วันพุธที่ 2 กรกฎาคม พ.ศ. 2551

FireWall

ความรู้พื้นฐานเกี่ยวกับ Firewall


Firewall คืออะไร Firewall นั้นหากจะแปลตรงตัวจะแปลว่ากำแพงไฟ แต่ที่จริงแล้ว firewall นั้นเป็นกำแพงที่มีไว้เพื่อป้องกันไฟโดยที่ตัวมันเองนั้นไม่ใช่ไฟตามดังคำแปล firewall ในสิ่งปลูกสร้างต่างๆนั้นจะทำด้วยอิฐเพื่อแยกส่วนต่างๆของสิ่งปลูกสร้างออกจากกันเพื่อที่ว่าในเวลาไฟไหม้ไฟจะได้ไม่ลามไปทั่วสิ่งปลูกสร้างนั้นๆ หรือ Firewall ในรถยนต์ก็จะเป็นแผ่นโลหะใช้แยกส่วนของเครื่องยนต์และส่วนของที่นั่งของผู้โดยสารออกจากกันในเครือข่าย Internet นั้น firewall อาจถูกใช้สำหรับป้องกันไม่ให้ "ไฟ" จากเครือข่าย Internet ภายนอกลามเข้ามาภายในเครือข่าย LAN ส่วนตัวของท่านได้ หรืออาจถูกใช้เพื่อป้องกันไม่ให้ผู้ใช้ใน LAN ของท่านออกไปโดน "ไฟ" ในเครือข่าย Internet ภายนอกได้ตามคำจำกัดความแล้ว firewall หมายความถึง ระบบหนึ่งหรือกลุ่มของระบบที่บังคับใช้นโยบายการควบคุมการเข้าถึงของระหว่างเครือข่ายสองเครือข่าย โดยที่วิธีการกระทำนั้นก็จะแตกต่างกันไปแล้วแต่ระบบ แต่โดยหลักการแล้วเราสามารถมอง firewall ได้ว่าประกอบด้วยกลไกสองส่วนโดยส่วนแรกมีหน้าที่ในการกั้น traffic และส่วนที่สองมีหน้าที่ในการปล่อย traffic ให้ผ่านไปได้



ประเภทของ Firewall Firewall โดยทั่วไปจะถูกแบ่งออกเป็น ๒ ประเภทคือ firewall ระดับ network (network level firewall) และ firewall ระดับ application (application level firewall)ก่อนที่ firewall ระดับ network จะตัดสินใจยอมให้ traffic ใดผ่านนั้นจะดูที่ address ผู้ส่งและผู้รับ และ port ในแต่ละ IP packet เมื่อพิจารณาแล้วเห็นว่า traffic สามารถผ่านไปได้ก็จะ route traffic ผ่านตัวมันไปโดยตรง router โดยทั่วไปแล้วก็จะถือว่าเป็น firewall ระดับ network ชนิดหนึ่ง firewall ประเภทนี้จะมีความเร็วสูงและจะ transparent ต่อผู้ใช้ (คือผู้ใช้มองไม่เห็นความแตกต่างระหว่างระบบที่ไม่มี firewall กับระบบที่มี firewall ระดับ network อยู่) การที่จะใช้ firewall ประเภทนี้โดยมากผู้ใช้จะต้องมี IP block (ของจริง) ของตนเองFirewall ระดับ application นั้นโดยทั่วไปก็คือ host ที่ run proxy server อยู่ firewall ประเภทนี้สามารถให้รายงานการ audit ได้อย่างละเอียดและสามารถบังคับใช้นโยบายความปลอดภัยได้มากกว่า firewall ระดับ network แต่ firewall ประเภทนี้ก็จะมีความ transparent น้อยกว่า firewall ระดับ network โดยที่ผู้ใช้จะต้องตั้งเครื่องของตนให้ใช้กับ firewall ประเภทนี้ได้ นอกจากนี้ firewall ประเภทนี้จะมีความเร็วน้อยกว่า firewall ระดับ networkบางแหล่งจะกล่าวถึง firewall ประเภทที่สามคือประเภท stateful inspection filtering ซึ่งใช้การพิจารณาเนื้อหาของ packets ก่อนๆในการที่จะตัดสินใจให้ packet ที่กำลังพิจารณาอยู่เข้ามา


