Filtrowanie adres\u00f3w IP sta\u0142o si\u0119 powszechn\u0105 praktyk\u0105 w dzisiejszych czasach. Na dobre lub na z\u0142e jest to \u017cmudny proces i ma r\u00f3\u017cne ograniczenia dla firm, kt\u00f3re u\u017cywaj\u0105 tej techniki jako podstawowego rozwi\u0105zania do okre\u015blania ka\u017cdego u\u017cytkownika i eliminowania nieuczciwych zachowa\u0144.<\/p>\n
Jednak proces filtrowania adres\u00f3w IP jest odpowiedni i skuteczny w wielu sytuacjach. Typowym przyk\u0142adem s\u0105 us\u0142ugi przesy\u0142ania strumieniowego, takie jak Netflix, ograniczaj\u0105 dost\u0119p u\u017cytkownik\u00f3w do okre\u015blonych tytu\u0142\u00f3w tre\u015bci na podstawie ich adres\u00f3w IP.<\/strong><\/p>\n Oznacza to, \u017ce je\u015bli mieszkasz w Stanach Zjednoczonych, nie mo\u017cesz uzyska\u0107 dost\u0119pu do Netflix Korea<\/a> lub Netflix Japan<\/a> ze wzgl\u0119du na filtrowanie IP. Podobnie ogl\u0105danie ameryka\u0144skiego Netflixa w Wielkiej Brytanii<\/a>, Chinach, Kanadzie, Rosji i nie tylko jest r\u00f3wnie niemo\u017cliwe.<\/p>\n Co wi\u0119cej, specjali\u015bci IT czasami chc\u0105 r\u00f3wnie\u017c zablokowa\u0107 okre\u015blony podzbi\u00f3r ruchu internetowego do swojej witryny, aby zezwoli\u0107 tylko na okre\u015blon\u0105 list\u0119 adres\u00f3w IP lub ze wzgl\u0119du na geolokalizacj\u0119.<\/p>\n Chocia\u017c wszystko to wydaje si\u0119 do\u015b\u0107 interesuj\u0105ce, chcieliby\u015bmy powiedzie\u0107 wi\u0119cej o filtrowaniu adres\u00f3w IP. W przewodniku dowiesz si\u0119, co to jest, jakie s\u0105 jego typowe techniki, zasady i jak z niego korzysta\u0107. Zacznijmy!<\/p>\n Filtrowanie IP pozwala kontrolowa\u0107, jaki ruch IP b\u0119dzie dozwolony w Twojej sieci i poza ni\u0105. Pozwala zdefiniowa\u0107 regu\u0142y, a nast\u0119pnie filtrowa\u0107 pakiety IP w oparciu o te ustawione regu\u0142y.<\/p>\n Innymi s\u0142owy, filtrowanie IP to procedura, kt\u00f3ra okre\u015bla pakiety IP, kt\u00f3re zostan\u0105 przetworzone i odrzucone\/usuni\u0119te. Mo\u017cesz zastosowa\u0107 wiele kryteri\u00f3w, aby okre\u015bli\u0107, kt\u00f3re dane chcesz filtrowa\u0107. Oto kilka przyk\u0142ad\u00f3w:<\/p>\n Trzeba przyzna\u0107, \u017ce filtrowanie adres\u00f3w IP jest funkcj\u0105 warstwy sieciowej. Nie rozumie nic o aplikacji u\u017cywaj\u0105cej po\u0142\u0105cze\u0144 sieciowych, ale same po\u0142\u0105czenia.<\/p>\n Istniej\u0105 trzy popularne typy technik filtrowania adres\u00f3w IP. Sprawd\u017amy je poni\u017cej:<\/p>\n W filtrowaniu tras niekt\u00f3re trasy nie s\u0105 og\u0142aszane ani uwzgl\u0119dniane w lokalnej bazie danych. Filtry mo\u017cna zastosowa\u0107 na routerach, przed filtrowaniem wyj\u015bciowym lub po filtrowaniu wej\u015bciowym.