Ali potrebujemo firewall, če imamo že usmerjevalnik od ponudnika interneta?

Da. Usmerjevalnik ponudnika ima osnovno NAT zaščito, ne pa segmentacije, VPN-a, IPS-a in podrobnega filtriranja.

Kaj je razlika med firewallom in antivirusom?

Firewall varuje omrežje na ravni prometa in dostopov, antivirus pa varuje posamezno napravo pred zlonamerno kodo.

Ali je pfSense primeren za produkcijo?

Da. pfSense je zrela in preverjena platforma.

Kako pogosto posodabljati firmware?

Kritične varnostne popravke takoj, redne posodobitve vsaj enkrat na kvartal.

Varnost

Firewall(FW)

Angleški izraz: Firewall

Kratka definicija

Naprava ali programska rešitev, ki nadzoruje in filtrira omrežni promet med različnimi omrežji.

Kaj pomeni Firewall?

Firewall (požarna pregrada) je prva obrambna linija poslovnega omrežja. Odloča, kateri promet sme vstopiti in izstopiti iz podjetja, na osnovi pravil, ki jih pripravi administrator.

Sodobni firewalli so t. i. Next-Generation Firewalls (NGFW): poleg klasičnega filtriranja po IP naslovih in vratih znajo pregledovati tudi vsebino prometa, prepoznavati aplikacije, ustavljati vdore (IPS/IDS) in filtrirati zlonamerne domene.

V praksi je firewall osrednji element omrežne varnosti, ki povezuje internet, notranje LAN in VLAN segmente, VPN dostope in gostujoča Wi-Fi omrežja v enotno, nadzorovano celoto.

Praktični primeri

Tipičen primer: podjetje uporablja pfSense ali FortiGate firewall, ki odpre javni dostop samo do VPN-a in poštnega releja. Vsi ostali interni sistemi (ERP, datotečni strežnik, tiskalniki) so dostopni izključno iz notranjega omrežja ali preko VPN-a.

Poslovna relevanca

Brez pravilno postavljenega firewalla je poslovno omrežje izpostavljeno neposredno internetu. To pomeni večje tveganje za vdore, ransomware in nepooblaščen dostop do internih storitev.

Pogoste napake

Najpogostejša napaka je privzeta konfiguracija — firewall stoji v omrežju, a pravila so preširoka. Druga tipična težava je odsotnost logiranja. Tretja: firmware, ki se ne posodablja.

Kako pomaga VitalIT

Pri VitalIT postavljamo, konfiguriramo in vzdržujemo firewalle za mala in srednja podjetja, najpogosteje na pfSense/Netgate platformi.

Pogosta vprašanja

Ali potrebujemo firewall, če imamo že usmerjevalnik od ponudnika interneta?: Da. Usmerjevalnik ponudnika ima osnovno NAT zaščito, ne pa segmentacije, VPN-a, IPS-a in podrobnega filtriranja.
Kaj je razlika med firewallom in antivirusom?: Firewall varuje omrežje na ravni prometa in dostopov, antivirus pa varuje posamezno napravo pred zlonamerno kodo.
Ali je pfSense primeren za produkcijo?: Da. pfSense je zrela in preverjena platforma.
Kako pogosto posodabljati firmware?: Kritične varnostne popravke takoj, redne posodobitve vsaj enkrat na kvartal.