ขีดความสามารถของ Firewall ขีดความสามารถของ firewall ทั่วๆไปนั้นมีดังต่อไปนี้- ป้องกันการ login ที่ไม่ได้รับอนุญาตที่มาจากภายนอกเครือข่าย- ปิดกั้นไม่ให้ traffic จากนอกเครือข่ายเข้ามาภายในเครือข่ายแต่ก็ยอมให้ผู้ที่อยู่ภายในเครือข่ายสามารถติดต่อกับโลกภายนอกได้- เป็นจุดรวมสำหรับการรักษาความปลอดภัยและการทำ audit (เปรียบเสมือนจุดรับแรงกระแทกหรือ "choke" ของเครือข่าย)


ข้อจำกัดของ firewall ข้อจำกัดของ firewall มีดังต่อไปนี้- firewall ไม่สามารถป้องกันการโจมตีที่ไม่ได้กระทำผ่าน firewall (เช่น การโจมตีจากภายในเครือข่ายเอง)- ไม่สามารถป้องกันการโจมตีที่เข้ามากับ application protocols ต่างๆ (เรียกว่าการ tunneling) หรือกับโปรแกรม client ที่มีความล่อแหลมและถูกดัดแปลงให้กระทำการโจมตีได้ (โปรแกรมที่ถูกทำให้เป็น Trojan horse)- ไม่สามารถป้องกัน virus ได้อย่างมีประสิทธิภาพเนื่องจากจำนวน virus มีอยู่มากมาย จึงจะเป็นการยากมากที่ firewall จะสามารถตรวจจับ pattern ของ virus ทั้งหมดได้ถึงแม้ว่า firewall จะเป็นเครื่องมือที่สามารถนำมาใช้ป้องกันการโจมตีจากภายนอกเครือข่ายได้อย่างมีประสิทธิภาพ การที่จะใช้ firewall ให้ได้ประโยชน์สูงสุดนั้นจะขึ้นอยู่กับนโยบายความปลอดภัยโดยรวมขององค์กรด้วย นอกจากนี้ แม้แต่ firewall ที่ดีที่สุดก็ไม่สามารถนำมาใช้แทนการมีจิตสำนึกในการที่จะรักษาความปลอดภัยภายในเครือข่ายของผู้ที่อยู่ในเครือข่ายนั้นเอง


แหล่งอ้างอิง : http://thaicert.nectec.or.th/paper/firewall/firewall.php

WHAT IS WIFI ?

ในปี 2003 เป็นต้นไปเทคโนโลยีที่คาดว่าจะมาแรงแบบสุดๆตอย่างหนึ่งก็คือ WiFi ซึ่งคำถามแรกของผู้ที่ได้ยินคำนี้ก็ต้องถามเป็นเสียงเดียวกันว่าแล้ว WiFi มันคืออะไรกันนะ? รู้จักแต่คำว่าไวไฟ ที่เขียนท้ายรถบรรทุกน้ำมัน


จากอดีต ก่อนที่เราจะมาพูดถึงว่า Wi-Fi มันคืออะไรนั้น เราลองมาทำความเข้าใจกันเล็กๆน้อยเกี่ยวกับเรื่องระบบ Network สักนิดนะครับ การที่ คอมพิวเตอร์หลายๆเครื่องจะมาเชื่อมต่อกัน เพื่อประโยชน์ในการแชร์ ข้อมูลซึ่งกันและกันหรือเอามาแชร์ Internet เพื่อใช้งาน แบบประมาณว่า ต่อ Internet เพียงแค่เครื่องเดียว เครื่องอื่นๆที่อยู่ในเครือข่ายก็สามารถใช้งาน Internet ได้ด้วย ซึ่งการต่อเชื่อมคอมพิวเตอร์หลายๆเครื่องเข้าด้วยกันนี้ แต่เดิมนั้นเราจะใช้สาย Lan ต่อเข้ากับ Lan card ของเครื่องคอมพิวเตอร์แต่ละเครื่องเพื่อจะเชื่อมเข้าหา ซึ่งการต่อแบบใช้สายนี้มันมีค่าใช้จ่ายไม่แพงมาก แต่จะยุ่งยากหน่อยก็ตรงที่ในบ้านเรา หรือใน office ที่เราจะเชื่อมต่อนั้น จะต้องเรียกช่างมาเดินสาย Lan เหมือนกับเดินสายไฟภายในบ้าน ซึ่งมันก็วุ่นมากทีเดียวหากเป็นบ้านที่มีคนอยู่แล้ว ต้องมานั่งรื้อข้าวของให้วุ่นวายกันไปหมด



