Networkat

1.15K views19:02

🔥🛡️ Firewall Cheat Sheet | الدليل السريع لفهم الـ Firewall 🌐💻
لو الشبكة هي “المدينة”… فالـ Firewall هو البوابة الذكية اللي بتقرر مين يدخل ومين يتمنع 🚧🔥
وده يعتبر واحد من أهم عناصر الـ Cyber Security والـ Network Security في أي شركة أو Data Center 🏢⚡
━━━━━━━━━━━━━━━━━━━
🛡️ أولًا: يعني إيه Firewall؟
الـ Firewall هو جهاز أو Software مسؤول عن حماية الشبكة عن طريق مراقبة والتحكم في الـ Traffic الداخل والخارج 🚦
✅ يسمح بالاتصالات الموثوقة
❌ يمنع أي Access غير مصرح بيه
🔍 يراقب الـ Packets والـ Sessions
🧱 يعمل كحاجز بين الشبكات الموثوقة وغير الموثوقة
💡 تخيله زي رجل أمن واقف على بوابة الشركة: يسمح للموظفين 👨‍💻
ويمنع أي شخص غريب 🚫
━━━━━━━━━━━━━━━━━━━
⚙️ مكونات الـ Firewall Hardware
أي Firewall Device بيتكون من أجزاء مهمة جدًا:
🧠 CPU مسؤول عن معالجة الـ Traffic وتنفيذ الـ Security Rules
💾 RAM بتخزن الـ Sessions والـ Configurations المؤقتة
🗂️ Storage لتخزين الـ Logs والـ Policies والـ Config Files
🌐 Network Interfaces المنافذ اللي بتوصل بين الشبكات المختلفة
زي:
LAN
WAN
DMZ
🔌 Power Supply لتشغيل الجهاز بشكل مستقر
━━━━━━━━━━━━━━━━━━━
🔥 أنواع الـ Firewalls
1️⃣ Packet Filtering Firewall
أقدم نوع 🔹
بيفلتر الـ Packets حسب:
IP Address
Port Number
Protocol
📌 سريع لكنه محدود في الفحص
━━━━━━━━━━━━
2️⃣ Stateful Inspection Firewall
النوع الأشهر حاليًا ⭐
بيتابع حالة الاتصال بالكامل Session State
ويعرف إذا كان الـ Traffic جزء من اتصال شرعي ولا لا
✅ أكثر أمانًا
✅ أذكى في التحليل
━━━━━━━━━━━━
3️⃣ Application Layer Firewall
بيفحص الـ Applications نفسها زي:
HTTP
HTTPS
FTP
🔍 يقدر يكتشف هجمات داخل الـ Application Layer
━━━━━━━━━━━━
4️⃣ NGFW – Next Generation Firewall 🚀
الجيل الحديث من الـ Firewalls
بيجمع: ✅ Firewall
✅ IDS/IPS
✅ URL Filtering
✅ App Control
✅ Deep Packet Inspection
وده المستخدم في الشركات الكبيرة والـ Enterprise Environments 🏢
━━━━━━━━━━━━━━━━━━━
⚡ كيف يعمل الـ Firewall؟
أي Packet بتمر بالمراحل دي:
1️⃣ Rule Matching 🔍
يشوف هل الـ Packet مطابقة لأي Rule؟
2️⃣ Allow ✅
لو مسموح بيها تعدي
3️⃣ Deny ❌
لو مخالفة تتمنع
4️⃣ Logging 📝
يسجل كل الأحداث والـ Activities
📌 أغلب الـ Firewalls بتشتغل بمبدأ:
Deny All by Default 🚫
يعني أي Traffic غير مسموح بيه صراحةً يتم منعه تلقائيًا
━━━━━━━━━━━━━━━━━━━
📜 مثال على Firewall Rules
مثلاً:
✅ السماح لـ HTTP على Port 80
✅ السماح لـ HTTPS على Port 443
❌ منع أي Traffic غير معروف
📌 والـ Rules دائمًا بتتطبق: ⬇️ من فوق لتحت
وأول Rule يحصل لها Match هي اللي تتنفذ
ودي نقطة مهمة جدًا لأي Network Engineer ⚠️
━━━━━━━━━━━━━━━━━━━
🌐 أهم وظائف الـ Firewall
🔹 Traffic Filtering
فلترة البيانات الداخلة والخارجة
🔹 NAT
تحويل الـ Private IP لـ Public IP والعكس
🔹 VPN
تأمين الاتصال عن بعد 🔐
🔹 IDS/IPS
كشف ومنع الهجمات الإلكترونية
🔹 Application Control
التحكم في التطبيقات المستخدمة
🔹 Logging & Monitoring
مراقبة وتحليل الـ Logs
━━━━━━━━━━━━━━━━━━━
💻 أوامر مهمة (Cisco ASA Style)
بعض الأوامر اللي أي مهندس شبكات لازم يعرفها 👨‍💻🔥
show running-config
show access-lists
show nat
show conn
show log
ping x.x.x.x
traceroute x.x.x.x
📌 الأوامر ممكن تختلف حسب نوع الـ Firewall Vendor
زي:
Cisco ASA
FortiGate
Palo Alto
Sophos
━━━━━━━━━━━━━━━━━━━
🏢 Firewall Zones
الـ Firewall بيقسم الشبكة لمناطق مختلفة:
🌍 Outside (Internet) شبكة غير موثوقة
🏢 Inside (LAN) الشبكة الداخلية الموثوقة
🌐 DMZ منطقة شبه آمنة للسيرفرات العامة
زي:
Web Servers
Mail Servers
📌 الهدف: عزل الشبكات وتقليل المخاطر الأمنية 🔒
━━━━━━━━━━━━━━━━━━━
✅ Best Practices
✔️ خلي الـ Rules بسيطة وواضحة
✔️ استخدم مبدأ Deny All
✔️ اسمح فقط بالضروري
✔️ راجع الـ Rules باستمرار
✔️ فعل الـ Logging & Monitoring
✔️ حدث الـ Firmware دائمًا
✔️ خد Backup للـ Configurations
━━━━━━━━━━━━━━━━━━━
🚀 فوائد الـ Firewall في الواقع
🛡️ حماية الشبكة من الاختراق
🚫 منع الـ Malicious Traffic
⚡ تحسين الأداء والأمان
📊 مراقبة الـ Network Activity
🔒 تطبيق سياسات الأمان بسهولة
━━━━━━━━━━━━━━━━━━━
⭐ الخلاصة
🔥 Firewall = Monitor + Filter + Protect
يعني: يراقب 👀
يفلتر 🚦
يحمي 🛡️
وده السبب إنه يعتبر خط الدفاع الأول لأي Network Infrastructure 💪🌐
#Firewall #CyberSecurity #NetworkSecurity #CCNA #NSE4 #Fortinet #Cisco #FirewallSecurity #Networking #SOC #EthicalHacking #IT #Tech #NetworkEngineer #CyberDefense

❤3👍1

1.32K viewsedited 19:02