अगर मेरे पास राउटर है तो क्या मुझे एक फ़ायरवॉल चाहिए?

फ़ायरवॉल दो प्रकार के होते हैं: हार्डवेयर फायरवॉल और सॉफ्टवेयर फायरवॉल। आपका राउटर एक हार्डवेयर फ़ायरवॉल के रूप में कार्य करता है, जबकि विंडोज में एक सॉफ्टवेयर फ़ायरवॉल शामिल होता है। अन्य तृतीय-पक्ष फ़ायरवॉल हैं जिन्हें आप स्थापित कर सकते हैं, भी।

अगस्त 2003 में, यदि आप एक अप्रकाशित से जुड़े हैंफ़ायरवॉल के बिना इंटरनेट के लिए Windows XP सिस्टम, यह ब्लास्टर वर्म द्वारा मिनटों के भीतर संक्रमित किया जा सकता है, जिसने नेटवर्क सेवाओं में कमजोरियों का शोषण किया जो विंडोज़ एक्सपी इंटरनेट के संपर्क में था।

इसके महत्व को प्रदर्शित करने के अलावासुरक्षा पैच स्थापित करना, यह फ़ायरवॉल का उपयोग करने के महत्व को दर्शाता है, जो आने वाले नेटवर्क ट्रैफ़िक को आपके कंप्यूटर तक पहुँचने से रोकता है। लेकिन अगर आपका कंप्यूटर राउटर के पीछे है, तो क्या आपको वास्तव में सॉफ़्टवेयर फ़ायरवॉल स्थापित करने की आवश्यकता है?

राउटर्स फंक्शन हार्डवेयर फायरवॉल के रूप में

होम राउटर नेटवर्क एड्रेस ट्रांसलेशन का उपयोग करते हैं(NAT) अपने घर में एक से अधिक कंप्यूटरों के बीच अपनी इंटरनेट सेवा प्रदान करने वाले एकल आईपी पते को साझा करने के लिए। जब इंटरनेट से आने वाला ट्रैफ़िक आपके राउटर तक पहुँचता है, तो आपके राउटर को यह पता नहीं होता है कि इसे किस कंप्यूटर को अग्रेषित करना है, इसलिए यह ट्रैफ़िक को रोक देता है। वास्तव में, NAT एक फ़ायरवॉल के रूप में कार्य करता है जो आपके कंप्यूटर पर आने वाले अनुरोधों को रोकता है। आपके राउटर के आधार पर, आप अपने राउटर की सेटिंग को बदलकर विशिष्ट प्रकार के आउटगोइंग ट्रैफ़िक को भी रोक सकते हैं।

आप कुछ ट्रैफ़िक द्वारा राउटर को आगे कर सकते हैंपोर्ट-फ़ॉरवर्डिंग स्थापित करना या एक कंप्यूटर को डीएमजेड (डिमिलिट्राइज़्ड ज़ोन) में डालना, जहां आने वाले सभी ट्रैफ़िक को इसके लिए अग्रेषित किया जाता है। एक डीएमजेड, वास्तव में, एक विशिष्ट कंप्यूटर के लिए सभी ट्रैफ़िक को आगे बढ़ाता है - कंप्यूटर को राउटर से फायरवॉल के रूप में कार्य करने से कोई लाभ नहीं होगा।

छवि क्रेडिट: फ़्लिकर पर वेबस्टर

सॉफ्टवेयर फ़ायरवॉल कैसे काम करते हैं

एक सॉफ्टवेयर फ़ायरवॉल आपके कंप्यूटर पर चलता है। यह एक द्वारपाल के रूप में कार्य करता है, जिससे आने वाले ट्रैफ़िक को कम करने और छोड़ने के लिए कुछ ट्रैफ़िक की अनुमति मिलती है। विंडोज में स्वयं एक अंतर्निहित सॉफ़्टवेयर फ़ायरवॉल शामिल है, जिसे पहली बार विंडोज़ एक्सपी सर्विस पैक 2 (SP2) में डिफ़ॉल्ट रूप से सक्षम किया गया था। क्योंकि सॉफ़्टवेयर फ़ायरवॉल आपके कंप्यूटर पर चलते हैं, वे मॉनिटर कर सकते हैं कि कौन से एप्लिकेशन इंटरनेट का उपयोग करना चाहते हैं और प्रति-अनुप्रयोग के आधार पर ट्रैफ़िक को अनुमति देते हैं।

