skopcaak/Graduately
1
0
Fork 0
mirror of https://github.com/pepaskopec-blip/Graduately.git synced 2026-10-27 15:14:35 +00:00
Code Issues Projects Releases Packages Wiki Activity
Graduately/content/pocitacove-site/3-rocnik/05-firewall-a-zony.md
pepaskopec-blip c3bc32113b Build all apps from Markdown content; Compose Desktop replaces GTK on Linux and Windows 
- content/ + scripts/build-content.py produce content.json for every app
- stable lesson IDs with one-time progress migration (Swift, Kotlin)
- shared answer-check tests (tests/answers.json) for Kotlin and Swift
- android/desktop: Compose app with updater, speech and GTK progress import
- CI packages AppImage and Windows zip with ProGuard, runs the tests

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-09 20:40:37 +02:00

2 KiB
Raw Blame History

id: site-3-firewall-a-zony puvodni: net3.5 nazev: Firewall a zóny popis: Kdo s kým smí mluvit, ne jen jestli kabel svítí. nazev_cviceni: Kvíz: Firewall a zóny nadpis_kvizu: Kvíz k tématu Firewall a zóny

Výklad

Důvěra není stejná

Zóny

  • Rozhraní se sdruží do zón podle důvěry.
  • Z důvěryhodnější zóny ven se často povoluje snáz.
  • Z internetu dovnitř se povoluje jen to, co je schválené.
  • Pravidlo se píše od zóny ke zóně, ne jen na jednu adresu.

Tip: LAN, WAN a DMZ nemají stejná pravidla.

Pamatuje si spojení

Stav

  • Nové spojení se kontroluje proti politice.
  • Odpověď patřící ke spojení se pustí.
  • Bezestavový filtr zkoumá každý paket zvlášť.
  • Ukončené spojení se z tabulky smaže.

Tip: stavový firewall pustí odpověď, aniž byste psali pravidlo nazpátek.

Server, který má být vidět

DMZ

  • Veřejná služba sedí v oddělené zóně.
  • Z internetu se otevře jen její port.
  • Z DMZ do LAN se pustí jen to, co služba opravdu potřebuje.
  • Kompromitovaný web pak neotevře celou školu.

Tip: web v DMZ nemá mít cestu ke všem diskům ve škole.

Kvíz

Proč se zóny liší?

  • Mají jinou důvěru a tedy jiná pravidla
  • Každá zóna musí mít vlastní DNS jméno switche
  • Zóny nahrazují IP adresy
  • Bez zón nejde STP

Internet a učebna nejsou stejně důvěryhodné.

Co umí stavový firewall?

  • Pustí odpověď k už otevřenému spojení
  • Smaže VLAN
  • Přidělí MAC adresu
  • Nahradí směrovací protokol

Pamatuje si, kdo spojení začal.

Kam patří veřejný web, který nemá vidět celou LAN?

  • Do DMZ
  • Do stejné sítě jako účtárna
  • Na access port ředitele
  • Do nativní VLAN trunku bez pravidel

DMZ omezí, kam se útočník dostane dál.

Co samotná zóna ještě není?

  • Náhrada za konkrétní pravidla služeb
  • Způsob, jak sdružit rozhraní
  • Hranice důvěry
  • Místo, kam se píše politika

Zóna bez pravidel nic nechrání.