ما هو جدار الحماية؟

ما هو

يكتب المسؤول القواعد. وتسمح مجموعة المكتب المعتادة لحواسيب الموظفين بالوصول إلى الإنترنت، ولا تُدخل إلا الخدمات القليلة التي تنشرها الشركة، وتُسقط كل اتصال وارد آخر.

معظم جدران الحماية اليوم ذات حالة (stateful). أي أن الجدار يتذكر الاتصالات التي بدأتها حواسيبكم بنفسها، ويسمح بعودة الردود، ويحظر حركة المرور التي لم يطلبها أحد.

قد يكون جدار الحماية جهازًا مخصصًا، أو برنامجًا يعمل على عتاد قياسي أو في جهاز افتراضي. الجهاز المخصص سهل الشراء والتوصيل. أما البرنامج على عتاد قياسي فيتيح للشركة اختيار الجهاز ويجنّبها الارتباط بمورّد واحد. وOPNsense وpfSense مثالان على النوع البرمجي.

لماذا يهم الشركات

• أكثر من الحجب: يضيف جدار حماية الأعمال عادةً VPN للموظفين عن بُعد وللمكاتب الأخرى، وكشف التسلل الذي يرصد أنماط الهجوم المعروفة، وتصفية المحتوى التي تحجب فئات من المواقع.
• التجزئة: تقسّم VLANs الشبكة إلى مناطق، مثل الموظفين والضيوف والكاميرات والخوادم، ويتحكم جدار الحماية فيما تستطيع كل منطقة الوصول إليه.
• التوافر العالي: يمكن لجداري حماية العمل كزوج، يتولى الثاني العمل تلقائيًا إذا تعطل الأول، فلا يوقف جهاز معطل واحد المكتب.
• ما بعد الراوتر المنزلي: يجمع الراوتر المنزلي جدار حماية أساسيًا مع Wi-Fi، وليس فيه مجال يُذكر لـ VLANs أو السجلات التفصيلية أو مستخدمي VPN الكثر أو التحويل التلقائي عند العطل.

كيف يظهر ذلك في عملنا

نبني شبكات الأعمال على جدران حماية OPNsense في أزواج عالية التوافر، مع تجزئة VLAN وVPN بين المواقع ووصول عن بُعد عبر Tailscale. وحين يشغّل العميل بالفعل جدار حماية من مورّد آخر، مثل Fortinet، ندعم ما هو موجود قبل اقتراح أي تغيير.

تغطي صفحة الشبكات وجدران الحماية لدينا البناء بمزيد من التفصيل.

اعرف المزيد

• جدار الحماية على ويكيبيديانظرة عامة على أنواع جدران الحماية وتاريخها.
• جدار الحماية ذو الحالة على ويكيبيديايشرح كيف يعمل تتبع الاتصالات، للقراء الفضوليين لمعرفة ما يفعله الفحص ذو الحالة.