BE1014518A3 - De onbreekbare firewall. - Google Patents

Abstract

De onbreekbare firewall is een inrichting die een beveiliging mogelijk maakt tegen inbraken op een lan-wan systeem. De werking is onafhankelijk van het gebruikte computersysteem. Het staat toe om door opstarten van een communicatie programma , op een computer die bereikbaar is van uit de lan omgeving, de weg naar internet ( of een ander netwerkdeel) af te sluiten en die naar de server te openen. Een elektrische vergrendeling tussen de twee rekis maakt gelijktijdige werking van de 2 hubs onmogelijk.. De werking kan door een script geautomatiseerd worden.

Description

   <Desc/Clms Page number 1> 
 



   De onbreekbare firewall l. Introductie Deze schikking staat toe, dat de gegevens van een web server kunnen bijgewerkt worden zonder dat de mogelijkheid bestaat om vanuit het internet in te breken op de computers die zich op de lan bevinden. 



  Dit systeem staat automatisatie toe. 



  1. Principe schema De elementen sand box en web server zijn computers De elementen   hub 1   en 2 zijn normale   ethemet   hubs (men kan ook repeaters gebruiken 2. Vereisten De sand box computer moet een com poort vrij hebben. 



  Op deze poort wordt de command box aangesloten. 



  De sand box computer moet in staat zijn om programma's automatisch te starten en te stoppen. 



  In Windows NT kan men AT commando gebruiken, maar elk ander soortgelijke toepassing volstaat. 



  3. Werking principe Het werk wordt normaal overdag voorbereid op de sand box computer. 



  In normale positie is rel op en   hub 1   krijgt 220 V AC. 



  Gedurende de nacht (of wanneer nodig) wordt een communicatieprogramma opgestart op de com poort die aan de command box is aangesloten. 



  Dit heeft tot gevolg dat DTR hoog wordt (12 V). 



  Dit heeft tot gevolg dat re3 aantrekt omdat de transistor geleidend wordt. 



  Dit heeft dan weer tot gevolg dat re2 aantrekt nadat   re 1   afvalt. 



  Hub2 krijgt nu 220 V AC en de communicatie tussen de sand box en de web server komt tot stand. 



  Wanneer de gegevens overgebracht zijn wordt het communicatieprogramma gestopt en re3 valt af, rel trekt aan, en hub l krijgt terug 220 V AC. 



  Door dit mechanisme is het onmogelijk dat rel en re2 gelijk op zijn, en er bestaat geen mogelijkheid tot inbraak op de LAN-WAN. 



  4. Opties   4. 1   Als indicator gebruik ik slechts 2 leds die aanduiden welk relais opgetrokken 
 EMI1.1 
 is. 



    4. 2   Het is denkbeeldig dat bij het gebruik van programma's op afstand zoals
PC anywhere, de operator op afstand wil weten welk relais opgetrokken is. 



  Men kan dit op eenvoudige manier verwezenlijken door gebruik te maken Van auxilary contacten op het re2 relais. 



  In dit geval dient met TX en RX te verbinden over een contact ; RTS en CTS moeten hoog gemaakt worden door een ander contact. 



  In dit geval kan de operator de caracters op zijn scherm zien verschijnen die hij intypt. 



    4. 3   Een goedkopere oplossing met   l   relais en een dubbel wisselcontact is mogelijk.

Claims (1)

1. 5. conclusies In bescherming dient genomen : - De besturing van de netwerkverbindingen vanuit een computer.

   - De omschakeling van de hubs via een com poort van de vorige computer.

   - De elektrische vergrendeling van de relais waardoor het onmogelijk word dat beide relais gelijktijdig aangetrokken worden.