फ़ायरवॉल क्या है

फ़ायरवॉल एक सुरक्षा अवरोध (सेक्योरिटी बैरियर) है जो भरोसेमंद और अविश्वसनीय नेटवर्कों के बीच आने-जाने वाले ट्रैफ़िक को नियंत्रित करता है। सरल शब्दों में, यह तय करता है कि क्या अंदर आने की अनुमति है, क्या बाहर जाने की अनुमति है, और किन चीज़ों को रोकना चाहिए।

फ़ायरवॉल को समझने का सबसे आसान तरीका यह है कि इसे किसी इमारत के प्रवेशद्वार पर मौजूद सुरक्षा डेस्क की तरह सोचें। हर कोई अंदर नहीं जा सकता। एक गार्ड यह जांचता है कि कौन आ रहा है, वह कहाँ जा रहा है, और क्या उसे अनुमति है। फ़ायरवॉल नेटवर्क ट्रैफ़िक के साथ भी कुछ ऐसा ही करता है। यह डिवाइसों, नेटवर्कों, ऐप्स और इंटरनेट के बीच जाने वाला डेटा देखता है।

NIST firewall को एक गेटवे या ऐसा सिस्टम परिभाषित करता है जो सुरक्षा नीति के अनुसार नेटवर्कों के बीच पहुँच को सीमित करता है। Microsoft अपने firewall क्या है गाइड में फ़ायरवॉल को ऐसी चीज़ के रूप में समझाता है जो नेटवर्क पोर्ट्स के ज़रिए क्या पास होने की अनुमति है और क्या नहीं—इसे नियंत्रित करता है।

फ़ायरवॉल क्या करता है

फ़ायरवॉल नेटवर्क की पहुँच को नियंत्रित करने में मदद करता है। यह किसी सिस्टम को पूरी तरह से सुरक्षित नहीं बना देता, लेकिन नियमों के आधार पर ट्रैफ़िक को फ़िल्टर करके जोखिम को कम कर देता है।

फ़ायरवॉल यह कर सकता है:

• अनचाहे इनबाउंड कनेक्शनों को रोकना
• भरोसेमंद आउटबाउंड ट्रैफ़िक की अनुमति देना
• IP पते, पोर्ट, प्रोटोकॉल या एप्लिकेशन के आधार पर ट्रैफ़िक को प्रतिबंधित करना
• भरोसेमंद आंतरिक नेटवर्कों को सार्वजनिक इंटरनेट से अलग करना
• संदिग्ध या अवरुद्ध गतिविधि को लॉग करना
• कंपनी की सुरक्षा नीतियों को लागू करने में मदद करना

एक घरेलू उपयोगकर्ता के लिए, फ़ायरवॉल राउटर और कंप्यूटर में बनाया जा सकता है। किसी व्यवसाय में, फ़ायरवॉल नेटवर्क की सीमा पर, क्लाउड परिवेशों के अंदर, विभागों के बीच, या अलग-अलग डिवाइसों पर स्थित हो सकते हैं।

फ़ायरवॉल कैसे काम करता है

नेटवर्क ट्रैफ़िक छोटे-छोटे डेटा इकाइयों में आगे बढ़ता है। फ़ायरवॉल उस ट्रैफ़िक को देखकर उसे नियमों से मिलाता है। अगर ट्रैफ़िक किसी अनुमति वाले नियम से मेल खाता है, तो वह पास हो सकता है। अगर वह किसी अवरुद्ध नियम से मेल खाता है, या नीति की शर्तें पूरी नहीं करता, तो फ़ायरवॉल उसे अस्वीकार कर देता है।

नियम इन जैसे विवरणों पर आधारित हो सकते हैं जैसे:

• स्रोत IP पता
• गंतव्य IP पता
• पोर्ट नंबर
• प्रोटोकॉल
• एप्लिकेशन
• उपयोगकर्ता पहचान
• कनेक्शन स्थिति
• सुरक्षा जोखिम

