{"id":31058,"date":"2019-10-31T21:39:12","date_gmt":"2019-10-31T18:39:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-pervaya\/"},"modified":"2019-10-31T21:39:12","modified_gmt":"2019-10-31T18:39:12","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-pervaya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-pervaya","title":{"rendered":"Hogyan ker\u00edtheted a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t a kontrollod al\u00e1. Harmadik fejezet. H\u00e1l\u00f3zati biztons\u00e1g. Els\u0151 r\u00e9sz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Ez a cikk a \u201eHogyan vegy\u00fck kez\u00fcnkbe a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t\u201d c\u00edm\u0171 ciklus harmadik r\u00e9sze. A ciklus \u00f6sszes cikk\u00e9nek tartalm\u00e1t \u00e9s linkjeit itt tal\u00e1lhatja. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/447008\/\">itt<\/a><\/noindex><\/i>.<\/p>\n<p><img decoding=\"async\" alt=\"Hogyan ker\u00edtheted a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t a kontrollod al\u00e1. Harmadik fejezet. H\u00e1l\u00f3zati biztons\u00e1g. Els\u0151 r\u00e9sz\" src=\"\/wp-content\/uploads\/2019\/04\/cdf33cc6797d26df8fef5533f2570c47.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNincs \u00e9rtelme a biztons\u00e1gi kock\u00e1zatok teljes megsz\u00fcntet\u00e9s\u00e9r\u0151l besz\u00e9lni. Elvileg nem tudjuk ezeket null\u00e1ra cs\u00f6kkenteni. Azt is fontos meg\u00e9rteni, hogy ahogy a h\u00e1l\u00f3zat biztons\u00e1gosabb\u00e1 v\u00e1lik, \u00fagy a megold\u00e1saink egyre dr\u00e1g\u00e1bb\u00e1 v\u00e1lnak. Meg kell tal\u00e1lni a k\u00f6lts\u00e9g, bonyolults\u00e1g \u00e9s biztons\u00e1g k\u00f6z\u00f6tt egy \u00e9sszer\u0171 kompromisszumot a h\u00e1l\u00f3zat sz\u00e1m\u00e1ra. <\/p>\n<p>Term\u00e9szetesen a biztons\u00e1gi diz\u00e1jn szervesen be\u00e9p\u00fcl az \u00e1ltal\u00e1nos architekt\u00far\u00e1ba, \u00e9s a haszn\u00e1lt biztons\u00e1gi megold\u00e1sok befoly\u00e1solj\u00e1k a h\u00e1l\u00f3zati infrastrukt\u00fara sk\u00e1l\u00e1zhat\u00f3s\u00e1g\u00e1t, megb\u00edzhat\u00f3s\u00e1g\u00e1t \u00e9s kezelhet\u0151s\u00e9g\u00e9t, melyeket szint\u00e9n figyelembe kell venni.<\/p>\n<p>De eml\u00e9keztetn\u00e9k, hogy most nem a h\u00e1l\u00f3zat l\u00e9trehoz\u00e1s\u00e1r\u00f3l besz\u00e9l\u00fcnk. Az \u00e1ltalunk megadott kezdeti felt\u00e9telek szerint <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/433614\/\">m\u00e1r rendelkez\u00fcnk tervez\u00e9ssel, kiv\u00e1lasztott eszk\u00f6z\u00f6kkel \u00e9s kialak\u00edtott infrastrukt\u00far\u00e1val, \u00e9s ezen a ponton a lehet\u0151s\u00e9gekhez k\u00e9pest \"\u00e9ln\u00fcnk\" kell \u00e9s megold\u00e1sokat kell tal\u00e1lnunk a kor\u00e1bban v\u00e1lasztott megk\u00f6zel\u00edt\u00e9s keretein bel\u00fcl.<\/a><\/noindex> A feladatunk most az, hogy azonos\u00edtsuk a h\u00e1l\u00f3zati biztons\u00e1ggal kapcsolatos kock\u00e1zatokat \u00e9s cs\u00f6kkents\u00fck azokat egy \u00e9sszer\u0171 szintre.<\/p>\n<p>H\u00e1l\u00f3zati biztons\u00e1gi audit <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h1>Ha az \u00d6n szervezet\u00e9ben bevezet\u00e9sre ker\u00fcltek az ISO 27k folyamatok, akkor a biztons\u00e1gi auditot \u00e9s a h\u00e1l\u00f3zat v\u00e1ltoz\u00e1sait organikusan be kell \u00e9p\u00edteni a keretekbe. De ezek a szabv\u00e1nyok nem konkr\u00e9t megold\u00e1sokr\u00f3l, nem konfigur\u00e1ci\u00f3kr\u00f3l, \u00e9s nem diz\u00e1jnr\u00f3l sz\u00f3lnak... Nincsenek egy\u00e9rtelm\u0171 tan\u00e1csok, nincsenek standardok, amelyek r\u00e9szletesen meghat\u00e1rozz\u00e1k, hogy milyen legyen a h\u00e1l\u00f3zata; ez a feladat bonyolults\u00e1ga \u00e9s sz\u00e9ps\u00e9ge.