Egress filtering
கணினி நெட்வொர்க்கில், எக்ரெஸ் வடிகட்டுதல் என்பது ஒரு நெட்வொர்க்கிலிருந்து மற்றொரு நெட்வொர்க்கிற்கு வெளியே செல்லும் தகவல்களின் ஓட்டத்தை கண்காணிக்கும் மற்றும் கட்டுப்படுத்தும் நடைமுறையாகும். பொதுவாக, இது ஒரு தனியார் TCP/IP கணினி வலையமைப்பிலிருந்து இணையத்திற்கு கட்டுப்படுத்தப்படும் தகவல்களாகும். உள் நெட்வொர்க்கிலிருந்து அனுப்பப்படும் TCP/IP பாக்கெட்டுகள் ஒரு திசைவி, ஃபயர்வால் அல்லது ஒத்த விளிம்பு சாதனம் வழியாக ஆராயப்படுகின்றன. பாதுகாப்புக் கொள்கைகளைப் பூர்த்தி செய்யாத பாக்கெட்டுகள் வெளியேற அனுமதிக்கப்படுவதில்லை-அவை "வெளியேற" மறுக்கப்படுகின்றன. அங்கீகரிக்கப்படாத அல்லது தீங்கிழைக்கும் போக்குவரத்து ஒருபோதும் உள் நெட்வொர்க்கை விட்டு வெளியேறாது என்பதை உறுதிப்படுத்த எக்ரெஸ் வடிகட்டுதல் உதவுகிறது. ஒரு கார்ப்பரேட் நெட்வொர்க்கில், வழக்கமான பரிந்துரைகள் என்னவென்றால், தேர்ந்தெடுக்கப்பட்ட சேவையகங்களின் தொகுப்பிலிருந்து வெளிவரும் அனைத்து போக்குவரத்தும் நிராகரிக்கப்படும். HTTP, மின்னஞ்சல் மற்றும் DNS போன்ற தேர்ந்தெடுக்கப்பட்ட நெறிமுறைகள் மட்டுமே அனுமதிக்கப்படும் வகையில் கட்டுப்பாடுகள் மேலும் செய்யப்படலாம். பயனர் பணிநிலையங்கள் பின்னர் கைமுறையாகவோ அல்லது ப்ராக்ஸி தானியங்கி-உள்ளமைவு வழியாகவோ கட்டமைக்கப்பட வேண்டும், அனுமதிக்கப்பட்ட சேவையகங்களில் ஒன்றை ப்ராக்ஸியாகப் பயன்படுத்த வேண்டும். கார்ப்பரேட் நெட்வொர்க்குகள் பொதுவாக ஒரு குறிப்பிட்ட எண்ணிக்கையிலான உள் முகவரி தொகுதிகளையும் பயன்படுத்துகின்றன. உள் பெருநிறுவன நெட்வொர்க்கிற்கும் வெளிப்புற நெட்வொர்க்குகளுக்கும் (இணையம் போன்றவை) இடையிலான எல்லையில் உள்ள ஒரு விளிம்பு சாதனம், உள் நெட்வொர்க்கை விட்டு வெளியேறும் பாக்கெட்டுகளுக்கு எதிராக முன்னேற்ற சோதனைகளைச் செய்யப் பயன்படுத்தப்படுகிறது, இது அனைத்து வெளிப்புற பாக்கெட்டுகளிலும் உள்ள மூல ஐபி முகவரி ஒதுக்கப்பட்ட உள் முகவரி தொகுதிகளின் வரம்பிற்குள் இருப்பதை சரிபார்க்கிறது. ஒரு புதிய பயன்பாட்டிற்கு வெளிப்புற நெட்வொர்க் அணுகல் தேவைப்படும் போதெல்லாம் எக்ரெஸ் வடிகட்டலுக்கு கொள்கை மாற்றங்கள் மற்றும் நிர்வாக வேலை தேவைப்படலாம். இந்த காரணத்திற்காக, எக்ரெஸ் வடிகட்டுதல் என்பது நுகர்வோர் மற்றும் மிகச் சிறிய வணிக நெட்வொர்க்குகளில் ஒரு அசாதாரண அம்சமாகும். உள்ளடக்க-கட்டுப்பாட்டு மென்பொருள் உள்ளீடு வடிகட்டுதல் வலை ப்ராக்ஸி தானியங்கி கண்டுபிடிப்பு நெறிமுறை குறிப்புகள் வெளிப்புற இணைப்புகள் RFC 3013 Pcisecuritystandards.org Pcisecuritystandards.org Sans.org கணினி வலையமைப்பு பாதுகாப்பு