ถึงปัจจุบัน เหมือนกับว่าพระเจ้าเห็นใจผู้รักเทคโนโลยี จึงทำให้มีผู้คิดค้นวิธีเชื่อมต่อ Lan แบบใหม่ขึ้นมาโดยไม่จำเป็นต้องเชื่อมโยงสายให้มันวุ่นวาย แต่คราวนี้เราจะใช้คลื่นเชื่อมแทนครับ ฟังแค่นี้ก็ดูน่าสนใจขึ้นมาแล้วใช่ไหมครับด้วยระบบเทคโนโลยี Lan ไร้สาย 802.11 จึงเกิดขึ้นมาบนโลกเบี๊ยวๆใบนี้ โดยการพัฒนาจากสถาบันวิศวกรไฟฟ้า และ อิเลคโทรนิค หรือ Institute of Electrical and Electronics Engineering (IEEE) นั่นเอง เลยทำให้กลายเป็นศัพท์ใหม่ที่เห็นกันบ่อยๆว่า IEEE 802.11 ซึ่งก็ได้มีการพัฒนากันมาเรื่อยจาก 802.11 ธรรมดามาเป็น 802.11b 802.11a 802.11g ซึ่งมันจะต่างกันเรื่องของความเร็วในการรับส่งข้อมูลเป็นหลัก


Wi-Fi คืออะไร Wi-Fi ก็คือองค์กรหนึ่ง ที่ทดสอบผลิตภัณฑ์ Wireless Lan หรือระบบ Network แบบไร้สาย ภายใต้เทคโนโลยีการสื่อสาร ภายใต้มาตราฐาน IEEE 802.11 ว่าอุปกรณ์ทุกตัวซึ่งต่างยี่ห้อกันนั้นมันสามารถติดต่อสื่อสารกันได้โดยไม่มีปัญหา หากว่าอุปกรณ์ตัวนั้นมันผ่านตามมาตราฐานเขาก็จะปั๊ม ตรา WIFI certified ซึ่งเป็นอันรู้กันว่าอุปกรณ์ชิ้นนั้นสามารถติดต่อสื่อสารกับอุปกรณ์ตัวอื่นที่มีตรา WIFI certified นี้ได้เช่นกัน แต่ทำไปทำมามันกลายเป็นคำศัพท์สำหรับ อุปกรณ์ Lan ไร้สาย ไปโดยปริยาย จนบางคนก็เรียกกันติดปาก เช่น Notebook ตัวนี้ หรือ PDA ตัวนี้มันมี WiFi ด้วยหละ! นั่นก็หมายความว่า อุปกรณ์ชิ้นนั้นมันสามารถติดต่อสื่อสารกับเครื่องตัวอื่นในระบบ Network แบบไร้สายได้ โดยอยู่ภายใต้มาตราฐานเทคโนโลยี 802.11


แล้วเลข 802.11 มันคืออะไร ซึ่งผมเชื่อว่ามันต้องเป็นคำถามต่อมาอย่างแน่นอน สำหรับเลข 802.11 นั้นก็เป็น เทคโนโลยีมาตราฐานแบบเปิดซึ่งกำหนดโดย Institute of Electrical and Electronics Engineering (IEEE) โดยเลขหลักตัวหน้ามันจะเหมือนๆกัน แต่ความแตกต่างของเทคโนโลยีจะกำหนดด้วยตัวอักษรด้านหลัง เช่น 802.11b 802.11a 802.11g



