Ano ang firewall?

Ano ito

Isang administrator ang sumusulat ng mga patakaran. Ang karaniwang set sa opisina ay nagpapahintulot sa mga computer ng staff na maabot ang internet, nagpapapasok lamang ng iilang serbisyong inilalathala ng negosyo, at itinatapon ang bawat ibang papasok na koneksyon.

Karamihan sa mga firewall ngayon ay stateful. Ibig sabihin, naaalala ng firewall kung aling mga koneksyon ang sinimulan ng sarili ninyong mga computer, pinapabalik ang mga sagot, at hinaharang ang trapikong walang humiling.

Maaaring hardware appliance ang firewall, o software na tumatakbo sa karaniwang hardware o sa isang virtual machine. Madaling bilhin at isaksak ang appliance. Pinapahintulutan ng software sa karaniwang hardware ang negosyo na pumili ng makina at iniiwasan ang pagkakatali sa iisang vendor. Ang OPNsense at pfSense ay mga halimbawa ng software na uri.

Bakit ito mahalaga sa isang negosyo

• Higit pa sa pagharang: karaniwang nagdaragdag ang business firewall ng VPN para sa remote na staff at ibang opisina, intrusion detection na nagtatanda ng mga kilalang pattern ng atake, at content filtering na humaharang sa mga kategorya ng website.
• Segmentation: hinahati ng mga VLAN ang network sa mga zone, tulad ng staff, bisita, camera at server, at kinokontrol ng firewall kung ano ang maaabot ng bawat zone.
• High availability: maaaring tumakbo bilang magkapares ang dalawang firewall, kung saan awtomatikong pumapalit ang pangalawa kapag pumalya ang una, kaya hindi pinahihinto ng isang sirang kahon ang opisina.
• Higit pa sa consumer router: pinagsasama ng home router ang isang pangunahing firewall at Wi-Fi at kakaunti ang puwang nito para sa mga VLAN, detalyadong log, maraming VPN user o failover.

Paano ito lumalabas sa aming trabaho

Bumubuo kami ng mga business network sa mga OPNsense firewall na magkapares para sa high availability, na may VLAN segmentation, site-to-site VPN at Tailscale remote access. Kapag gumagamit na ang kliyente ng firewall mula sa ibang vendor, tulad ng Fortinet, sinusuportahan namin ang nandoon bago magmungkahi ng anumang pagbabago.

Mas detalyadong tinatalakay ng aming pahina sa networking at firewall ang pagbuo.

Alamin ang higit pa

• Firewall sa WikipediaIsang pangkalahatang-ideya ng mga uri ng firewall at ng kanilang kasaysayan.
• Stateful firewall sa WikipediaIpinapaliwanag kung paano gumagana ang connection tracking, para sa mga mambabasang gustong malaman ang ginagawa ng stateful inspection.