Firewall(FW)
Englischer Begriff:Firewall
Ein Gerät oder eine Softwarelösung, die den Netzwerkverkehr zwischen verschiedenen Netzwerken überwacht und filtert.
Was bedeutet es Firewall?
Eine Firewall (Brandschutzmauer) ist die erste Verteidigungslinie eines Unternehmensnetzwerks. Sie entscheidet basierend auf vom Administrator festgelegten Regeln, welcher Datenverkehr in das Unternehmen eintreten oder es verlassen darf.
Moderne Firewalls sind sogenannte Next-Generation Firewalls (NGFW): Neben der klassischen Filterung nach IP-Adressen und Ports können sie auch den Inhalt des Datenverkehrs prüfen, Anwendungen erkennen, Einbrüche verhindern (IPS/IDS) und bösartige Domains filtern.
In der Praxis ist die Firewall das zentrale Element der Netzwerksicherheit, das Internet, interne LAN- und VLAN-Segmente, VPN-Zugänge und Gast-WLAN-Netzwerke zu einem einheitlichen, kontrollierten Ganzen verbindet.
Praktische Beispiele
Ein typisches Beispiel: Ein Unternehmen verwendet eine pfSense- oder FortiGate-Firewall, die den öffentlichen Zugriff nur auf das VPN und das E-Mail-Relay öffnet. Alle anderen internen Systeme (ERP, Dateiserver, Drucker) sind ausschließlich über das interne Netzwerk oder per VPN erreichbar.
Geschäftsrelevanz
Ohne eine korrekt installierte Firewall ist das Unternehmensnetzwerk direkt dem Internet ausgesetzt. Dies bedeutet ein höheres Risiko für Einbrüche, Ransomware und unbefugten Zugriff auf interne Dienste.
Häufige Fehler
Der häufigste Fehler ist die Standardkonfiguration — die Firewall ist zwar im Netzwerk vorhanden, aber die Regeln sind zu weit gefasst. Ein weiteres typisches Problem ist das Fehlen von Protokollierung. Drittens: Firmware, die nicht aktualisiert wird.
Wie VitalIT hilft
VitalIT installiert, konfiguriert und wartet Firewalls für kleine und mittlere Unternehmen, am häufigsten auf der pfSense/Netgate-Plattform.
Verwandte Begriffe
Häufig gestellte Fragen
- Benötigen wir eine Firewall, wenn wir bereits einen Router vom Internetanbieter haben?
- Ja. Der Router des Providers bietet einen grundlegenden NAT-Schutz, jedoch keine Segmentierung, kein VPN, kein IPS und keine detaillierte Filterung.
- Was ist der Unterschied zwischen einer Firewall und einem Antivirenprogramm?
- Eine Firewall schützt das Netzwerk auf der Ebene des Datenverkehrs und der Zugriffe, während ein Antivirenprogramm das einzelne Gerät vor Schadcode schützt.
- Ist pfSense für den Produktivbetrieb geeignet?
- Ja. pfSense ist eine ausgereifte und bewährte Plattform.
- Wie oft sollte die Firmware aktualisiert werden?
- Kritische Sicherheitsreparaturen sofort, regelmäßige Updates mindestens einmal pro Quartal.