<\/h1>\n<p>\nKiemeln\u00e9k n\u00e9h\u00e1ny lehets\u00e9ges h\u00e1l\u00f3zati biztons\u00e1gi audit t\u00edpust:<\/p>\n<p>hardening audit<\/p>\n<ul>\n<li>biztons\u00e1gi diz\u00e1jn audit<\/li>\n<li>hozz\u00e1f\u00e9r\u00e9s audit<\/li>\n<li>folyamat audit<\/li>\n<li>\u00dagy t\u0171nik, hogy a legt\u00f6bb esetben ez a legjobb kiindul\u00f3pont a h\u00e1l\u00f3zata biztons\u00e1g\u00e1nak audit\u00e1l\u00e1s\u00e1hoz \u00e9s jav\u00edt\u00e1s\u00e1hoz. V\u00e9lem\u00e9nyem szerint ez j\u00f3 bemutat\u00f3ja a Pareto t\u00f6rv\u00e9nynek (20% er\u0151fesz\u00edt\u00e9s 80% eredm\u00e9nyt, m\u00edg a marad\u00e9k 80% er\u0151fesz\u00edt\u00e9s csup\u00e1n 20% eredm\u00e9nyt hoz).<\/li>\n<\/ul>\n<p><\/p>\n<h1>Eszk\u00f6zkonfigur\u00e1ci\u00f3 audit (hardening)<\/h1>\n<p>\nA l\u00e9nyeg az, hogy \u00e1ltal\u00e1ban van aj\u00e1nl\u00e1sunk a gy\u00e1rt\u00f3kt\u00f3l a biztons\u00e1gi \"legjobb gyakorlatok\" tekintet\u00e9ben az eszk\u00f6z\u00f6k konfigur\u00e1l\u00e1sakor. Ezt h\u00edvj\u00e1k \u201ehardening\u201d-nek. <\/p>\n<p>Ez megjel\u00f6l\u00e9st jelent a gy\u00e1rt\u00f3k \u00e1ltal biztos\u00edtott biztons\u00e1gi legjobb gyakorlatokra vonatkoz\u00f3an az eszk\u00f6z\u00f6k konfigur\u00e1l\u00e1sa sor\u00e1n.<\/p>\n<p>Gyakran el\u0151fordul, hogy egy k\u00e9rd\u0151\u00edvet tal\u00e1lunk (vagy k\u00e9sz\u00edthet\u00fcnk magunk is) a fenti aj\u00e1nl\u00e1sok alapj\u00e1n, amely seg\u00edt meghat\u00e1rozni, hogy a berendez\u00e9s\u00fcnk konfigur\u00e1ci\u00f3ja mennyire felel meg ezeknek a \u201elegjobb gyakorlatoknak\u201d, \u00e9s a kapott eredm\u00e9ny alapj\u00e1n m\u00f3dos\u00edt\u00e1sokat v\u00e9gezhet\u00fcnk a h\u00e1l\u00f3zatunkban. Ez lehet\u0151v\u00e9 teszi, hogy meglehet\u0151sen k\u00f6nnyen, igaz\u00e1b\u00f3l k\u00f6lts\u00e9gek n\u00e9lk\u00fcl jelent\u0151sen cs\u00f6kkents\u00fck a biztons\u00e1gi kock\u00e1zatokat.<\/p>\n<blockquote><p>N\u00e9h\u00e1ny p\u00e9lda bizonyos Cisco oper\u00e1ci\u00f3s rendszerekhez.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/support\/docs\/ip\/access-lists\/13608-21.html\">Cisco IOS Konfigur\u00e1ci\u00f3 Meger\u0151s\u00edt\u00e9se<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/tools.cisco.com\/security\/center\/resources\/increase_security_ios_xr_devices.html\">Cisco IOS-XR Konfigur\u00e1ci\u00f3 Meger\u0151s\u00edt\u00e9se<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/tools.cisco.com\/security\/center\/resources\/securing_nx_os.html\">Cisco NX-OS Konfigur\u00e1ci\u00f3 Meger\u0151s\u00edt\u00e9se<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/td\/docs\/solutions\/Enterprise\/Security\/Baseline_Security\/securebasebook\/appendxD.html\">Cisco Alapvet\u0151 Biztons\u00e1gi Ellen\u0151rz\u0151 Lista<\/a><\/noindex><\/p>\n<p>Ezekb\u0151l a dokumentumokb\u00f3l elk\u00e9sz\u00edthet\u0151 egy k\u00f6vetelm\u00e9nylista a konfigur\u00e1ci\u00f3ra vonatkoz\u00f3an minden berendez\u00e9st\u00edpus sz\u00e1m\u00e1ra. P\u00e9ld\u00e1ul a Cisco N7K VDC eset\u00e9ben ezek a k\u00f6vetelm\u00e9nyek \u00edgy n\u00e9zhetnek ki <noindex><a rel=\"nofollow\" href=\"https:\/\/www.dropbox.com\/s\/hnat6yriyptigzb\/7k_hard.xlsx?dl=0\">\u00edgy<\/a><\/noindex>.<\/p><\/blockquote>\n<p>\n\u00cdgy kialak\u00edthat\u00f3k konfigur\u00e1ci\u00f3s f\u00e1jlok a h\u00e1l\u00f3zati infrastrukt\u00fara k\u00fcl\u00f6nb\u00f6z\u0151 akt\u00edv eszk\u00f6zei sz\u00e1m\u00e1ra. Ezt k\u00f6vet\u0151en manu\u00e1lisan vagy automatiz\u00e1l\u00e1s r\u00e9v\u00e9n \u201efelt\u00f6ltheti\u201d ezeket a konfigur\u00e1ci\u00f3s f\u00e1jlokat. A folyamat automatiz\u00e1l\u00e1s\u00e1nak m\u00f3dj\u00e1t egy m\u00e1sik cikk sorozat r\u00e9szletezi, amely az automatiz\u00e1l\u00e1sr\u00f3l \u00e9s az orkestr\u00e1ci\u00f3r\u00f3l sz\u00f3l.