Cenni di teoria sulle reti e Hardware di rete - 16

# Logica del firewall

- Normalemnte il firewall possiede almeno due interfacce:
  1. Una esterna, considerata insicura
  2. Una interna considerata sicura
- Normalmente, per garantire una maggior sicurezza, in questo caso si sceglie un firewall con trè porte:
  - esterna, insicura
  - interna, sicura
  - Demilitarizzata per i server (DeMilitarized Zone o DMZ), mediamente sicura
- Come regola generale il traffico originato da una rete più sicura, verso una meno sicura è consentito, mentre il traffico generato da una rete meno sicura verso una più sicura è bloccato
- In questo caso occorrerà abilitare nel firewall le richieste per l'indirizzo del server, limitate al servizio.
- Se in una rete interna ci sono dei server, questi devono poter fornire un determinato servizio all'esterno.

© Ing. Stefano Salvi - released under FDL licence