Cisco एक फ़ायरवॉल को ऐसे टूल के रूप में वर्णित करता है जो आने-जाने वाले ट्रैफ़िक की निगरानी करता है और सुरक्षा नियमों के आधार पर ट्रैफ़िक को अनुमति देता है या रोकता है। नियम-आधारित यह निर्णय इस मूल विचार की मुख्य अवधारणा है।

आने वाला और जाने वाला ट्रैफ़िक

आने वाला ट्रैफ़िक वह ट्रैफ़िक है जो किसी डिवाइस या नेटवर्क में आता है। उदाहरण के लिए, इंटरनेट पर कोई व्यक्ति कंपनी के सर्वर से कनेक्ट करने की कोशिश करता है, तो वह आने वाला ट्रैफ़िक भेज रहा होता है।

जाने वाला ट्रैफ़िक वह ट्रैफ़िक है जो किसी डिवाइस या नेटवर्क से बाहर निकलता है। उदाहरण के लिए, कोई लैपटॉप किसी वेबसाइट को खोलता है, तो वह जाने वाला ट्रैफ़िक भेजता है।

कई पर्सनल फ़ायरवॉल डिफ़ॉल्ट रूप से अधिकतर अनचाहा आने वाला ट्रैफ़िक रोक देते हैं। यह महत्वपूर्ण है क्योंकि अधिकांश लैपटॉप और घर के डिवाइसों को सीधे इंटरनेट पर मौजूद अजनबियों से कनेक्ट होने की जरूरत नहीं होती। जाने वाले नियम भी उतने ही महत्वपूर्ण हैं, खासकर व्यवसायों में, क्योंकि मैलवेयर किसी डिवाइस को संक्रमित करने के बाद रिमोट सर्वरों से कनेक्ट करने की कोशिश कर सकता है।

फ़ायरवॉल नियम

फ़ायरवॉल नियम वे निर्देश हैं जो बताते हैं कि फ़ायरवॉल को क्या अनुमति देनी है या क्या रोकना है।

एक सरल नियम यह कह सकता है:

• HTTPS के जरिए वेब ब्राउज़िंग की अनुमति दें
• अज्ञात आने वाले ट्रैफ़िक को रोकें
• स्वीकृत सर्वरों से आने वाला ईमेल ट्रैफ़िक अनुमति दें
• संदिग्ध IP पते से आने वाले ट्रैफ़िक को रोकें
• किसी व्यवसायिक ऐप को केवल किसी विशिष्ट सर्वर से कनेक्ट करने की अनुमति दें

अच्छे फ़ायरवॉल नियम विशिष्ट होने चाहिए। जो नियम सब कुछ अनुमति देता है वह उपयोगी नहीं है। जो नियम बहुत ज्यादा रोक देता है वह सामान्य कामकाज को बाधित कर सकता है। व्यावहारिक लक्ष्य जरूरी ट्रैफ़िक की अनुमति देना और अनावश्यक जोखिम को कम करना है।

NIST’s फायरवॉल्स और फायरवॉल पॉलिसी पर दिशानिर्देश फायरवॉल पॉलिसी, कॉन्फ़िगरेशन, परीक्षण, डिप्लॉयमेंट और प्रबंधन को अधिक विस्तार से समझाते हैं।

सामान्य फायरवॉल प्रकार

यह तालिका सरल की गई है, लेकिन यह मूल विचार देती है। कुछ आधुनिक फ़ायरवॉल इन तरीकों में से कई को एक साथ जोड़ देते हैं।

हार्डवेयर फ़ायरवॉल बनाम सॉफ़्टवेयर फ़ायरवॉल

हार्डवेयर फ़ायरवॉल एक भौतिक उपकरण है। यह अक्सर निजी नेटवर्क और इंटरनेट के बीच स्थित होता है। कई घरेलू राउटर में बुनियादी फ़ायरवॉल सुविधाएँ शामिल होती हैं। व्यवसाय कार्यालय नेटवर्क, डेटा सेंटर या शाखा स्थानों की सुरक्षा के लिए समर्पित फ़ायरवॉल उपकरणों का उपयोग कर सकते हैं।

