Text 8969, 55 rader
Skriven 2000-01-18 23:30:55 av Eddy L O Jansson (2:206/233.0)
   Kommentar till text 8941 av Sigvard Lingh (2:206/224.31)
Ärende: Att bygga en egen brandvägg
===================================

SL> Men, är det bara en portfråga?

 Det är både en paket-, port- och protokollfråga.

SL> Kan man inte bestämma läs- och skrivrättigheter t ex?

 Man kallar det vanligtvis in 'läs' och 'skriv', man kallar det för 'in'
 och 'ut'. Ett paket tillhör ett visst protokoll, och kan komma in eller
 vara på väg ut över en port. Du skall inte blanda ihop 'port' med
 'interface'. Ett interface motsvarar vanligtvis en fysisk enhet, ett
 nätverkskort, ett modem, en ISDN-adapter. En port däremot saknar denna
 fysiska motsvarighet utan motsvarar mer en 'anslutningspunkt' för paket,
 egentligen en del av adressen. Liknelser: Ditt IP-nummer motsvarar din
 address, men portnumret motsvarar addressaten (Dig, din fru, din hund).
 Interfacet motsvaras i verkligheten av Posten. Endast de som är anslutna
 dit (om än hur indirekt) kan kommunicera med dig.

 Det man vanligtvis menar med en brandvägg arbetar på denna väldigt låga
 nivå. Den tittar på paket, var de kommer ifrån och vart de ska, och
 säger 'ja' eller 'nej' (eller 'gå hit istället') beroende på regler som
 du satt upp. När man pratar om denna nivå i TCP/IP nät så menar man med
 protokoll i första hand TCP, UDP och ICMP.

 Det _du_ nog tänker på när du hör ordet brandvägg, är något man vanligen
 kallar för en 'proxy'. En sådan arbetar på en högre nivå och känner till
 protokoll som FTP, HTTP, NNTP, etc. Det är en sådan du kommer i kontakt
 med när du skall konfigurera dina program och måste mata in namnet på en
 proxyserver för att det skall hitta ut på internet. Med risk för att
 förvirra mer än jag förklarar; En brandvägg har inte med den inställningen
 att göra, vägen till din brandvägg går istället över den väg som pekas
 ut av din inställning av gateway.

 Det kan vara lite förvirrande, men ordet protokoll innebär alltså olika
 saker beroende på vilken nivå man talar om. Precis som det betyder olika
 saker utanför området TCP/IP.

SL> Och ryker möjligheten att ta emot cookies, om man nekar
SL> skrivrättigheter? 

 Inte med en brandvägg som arbetar på paketnivå (packet-filtering), men
 med en proxy (som känner till HTTP-protokollet), så skulle du kunna
 filtrera cookies. Det finns en cache'ande HTTP-proxy som heter 'squid'.
 Med den kan du sätta upp regler som skriver om delar av HTTP-huvudet,
 som är den del som innehåller information om cookies, vilken browser du
 använder och liknande.

 Där lämnar vi dock mitt kunskapsområde, då min gateway är lite för svag
 för att köra squid (programmet käkar minne något enormt) så jag har inte
 läst igenom hela dokumentationen.

 /%/)+Eddy

---
 * Origin:  (2:206/233)