Computer ကိုကွန်ယက်အဖွဲ့အတွက် de-စစ်တပ်များဇုန်

ကွန်ပျူတာကွန်ရက်များတွင်တစ်ဦး De-စစ်တပ်များဇုန် (မျဇ) တစ်ဦး၏တစ်ဦးချင်းစီဘက်မှာကွန်ပျူတာများကိုခွဲခြားခြင်းဖြင့်လုံခြုံရေးတိုးတက်စေရန်ဒီဇိုင်းရေးဆွဲအထူးဒေသခံကွန်ရက်စီစဉ်ဖွဲ့စည်းမှုတစ်ခုဖြစ်သည် firewall က ။ နေအိမ်များမှာသူတို့ရဲ့အသုံးဝင်မှုန့်အသတ်ဖြစ်ပေမယ့တစ်ဦးကမျဇ, အိမ်မှာသို့မဟုတ်စီးပွားရေးလုပ်ငန်းကွန်ရက်များပေါ်တွင်ဖြစ်စေထူထောင်နိုင်ပါတယ်။

အဘယ်မှာရှိတစ်ဦးမျဇအသုံးဝင်သောလား?

တစ်ဦးနေအိမ်ကွန်ယက်, ကွန်ပျူတာများနှင့်အခြား devices များပုံမှန်အားဖြင့်တစ်ဦးသို့ပြင်ဆင်ထားသော local area network (LAN) တစ်ကနေတဆင့်အင်တာနက်ကိုချိတ်ဆက် ဘရော့ဘန်း Router က ။ Router ကရွေးချယ်မှသာတရားဝင်မက်ဆေ့ခ်ျများဖြတ်သန်းသေချာကူညီနိုင်ဖို့ပြင်ပကနေအသွားအလာ filtering တစ် firewall ကအဖြစ်ဆောင်ရွက်ပါသည်။ တစ်ဦးကမျဇ Firewall ကိုအတွင်းအပြင်တဦးတည်းသို့မဟုတ်ထိုထက်ပိုပစ္စည်းတွေယူပြီးပြင်ပသူတို့ကိုရွေ့လျားခြင်းဖြင့်အပိုင်းနှစ်ပိုင်းခွဲထိုကဲ့သို့သောကွန်ယက်ကိုအပိုင်းသုံးပိုင်း။ ဒီအစီစဉ်ဖွဲ့စည်းမှုကိုပိုကောင်းတဲ့အတွင်းပိုင်းပြင်ပအားဖြင့်ဖြစ်နိုင်သမျှတိုက်ခိုက်မှုကနေ Device များ (နှင့်အပြန်အလှန်) ကိုကာကွယ်ပေးသည်။

ကွန်ယက်တစ်ဦးအပြေးသောအခါတစ်ဦးကမျဇနေအိမ်များအတွက်အသုံးဝင်သည် ဆာဗာကို ။ ဆာဗာကိုအင်တာနက်အသုံးပြုသူများသည်၎င်း၏ကိုယ်ပိုင်မှတဆင့်ကရောက်ရှိနိုင်အောင်တစ်မျဇမှာ set up နိုင် အများပြည်သူ IP လိပ်စာ နှင့်အိမ်ကွန်ယက်၏ကြွင်းသောအရာဆာဗာခိုးယူခံခဲ့ရရှိရာကိစ္စများတွင်တိုက်ခိုက်မှုများမှကာကွယ်ခဲ့သည်။ မိုဃ်းတိမ်ကိုဝန်ဆောင်မှုများကိုကျယ်ပြန့်မရရှိနိုင်ပါနှင့်လူကြိုက်များဖြစ်လာခဲ့သည်မတိုင်မီလွန်ခဲ့တဲ့နှစ်ပေါင်း, လူတွေကိုပိုပြီးလေ့ Web ကိုပွေး VoIP ပိုပြီးအဓိပ္ပာယ်လုပ်၎င်းတို့၏နေအိမ်များနှင့် DMZs ထံမှသို့မဟုတ်ဖိုင်ဆာဗာများ။

စီးပွားရေးလုပ်ငန်းကိုကွန်ပျူတာကွန်ရက်များ , အခြားတစ်ဖက်တွင်ပိုမိုလေ့သူတို့ရဲ့ကော်ပိုရိတ်က်ဘ်နှင့်အခြားအများပိုင်-facing ဆာဗာများကိုစီမံခန့်ခွဲကူညီဖို့ DMZs ကိုသုံးနိုင်သည်။ မူလစာမျက်နှာကွန်ရက်များယနေ့ခေတ်ပိုပြီးလေ့မျဇတစ်မူကွဲမှအကျိုး (အောက်တွင်ကြည့်ပါ) hosting မျဇတောင်းဆိုခဲ့သည်။