सॉफ़्टवेयर फ़ायरवॉल एक डिवाइस पर चलता है, जैसे लैपटॉप, डेस्कटॉप या सर्वर। Microsoft का Windows Firewall overview Windows फ़ायरवॉल को एक होस्ट-आधारित फ़ायरवॉल के रूप में वर्णित करता है, जो किसी डिवाइस में आने और उससे बाहर जाने वाले ट्रैफ़िक को फ़िल्टर करता है।

अक्सर, दोनों का उपयोग किया जाता है। राउटर या नेटवर्क फ़ायरवॉल व्यापक नेटवर्क की सुरक्षा करता है, जबकि डिवाइस फ़ायरवॉल व्यक्तिगत मशीन की सुरक्षा करता है।

नेटवर्क फ़ायरवॉल बनाम होस्ट-आधारित फ़ायरवॉल

नेटवर्क फ़ायरवॉल एक नेटवर्क सीमा की सुरक्षा करता है। यह किसी कार्यालय नेटवर्क और इंटरनेट के बीच, दो आंतरिक नेटवर्क सेगमेंट के बीच, या किसी कंपनी नेटवर्क और क्लाउड वातावरण के बीच स्थित हो सकता है।

होस्ट-आधारित फ़ायरवॉल एक ही डिवाइस की सुरक्षा करता है। यह नियंत्रित करता है कि उस विशेष कंप्यूटर या सर्वर में कौन-सा ट्रैफ़िक आ सकता है या जा सकता है।

दोनों उपयोगी हैं। नेटवर्क फ़ायरवॉल आंतरिक सिस्टम तक पहुँचने से पहले कई अवांछित कनेक्शनों को रोक सकता है। फिर भी, होस्ट-आधारित फ़ायरवॉल तब भी मायने रखता है जब कोई डिवाइस किसी दूसरे नेटवर्क पर चला जाए, सार्वजनिक Wi‑Fi से कनेक्ट करे, या उसे अपनी अलग सुरक्षा की आवश्यकता हो।

फ़ायरवॉल किससे सुरक्षा कर सकता है

फ़ायरवॉल कई सामान्य जोखिमों को कम कर सकता है। यह अवांछित पहुँच प्रयासों को रोक सकता है, उजागर सेवाओं की सीमा तय कर सकता है, संदिग्ध ट्रैफ़िक को प्रतिबंधित कर सकता है, और अनधिकृत कनेक्शनों को रोकने में मदद कर सकता है।

व्यवसायों के लिए, फ़ायरवॉल सेगमेंटेशन को भी समर्थन देते हैं। इसका मतलब नेटवर्क के हिस्सों को अलग करना है ताकि एक क्षेत्र में समस्या अपने-आप हर जगह न फैल जाए। संचार अवसंरचना को मज़बूत करने पर CISA की मार्गदर्शिका अपनी enhanced visibility and hardening guidance में व्यापक defense-in-depth दृष्टिकोण के हिस्से के रूप में फ़ायरवॉल क्षमताओं और सेगमेंटेशन का उपयोग करने पर चर्चा करती है।

फ़ायरवॉल विशेष रूप से तब उपयोगी होता है जब इसे मज़बूत पासवर्ड, अपडेट, एंडपॉइंट सुरक्षा, बैकअप, पहचान नियंत्रण, और उपयोगकर्ता प्रशिक्षण के साथ मिलाकर उपयोग किया जाए।

फ़ायरवॉल क्या नहीं कर सकता

फ़ायरवॉल महत्वपूर्ण है, लेकिन यह जादू नहीं है।

फ़ायरवॉल संभवतः यह रोक न पाए:

• फ़िशिंग ईमेल
• कमज़ोर पासवर्ड
• चुराए गए लॉगिन क्रेडेंशियल
• अनुमत ट्रैफ़िक के भीतर छिपा हुआ मैलवेयर
• असुरक्षित डाउनलोड
• अनुमोदित ऐप्स के जरिए हमले
• मानवीय गलतियाँ
• गलत तरीके से कॉन्फ़िगर की गई क्लाउड सेवाएँ

