Page 51 - การบริหารความมั่นคงปลอดภัยสารสนเทศ

การป​ ระยุกต์​ใช้​งานค​ วามม​ ั่นคง​ปลอดภัย 14-41
20) ภายห​ ลัง​จาก​การ​ติดต​ ั้งค​ ่าเ​ริ่มต​ ้น​ของไ​ฟร์วอลล์ pfSense จะ​ไม่​อนุญาต​ให้​มีก​ ารเ​ชื่อม​ต่อจ​ าก​โฮสต์ท​ ี่อ​ ยู​่
ในฝ​ ั่ง WAN เข้าม​ าส​ ู่​โฮสต์ท​ ี่เ​ชื่อมต​ ่อ​ใน​ฝั่ง LAN แต่อ​ นุญาตใ​ห้​โฮสต์​ที่เ​ชื่อม​ต่อ​ใน​ฝั่ง LAN สามารถเ​ชื่อมต​ ่อ​ไปย​ ัง​
เครือ​ข่าย​ภายนอก​ได้​โดย​ไม่​จำ�กัด ผู้​ดูแล​ระบบ​จำ�เป็น​อย่าง​ยิ่ง​ที่​จะ​ต้อง​ทำ�การ​ปรับ​เปลี่ยน​ค่า​ต่าง ๆ ให้​เป็น​ไป​ตาม​
นโยบายก​ ารร​ ักษาค​ วามม​ ั่นคงป​ ลอดภัยข​ องอ​ งค์กร โดยผ​ ู้ใ​ชส้​ ามารถป​ รับแ​ ต่งค​ ่าด​ ังก​ ล่าวไ​ดจ้​ ากเ​มนู Firewall> Rules
ดังแ​ สดง​ใน​ภาพเ​มื่อค​ ลิก​ดู​ข้อมูล WAN และ LAN ตาม​ลำ�ดับ

ภาพ​ที่ 14.28 แสดง​วิธ​ีการแ​ กไ้ ข​กฎ​ของ​ไฟร์วอลล์

ภาพท​ ่ี 14.29 ตัวอย่าง​กฎ​ทก่​ี �ำ หนด​ขึ้น​ใน​ไฟร์วอลล์