แล้ว WiFi กับ Bluetooth มันเหมือนกันไหม? ผมขอบอกว่า 2 อย่างนี้มันคล้ายๆกันครับ ถึงแม้ว่า Bluetooth กับ Wi-Fi มันจะเป็นการติดต่อเพื่อสร้างระบบ Network เล็กๆโดยการเชื่อมโยงอุปกรณ์ตั้งแต่สองตัวเข้าหากัน แต่การใช้งานของ Bluetooth กับ Wi-Fi นั้นมันต่างกันมากครับถึงว่า เทคโนโลยีของ Wi-Fi กับ Bluetooth มันจะใช้ความถี่คลื่นเดียวกันที่ 2.4 GHz และ Bluetooth กับ Wi-Fi มันก็ไม่สามารถใช้งานร่วมกันได้


Bluetooth เป็นการเชื่อมต่ออุปกรณ์สองตัวเข้าหากันด้วยความถี่คลื่นที่ 2.4 GHz ซึ่งมีระยะการทำงานที่สั้นมากคือได้ประมาณ 30 ฟุตเป็นอย่างมากในที่โล่ง จุดประสงค์ที่เขาสร้าง Bluetooth ขึ้นมาก็เพื่อมาแทนที่สายไฟที่ระเกะระกะ ในการเชื่อมโยงอุปกรณ์สองตัวเข้าหากัน เช่น Palm กับ โทรศัพท์มือถือ หรือ โทรศัพท์มือถือ กับ Small talk ข้อจำกัดของ Bluetooth นอกจากเรื่องของระยะทางที่สั้น แล้วเรื่องของความเร็วในการรับส่งข้อมูลก็ยังต่ำกว่า Wi-Fi อีกด้วย หากเอามาใช้งานการส่งข้อมูลไม่มาก เช่น เอามาใช้ Hotsync กับเครื่อง Palm หรือ Beam file จากเครื่องหนึ่งไปอีกเครื่อง เท่านี้คงจะไม่รู้สึกเท่าไร แต่หากจะเอา PC สองตัวมาทำระบบ Network โดยใช้ Bluetooth หละก็จะเห็นถึงความอืดอย่างชัดเจน อย่างที่ผมเคยทดสอบมา โอนไฟล์จาก PC เครื่องหนึ่งไปยัง อีกเครื่องหนึ่ง รอกันเบื่อกันไปข้างเลยครับ สรุปง่ายๆก็คือว่า Bluetooth เหมาะสำหรับการเชื่อมต่ออุปกรณ์ Device เล็กเข้ากัน ด้วยระยะทางเพียงสั้นๆ เพื่อสร้าง Network แบบกระจุ๋มกระจิ๋มส่วนตัว ที่ภาษาอังกฤษเขาเรียกว่า PAN ( Personal area network )


Wi-Fi เป็นการสื่อสารด้วยเทคโนโลยี 802.11 ซึ่งมีข้อดีก็คือมันสามารถส่งข้อมูลแบบไร้สายได้รวดเร็ว ดังนั้นมันจึงเหมาะที่จะนำมาสร้างเครือข่ายไร้สายสำหรับการเชื่อมคอมพิวเตอร์เข้าหากัน หรืออาจจะเอา PDA มาเชื่อมกับคอมพิวเตอร์ก็ยังได้หาก PDA รุ่นนั้นๆมัน สนับสนุน Wi-Fi ข้อดีอีกหลายข้อของ เทคโนโลยี 802.11 ก็พอจะเล่าให้ฟังคร่าวดังต่อไปนี้ครับ การทำงานสามารถสื่อสารได้ไกลกว่าการใช้ Bluetooth ,เป็นที่นิยมมากกว่า และมันคือระบบที่มีการทำงานคล้ายกับระบบ Network แบบมีสายมากที่สุด โดยเฉพาะ เทคโนโลยี 802.11b ซึ่งมีความเร็ว 11 Mb/s อันนี้จะนิยมมากที่สุด แต่ในอนาคตก็คงจะมีการพัฒนาให้มันส่งข้อมูลได้เร็วมากขึ้นไปอีก