उदाहरण के लिए, अगर कोई उपयोगकर्ता किसी नकली लॉगिन पेज में साइन इन करता है और पासवर्ड दे देता है, तो फ़ायरवॉल खाते के दुरुपयोग को रोक नहीं भी पाएगा। यदि फ़ायरवॉल नियम बहुत व्यापक है, तो नीति स्वयं कमजोर होने की वजह से खतरनाक ट्रैफ़िक की अनुमति दी जा सकती है।

इसीलिए फ़ायरवॉल साइबर सुरक्षा का हिस्सा हैं, पूरा समाधान नहीं।

व्यक्ति फ़ायरवॉल का उपयोग क्यों करते हैं

व्यक्ति अनचाही पहुँच को कम करने के लिए व्यक्तिगत डिवाइसों और घर के नेटवर्क पर फ़ायरवॉल का उपयोग करते हैं। सार्वजनिक वाई-फ़ाई से कनेक्ट लैपटॉप को उस नेटवर्क पर मौजूद हर दूसरे डिवाइस के लिए खुला नहीं होना चाहिए।

एक व्यक्तिगत फ़ायरवॉल यह नियंत्रित करने में मदद करता है कि कौन-से ऐप्स संचार कर सकते हैं और क्या अन्य डिवाइस कनेक्ट कर सकते हैं। Windows Security ऐप में firewall और network protection के लिए Microsoft की गाइड बताती है कि Windows Security में निजी और सार्वजनिक नेटवर्क प्रोफ़ाइलों में क्या अंतर है।

अधिकांश लोगों के लिए सही कदम सरल है: इसे बदलने का कोई विशिष्ट, विश्वसनीय कारण न हो तो फ़ायरवॉल ऑन ही रखें।

व्यवसाय फ़ायरवॉल का उपयोग क्यों करते हैं

व्यवसाय फ़ायरवॉल का उपयोग करते हैं क्योंकि उनके पास अधिक सिस्टम, अधिक उपयोगकर्ता, अधिक डेटा और अधिक जोखिम होता है। किसी कंपनी को ग्राहक रिकॉर्ड, आंतरिक टूल, भुगतान प्रणालियाँ, क्लाउड वर्कलोड, कर्मचारियों के डिवाइस और रिमोट एक्सेस की सुरक्षा की आवश्यकता हो सकती है।

एक बिज़नेस फ़ायरवॉल मदद कर सकता है:

• आंतरिक सिस्टमों तक पहुँच को नियंत्रित करना
• गेस्ट वाई-फ़ाई को कंपनी के डिवाइसों से अलग करना
• सर्वरों को अनचाहे ट्रैफ़िक से बचाना
• अनुपालन आवश्यकताओं का समर्थन करना
• संदिग्ध गतिविधि की निगरानी करना
• यदि कोई सिस्टम समझौता हो जाए तो नुकसान को सीमित करना

फ़ायरवॉल रिमोट और हाइब्रिड कार्य के लिए भी महत्वपूर्ण हैं। कर्मचारी कई स्थानों से कनेक्ट कर सकते हैं, और ट्रैफ़िक क्लाउड सेवाओं, VPNs और SaaS प्लेटफ़ॉर्म के जरिए आगे बढ़ सकता है।

प्रेज़ेंटेशन में फ़ायरवॉल कॉन्सेप्ट्स समझाना

यदि आपको प्रस्तुति में फ़ायरवॉल समझाना है, तो बहुत ज़्यादा तकनीकी विवरण से शुरुआत न करें। पहले उद्देश्य बताएं: एक फ़ायरवॉल नियमों के आधार पर ट्रैफ़िक को नियंत्रित करता है।

एक सरल प्रस्तुति संरचना यह हो सकती है:

