Брандмауэр

Термин позаимствован из немецкого языка. «Brandmauer» — это противопожарная стена. «Firewall» означает то же самое, только на английском. Если в здании произошел пожар, то фаервол защитит соседний дом от огня.

Межсетевой фильтр работает аналогичным образом. Он защищает устройство от внешних угроз. Брандмауэр анализирует трафик по заданным шаблонам и правилам и,  если подключение небезопасно, блокирует его.

Брандмауэры бывают программные или программно-аппаратные.

Обычные пользователи используют стандартные программы и подключаются к одним и тем же популярным сайтам или службам в сети. Поэтому большинству из них достаточно брандмауэра, который встроен в операционную систему. 

Для защиты корпоративных сетей используют программно-аппаратные брандмауэры. Это устройство, например сервер или маршрутизатор (модем), на которое установлен фаерволл. Они позволяют быстро и эффективно проверять большие объемы трафика.

Также брандмауэры встроены в ПО некоторых роутеров или модемов, через которые осуществляется доступ к сети.

 

Функции брандмауэра и антивируса отличаются. Брандмауэр не способен обнаружить вирус в скачанном файле или компьютере, а также проверить флешку на предмет угроз. Зато он непрерывно сканирует сетевое подключение и блокирует его при необходимости.

У термина есть второе значение, более знакомое менеджерам по рекламе и маркетологам. Брандмауэр — это наружная реклама большого формата, которая размещается на стене здания.

Зачем нужен брандмауэр

Брандмауэр обеспечивает безопасность сети или персонального компьютера. Он помогает защищаться от следующих угроз:

Несанкционированные подключения. Брандмауэр блокирует попытки подключиться к устройству или сети, если они не соответствуют установленным правилам.

Нежелательный доступ через сетевые порты. Фаервол позволяет закрывать ненужные порты и ограничивать доступ к работающим через них сетевым службам.

Нежелательный сетевой трафик. Брандмауэр может блокировать соединения с определенными IP-адресами и сетями, а также трафик по отдельным портам и протоколам.

Нежелательные исходящие соединения. При соответствующей настройке фаервол может запретить программе подключаться к определенным ресурсам или передавать данные во внешнюю сеть.

Некоторые сетевые атаки. Брандмауэр может блокировать соединения, через которые злоумышленники или вредоносные программы пытаются получить доступ к устройству.

При этом брандмауэр не заменяет антивирус и другие средства защиты. Обычный фаервол сам по себе не проверяет файлы на вирусы, не распознает фишинговые сайты и не гарантирует защиту от всех видов DDoS-атак.

С чем не поможет стандартный брандмауэр

Стандартный брандмауэр не защитит компьютер от всех угроз в интернете. Брандмауэр не способен:

• Обнаружить вирусы и вредоносные программы, которые уже попали в компьютер или сеть, например до установки или включения фаервола. Эту проблему решает антивирус.
• Заблокировать спам и вредоносные рассылки. От получения спама защищает только спам-фильтр. Однако при правильной настройке, фаервол запретит пользователю переходить по подозрительной ссылке.
• Проанализировать данные с внешних устройств. Например, карт памяти, дисков, флэшек. Для этого также нужен антивирус.  

Как работает брандмауэр

Межсетевой экран можно представить как набор правил или фильтров, через которые проходит поток данных. Если трафик не соответствуют определенным критериям, он блокируется.

Правила задает администратор сети во время настройки. Есть два принципа организации доступа: 

Разрешать по умолчанию. Проходит весь трафик, кроме явно запрещенного правилами.

Запрещать по умолчанию (default deny). Разрешен только трафик, который явно указан в правилах.

NIST рекомендует организациям исходить из принципа: трафик, который явно не разрешен политикой firewall, следует блокировать.

При этом для обычного ПК настройки могут отличаться. Например, Windows Firewall по умолчанию в основном блокирует нежелательные входящие соединения, а исходящие разрешает, если нет отдельного запрета

Виды брандмауэров

Существует несколько типов фаерволов. Они отличаются видами фильтрации трафика. Большинство современных брандмауэров содержит все три типа фильтров, но в некоторых решениях они встречаются отдельно.

Различают следующие виды брандмауэров:

Пакетные фильтры проверяют данные в заголовке пакетов: кто отправитель, получатель, номер пакета, используемые порты, тип протокола. Это фильтры первого поколения. Они остаются наиболее распространенными и востребованными среди пользователей.

 

Пакет — это небольшой кусочек данных. Веб-страница, письмо или загружаемый файл разделен на несколько частей, которые отправляются друг за другом.

Инспекторы состояния принадлежат ко второму поколению и имеют дополнительный фильтр. Помимо анализа данных в заголовках пакетов, они отслеживают и контролируют каждую сессию подключения.

Посредники прикладного уровня — это третье поколение брандмауэров. Они распознают не только данные в заголовках, но и содержимое пакетов. Если в нем содержится вирус, фильтр не пропустит такой пакет на компьютер пользователя.

NGFW (next-generation firewall) — это межсетевой экран нового поколения. Его выделяют в отдельную категорию. Помимо стандартных функций фаервола, NGFW защищает от вирусов, блокирует спам-рассылки, анализирует шифрованный трафик, позволяет контролировать работу приложений. Например, Sophos UTM, Traffiс Inspector Next Generation, Cisco Firepower NGFW, Fortinet FortiGate, Palo Alto Networks Next-Generation Firewall.

Как настроить брандмауэр

Если брандмауэр настроен неправильно, сервисы и программы работают некорректно. Пользователь не может зайти на сайт, подключиться к серверу онлайн-игры или к групповым видеозвонкам в мессенджере. Рассказываем, как настроить брандмауэр на персональном компьютере.

На Windows

Зайдите в меню «Пуск» и начните вводить слово «Брандмауэр».

Щелкните на значке «Брандмауэр Защитника Windows». Откроется окно настройки брандмауэра. Здесь вы можете отключить или выключить фаервол, настроить уведомления или сбросить параметры до значений по умолчанию. 

Чтобы создать новое правило для подключения или программы, зайдите в пункт «Дополнительные параметры» и выберите действие «Создать правило».

Если у программы возникают проблемы при работе с сетью, это может быть связано с неправильной настройкой файрвола. Например, в мессенджере не работают видеозвонки или нельзя подключиться к конференции в Zoom. 

Чтобы это исправить, нужно разрешить программе обмениваться данными через сеть:

• в меню «Пуск« начните вводить слово «безопасность»;
• щелкните на значке «Безопасность Windows»;
• в открывшемся окне выберите пункт «Брандмауэр и безопасность сети».

Откроется окно со списком разрешенных программ. Здесь вы можете открыть любому приложению доступ к сетевым подключениям. Если программы нет в списке, нажмите кнопку «Разрешить другое приложение» и найдите его на вашем компьютере.

На MacOS

Чтобы изменить настройки брандмауэра на MacOS:

• выберите меню Apple;
• зайдите в «Системные настройки»;
• выберите пункт «Конфиденциальность и безопасность»;
• кликните на «Брандмауэр».

Здесь вы можете отключить или включить фаервол или изменить его настройки.

Главные мысли