Ethernet Basics Rev. 02 - Phoenix Contact

Hoofdstuk 7
De firewall
7.1 Inleiding
Een firewall is een applicatie welke datagewijs de toegang regelt tot het netwerk. Een firewall
is ontworpen om al het verkeer te weigeren, behalve het verkeer dat expliciet doorgelaten
mag worden.
Soms bestaat er verwarring tussen een router en een firewall alhoewel er een fundamenteel
verschil is. Een router is een netwerk structuurelement bedoeld om het dataverkeer zo snel
en efficiënt mogelijk door te sturen en dus zeker niet bedoel om dat te blokkeren.
Het gebruik van firewalls moet zeker niet beperkt worden tot Internet verbindingen. Het kan
ook interessant zijn om firewalls in te zetten binnenin internet netwerken om verschillende
delen apart te beveiligen. Firewalls kunnen meestal ook geconfigureerd worden om al het
verkeer in een logboek te registreren en kunnen gecentraliseerde managementfuncties uit
voeren.
7.2 Soorten firewalls
Er zijn twee soorten firewals. Er zijn de software firewalls en de hardware firewalls. Een
software firewall is een firewall die als een programma op een computer geïnstalleerd wordt.
Een hardware firewall is een afzonderlijk apparaat zoals de router met geïntegreerde firewall.
Beide soorten firewalls (sofware- en hardware firewalls) hebben een gelijkaardige werking.
De gebruikte terminologie is op beiden van toepassing.
Ook naar werking bestaan er verschillende soorten firewalls. Het onderscheid wordt gemaakt
op basis van de manier waarop een beslissing genomen wordt om data al dan niet door te
laten.
• Pakket filter: aan de hand van een aantal regels bepaalt de firewall of een IP pakket
wordt doorgelaten of tegengehouden. Dergelijke regels worden opgebouwd aan de
hand van IP adressen, domeinnamen, protocollen (http, ftp, telnet, ...) en poortnummers.
Dergelijke firewalls werken eenvoudig en snel. De pakket filter werkt eigenlijk
als een portier: hij screent eerder oppervlakkig de voorbijkomende berichten. Zo wordt
nagegaan of de berichten binnenkomend zijn (inbound), naar buiten gaan (outbound)