अगस्त 2003 में, यदि आपने फ़ायरवॉल के बिना इंटरनेट पर एक अप्रतिबंधित विंडोज एक्सपी सिस्टम को कनेक्ट किया है, तो यह ब्लस्टर वर्म द्वारा मिनटों के भीतर संक्रमित हो सकता है, जिसने विंडोज़ XP को इंटरनेट सेवाओं के सामने आने वाली नेटवर्क सेवाओं में भेद्यता का शोषण किया।
सुरक्षा पैच स्थापित करने के महत्व को प्रदर्शित करने के अलावा, यह फ़ायरवॉल का उपयोग करने के महत्व को दर्शाता है, जो आने वाले नेटवर्क यातायात को आपके कंप्यूटर तक पहुंचने से रोकता है। लेकिन यदि आपका कंप्यूटर राउटर के पीछे है, तो क्या आपको वास्तव में एक सॉफ्टवेयर फ़ायरवॉल स्थापित करने की आवश्यकता है?
कैसे हार्डवेयर फ़ायरवॉल के रूप में रूटर समारोह
होम रूटर आपके इंटरनेट सेवा से एक ही आईपी पता साझा करने के लिए नेटवर्क एड्रेस ट्रांसलेशन (एनएटी) का उपयोग करते हैं जो आपके घर के कई कंप्यूटरों में प्रदान करता है। जब इंटरनेट से आने वाले ट्रैफ़िक आपके राउटर तक पहुंचते हैं, तो आपके राउटर को यह नहीं पता कि कौन सा कंप्यूटर इसे अग्रेषित कर सकता है, इसलिए यह यातायात को त्याग देता है। असल में, एनएटी फ़ायरवॉल के रूप में कार्य करता है जो आने वाले अनुरोधों को आपके कंप्यूटर तक पहुंचने से रोकता है। अपने राउटर के आधार पर, आप अपने राउटर की सेटिंग्स को बदलकर विशिष्ट प्रकार के आउटगोइंग ट्रैफिक को अवरुद्ध करने में भी सक्षम हो सकते हैं।
आप पोर्ट-फॉरवर्डिंग सेट करके या डीएमजेड (डेमिटिटराइज्ड जोन) में कंप्यूटर डालने से राउटर को कुछ ट्रैफिक आगे बढ़ा सकते हैं, जहां सभी आने वाले ट्रैफिक को अग्रेषित किया जाता है। एक डीएमजेड, असल में, किसी विशेष कंप्यूटर पर सभी ट्रैफ़िक को आगे बढ़ाता है - कंप्यूटर को फ़ायरवॉल के रूप में कार्यरत राउटर से लाभ नहीं होगा।
सॉफ्टवेयर फ़ायरवॉल कैसे काम करते हैं
एक सॉफ्टवेयर फ़ायरवॉल आपके कंप्यूटर पर चलता है। यह एक द्वारपाल के रूप में कार्य करता है, जिससे कुछ यातायात आने वाले यातायात को छोड़ देता है। विंडोज़ में एक अंतर्निहित सॉफ्टवेयर फ़ायरवॉल शामिल है, जिसे पहले विंडोज एक्सपी सर्विस पैक 2 (एसपी 2) में डिफ़ॉल्ट रूप से सक्षम किया गया था। चूंकि सॉफ़्टवेयर फ़ायरवॉल आपके कंप्यूटर पर चलते हैं, इसलिए वे निगरानी कर सकते हैं कि कौन से एप्लिकेशन इंटरनेट का उपयोग करना चाहते हैं और ब्लॉक-प्रति-आवेदन आधार पर यातायात की अनुमति देते हैं।
यदि आप सीधे अपने कंप्यूटर को इंटरनेट से कनेक्ट कर रहे हैं, तो सॉफ्टवेयर फ़ायरवॉल का उपयोग करना महत्वपूर्ण है - आपको इसके बारे में चिंता करने की ज़रूरत नहीं है कि फ़ायरवॉल डिफ़ॉल्ट रूप से विंडोज के साथ आता है।