<\/p>\n<h1>Biztons\u00e1gi tervez\u00e9si audit<\/h1>\n<p>\nA v\u00e1llalati h\u00e1l\u00f3zatban \u00e1ltal\u00e1ban a k\u00f6vetkez\u0151 szegmensek valamelyik form\u00e1j\u00e1ban jelen vannak: <\/p>\n<ul>\n<li>DC (K\u00f6zszolg\u00e1ltat\u00e1sok DMZ \u00e9s intranet adatk\u00f6zpont)<\/li>\n<li>Internet hozz\u00e1f\u00e9r\u00e9s<\/li>\n<li>T\u00e1vhozz\u00e1f\u00e9r\u00e9si VPN<\/li>\n<li>WAN perem<\/li>\n<li>Fi\u00f3k<\/li>\n<li>Campus (Iroda)<\/li>\n<li>Mag<\/li>\n<\/ul>\n<p>\nA nevek a k\u00f6vetkez\u0151kb\u0151l sz\u00e1rmaznak <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/td\/docs\/solutions\/Enterprise\/Security\/SAFE_RG\/SAFE_rg\/chap1.html\">Cisco SAFE<\/a><\/noindex> modellb\u0151l, de term\u00e9szetesen nem sz\u00fcks\u00e9ges, hogy ezekhez a nevekhez \u00e9s modellhez ragaszkodjunk. V\u00e9g\u00fcl is a l\u00e9nyegre szeretn\u00e9nk f\u00f3kusz\u00e1lni, nem pedig a formalit\u00e1sokba ragadni.<\/p>\n<p>Ezekhez a szegmensekhez a biztons\u00e1gi szint, a kock\u00e1zatok \u00e9s ennek megfelel\u0151en a megold\u00e1sok elt\u00e9r\u0151ek lesznek.<\/p>\n<p>Vizsg\u00e1ljuk meg mindegyiket k\u00fcl\u00f6n-k\u00fcl\u00f6n a biztons\u00e1gi tervez\u00e9s szempontj\u00e1b\u00f3l felmer\u00fcl\u0151 probl\u00e9m\u00e1k tekintet\u00e9ben. Term\u00e9szetesen, ism\u00e9tlem, hogy ez a cikk nem t\u00f6rekszik a teljess\u00e9gre, ennek el\u00e9r\u00e9se ebben a rendk\u00edv\u00fcl m\u00e9ly \u00e9s sokoldal\u00fa t\u00e9m\u00e1ban nem egyszer\u0171 (ha egy\u00e1ltal\u00e1n lehets\u00e9ges), de a szem\u00e9lyes tapasztalatomat t\u00fckr\u00f6zi.<\/p>\n<p>Nincs t\u00f6k\u00e9letes megold\u00e1s (legal\u00e1bbis jelenleg). Ez mindig kompromisszum. De fontos, hogy a megold\u00e1s alkalmaz\u00e1sa tudatos d\u00f6nt\u00e9s keretein bel\u00fcl t\u00f6rt\u00e9njen, amelyben figyelembe veszik az el\u0151ny\u00f6ket \u00e9s h\u00e1tr\u00e1nyokat egyar\u00e1nt.<\/p>\n<h2>Data Center<\/h2>\n<p>\nA legkritikusabb szegmens a biztons\u00e1g szempontj\u00e1b\u00f3l.<br \/>\n\u00c9s, mint mindig, itt sincs univerz\u00e1lis megold\u00e1s. Minden nagym\u00e9rt\u00e9kben f\u00fcgg a h\u00e1l\u00f3zati k\u00f6vetelm\u00e9nyekt\u0151l. <\/p>\n<h3>Sz\u00fcks\u00e9g van-e t\u0171zfalra?<\/h3>\n<p>\nEls\u0151 r\u00e1n\u00e9z\u00e9sre a v\u00e1lasz nyilv\u00e1nval\u00f3nak t\u0171nik, de a helyzet nem olyan egy\u00e9rtelm\u0171, mint amilyennek l\u00e1tszik. A v\u00e1laszt\u00e1sodra nemcsak<b> \u00e1r<\/b>. <\/p>\n<blockquote><p>P\u00e9lda 1. <b>K\u00e9s\u00e9sek.<\/b><\/p>\n<p>Ha a h\u00e1l\u00f3zat egyes szegmensei k\u00f6z\u00f6tt az alacsony k\u00e9sleltet\u00e9s l\u00e9nyeges k\u00f6vetelm\u00e9ny, ami p\u00e9ld\u00e1ul igaz a t\u0151zsd\u00e9re, akkor ezek k\u00f6z\u00f6tt a szegmensek k\u00f6z\u00f6tt nem haszn\u00e1lhatunk t\u0171zfalakat. Neh\u00e9z kutat\u00e1sokat tal\u00e1lni a t\u0171zfalak k\u00e9sleltet\u00e9s\u00e9r\u0151l, de csak n\u00e9h\u00e1ny switch-modell k\u00e9pes 1 mksec alatti k\u00e9sleltet\u00e9st biztos\u00edtani, ez\u00e9rt azt gondolom, hogy ha az \u00d6n sz\u00e1m\u00e1ra fontosak a mikrosecondumok, akkor a t\u0171zfalak nem \u00d6nnek val\u00f3k.<\/p><\/blockquote>\n<blockquote><p>P\u00e9lda 2. <b>Teljes\u00edtm\u00e9ny.<\/b><\/p>\n<p>A cs\u00facs L3 switch-ek s\u00e1vsz\u00e9less\u00e9ge \u00e1ltal\u00e1ban nagys\u00e1grenddel magasabb, mint a legjobban teljes\u00edt\u0151 t\u0171zfalak\u00e9. Ez\u00e9rt magas intenzit\u00e1s\u00fa forgalom eset\u00e9n val\u00f3sz\u00edn\u0171leg ezt a forgalmat is a t\u0171zfalak megker\u00fcl\u00e9s\u00e9vel kell ir\u00e1ny\u00edtania.<\/p><\/blockquote>\n<p><\/p>\n<blockquote><p>P\u00e9lda 3. <b>Megb\u00edzhat\u00f3s\u00e1g.