Egress filtering
کمپیوٹر نیٹ ورکنگ میں، ایگرس فلٹرنگ نگرانی کا عمل ہے اور ممکنہ طور پر ایک نیٹ ورک سے دوسرے نیٹ ورک میں معلومات کے بہاؤ کو محدود کرتا ہے۔ عام طور پر، یہ نجی ٹی سی پی/آئی پی کمپیوٹر نیٹ ورک سے انٹرنیٹ تک کی معلومات ہوتی ہے جسے کنٹرول کیا جاتا ہے۔ اندرونی نیٹ ورک سے بھیجے جانے والے ٹی سی پی/آئی پی پیکٹوں کی جانچ روٹر، فائر وال، یا اسی طرح کے ایج ڈیوائس کے ذریعے کی جاتی ہے۔ حفاظتی پالیسیوں پر پورا نہ اترنے والے پیکٹوں کو وہاں سے جانے کی اجازت نہیں ہے-انہیں "آگے بڑھنے" سے انکار کر دیا جاتا ہے۔ ایگرس فلٹرنگ اس بات کو یقینی بنانے میں مدد کرتی ہے کہ غیر مجاز یا بدنیتی پر مبنی ٹریفک کبھی بھی اندرونی نیٹ ورک کو نہیں چھوڑے گا۔ کارپوریٹ نیٹ ورک میں، عام سفارشات یہ ہیں کہ سرورز کے منتخب سیٹ سے نکلنے والے ٹریفک کے علاوہ تمام ٹریفک کو خارج کرنے سے انکار کر دیا جائے گا۔ مزید پابندیاں اس طرح لگائی جا سکتی ہیں کہ صرف منتخب پروٹوکول جیسے ایچ ٹی ٹی پی، ای میل، اور ڈی این ایس کی اجازت ہو۔ اس کے بعد اجازت شدہ سرورز میں سے کسی ایک کو پراکسی کے طور پر استعمال کرنے کے لیے صارف کے ورک سٹیشنوں کو دستی طور پر یا پراکسی آٹو کنفیگ کے ذریعے ترتیب دینے کی ضرورت ہوگی۔ کارپوریٹ نیٹ ورکس میں بھی عام طور پر استعمال میں اندرونی ایڈریس بلاکس کی ایک محدود تعداد ہوتی ہے۔ اندرونی کارپوریٹ نیٹ ورک اور بیرونی نیٹ ورک (جیسے انٹرنیٹ) کے درمیان کی حد پر ایک ایج ڈیوائس کا استعمال اندرونی نیٹ ورک کو چھوڑنے والے پیکٹوں کے خلاف ایگریس چیک انجام دینے کے لیے کیا جاتا ہے، اس بات کی تصدیق کرتے ہوئے کہ تمام آؤٹ باؤنڈ پیکٹوں میں سورس آئی پی ایڈریس مختص کردہ اندرونی ایڈریس بلاکس کی حد میں ہے۔ جب بھی کسی نئی ایپلی کیشن کو بیرونی نیٹ ورک تک رسائی کی ضرورت ہوتی ہے تو ایگرس فلٹرنگ کے لیے پالیسی میں تبدیلیوں اور انتظامی کام کی ضرورت پڑ سکتی ہے۔ اس وجہ سے، صارفین اور بہت چھوٹے کاروباری نیٹ ورکس پر ایگریس فلٹرنگ ایک غیر معمولی خصوصیت ہے۔ کنٹینٹ کنٹرول سافٹ ویئر انگرس فلٹرنگ ویب پراکسی آٹو ڈسکوری پروٹوکول حوالہ جات بیرونی لنکس RFC 3013 Pcisecuritystandards.org Pcisecuritystandards.org Sans.org کمپیوٹر نیٹ ورک سیکیورٹی بھی دیکھیں۔