हार्डवेयर फ़ायरवॉल बनाम सॉफ्टवेयर फ़ायरवॉल
कुछ महत्वपूर्ण तरीकों से हार्डवेयर और सॉफ्टवेयर फ़ायरवॉल ओवरलैप:
- दोनों डिफ़ॉल्ट रूप से अनचाहे आने वाले ट्रैफ़िक को अवरुद्ध करते हैं, जंगली इंटरनेट से संभावित रूप से कमजोर नेटवर्क सेवाओं की सुरक्षा करते हैं।
- दोनों कुछ प्रकार के आउटगोइंग यातायात को अवरुद्ध कर सकते हैं। (हालांकि यह सुविधा कुछ राउटर पर मौजूद नहीं हो सकती है।)
एक सॉफ्टवेयर फ़ायरवॉल के लाभ:
- एक हार्डवेयर फ़ायरवॉल आपके कंप्यूटर और इंटरनेट के बीच बैठता है, जबकि एक सॉफ्टवेयर फ़ायरवॉल आपके कंप्यूटर और नेटवर्क के बीच बैठता है। यदि आपके नेटवर्क पर अन्य कंप्यूटर संक्रमित हो जाते हैं, तो सॉफ़्टवेयर फ़ायरवॉल आपके कंप्यूटर को उनके से सुरक्षित रख सकता है।
- सॉफ़्टवेयर फ़ायरवॉल आपको प्रति-एप्लिकेशन आधार पर नेटवर्क पहुंच को आसानी से नियंत्रित करने की अनुमति देता है। आने वाले ट्रैफ़िक को नियंत्रित करने के अलावा, एक सॉफ्टवेयर फ़ायरवॉल आपको संकेत दे सकता है जब आपके कंप्यूटर पर कोई एप्लिकेशन इंटरनेट से कनेक्ट करना चाहता है और आपको एप्लिकेशन को नेटवर्क से कनेक्ट करने से रोकने की अनुमति देता है। यह सुविधा किसी तृतीय-पक्ष फ़ायरवॉल के साथ उपयोग करना आसान है, लेकिन आप विंडोज फ़ायरवॉल के साथ इंटरनेट से कनेक्ट होने से अनुप्रयोगों को भी रोक सकते हैं।
- एक हार्डवेयर फ़ायरवॉल आपके कंप्यूटर से अलग बैठता है - यदि आपका कंप्यूटर किसी कीड़े से संक्रमित हो जाता है, तो कीड़ा आपके सॉफ़्टवेयर फ़ायरवॉल को अक्षम कर सकती है। हालांकि, वह कीड़ा आपके हार्डवेयर फ़ायरवॉल को अक्षम नहीं कर सका।
- हार्डवेयर फ़ायरवॉल केंद्रीकृत नेटवर्क प्रबंधन प्रदान कर सकते हैं। यदि आप एक बड़ा नेटवर्क चलाते हैं, तो आप एक डिवाइस से फ़ायरवॉल की सेटिंग्स को आसानी से कॉन्फ़िगर कर सकते हैं। यह उपयोगकर्ताओं को अपने कंप्यूटर पर बदलने से रोकता है।
क्या आपको दोनों की आवश्यकता है?
कम से कम एक प्रकार का फ़ायरवॉल - हार्डवेयर फ़ायरवॉल (जैसे राउटर) या सॉफ़्टवेयर फ़ायरवॉल का उपयोग करना महत्वपूर्ण है। रूटर और सॉफ़्टवेयर फ़ायरवॉल कुछ तरीकों से ओवरलैप होते हैं, लेकिन प्रत्येक अद्वितीय लाभ प्रदान करता है।
यदि आपके पास पहले से राउटर है, तो विंडोज फ़ायरवॉल सक्षम होने से आपको वास्तविक लाभ लागत के साथ सुरक्षा लाभ मिलते हैं। इसलिए, दोनों को चलाने का अच्छा विचार है।
आपको जरूरी नहीं कि एक थर्ड-पार्टी सॉफ़्टवेयर फ़ायरवॉल स्थापित करना है जो अंतर्निहित विंडोज फ़ायरवॉल को प्रतिस्थापित करता है - लेकिन यदि आप और अधिक सुविधाएं चाहते हैं तो आप कर सकते हैं।
