Architektura /

Firewall | bezpečný vstup do světa internetu

Co to je firewall? Je to prvek zajišťující bezpečnostní hradbu mezi vaším počítačem a internetem, častěji pak skrytí celé lokální sítě před zvědavými pohledy cizinců. Existují dva základní druhy firewallů – softwarové programy anebo pevná zařízení podobná síťovému zesilovači nebo hubu. Oba druhy firewallů fungují na stejném principu. Obsahují seznam pravidel, podle kterých se může odehrávat komunikace vašeho počítače s vnější sítí. V praxi to například vypadá tak, že je povolen síťový provoz pouze pro nezbytné služby potřebné pro prohlížení internetových stránek a stahování pošty. Všechny ostatní aktivity jsou zakázány, takže není možné zneužití sítě například přenosy nepovolených objemů dat a podobně. Stejně tak nikdo nemůže zneužít těchto síťových přenosů pro nelegální přístup do vašeho počítače. Nastavení firewallů bývají různá a záleží vždy na vás nebo na správci sítě, jaká pravidla pro bezpečnost zvolí.

Ondrej Semerák , 26. 6. 2004

titulní ilustační obrázek ze stránek propagovaného softwaru www.kerio.comJaký firewall zvolit?Je plně na vás, pro jaký typ firewallu se rozhodnete. Hardwarové firewally jsou dražší a náročnější na nastavení a údržbu, pokud je ale takový firewall správně zapojen a zkonfigurován, zajistí nejvyšší možný stupeň bezpečnosti. V případě použití takového řešení může totiž váš počítač nebo celá lokální síť zcela zmizet vnějšímu světu – nebude při pohledu zvnějšku jakoby vůbec existovat. Několik hardwarových firewallů a způsoby jejich použití si představíme v rubrice hardware. Použitím softwarového firewallu můžete dosáhnout levnějšího řešení a stejného stupně bezpečnosti, zabezpečený počítač ale bude v síti vidět. Nebude sice odpovídat na žádné žádosti o vnější přístup, dokonce se bude tvářit jako po síti nedostupný, ale jeho ip adresa se v síti stejně objeví. Hardwarové firewally použijí především správci velkých síti, ušetří si tím nastavování každého počítače zvlášť a dokáží tak skrýt rozsáhlé podnikové sítě před slídivými zraky konkurence a předejít tím i případným škodám hrozícím ze strany vlastních zaměstnanců. V poslední době se objevuje řada nových zařízení určených i pro domácí segment,většinou se jedná o kombinaci síťového zesilovače, bezdrátového přístupového bodu pro sítě WiFi, tiskového serveru a firewallu zároveň. Taková šikovná krabička pak velmi efektivně zvládne funkce, kvůli kterým byste měli před několika lety doma krabiček hned několik. Softwarové firewally pak použijí menší firmy a domácí uživatelé. Pro domácí použití existuje na trhu dokonce několik firewallů zdarma ke stažení i použití. > Kerio Personal Firewall – pro domácí použití zdarma> Zone Alarm – zkušební časově omezená verze zdarma> Norton Personal Firewall – zkušební 15denní verze zdarmaNastavení firewalluSoftwarové firewally se chovají jako obyčejná aplikace. Nainstalují se do počítače a zavedou svůj hlídací“ program. Jeho přítomnost je signalizována ikonou na spodní liště ve Windows, většinou se jedná o ikonu štítu, majáček a podobné současné symboly „bezpečnosti“. Jejich nastavení většinou probíhá za provozu, vše začne různými tabulkami, ve kterých začne firewall upozorňovat na probíhající pokus o síťový přenos. Podle toho, co tabulka obsahuje, pak přenos povolíte, nebo zakážete. Pokud bude v tabulce například oznámení, že aplikace „iexplore.exe“ se snaží připojit na internet na portu xx poté, co jste klikli na ikonu Internet Exploreru, je nejspíše všechno v pořádku. Pokud ale budete rýsovat v AutoCADu a najednou se objeví tabulka s upozorněním, že například kdosi z počítače „iam.bighacker.ru“ se pokouší připojit na port xxx na vašem počítači, je jasné, že to nebude nic hezkého. Akci samozřejmě nepovolíte a rovnou nastavíte, aby pro příště firewall podobné pokusy odmítal sám a vás už s tím více neobtěžoval. Může se samozřejmě stát, že si omylem zakážete nějakou systémovou službu Windows a nepůjde vám potom vůbec připojení k internetu nebo k lokální síti. V tom případě se budete muset ponořit hlouběji do nastavení firewallu a špatně nastavené pravidlo opravit. V nejhorším případě vždy pomůže firewall odinstalovat, ale to by mělo být snad úplně poslední řešení. Doufáme, že vám tento článek pomohl udělat si trochu jasněji v otázce počítačové bezpečnosti a že se při brouzdání po internetu budete cítit jako rybka v nezkalené vodě.Hardwarový firewall aneb více funkcí v malé krabičceV návaznosti na téma dnešního článku o firewallech si zde představíme zajímavou kategorii výrobků – hardwarové firewally. Jedná se v základu o zařízení filtrující síťový provoz, v poslední době ale umí zvládnout mnohem více úloh a funkcí než dříve. Takže zatímco ještě před několika lety bylo běžné mít pro provoz a zabezpečení menší sítě několik zařízení – firewall, router, víceportový síťový zesilovač, tiskový server, případně adaptér pro provoz bezdrátové sítě –, dnes všechny funkce obslouží jediná malá chytrá krabička. Na obrázku je příklad několika bezdrátových přístupových stanic vybavených firewallem.

Klíčová slova:

Generální partner
Hlavní partneři