Egress filtering
કોમ્પ્યુટર નેટવર્કિંગમાં, એગ્રેસ ફિલ્ટરિંગ એ દેખરેખ રાખવાની અને સંભવિત રીતે એક નેટવર્કથી બીજા નેટવર્કમાં બહારની માહિતીના પ્રવાહને મર્યાદિત કરવાની પ્રથા છે. સામાન્ય રીતે, તે ખાનગી ટી. સી. પી./આઇ. પી. કોમ્પ્યુટર નેટવર્કથી લઈને ઇન્ટરનેટ સુધીની માહિતી છે જે નિયંત્રિત થાય છે. આંતરિક નેટવર્કમાંથી મોકલવામાં આવતા ટી. સી. પી./આઇ. પી. પેકેટોની તપાસ રાઉટર, ફાયરવોલ અથવા સમાન ધાર ઉપકરણ દ્વારા કરવામાં આવે છે. જે પેકેટ સુરક્ષા નીતિઓને પૂર્ણ કરતા નથી તેમને બહાર જવાની મંજૂરી નથી-તેમને "બહાર નીકળવાની" ના પાડવામાં આવે છે. એગ્રેસ ફિલ્ટરિંગ એ સુનિશ્ચિત કરવામાં મદદ કરે છે કે અનધિકૃત અથવા દૂષિત ટ્રાફિક આંતરિક નેટવર્કને ક્યારેય છોડતો નથી. કોર્પોરેટ નેટવર્કમાં, લાક્ષણિક ભલામણો એ છે કે સર્વરના પસંદગીના સમૂહમાંથી બહાર આવતા ટ્રાફિક સિવાયના તમામ ટ્રાફિકને નકારી કાઢવામાં આવશે. વધુ પ્રતિબંધો એવી રીતે લગાવી શકાય છે કે માત્ર HTTP, ઇમેઇલ અને DNS જેવા પસંદગીના પ્રોટોકોલને જ મંજૂરી આપવામાં આવે. વપરાશકર્તા વર્કસ્ટેશનોને પછી પ્રોક્સી તરીકે માન્ય સર્વરમાંથી એકનો ઉપયોગ કરવા માટે જાતે અથવા પ્રોક્સી ઓટો-રૂપરેખાંકન દ્વારા રૂપરેખાંકિત કરવાની જરૂર પડશે. કોર્પોરેટ નેટવર્કમાં પણ સામાન્ય રીતે મર્યાદિત સંખ્યામાં આંતરિક સરનામા બ્લોકનો ઉપયોગ થાય છે. આંતરિક કોર્પોરેટ નેટવર્ક અને બાહ્ય નેટવર્ક (જેમ કે ઇન્ટરનેટ) વચ્ચેની સીમા પર એક ધાર ઉપકરણનો ઉપયોગ આંતરિક નેટવર્કમાંથી બહાર નીકળતા પેકેટો સામે તપાસ કરવા માટે થાય છે, જે ચકાસે છે કે તમામ આઉટબાઉન્ડ પેકેટોમાં સ્રોત IP સરનામું ફાળવેલ આંતરિક સરનામાના બ્લોકની શ્રેણીમાં છે. જ્યારે પણ નવી એપ્લિકેશનને બાહ્ય નેટવર્ક ઍક્સેસની જરૂર હોય ત્યારે ઇગ્રસ ફિલ્ટરિંગ માટે નીતિમાં ફેરફાર અને વહીવટી કાર્યની જરૂર પડી શકે છે. આ કારણોસર, ગ્રાહક અને ખૂબ જ નાના વ્યવસાયિક નેટવર્ક પર એગ્રેસ ફિલ્ટરિંગ એક અસામાન્ય સુવિધા છે. સામગ્રી-નિયંત્રણ સોફ્ટવેર પણ જુઓ પ્રવેશ ફિલ્ટરિંગ વેબ પ્રોક્સી ઓટોડિસ્કવરી પ્રોટોકોલ સંદર્ભો બાહ્ય કડીઓ RFC 3013 Pcisecuritystandards.org Pcisecuritystandards.org Sans.org કમ્પ્યુટર નેટવર્ક સુરક્ષા