สร้างเครือข่ายส่วนตัวใช้เองดีกว่า ( Wi-Fi ในบ้าน ) แนะนำกันไปยืดยาวจนคอแห้งแล้วนะครับว่า Wireless Lan ที่มักเรียกกันติดปากว่า Wi-Fi มันคืออะไร สมัยนี้เรื่องการสร้างเครือข่ายคอมพิวเตอร์เขากำลังเป็นที่นิยม เพราะเขาเชื่อกันว่าในบ้านสมัยนี้เขามักจะมีคอมพิวเตอร์มากกว่า 1 เครื่องดังนั้นเราก็น่าจะเอาคอมพิวเตอร์ในบ้านทั้งหมด มาต่อเชื่อมกันเพื่อแชร์ทรัพยากรร่วมกัน ไม่ว่าจะเป็น อินเตอร์เน็ตหรือ Printer จะได้ช่วยกันประหยัด หรือเอาแบบ เท่ห์ๆหน่อยก็ ส่ง msn หรือ email ไปเรียก คุณพ่อ หรือคุณ แม่ที่อยู่ชั้นสองให้ลงมาทานข้าวพร้อมกัน ก็ยังได้ หรือหากบ้านไหนอยู่กันเยอะๆก็อาจจะมาเล่นเกมส์ร่วมกันบนเครือข่ายคอมพิวเตอร์ก็ได้ แต่ยุคนี้หากจะสร้างเครือข่ายกันในบ้าน หากยังใช้แบบมีสายอยู่ก็อาจจะดูไม่ค่อยจะสะดวกเท่าไรนัก เพราะต้องเรียกช่างมาเดินสายภายในบ้าน หากเป็นบ้านที่อยู่แล้วก็ยิ่งลำบากใหญ่ ดังนั้นหากเราใช้ Wi-Fi ก็จะทำให้การสร้างเครือข่ายนั้นง่ายขึ้นครับ คล่องตัวมากทีเดียว เราอาจจะเอา Notebook ไปนั่งเล่น อินเตอร์เน็ต กลางสวนหลังบ้านก็ยังได้ สำหรับงบประมาณการสร้างเครือข่ายไร้สายแบบ Wi-Fi นี้ก็จะตกอยู่ที่ประมาณ 6500-9000 บาทครับ อุปกรณ์ที่จำเป็นก็มี Access Point 1 ตัว + USB wireless lan card อีกสัก 2 ตัว


Hot spot คืออะไร? ( Wi-Fi นอกบ้าน ) ผมเชื่อว่าหมู่นี้เรามักจะได้ยินคำว่า Hot spot มากขึ้น แล้วเจ้า Hot spot มันมาเกี่ยวโยงอะไรกับ Wi-Fi ได้ไง เดี๋ยวเรามาดูกันครับ ผมขอเกริ่นเล็กๆน้อยๆกันก่อนว่า ในยุคสมัยนี้การที่เราจะเล่น อินเตอร์เน็ตขณะอยู่นอกบ้านนั้นเราสามารถทำได้หลากหลายรูปแบบ

1. ไปหา Internet Cafe' อันนี้เป็นวิธีที่ประหยัดที่สุด ค่าใช้จ่ายตกประมาณชั่วโมงละ 30-50 บาทโดยเฉลี่ย แต่มีข้อดีที่ว่าสะดวกง่ายดาย อยากใช้เมื่อไรวิ่งหาร้านจ่ายสตางค์แล้วลุยกันได้เลย แต่ข้อเสียก็มีครับ คือเราไม่สามารถใช้ข้อมูลส่วนตัวที่เราทำงานบนเครื่อง PC ที่บ้านได้ ถึงจะทำได้ก็ค่อนข้างวุ่นวายมากทีเดียว หากลืมไฟล์ไว้ที่ PC ที่บ้านก็จบกัน ส่วนมากจะใช้หาข้อมูลจาก www , เช็ค email หรือ chat เสียมากกว่า และเรื่องของความปลอดภัยในข้อมูลที่เรากรอกไว้ที่เครื่อง PC ในร้านก็ค่อนข้างเสี่ยง และความเร็วของ อินเตอร์เน็ตในแต่ละร้านก็ค่อนข้างจะเอาแน่เอานอนไม่ได้เสียด้วย

