Firewall (rete)

Filtraggio dei pacchetti / Livello di rete

I dati viaggiano su internet in piccoli pezzi; questi sono chiamati pacchetti. Ogni pacchetto ha certi metadati allegati, come la provenienza e la destinazione. La cosa più semplice da fare è guardare i metadati. In base alle regole, certi pacchetti vengono poi scartati o rifiutati. Tutti i firewall possono fare questo. È fatto al livello di rete.

Ispezione statica dei pacchetti

Oltre al semplice filtraggio dei pacchetti (sopra) questo tipo di firewall tiene anche traccia delle connessioni. Un pacchetto può essere l'inizio di una nuova connessione, o può essere parte di una connessione esistente. Se non è nessuno dei due, è probabilmente inutile e può essere scartato.

Firewall a livello di applicazione

I firewall a livello di applicazione non guardano solo i metadati, ma anche i dati effettivamente trasportati. Sanno come funzionano certi protocolli, per esempio FTP o HTTP. Possono quindi guardare se i dati che sono nel pacchetto sono validi (per quel protocollo). Se non lo è, può essere abbandonato.

Tunneling

I firewall possono fornire una connessione sicura tra due reti. Questo è chiamato tunnellng. I dati possono essere criptati. Vengono decriptati all'altra estremità. Poiché i firewall stanno facendo questo, il resto della rete non ne è a conoscenza. Un'alternativa è fornire un accesso sicuro (alla rete aziendale).

Molto spesso, i firewall possono tradurre gli indirizzi IP. In questo modo, molti computer possono condividere alcuni indirizzi IP pubblici. Il firewall traduce tra l'indirizzo IP pubblico e quello privato.

In generale, ci sono due tipi di firewall:

• Firewall basati su software: questi sono spesso eseguiti come programmi aggiuntivi sui computer che sono usati per altre cose. Sono spesso conosciuti come firewall personali che possono essere aggiornati sui computer personali.

I marchi più importanti includono OPNsense, pfsense, comodo ecc.

• Firewall basati su hardware: I firewall basati su hardware vengono eseguiti su un computer dedicato (o apparecchio). Spesso, questi offrono una performance migliore dei firewall software, ma sono anche più costosi.

I marchi più importanti includono PaloAlto, WiJungle, Checkpoint, Cisco ecc.

I firewall possono proteggere da alcuni problemi (virus e attacchi) che provengono da internet. Non possono proteggere contro i virus che provengono da supporti infetti (come un documento d'ufficio infetto su una chiavetta USB).