Broadband Router ထဲတွင်မျဇ Host ကပံ့ပိုး

ကွန်ယက်ကို DMZs အကြောင်းသတင်းအချက်အလက်ဟူသောဝေါဟာရကို configurations နှစ်မျိုးရည်ညွှန်းဘာဖြစ်လို့လဲဆိုတော့ပထမဦးဆုံးမှာနားလည်ရန်ရှုတ်ထွေးစေနိုင်သည်။ အိမ်မှာ router များ၏စံမျဇအိမ်ရှင်အင်္ဂါရပ်တစ်ခုအပြည့်အဝမျဇခွဲများအဖြစ်ထူထောင်ပေမယ့်အစားသာမန်အဖြစ်ကွန်ရက်လုပ်ဆောင်ချက်များကို၏ကျန်နေစဉ် firewall ကပြင်ပမှာအလုပ်လုပ်မှတည်ဆဲဒေသခံကွန်ယက်ပေါ်တွင်တဦးတည်း device ကိုသတ်မှတ်မထားဘူး။

တစ်ဦးနေအိမ်ကွန်ယက်ပေါ်တွင်မျဇအိမ်ရှင်ထောက်ခံမှု configure လုပ်ဖို့ Router ကို console ကိုသို့ log နှင့် default အနေဖြင့်ပိတ်ထားရကြောင်းမျဇအိမ်ရှင် option ကို enable ။ အဆိုပါ Enter ပုဂ္ဂလိက IP address ကို အိမ်ရှင်အဖြစ်သတ်မှတ်ထားသောဒေသခံစက်ပစ္စည်းအတွက်။ မျဇအွန်လိုင်းဂိမ်းနှင့်အတူရောက်စွက်ဖက်ခြင်းမှအိမ်ပြန် firewall ကကာကွယ်တားဆီးဖို့အိမ်ရှင်အဖြစ်အဖြစ် Xbox သို့မဟုတ် PlayStation ဂိမ်းစက်ကိုမကြာခဏရွေးကောက်တော်မူကြသည်။ အိမ်ရှင်တစ်ဦးကိုအသုံးပြုသေချာ ငြိမ် IP address ကို (အစားတစ်ဦးသည် dynamically တဦးတည်းတာဝန်ပေးခံရထက်), မဟုတ်ရင်တစ်ဦးကွဲပြားခြားနားသော device ကိုသတ်မှတ်ထားသော IP address ကိုအမွေခံရနိုင်ပြီးအစားမျဇအိမ်ရှင်ဖြစ်လာသည်။

စစ်မှန်သောမျဇပံ့ပိုးမှု

မျဇ hosting မတူဘဲတစ်စစ်မှန်တဲ့မျဇ (တစ်ခါတစ်ရံစီးပွားဖြစ်မျဇလို့ခေါ်တဲ့) တစ်ခုသို့မဟုတ်တစ်ခုထက်ပိုသောကွန်ပျူတာများကို run ရှိရာ firewall ကပြင်ပမှာအသစ်တခုခွဲများအဖြစ်တည်စေ။ အားလုံးအဝင်တောင်းဆိုမှုများကိုကြားဖြတ်နှင့်ပထမဦးဆုံး firewall ကမရောက်မီတစ်မျဇကွန်ပျူတာဖြတ်သန်းရမည်ဖြစ်သည်အဖြစ်ပြင်ပအပေါ်သူများသည်ကွန်ပျူတာ firewall ကနောက်ကွယ်မှကွန်ပျူတာတွေအတွက်ကာကွယ်မှုတစ်ခုအပိုအလွှာထည့်ပါ။ စစ်မှန်သော DMZs လည်းအစားလူထုကွန်ရက်မှတဆင့်လာမှမက်ဆေ့ခ်ျများလိုအပ်, မျဇ devices များနှင့်တိုက်ရိုက်ဆက်သွယ်ထံမှ firewall ကနောက်ကွယ်မှကွန်ပျူတာများကိုကန့်သတ်။ firewall ကပံ့ပိုးကူညီမှုအများအပြားအလွှာနှင့်အတူ multi-level ကို DMZs ကြီးမားတဲ့ကော်ပိုရိတ်ကွန်ယက်ကိုကူညီပံ့ပိုးရန်တည်ထောင်ထားနိုင်ပါတယ်။