<\/b><\/p>\n<p>A t\u0171zfalak, k\u00fcl\u00f6n\u00f6sen a modern NGFW-k (Next-Generation FW) \u2013 bonyolult k\u00e9sz\u00fcl\u00e9kek. Sokkal bonyolultabbak, mint az L3\/L2 switch-ek. Sz\u00e1mos szolg\u00e1ltat\u00e1st \u00e9s konfigur\u00e1l\u00e1si lehet\u0151s\u00e9get k\u00edn\u00e1lnak, \u00edgy nem meglep\u0151, hogy a megb\u00edzhat\u00f3s\u00e1guk jelent\u0151sen alacsonyabb. Ha a szolg\u00e1ltat\u00e1s folyamatoss\u00e1ga kritikus a h\u00e1l\u00f3zat sz\u00e1m\u00e1ra, akkor lehet, hogy m\u00e9rlegelnie kell, hogy mi biztos\u00edtja a jobb el\u00e9rhet\u0151s\u00e9get \u2013 a t\u0171zfal seg\u00edts\u00e9g\u00e9vel t\u00f6rt\u00e9n\u0151 v\u00e9delem vagy az egyszer\u0171s\u00e9g, amely switch-eken (vagy k\u00fcl\u00f6nf\u00e9le t\u00edpus\u00fa gy\u00e1rt\u00f3kon) alapul, a szok\u00e1sos ACL-ek haszn\u00e1lat\u00e1val.<\/p><\/blockquote>\n<p> A fenti p\u00e9ld\u00e1k eset\u00e9ben val\u00f3sz\u00edn\u0171leg (mint \u00e1ltal\u00e1ban) kompromisszumot kell k\u00f6tnie. N\u00e9zze meg a k\u00f6vetkez\u0151 megold\u00e1sokat: <\/p>\n<ul>\n<li>ha \u00fagy d\u00f6nt\u00f6tt, hogy nem haszn\u00e1l t\u0171zfalakat az adatk\u00f6zponton bel\u00fcl, akkor ki kell gondolnia, hogyan korl\u00e1tozhatja a hozz\u00e1f\u00e9r\u00e9seket a perem\u00e9n. P\u00e9ld\u00e1ul, csak a sz\u00fcks\u00e9ges portokat nyithatja meg az Internetr\u0151l (az \u00fcgyf\u00e9lforgalom sz\u00e1m\u00e1ra), \u00e9s az adatk\u00f6zpontba t\u00f6rt\u00e9n\u0151 adminisztr\u00e1ci\u00f3s hozz\u00e1f\u00e9r\u00e9seket csak ugr\u00f3 hosztokb\u00f3l adhatja meg. Az ugr\u00f3 hosztokn\u00e1l v\u00e9gezze el az \u00f6sszes sz\u00fcks\u00e9ges ellen\u0151rz\u00e9st (hiteles\u00edt\u00e9s\/autoriz\u00e1ci\u00f3, v\u00edruskeres\u00e9s, napl\u00f3z\u00e1s, \u2026)<\/li>\n<li>haszn\u00e1lhat logikai h\u00e1l\u00f3zati szegment\u00e1ci\u00f3t az adatk\u00f6zpontban, hasonl\u00f3an a PSEFABRIC-ben le\u00edrt s\u00e9m\u00e1hoz <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/nihole\/PSEFABRIC\/wiki\/p002-design\">p\u00e9lda p002<\/a><\/noindex>A router should be configured in such a way that latency-sensitive or high-intensity traffic travels \"inside\" one segment (in the case of p002, the VRF) and does not pass through the firewall. However, traffic between different segments will still go through the firewall. Route leaking between VRFs can also be used to avoid redirecting traffic through the firewall.<\/li>\n<li>A firewall can also be used in transparent mode and only for those VLANs where these factors (latency\/performance) are not significant. However, it is important to carefully study the limitations related to using this mode for each vendor.<\/li>\n<li>You might consider applying service chain architecture. This will allow only necessary traffic to be routed through the firewall. Theoretically, it looks great, but I have never seen this solution in production. We tested service chains for Cisco ACI\/Juniper SRX\/F5 LTM about three years ago, but at that time, this solution seemed \"raw\" to us.<\/li>\n<\/ul>\n<p><\/p>\n<h3>V\u00e9delmi szint<\/h3>\n<p>\nNow, you need to answer the question of which tools you want to use for traffic filtering. Here are some possibilities that are usually present in NGFW (for example, <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.paloaltonetworks.com\/pan-os\/8-0\/pan-os-admin\/policy\/security-profiles.html\">itt<\/a><\/noindex>):<\/p>\n<ul>\n<li>stateful firewalling (by default)<\/li>\n<li>application firewalling<\/li>\n<li>threat prevention (antivirus, anti-spyware, and vulnerability)<\/li>\n<li>URL filtering<\/li>\n<li>data filtering (content filtering)<\/li>\n<li>file blocking (file types blocking)<\/li>\n<li>dos protection<\/li>\n<\/ul>\n<p>\nAnd it's not all so straightforward. It might seem that the higher the level of protection, the better. But you also need to consider that<\/p>\n<ul>\n<li>the more of the aforementioned firewall features you use, the more expensive it will naturally be (licenses, additional modules).