetaan myös nimellä verkkokerroksen palomuuri), kuten nimestä voi päätellä, tarkastelee verkkoon saapuvia tai sieltä poistuvia paketteja ja hyväksyy tai hylkää suodatussääntöjen perusteella. Palomuureja, jotka käyttävät suojausmekanismeja tiettyihin sovelluksiin, kuten FTP- ja Telnet-palvelimiin, kutsutaan Application gateway -välityspalvelimiksi. Teoriassa tämä sovellustason palomuuri pystyy estämään kaiken ei-toivotun liikenteen. Piiritason yhdyskäytävä käyttää suojausmekanismeja, kun käytetään UDP / TCP: tä. Itse välityspalvelinta voidaan käyttää palomuurina. Koska se pystyy sieppaamaan kaikki verkkoon saapuvat ja sieltä poistuvat viestit, se voi tehokkaasti piilottaa todellisen verkko-osoitteen.
Mikä on reititin?
Reititin on laite, jota käytetään pakettien edelleenlähettämiseen kahden verkon välillä (yleensä LAN: n ja WAN: n tai LAN: n ja ISP: n välillä). Se auttaa luomaan päällekkäisen verkkotyön. Reitittimessä on yleensä reititystaulukko (tai reitityskäytäntö). Kun paketti saapuu yhdestä verkosta, johon se on yhteydessä, se tarkistaa ensin paketin sisällä olevat osoitetiedot saadakseen selville kohteen. Sitten reititystaulukosta (tai käytännöstä) riippuen se joko välittää toisen verkon tai yksinkertaisesti pudottaa paketin. Paketti välitetään reitittimeltä reitittimelle, kunnes se saavuttaa määränpäähänsä.
Mitä eroa on palomuurilla ja reitittimellä?
Joten on selvää, että sekä palomuurit että reitittimet ovat näennäisesti samanlaisia, koska molemmat kulkevat verkkoliikenteen läpi, mutta niillä on eroja. Reitittimen todellinen tehtävä on siirtää tietoja verkkojen välillä, kun taas palomuuri on omistettu verkon kautta kulkeville näytöille. Reitittimet pysyvät yleensä useiden verkkojen välillä, kun taas palomuuri pysyy määrätyn tietokoneen sisällä ja estää luvattomia pyyntöjä pääsemästä muihin kuin julkisiin resursseihin. Reititin voidaan tunnistaa laitteeksi, joka ohjaa liikennettä, kun taas palomuuri on asennettu pääasiassa suojaus- tai suojaustarkoituksiin.