<\/p>\n Istnieje wiele powod\u00f3w filtrowania tras:<\/p>\n W kilku przypadkach w routerach jest niewystarczaj\u0105ca ilo\u015b\u0107 pami\u0119ci g\u0142\u00f3wnej, aby pomie\u015bci\u0107 ca\u0142\u0105 globaln\u0105 tablic\u0119 BGP. Poprzez filtrowanie danych wej\u015bciowych na podstawie d\u0142ugo\u015bci prefiksu, liczby AS lub kombinacji obu, lokalna baza danych tras jest ograniczona do podzbioru tabeli globalnej. Jednak ta praktyka nie jest zalecana.<\/p>\n Prefiksy IPv4 s\u0105 r\u00f3wnie\u017c blokowane przez niekt\u00f3re sieci, kt\u00f3re s\u0105 przechowywane w regionalnych rejestrach internetowych (RIR) i nie s\u0105 delegowane do \u017cadnej sieci. Ta technika wymaga regularnej aktualizacji filtra routera. Jednak najlepiej nie wykonywa\u0107 tego rodzaju filtrowania router\u00f3w, chyba \u017ce masz niezawodne i zautomatyzowane narz\u0119dzie do sprawdzania baz danych RIR.<\/p>\n Zapora sieciowa to oprogramowanie, urz\u0105dzenie lub wiele urz\u0105dze\u0144, opracowane w celu odmowy lub umo\u017cliwienia dost\u0119pu do transmisji sieciowej na podstawie zestawu regu\u0142 w celu zabezpieczenia sieci przed nieautoryzowanym dost\u0119pem, jednocze\u015bnie zezwalaj\u0105c na przepuszczanie legalnego ruchu. R\u00f3\u017cne routery przesy\u0142aj\u0105ce dane mi\u0119dzy sieciami zawieraj\u0105 elementy zapory i mog\u0105 wykonywa\u0107 niezb\u0119dne funkcje routingu.<\/p>\n Oto podstawowe rodzaje zap\u00f3r:<\/p>\n Ten rodzaj filtrowania adres\u00f3w IP obejmuje automatyczne i r\u0119czne przetwarzanie przychodz\u0105cych wiadomo\u015bci e-mail, organizowanie ich wed\u0142ug wst\u0119pnie zdefiniowanych kryteri\u00f3w oraz usuwanie wirus\u00f3w i spamu. Ten filtr umo\u017cliwia dostarczanie u\u017cytkownikowi tylko czystych wiadomo\u015bci w jego skrzynce odbiorczej.<\/p>\n Kilka z tych filtr\u00f3w mo\u017ce r\u00f3wnie\u017c edytowa\u0107 wiadomo\u015bci, na przyk\u0142ad dezaktywowa\u0107 z\u0142o\u015bliwe linki, zanim u\u017cytkownicy faktycznie je klikn\u0105. Kilka organizacji sprawdza wszystkie wychodz\u0105ce wiadomo\u015bci e-mail pod k\u0105tem monitorowania, czy ich pracownicy przestrzegaj\u0105 wymog\u00f3w prawa.<\/p>\n Filtry poczty e-mail dzia\u0142aj\u0105 za pomoc\u0105 r\u00f3\u017cnych metod, takich jak dopasowywanie s\u0142owa kluczowego, typowego wyra\u017cenia lub identyfikatora e-mail nadawcy. Inne zaawansowane rozwi\u0105zania wykorzystuj\u0105 techniki klasyfikacji dokument\u00f3w w oparciu o statystyki, reputacj\u0119 IP<\/a> oraz algorytmy analizy wiadomo\u015bci e-mail w celu zapobiegania dostaniu si\u0119 wiadomo\u015bci do bezpiecznych skrzynek pocztowych.<\/p>\n Ten typ filtrowania mo\u017ce stanowi\u0107 problem, gdy adres IP z czarnej listy jest przenoszony do innej sieci. Sie\u0107 mog\u0142a zablokowa\u0107 odbieranie ruchu pocztowego z adres\u00f3w IP umieszczonych na czarnej li\u015bcie i wymaga\u0107 skontaktowania si\u0119 z r\u00f3\u017cnymi opiekunami czarnej listy w celu usuni\u0119cia adresu.<\/p>\n Aby uzyska\u0107 dost\u0119p do okna edytora filtr\u00f3w tras TCP\/IP, kliknij w oknie dialogowym G\u0142\u00f3wne filtrowanie TCP\/IP<\/strong> > wybierz przycisk filtr\u00f3w routera.