1. फ़ायरवॉल कौन-सी समस्या हल करता है

2. फ़ायरवॉल क्या करता है

3. ट्रैफ़िक के नियम कैसे काम करते हैं

4. इनबाउंड बनाम आउटबाउंड ट्रैफ़िक

5. हार्डवेयर बनाम सॉफ़्टवेयर फ़ायरवॉल

6. आम फ़ायरवॉल प्रकार

7. फ़ायरवॉल किससे बचा सकते हैं और किससे नहीं

8. यह व्यक्तियों और व्यवसायों के लिए क्यों महत्वपूर्ण है

जहाँ संभव हो, डायग्राम का उपयोग करें। एक भरोसेमंद नेटवर्क, इंटरनेट, और उनके बीच फ़ायरवॉल दिखाएँ। फिर अनुमत और अवरुद्ध ट्रैफ़िक दिखाएँ। पोर्ट्स और प्रोटोकॉल की लंबी सूची की तुलना में एक दृश्य प्रवाह को समझना बहुत आसान होता है।

निष्कर्ष

फ़ायरवॉल साइबर सुरक्षा के बुनियादी घटकों में से एक है। यह नेटवर्क ट्रैफ़िक को नियंत्रित करता है, अवांछित पहुँच को रोकता है, और भरोसेमंद तथा अविश्वसनीय क्षेत्रों के बीच सुरक्षा नियमों को लागू करने में मदद करता है।

याद रखने वाली मुख्य बात यह है कि फ़ायरवॉल एक फ़िल्टर है, पूरा सुरक्षा सिस्टम नहीं। यह तब सबसे अच्छा काम करता है जब इसे सावधानी से कॉन्फ़िगर किया जाए और अन्य सुरक्षा उपायों के साथ जोड़ा जाए, जैसे अपडेट्स, पहचान सुरक्षा, एंडपॉइंट प्रोटेक्शन, बैकअप, मॉनिटरिंग, और उपयोगकर्ता जागरूकता।

व्यक्तियों के लिए, फ़ायरवॉल चालू रखना जोखिम कम करने का एक सरल तरीका है। व्यवसायों के लिए, फ़ायरवॉल डिज़ाइन और नीति यह तय कर सकती है कि नेटवर्क, क्लाउड सिस्टम और उपयोगकर्ता कितनी सुरक्षित तरीके से संवाद करते हैं।

अक्सर पूछे जाने वाले प्रश्न (FAQ)

प्र: सरल शब्दों में फ़ायरवॉल क्या है?

उ: फ़ायरवॉल एक सुरक्षा बाधा है जो नेटवर्क ट्रैफ़िक को नियंत्रित करती है। यह नियमों के आधार पर तय करती है कि किसी डिवाइस या नेटवर्क में क्या प्रवेश कर सकता है या क्या बाहर जा सकता है।

प्र: फ़ायरवॉल हार्डवेयर है या सॉफ़्टवेयर?

उ: यह दोनों में से कोई भी हो सकता है। हार्डवेयर फ़ायरवॉल एक भौतिक डिवाइस होता है, जैसे राउटर या फ़ायरवॉल उपकरण। सॉफ़्टवेयर फ़ायरवॉल कंप्यूटर, सर्वर या एंडपॉइंट पर चलता है।

प्र: क्या फ़ायरवॉल सभी हैकर्स को रोक देता है?

उ: नहीं। फ़ायरवॉल अनचाहे ट्रैफ़िक को रोकने और एक्सपोज़र को कम करने में मदद करता है, लेकिन वह हर खतरे को रोक नहीं सकता। फ़िशिंग, चोरी किए गए पासवर्ड, असुरक्षित डाउनलोड, और गलत कॉन्फ़िगर की गई ऐप्स फिर भी जोखिम पैदा कर सकती हैं।

प्र: क्या मुझे अपना फ़ायरवॉल चालू रखना चाहिए?

उ: हाँ, अधिकतर मामलों में। घरेलू उपयोगकर्ता और व्यवसाय आम तौर पर फ़ायरवॉल सक्षम रखें और केवल तब सेटिंग्स बदलें जब उन्हें सुरक्षा पर पड़ने वाले प्रभाव की समझ हो।

इस लेख को प्रस्तुति में बदलने के लिए Pi का उपयोग करने हेतु यहाँ क्लिक करें.