<\/li>\n<li>Using some algorithms can significantly reduce the throughput of the firewall, as well as increase latencies; see, for example, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.paloaltonetworks.com\/products\/secure-the-network\/next-generation-firewall\/pa-7000-series\">itt<\/a><\/noindex><\/li>\n<li>like any complex solution, using complex protection methods can decrease the reliability of your solution; for instance, when using application firewalling, I encountered blocks on some completely standard applications (DNS, SMB).<\/li>\n<\/ul>\n<p>\nAs usual, you need to find the optimal solution for your network.<\/p>\n<p>Nem lehet egy\u00e9rtelm\u0171en megv\u00e1laszolni, hogy milyen v\u00e9delmi funkci\u00f3kra lehet sz\u00fcks\u00e9g. El\u0151sz\u00f6r is, ez term\u00e9szetesen att\u00f3l f\u00fcgg, hogy milyen adatokat tov\u00e1bb\u00edt vagy t\u00e1rol, \u00e9s mit pr\u00f3b\u00e1l megv\u00e9deni. M\u00e1sodsorban, val\u00f3j\u00e1ban a v\u00e9delmi eszk\u00f6z\u00f6k kiv\u00e1laszt\u00e1sa sokszor a besz\u00e1ll\u00edt\u00f3ban val\u00f3 hitet \u00e9s bizalmat t\u00fckr\u00f6z. \u00d6n nem ismeri az algoritmusokat, nem tudja, mennyire hat\u00e9konyak, \u00e9s nem tudja \u0151ket teljes m\u00e9rt\u00e9kben tesztelni. <\/p>\n<p>Ez\u00e9rt kritikus szegmensekben j\u00f3 megold\u00e1s lehet k\u00fcl\u00f6nb\u00f6z\u0151 c\u00e9gek aj\u00e1nlatait haszn\u00e1lni. P\u00e9ld\u00e1ul antiv\u00edrus programot aktiv\u00e1lhat a t\u0171zfalon, de a helyi hosztokon egy m\u00e1sik gy\u00e1rt\u00f3 antiv\u00edrus v\u00e9delm\u00e9t is alkalmazhatja.<\/p>\n<h3>Szegment\u00e1l\u00e1s<\/h3>\n<p>\nA k\u00f6z\u00e9ppontban a adatk\u00f6zpont h\u00e1l\u00f3zat\u00e1nak logikai szegment\u00e1l\u00e1sa \u00e1ll. P\u00e9ld\u00e1ul a VLAN-ok \u00e9s alh\u00e1l\u00f3zatok kialak\u00edt\u00e1sa is logikai szegment\u00e1ci\u00f3, de ezt most nem vizsg\u00e1ljuk a nyilv\u00e1nval\u00f3s\u00e1ga miatt. Azt a szegment\u00e1ci\u00f3t tartjuk \u00e9rdekesnek, amely figyelembe veszi az olyan entit\u00e1sokat, mint a t\u0171zfal biztons\u00e1gi z\u00f3n\u00e1k, VRF (\u00e9s ezek megfelel\u0151i k\u00fcl\u00f6nb\u00f6z\u0151 besz\u00e1ll\u00edt\u00f3k eset\u00e9ben), logikai eszk\u00f6z\u00f6k (PA VSYS, Cisco N7K VDC, Cisco ACI Tenant, \u2026), \u2026<\/p>\n<blockquote><p>P\u00e9ld\u00e1ul egy ilyen logikai szegment\u00e1ci\u00f3 \u00e9s a jelenleg n\u00e9pszer\u0171 adatk\u00f6zponti tervez\u00e9si p\u00e9lda tal\u00e1lhat\u00f3 a <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/nihole\/PSEFABRIC\/wiki\/p002-design\">P002 PSEFABRIC projektben<\/a><\/noindex>.<\/p><\/blockquote>\n<p> Miut\u00e1n meghat\u00e1rozta a h\u00e1l\u00f3zata logikai r\u00e9szeit, tov\u00e1bb le\u00edrhatja, hogyan halad a forgalom a k\u00fcl\u00f6nb\u00f6z\u0151 szegmensek k\u00f6z\u00f6tt, milyen eszk\u00f6z\u00f6k\u00f6n fogj\u00e1k v\u00e9gezni a sz\u0171r\u00e9st, \u00e9s milyen eszk\u00f6z\u00f6ket fognak alkalmazni.<\/p>\n<p>Ha a h\u00e1l\u00f3zat\u00e1ban nincs vil\u00e1gos logikai feloszt\u00e1s, \u00e9s a k\u00fcl\u00f6nb\u00f6z\u0151 adatfolyamokra (flow) vonatkoz\u00f3 biztons\u00e1gi politik\u00e1k alkalmaz\u00e1s\u00e1ra vonatkoz\u00f3 szab\u00e1lyok nincsenek formaliz\u00e1lva, akkor ez azt jelenti, hogy amikor egy adott hozz\u00e1f\u00e9r\u00e9st biztos\u00edt, mindig ezt a feladatot fogja megoldani, \u00e9s nagy val\u00f3sz\u00edn\u0171s\u00e9ggel minden alkalommal m\u00e1sk\u00e9pp fogja megoldani. <\/p>\n<p>Gyakran a szegment\u00e1l\u00e1s csak a t\u0171zfal biztons\u00e1gi z\u00f3n\u00e1ira alapoz\u00f3dik. Ekkor a k\u00f6vetkez\u0151 k\u00e9rd\u00e9sekre kell v\u00e1laszolnia:<\/p>\n<ul>\n<li>milyen biztons\u00e1gi z\u00f3n\u00e1kra van sz\u00fcks\u00e9ge<\/li>\n<li>milyen v\u00e9delmi szintet szeretne alkalmazni ezekre a z\u00f3n\u00e1kra <\/li>\n<li>enged\u00e9lyezve lesz-e alap\u00e9rtelmezett intra-z\u00f3na forgalom <\/li>\n<li>ha nem, akkor milyen forgalomsz\u0171r\u00e9si politik\u00e1kat fognak alkalmazni az egyes z\u00f3n\u00e1kon bel\u00fcl<\/li>\n<li>milyen forgalomsz\u0171r\u00e9si politik\u00e1kat fognak alkalmazni a z\u00f3n\u00e1k (forr\u00e1s\/c\u00e9l) p\u00e1rjaira<\/li>\n<\/ul>\n<p><\/p>\n<h3>TCAM<\/h3>\n<p>\nGyakori probl\u00e9ma a TCAM (Ternary Content Addressable Memory) hi\u00e1nya, mind a routol\u00e1s, mind a hozz\u00e1f\u00e9r\u00e9sek eset\u00e9ben. V\u00e9lem\u00e9nyem szerint ez az egyik legfontosabb k\u00e9rd\u00e9s a hardver kiv\u00e1laszt\u00e1sakor, ez\u00e9rt ezt a k\u00e9rd\u00e9st megfelel\u0151 figyelemmel kell kezelni.<\/p>\n<blockquote><p>1. P\u00e9lda. Forwarding Table TCAM.<\/p>\n<p>N\u00e9zz\u00fck meg <noindex>Palo Alto 7k<\/noindex> t\u0171zfal.<br \/>\nL\u00e1tjuk, hogy az IPv4 forwarding table size* = 32K<br \/>\nEz a sz\u00e1m a route-ok \u00f6sszes VSYS-re vonatkoz\u00f3an \u00f6sszes\u00edtett.<\/p>\n<p>Tegy\u00fck fel, hogy az \u00d6n diz\u00e1jnja alapj\u00e1n 4 VSYS-t fog haszn\u00e1lni.<br \/>\nMindegyik VSYS BGP-n kereszt\u00fcl csatlakozik a haszn\u00e1lt PE MPLS felh\u0151h\u00f6z, amelyet BB-k\u00e9nt haszn\u00e1l. \u00cdgy a 4 VSYS \u00f6sszesen megosztja egym\u00e1ssal az \u00f6sszes specifikus route-ot, \u00e9s k\u00f6r\u00fclbel\u00fcl azonos route-k\u00e9szletekkel rendelkezik (de k\u00fcl\u00f6nb\u00f6z\u0151 NH-kel). Mivel minden VSYS-nek 2 BGP session-je van (ugyanazzal a be\u00e1ll\u00edt\u00e1ssal), ez\u00e9rt minden MPLS-en kereszt\u00fcl kapott route-nak 2 NH-ja \u00e9s ennek megfelel\u0151en 2 FIB bejegyz\u00e9se van a Forwarding Table-ben. Ha felt\u00e9telezz\u00fck, hogy ez az egyetlen t\u0171zfal a d\u00e1tacentrum ter\u00fclet\u00e9n, \u00e9s ismernie kell az \u00f6sszes route-ot, akkor ez azt jelenti, hogy a d\u00e1tacentrumunkban l\u00e9v\u0151 \u00f6sszes route sz\u00e1ma nem lehet t\u00f6bb mint 32K\/(4 * 2) = 4K. <\/p>\n<p>Most m\u00e1r, ha felt\u00e9telezz\u00fck, hogy van 2 adatk\u00f6zpontunk (ugyanazzal a diz\u00e1jnnal), \u00e9s VLAN-okat szeretn\u00e9nk haszn\u00e1lni, amelyek \"kiterjednek\" az adatk\u00f6zpontok k\u00f6z\u00f6tt (p\u00e9ld\u00e1ul vMotionhoz), akkor a routing probl\u00e9m\u00e1j\u00e1nak megold\u00e1s\u00e1hoz hoszt \u00fatvonalakat kell haszn\u00e1lnunk. De ez azt jelenti, hogy a 2 adatk\u00f6zpontban legfeljebb 4096 lehets\u00e9ges hosztunk lesz, ami term\u00e9szetesen nem biztos, hogy elegend\u0151.<\/p><\/blockquote>\n<blockquote><p>2. P\u00e9lda. ACL TCAM.<\/p>\n<p>Ha forgalmat k\u00edv\u00e1n sz\u0171rni L3 switch-eken (vagy m\u00e1s L3 switch-et haszn\u00e1l\u00f3 megold\u00e1sokon, p\u00e9ld\u00e1ul Cisco ACI), akkor a hardver v\u00e1laszt\u00e1sakor figyelmet kell ford\u00edtania az ACL TCAM-re.<\/p>\n<p>Tegy\u00fck fel, hogy a Cisco Catalyst 4500 SVI interf\u00e9szein k\u00edv\u00e1nja ellen\u0151rizni a hozz\u00e1f\u00e9r\u00e9seket. Akkor, ahogy azt a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/support\/docs\/switches\/catalyst-4000-series-switches\/66978-tcam-cat-4500.html\">ezen cikket<\/a><\/noindex>, a kimen\u0151 (\u00e9s bel\u00e9p\u0151) forgalom ellen\u0151rz\u00e9s\u00e9hez az interf\u00e9szeken csup\u00e1n 4096 TCAM sort haszn\u00e1lhat. Ez TCAM3 haszn\u00e1lat\u00e1val k\u00f6r\u00fclbel\u00fcl 4000 ACE-t (ACL sort) eredm\u00e9nyez.