O que é um firewall?
Um firewall decide que tráfego pode passar entre redes, na maioria das vezes entre a rede de uma empresa e a internet. Ele confere cada conexão com um conjunto de regras e a permite ou a bloqueia.
Fale com um engenheiro Base de conhecimento
O que é
Um administrador escreve as regras. Um conjunto típico de escritório permite que os computadores da equipe acessem a internet, deixa entrar apenas os poucos serviços que a empresa publica e descarta toda outra conexão de entrada.
A maioria dos firewalls hoje é stateful. Isso significa que o firewall lembra quais conexões os seus próprios computadores iniciaram, deixa as respostas voltarem e bloqueia o tráfego que ninguém pediu.
Um firewall pode ser um appliance de hardware ou um software executado em hardware comum ou em uma máquina virtual. Um appliance é simples de comprar e ligar. O software em hardware comum permite que a empresa escolha a máquina e evita ficar preso a um único fornecedor. OPNsense e pfSense são exemplos do tipo software.
Por que isso importa para uma empresa
- Mais que bloqueio: um firewall empresarial costuma acrescentar VPN para funcionários remotos e outros escritórios, detecção de intrusão que sinaliza padrões de ataque conhecidos e filtragem de conteúdo que bloqueia categorias de sites.
- Segmentação: as VLANs dividem a rede em zonas, como equipe, visitantes, câmeras e servidores, e o firewall controla o que cada zona pode acessar.
- Alta disponibilidade: dois firewalls podem funcionar em par, em que o segundo assume automaticamente se o primeiro falhar, de modo que uma caixa defeituosa não pare o escritório.
- Além de um roteador doméstico: um roteador doméstico reúne um firewall básico com Wi-Fi e tem pouco espaço para VLANs, logs detalhados, muitos usuários de VPN ou failover.
Como isso aparece no nosso trabalho
Construímos redes empresariais sobre firewalls OPNsense em pares de alta disponibilidade, com segmentação por VLAN, VPN site a site e acesso remoto com Tailscale. Quando um cliente já usa um firewall de outro fornecedor, como o Fortinet, damos suporte ao que existe antes de sugerir qualquer mudança.
Nossa página de redes e firewalls trata da construção em mais detalhes.
Serviços relacionados
Redes e firewalls
Pares de firewalls, VLANs e Wi-Fi para unidades empresariais.
Segurança de rede
VPN, segmentação e acesso remoto, com alguém acompanhando.
TI gerenciada
Atualizações, monitoramento e documentação para todo o ambiente.
Saiba mais
- Firewall na WikipédiaUma visão geral dos tipos de firewall e de sua história.
- Firewall stateful na WikipédiaExplica como funciona o rastreamento de conexões, para quem tem curiosidade sobre o que a inspeção stateful faz.
Não tem certeza do que seu firewall está fazendo?
Conte-nos sobre suas unidades e links de internet. Vamos revisar as regras, VPNs e firmware em uso e listar o que mudar.
Inicie uma conversa