<\/strong> Regu\u0142y filtrowania tras s\u0105 stosowane w urz\u0105dzeniu globalnie bez powi\u0105zania z jakimkolwiek interfejsem. Mo\u017cna je jednak ograniczy\u0107 do interfejsu za pomoc\u0105 modyfikator\u00f3w to i from<\/strong> w regule.<\/p>\n Poniewa\u017c regu\u0142y s\u0105 okre\u015blone przed zastosowaniem, urz\u0105dzenie nie zmienia kolejno\u015bci zestaw\u00f3w regu\u0142. Stosuje si\u0119 je w kolejno\u015bci, w jakiej zosta\u0142y napisane. U\u017cywaj\u0105c Mened\u017cera VPN 5000, po wybraniu r\u00f3\u017cnych zestaw\u00f3w filtr\u00f3w, zostan\u0105 one po\u0142\u0105czone w urz\u0105dzeniu od pierwszego do ostatniego.<\/p>\n Sie\u0107 nie zostanie uwzgl\u0119dniona w tabeli routingu na wej\u015bciu lub wyj\u015bciu, je\u015bli nie jest to wyra\u017anie dozwolone przez regu\u0142y. Aby wszystkie inne numery sieci nie by\u0142y filtrowane, ostateczna zasada musi brzmie\u0107: allow 0.0.0.0.<\/p>\n Poniewa\u017c trasy statyczne i bezpo\u015brednie nie s\u0105 odbierane przez interfejs i s\u0105 konfigurowane w urz\u0105dzeniu, s\u0105 one zawsze instalowane i nie mo\u017cna ich filtrowa\u0107.<\/p>\n Regu\u0142y okre\u015blone wcze\u015bniej za pomoc\u0105 Mened\u017cera mo\u017cna sprawdza\u0107 lub edytowa\u0107 za pomoc\u0105 interfejsu wiersza polece\u0144. Regu\u0142y pobierane z Managera s\u0105 szyfrowane.<\/p>\n Zestaw regu\u0142 utworzony za pomoc\u0105 okna edytora Filtra tras TCP\/IP mo\u017cna zastosowa\u0107 za pomoc\u0105 menu rozwijanych w oknie dialogowym.<\/p>\n Ka\u017cdy wiersz komentarza i adres IP musz\u0105 zawiera\u0107 przynajmniej akcj\u0119 w zestawie filtr\u00f3w. Te sk\u0142adniki razem okre\u015blaj\u0105 regu\u0142\u0119 filtrowania, kt\u00f3r\u0105 maszyna\/urz\u0105dzenie stosuje p\u00f3\u017aniej w celu wysy\u0142ania i odbierania pakiet\u00f3w routingu sieciowego.<\/p>\n Wiersze w filtrze routera powinny inicjowa\u0107 dzia\u0142ania zezw\u00f3l\/odm\u00f3w i wska\u017anik komentarza: #<\/p>\n Po ka\u017cdym wierszu zaczynaj\u0105cym si\u0119 od zezwolenia lub odmowy powinien nast\u0119powa\u0107 adres IP<\/a>. Adres ten mo\u017cna okre\u015bli\u0107 na r\u00f3\u017cne sposoby.<\/p>\n Adresy mog\u0105 mie\u0107 na ko\u0144cu opcjonalne pole \/bits<\/strong>. Wskazuje liczb\u0119 bit\u00f3w inicjuj\u0105cych z najwa\u017cniejszymi, kt\u00f3re b\u0119d\u0105 brane pod uwag\u0119 przez instrument\/urz\u0105dzenie podczas por\u00f3wnywania adresu z regu\u0142\u0105 filtrowania w pakiecie routingu.<\/p>\n Kierunki s\u0105 zwykle okre\u015blane przez oba<\/strong> lub przez wej\u015bcie i wyj\u015bcie.<\/strong> Je\u015bli kierunek nie jest okre\u015blony, za\u0142o\u017cenie jest jedno i drugie.<\/p>\n Regu\u0142y filtrowania tras oznaczaj\u0105ce w<\/strong> s\u0105 stosowane do pakiet\u00f3w routingu tylko przychodz\u0105cych do urz\u0105dzenia.