<\/p><\/blockquote>\n<p> Ha probl\u00e9m\u00e1t tapasztal a TCAM hi\u00e1nya miatt, akkor el\u0151sz\u00f6r term\u00e9szetesen a lehet\u0151s\u00e9gek optimaliz\u00e1l\u00e1s\u00e1t kell megvizsg\u00e1lnia. P\u00e9ld\u00e1ul, ha a Forwarding Table m\u00e9ret\u00e9vel van probl\u00e9m\u00e1ja, \u00e9rdemes fontol\u00f3ra venni az \u00fatvonalak aggreg\u00e1l\u00e1s\u00e1t. Ha a hozz\u00e1f\u00e9r\u00e9sek TCAM m\u00e9ret\u00e9vel van probl\u00e9ma - audit\u00e1lja a hozz\u00e1f\u00e9r\u00e9seket, t\u00e1vol\u00edtsa el az elavult \u00e9s \u00e1tfed\u0151 bejegyz\u00e9seket, illetve esetleg vizsg\u00e1lja fel\u00fcl a hozz\u00e1f\u00e9r\u00e9sek megnyit\u00e1s\u00e1nak elj\u00e1r\u00e1s\u00e1t (err\u0151l r\u00e9szletesebben a hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9sr\u0151l sz\u00f3l\u00f3 fejezetben lesz sz\u00f3).<\/p>\n<h3>Magas rendelkez\u00e9sre \u00e1ll\u00e1s<\/h3>\n<p>\nA k\u00e9rd\u00e9s az, hogy haszn\u00e1ljunk-e HA-t a t\u0171zfalakhoz, vagy \u00e1ll\u00edtsunk be \u201ep\u00e1rhuzamosan\u201d k\u00e9t f\u00fcggetlen eszk\u00f6zt, \u00e9s ha az egyik meghib\u00e1sodik, akkor ir\u00e1ny\u00edtsuk a forgalmat a m\u00e1sikon kereszt\u00fcl?<\/p>\n<p>\u00dagy t\u0171nhet, hogy a v\u00e1lasz nyilv\u00e1nval\u00f3 \u2013 haszn\u00e1ljunk HA-t. Ennek a k\u00e9rd\u00e9snek a felmer\u00fcl\u00e9se az a sajn\u00e1latos t\u00e9ny, hogy a rekl\u00e1mozott elm\u00e9leti 99 \u00e9s n\u00e9h\u00e1ny tizedesjegy ut\u00e1n a gyakorlatban messze nem mindig ilyen r\u00f3zs\u00e1s a helyzet. A HA logikailag meglehet\u0151sen bonyolult dolog, \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 berendez\u00e9seken \u00e9s m\u00e1s sz\u00e1ll\u00edt\u00f3kkal is (kiv\u00e9tel n\u00e9lk\u00fcl) tal\u00e1lkoztunk probl\u00e9m\u00e1kkal, hib\u00e1kkal \u00e9s szolg\u00e1ltat\u00e1skimarad\u00e1ssal.<\/p>\n<p>A HA haszn\u00e1lata eset\u00e9n lehet\u0151s\u00e9ge lesz egyes node-ok le\u00e1ll\u00edt\u00e1s\u00e1ra, \u00e9s k\u00f6z\u00f6tt\u00fck val\u00f3 v\u00e1lt\u00e1sra a szolg\u00e1ltat\u00e1s le\u00e1ll\u00edt\u00e1sa n\u00e9lk\u00fcl, ami fontos, p\u00e9ld\u00e1ul friss\u00edt\u00e9sek sor\u00e1n, de ezzel egy\u00fctt nem elhanyagolhat\u00f3 az a val\u00f3sz\u00edn\u0171s\u00e9g sem, hogy mindk\u00e9t node egyszerre hib\u00e1sodik meg, \u00e9s hogy egy \u00fajabb friss\u00edt\u00e9s nem fog olyan z\u00f6kken\u0151mentesen zajlani, ahogy azt a sz\u00e1ll\u00edt\u00f3 \u00edg\u00e9ri (ezt a probl\u00e9m\u00e1t elker\u00fclheti, ha lehet\u0151s\u00e9ge van a friss\u00edt\u00e9st labor berendez\u00e9seken tesztelni).<\/p>\n<p>Ha nem haszn\u00e1l HA-t, akkor a dupla hiba szempontj\u00e1b\u00f3l a kock\u00e1zatai jelent\u0151sen alacsonyabbak (mivel 2 f\u00fcggetlen t\u0171zfala van), de mivel a session-\u00f6k nincsenek szinkroniz\u00e1lva, ez\u00e9rt minden alkalommal, amikor v\u00e1lt\u00e1s t\u00f6rt\u00e9nik ezen t\u0171zfalak k\u00f6z\u00f6tt, forgalmat fog vesztes\u00e9get szenvedni. Haszn\u00e1lhat stateless firewall-t is, de ekkor a t\u0171zfal haszn\u00e1lat\u00e1nak \u00e9rtelme sok szempontb\u00f3l elveszik.<\/p>\n<p>Ez\u00e9rt, ha az audit sor\u00e1n egyed\u00fcl \u00e1ll\u00f3 t\u0171zfalakat tal\u00e1l, \u00e9s a h\u00e1l\u00f3zata megb\u00edzhat\u00f3s\u00e1g\u00e1nak n\u00f6vel\u00e9s\u00e9n gondolkodik, a HA term\u00e9szetesen az aj\u00e1nlott megold\u00e1sok egyike, de azt is figyelembe kell vennie, hogy ezzel a megk\u00f6zel\u00edt\u00e9ssel kapcsolatos h\u00e1tr\u00e1nyok is vannak, \u00e9s esetleg az \u00d6n h\u00e1l\u00f3zat\u00e1nak m\u00e1s megold\u00e1sa lenne a megfelel\u0151bb.<\/p>\n<h3>Kezelhet\u0151s\u00e9g<\/h3>\n<p>\nA HA l\u00e9nyeg\u00e9ben a kezelhet\u0151s\u00e9gr\u0151l is sz\u00f3l. Ahelyett, hogy k\u00fcl\u00f6n-k\u00fcl\u00f6n konfigur\u00e1ln\u00e1 a k\u00e9t dobozt \u00e9s megoldan\u00e1 a konfigur\u00e1ci\u00f3k szinkroniz\u00e1l\u00e1s\u00e1nak probl\u00e9m\u00e1j\u00e1t, nagyr\u00e9szt \u00fagy kezeli \u0151ket, mintha egyetlen eszk\u00f6ze lenne. <\/p>\n<p>De lehet, hogy sok adatk\u00f6zpontja \u00e9s sok t\u0171zfala van, akkor ez a k\u00e9rd\u00e9s egy \u00faj szintre l\u00e9p. A k\u00e9rd\u00e9s nemcsak a konfigur\u00e1l\u00e1sra vonatkozik, hanem