यदि आप अपने कंप्यूटर को सीधे इंटरनेट से जोड़ रहे हैं, तो सॉफ़्टवेयर फ़ायरवॉल का उपयोग करना महत्वपूर्ण है - आपको अब इस बारे में चिंता नहीं करनी चाहिए कि फ़ायरवॉल डिफ़ॉल्ट रूप से विंडोज के साथ आता है।

हार्डवेयर फ़ायरवॉल बनाम सॉफ्टवेयर फ़ायरवॉल

हार्डवेयर और सॉफ्टवेयर फ़ायरवॉल कुछ महत्वपूर्ण तरीकों से ओवरलैप करते हैं:

• दोनों वाइल्ड इंटरनेट से संभावित असुरक्षित नेटवर्क सेवाओं की रक्षा करते हुए, आने वाले ट्रैफिक को अनचाहे रूप से रोकते हैं।
• दोनों कुछ प्रकार के आउटगोइंग ट्रैफ़िक को रोक सकते हैं। (हालांकि यह सुविधा कुछ राउटर्स पर मौजूद नहीं हो सकती है।)

एक सॉफ्टवेयर फ़ायरवॉल के लाभ:

• एक हार्डवेयर फ़ायरवॉल आपके कंप्यूटर के बीच बैठता हैऔर इंटरनेट, जबकि एक सॉफ्टवेयर फ़ायरवॉल आपके कंप्यूटर और नेटवर्क के बीच बैठता है। यदि आपके नेटवर्क के अन्य कंप्यूटर संक्रमित हो जाते हैं, तो सॉफ्टवेयर फ़ायरवॉल आपके कंप्यूटर को उनसे सुरक्षित कर सकता है।
• सॉफ्टवेयर फायरवॉल आपको आसानी से नियंत्रित करने की अनुमति देता हैप्रति-आवेदन के आधार पर नेटवर्क का उपयोग। आने वाले ट्रैफ़िक को नियंत्रित करने के अलावा, एक सॉफ्टवेयर फ़ायरवॉल आपको संकेत दे सकता है जब आपके कंप्यूटर पर कोई एप्लिकेशन इंटरनेट से कनेक्ट होना चाहता है और आपको एप्लिकेशन को नेटवर्क से कनेक्ट होने से रोकने की अनुमति देता है। यह सुविधा तृतीय-पक्ष फ़ायरवॉल के साथ उपयोग करना आसान है, लेकिन आप एप्लिकेशन को विंडोज़ फ़ायरवॉल के साथ इंटरनेट से कनेक्ट होने से भी रोक सकते हैं।

एक हार्डवेयर फ़ायरवॉल के लाभ:

• एक हार्डवेयर फ़ायरवॉल आपके कंप्यूटर से अलग बैठता है- यदि आपका कंप्यूटर किसी कीड़े से संक्रमित हो जाता है, तो वह कीड़ा आपके सॉफ्टवेयर फ़ायरवॉल को निष्क्रिय कर सकता है। हालाँकि, वह कीड़ा आपके हार्डवेयर फ़ायरवॉल को अक्षम नहीं कर सकता है।
• हार्डवेयर फ़ायरवॉल केंद्रीकृत प्रदान कर सकते हैंनेटवर्क प्रबंधन। यदि आप एक बड़ा नेटवर्क चलाते हैं, तो आप आसानी से एकल डिवाइस से फ़ायरवॉल की सेटिंग्स को कॉन्फ़िगर कर सकते हैं। यह उपयोगकर्ताओं को अपने कंप्यूटर पर उन्हें बदलने से भी रोकता है।

क्या आपको दोनों की आवश्यकता है?

कम से कम एक प्रकार का उपयोग करना महत्वपूर्ण हैफ़ायरवॉल - एक हार्डवेयर फ़ायरवॉल (जैसे एक राउटर) या एक सॉफ्टवेयर फ़ायरवॉल। राउटर और सॉफ्टवेयर फायरवॉल कुछ तरीकों से ओवरलैप करते हैं, लेकिन प्रत्येक अद्वितीय लाभ प्रदान करता है।

यदि आपके पास पहले से ही एक राउटर है, तो Windows फ़ायरवॉल को सक्षम करना आपको बिना किसी वास्तविक प्रदर्शन लागत के सुरक्षा लाभ प्रदान करता है। इसलिए, दोनों को चलाना एक अच्छा विचार है।

आपको आवश्यक रूप से एक तृतीय-पक्ष सॉफ़्टवेयर फ़ायरवॉल स्थापित नहीं करना है जो अंतर्निहित Windows फ़ायरवॉल को बदल देता है - लेकिन यदि आप अधिक सुविधाएँ चाहते हैं, तो आप कर सकते हैं।