2. ใช้ GPRS โดยนำ Notebook หรือ PDA ต่อ อินเตอร์เน็ตผ่านโทรศัพท์มือถือผ่านระบบ GPRS วิธีนี้ดูเหมือนจะ เดิ้ล มากพอสมควร แบบสามารถใช้งานได้ทุกที่ที่มีคลื่นโทรศัพท์ เรื่องของค่าใช้จ่ายก็จะคิดตามปริมาณข้อมูลรับส่ง หากเป็นการใช้งานบนเครื่อง PDA อาจจะไม่ค่อยรู้สึกเท่าไร แต่หากเป็น Notebook อาจจะค่อนข้างเปลืองมากกว่า แต่ก็นับว่าโชคดีที่สมัยนี้ยังมี GPRS แบบไม่จำกัดปริมาณการใช้งานอยู่เลยทำให้ผู้ที่ได้รับโปรโมชั่นนี้อาจจะไม่ค่อยรู้สึกเท่าไรนัก แต่เรื่องของความเร็วของ GPRS นั้นยังมี speed ที่ประมาณ 40 Kbps

3.Hotspot เป็นบริการ อินเตอร์เน็ตสาธารณะไร้สายความเร็วสูง ด้วยเทคโนโลยีของ Wireless Lan หรือที่เรียกกันติดปากว่า Wi-Fi ซึ่งในปัจจุบันก็มีให้บริการกันมากขึ้นเรื่อยตามแหล่งชุมชน ต่างๆ เช่น สนามบิน ร้านอาหาร โรงแรม โรงพยาบาล การใช้บริการ Hotspot นี้ อาจจะต้องลงทุนสูงสักนิด เพราะสองสิ่งหลักที่เราต้องมีก็คือ เครื่องคอมพิวเตอร์ Notebook หรือ PDA และ Wireless Lan card ( ราคาประมาณ 1500-2000 บาท ) แต่หาก Notebook หรือ PDA บางรุ่นมี Wi-Fi ในตัวก็สบายไปหน่อยไม่ต้องไปหาซื้ออุปกรณ์เพิ่ม ข้อดีของการใช้ Wi-Fi ก็คือ สถานที่ที่บริการ อินเตอร์เน็ตสาธาณะที่เรียกกันว่า Hot Spot นี้เขามักจะบริการด้วย อินเตอร์เน็ตความเร็วสูง แบบเปิดเว็บปุ๊ปมาปั๊ป ค่อนข้างทันใจ และเราสามารถยก office ไปนั้งทำงานตามร้านกาแฟได้อย่างสบายๆ เพราะข้อมูลงานต่างๆของเรานั้นก็เก็บไว้ใน Notebook ของเราอยู่แล้ว แบบประมาณว่าจัดประชุมนัดลูกค้ามาคุยกันนอกสถานที่เลยก็ได้ แต่ Hot Spot ในบ้านเรานั้นเรียกว่ายังใหม่ กิ๊ก อยู่เลยครับ ทำให้อัตราค่าบริการยังค่อนข้างสูงมากทีเดียว แต่บางที่ก็บริการฟรีนะครับ จุดให้บริการก็เริ่มทยอยเปิดกันเรื่อยๆ แต่เรื่อง Hotspot นี้ในบ้านเรานับว่าเป็นสิ่งที่ใหม่มากพอสมควร การใช้งานอาจจะยังขัดๆเขินกันบ้างเล็กน้อย แต่สำหรับในต่างประเทศนั้นมันเป็นสิ่งที่ฮิตมากทีเดียว หากเป็นรางวัลก็ต้องขอมอบรางวัลแบบ ออสการ์ให้ไปเลย เพราะว่ามันเป็นที่นิยมอย่างไม่น่าเชื่อ
แหล่งอ้างอิง : http://www.mrpalm.com/wifi/what.php