szint\u00e9n<\/p>\n<ul>\n<li>a konfigur\u00e1ci\u00f3k biztons\u00e1gi m\u00e1solat\u00e1ra<\/li>\n<li>friss\u00edt\u00e9sekre<\/li>\n<li>friss\u00edt\u00e9sekre<\/li>\n<li>monitoringr\u00f3l<\/li>\n<li>napl\u00f3z\u00e1sra<\/li>\n<\/ul>\n<p>\n\u00e9s mindezt k\u00f6zpontos\u00edtott menedzsment rendszerek oldhatj\u00e1k meg. <\/p>\n<blockquote><p>P\u00e9ld\u00e1ul, ha Palo Alto t\u0171zfalakat haszn\u00e1l, akkor <noindex><a rel=\"nofollow\" href=\"https:\/\/www.paloaltonetworks.com\/products\/management\/panorama\">Panorama<\/a><\/noindex> egy ilyen megold\u00e1s.\n<\/p><\/blockquote>\n<p>\n<i>Folyatat\u00e1s k\u00f6vetkezik.<\/i><br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u041d\u0435\u0442 \u0441\u043c\u044b\u0441\u043b\u0430 \u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c \u043e \u043f\u043e\u043b\u043d\u043e\u043c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438 security \u0440\u0438\u0441\u043a\u043e\u0432. \u041c\u044b \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0435 \u043c\u043e\u0436\u0435\u043c \u0441\u043d\u0438\u0437\u0438\u0442\u044c \u0438\u0445 \u0434\u043e \u043d\u0443\u043b\u044f. \u0422\u0430\u043a\u0436\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043d\u0438\u043c\u0430\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u0438 \u0441\u0442\u0440\u0435\u043c\u043b\u0435\u043d\u0438\u0438 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0435\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0438 \u0431\u043e\u043b\u0435\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u043d\u0430\u0448\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0441\u0442\u0430\u043d\u043e\u0432\u044f\u0442\u0441\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23033,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31058","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-pervaya\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0442\u0440\u0435\u0442\u044c\u044f. \u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c. \u0427\u0430\u0441\u0442\u044c \u043f\u0435\u0440\u0432\u0430\u044f | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-pervaya\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:39:12+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:39:12+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hogyan vegy\u00fck a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t a kontrollunk al\u00e1. Harmadik fejezet. H\u00e1l\u00f3zati biztons\u00e1g. Els\u0151 r\u00e9sz | ProHoster","description":"Ez a cikk a 'Hogyan vegy\u00fck a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t a kontrollunk al\u00e1' ciklus harmadik r\u00e9sze.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-pervaya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0442\u0440\u0435\u0442\u044c\u044f. \u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c. \u0427\u0430\u0441\u0442\u044c \u043f\u0435\u0440\u0432\u0430\u044f | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-pervaya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:12+00:00","article:modified_time":"2019-10-31T18:39:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31058","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:20:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:24:14","updated":"2026-01-21 04:20:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31058","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=31058"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31058\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/23033"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=31058"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=31058"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=31058"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}