<\/p>\n<\/li>\n Regu\u0142y filtrowania tras oznaczaj\u0105ce brak<\/strong> s\u0105 stosowane do pakiet\u00f3w routingu wysy\u0142anych tylko z urz\u0105dzenia.<\/p>\n<\/li>\n Regu\u0142y filtrowania tras wskazuj\u0105ce obie<\/strong> s\u0105 stosowane do pakiet\u00f3w routingu w obu kierunkach.<\/p>\n<\/li>\n<\/ul>\n Je\u015bli prowadzisz firm\u0119 w Stanach Zjednoczonych i nie ma powodu, aby akceptowa\u0107 komunikacj\u0119 online z innych kraj\u00f3w na ca\u0142ym \u015bwiecie, og\u00f3lnokrajowe filtrowanie adres\u00f3w geoIP ma sens. Ale je\u015bli masz do czynienia z klientami za granic\u0105, musisz m\u0105drze pomy\u015ble\u0107 o tym, kogo musisz zablokowa\u0107.<\/p>\n Nawet je\u015bli nie dotyczy to obs\u0142ugi klient\u00f3w, by\u0107 mo\u017ce korzystasz z us\u0142ugi online lub oprogramowania hostowanego poza Stanami Zjednoczonymi, takiego jak hosting lub poczta internetowa. Wi\u0119c musia\u0142by\u015b pozwoli\u0107 im przej\u015b\u0107 przez twoj\u0105 zapor\u0119 ogniow\u0105.<\/p>\n Jednak mo\u017ce by\u0107 wiele kraj\u00f3w, z kt\u00f3rych nie masz \u017cadnego powodu, aby akceptowa\u0107 po\u0142\u0105czenia. Dzi\u0119ki filtrowaniu geoIP mo\u017cesz \u0142atwo blokowa\u0107 narody, kt\u00f3re maj\u0105 histori\u0119 pochodzenia z\u0142o\u015bliwego ruchu internetowego. Odci\u0119cie adres\u00f3w IP od narod\u00f3w wydaje si\u0119 skuteczne i bezproblemowe, ale dostosowanie ustawie\u0144 geoIP jest m\u0105drzejsz\u0105 opcj\u0105.<\/p>\n Mo\u017cesz zablokowa\u0107 tylko adres IP lub list\u0119 adres\u00f3w IP, kt\u00f3re s\u0105 znane jako z\u0142o\u015bliwe. Je\u015bli jednak zablokujesz ca\u0142y kraj, mo\u017cesz zrobi\u0107 kilka wyj\u0105tk\u00f3w i utworzy\u0107 regu\u0142y w zaporze ogniowej, kt\u00f3re pozwol\u0105 na przechodzenie adres\u00f3w IP z bia\u0142ej listy przez tw\u00f3j system.<\/p>\n Ten rodzaj modyfikacji mo\u017ce by\u0107 bardzo pomocny, je\u015bli Tw\u00f3j personel wyje\u017cd\u017ca za granic\u0119 w celach biznesowych. Mo\u017cesz tak\u017ce tymczasowo odblokowa\u0107 odwiedzany kraj lub doda\u0107 ich adresy IP do bia\u0142ej listy.<\/p>\n Filtrowanie IP jest lepsze ni\u017c nic. Ma jednak dwa problemy: adresy IP mog\u0105 by\u0107 sfa\u0142szowane. W przypadku z\u0142amania jakiegokolwiek wewn\u0119trznego instrumentu\/maszyny z\u0142o\u015bliwy gracz mo\u017ce u\u017cy\u0107 go jako serwera proxy<\/a> lub hosta skokowego do zaatakowania systemu.<\/p>\n
\nCo to jest filtrowanie IP?<\/h2>\n
\n
\nPopularne techniki filtrowania adres\u00f3w IP<\/h2>\n
1 Filtrowanie tras:<\/h3>\n
\n
2 Filtrowanie zapory:<\/h3>\n
\n
3 Filtrowanie poczty e-mail:<\/h3>\n
\nRegu\u0142y filtrowania tras TCP\/IP<\/h2>\n
Podstawowa sk\u0142adnia i regu\u0142y filtrowania tras IP<\/h3>\n
\n
\n
Opcje regu\u0142 filtrowania tras IP<\/h3>\n
\n
Kiedy i jak u\u017cywa\u0107 filtrowania GeoIP<\/h2>\n
\nCz\u0119sto zadawane pytania \u2013 Filtrowanie IP<\/h2>\n