Firewall: takto je chránená vaša domáca sieť - tipy a funkcie

Definícia a funkcie brány firewall

Brána firewall je zásadná pre ochranu vašej domácej siete a počítačov, ktoré sú v nej použité. Tu je návod, ako chrániť váš systém pred internetovými hrozbami, a naše tipy, ako zistiť, či vás už brána firewall chráni.

Čo je to firewall?

Brána firewall je počítačový program, ktorý chráni jednotlivé počítače alebo celé siete pred neoprávneným prístupom. V doslovnom preklade „firewall“ znamená „firewall“. Systém chráni váš počítač a vašu sieť pred neoprávneným prístupom, podobne ako požiarna stena chráni dom pred zastrešujúcim požiarom.

Brána firewall je umiestnená medzi verejnou sieťou (napríklad World Wide Web) a vašou sieťou (t. J. Vašimi zariadeniami pripojenými k internetu). Každý prístup a každé prichádzajúce a odchádzajúce pripojenie je kontrolované bránou firewall a zablokované v prípade nebezpečenstva. Ak je pripojenie bezpečné, brána firewall otvorí požadovaný port.

Brány firewall nájdete na každom počítači a dokonca aj v smerovačoch alebo smartfónoch. V závislosti od typu brány firewall je buď trvalo implementovaná v príslušnom operačnom systéme, alebo je dodatočne nainštalovaná a individuálne konfigurovateľná.

Brána firewall má v zásade zmysel pre každé zariadenie, ktoré je pripojené k inej sieti alebo internetu. Aby bola ochrana účinná, softvér brány firewall musí byť pravidelne aktualizovaný. Výrobcovia pri každej aktualizácii vypúšťajú známe bezpečnostné medzery, ako to robia napríklad pri antivírusových programoch.

Prečo potrebujem bránu firewall?

Brána firewall preberá doma dôležitú ochrannú funkciu pre vašu sieť. Sieť pozostáva zo všetkých zariadení, ktoré sú pripojené k internetu prostredníctvom vášho smerovača prostredníctvom siete LAN alebo WLAN. Vy a vaše aplikácie ste chránení pred malvérom, ako sú počítačové červy, a pred útokmi hackerov pomocou spywaru.

Každý, kto surfuje na internete so svojimi zariadeniami bez brány firewall, riskuje v krátkom čase infekciu škodlivým softvérom.

Samotný antivírusový program nenahrádza bránu firewall. Iba brána firewall môže skenovať dátový prenos v sieti a kontrolovať podozrivé aktivity na prichádzajúcich a odchádzajúcich spojeniach.

Ako funguje firewall?

Brána firewall funguje podobne ako nosič. Kým sa prichádzajúci dátový paket z internetu dostane do vášho počítača, skontroluje ho brána firewall. Brána firewall otvorí zodpovedajúci port (vstup a výstup pre siete) a umožní tok údajov iba vtedy, ak neexistuje žiadne nebezpečenstvo.

Na to, aby firewall fungoval týmto spôsobom, potrebuje definície, ktoré programy môžu používať ktoré porty a ktoré nie.

Aby bolo možné ovládať dátové pakety, štandardné brány firewall pracujú s takzvanými „paketovými filtrami“. Tieto filtre pozostávajú z rôznych pravidiel alebo súborov pravidiel. Paketový filter sa aplikuje na každý prichádzajúci alebo odchádzajúci dátový paket. Nevýhodou týchto systémov je, že sú statické a vždy aplikujú pravidlá po naprogramovaní. Aby ste sa neučili.

Pokročilé brány firewall fungujú na základe „stavovej kontroly“. Paketové filtre sú v tomto prípade dynamické. Brána firewall nielen kontroluje samotný paket, ale aj to, či je príjemca pripravený tento paket prijať. V takom prípade môže byť príjemcom aplikácia vo vašom počítači alebo hardvér, napríklad tlačiareň. Ak je prijatie potvrdené, brána firewall naďalej monitoruje tok dátových paketov podľa stanovených pravidiel.

„Proxy firewall“ je ešte komplexnejší variant. Tieto brány firewall fungujú na základe toho, čo je známe ako „hĺbková kontrola paketov“. Tu sa kontroluje nielen odosielateľ a príjemca, ako aj samotné balíky, ale analyzuje sa aj obsah dátových balíkov. Na proxy firewalle je tiež zvláštne, že dátové pakety sú riadené na úrovni príslušnej aplikácie. Pakety zostanú pod kontrolou, kým brána firewall nedá súhlas na preposielanie.

Brány firewall firemných sietí alebo veľkých IT sietí pracujú s ďalšími modulmi na zvýšenie bezpečnosti. Môžu to byť napríklad takzvané „systémy detekcie narušenia“ (IDS) alebo „systémy prevencie narušenia“ (IPS). Mnoho bezpečných pripojení sa navyše vytvára prostredníctvom virtuálnej súkromnej siete (VPN). Brána firewall potom ovláda dátové pakety predtým, ako sa dostanú k príjemcovi z tunela VPN.

Potrebujem ako súkromný používateľ bránu firewall?

V zásade by každé zariadenie, ktoré je pripojené k internetu, malo byť chránené bránou firewall. Firewall pre súkromných používateľov samozrejme nemusí spĺňať také komplexné požiadavky ako firemný firewall. Napriek tomu by malo spoľahlivo detekovať aktuálne hrozby.

Kde nájdem bránu firewall?

Ak používate počítač so systémom Windows a Windows 7 alebo novší, už budete používať bránu firewall. Pretože Windows vybavuje svoj Windows Defender vlastným firewallom.

V opačnom prípade nájdete brány firewall ako súčasť softvéru na ochranu pred vírusmi, napríklad od spoločnosti Avira. Ak je na vašom počítači nainštalovaný firewall, je známy aj ako „osobný firewall“ alebo „desktopový firewall“.

Mnoho smerovačov má tiež svoje vlastné brány firewall, napríklad smerovače Fritzbox. Ak má router už integrovaný firewall, má to výhodu v tom, že môžete útoky brániť o úroveň vyššie a chrániť svoju sieť. Brány firewall v smerovačoch sú tiež známe ako „hardvérové brány firewall“.

Počítače so systémom Windows: Ako skontrolovať, či je aktivovaná brána firewall

Ak používate počítač so systémom Windows, bránu firewall nájdete tak, že najskôr kliknete na položku Ovládací panel.

Potom kliknite na „Systém a zabezpečenie“. Tu nájdete „Windows Firewall“. Kliknite na pole. Ak je začiarkavacie políčko zelené, brána firewall je aktívna.

Mac: Kde nájdem bránu firewall?

Počítače Mac majú tiež bránu firewall. Ak to chcete urobiť, v nastaveniach prejdite na položku „Zabezpečenie“. Tam kliknite na kartu „Firewall“. Malo by byť aktivované.

Ak používate antivírusový program s bránou firewall, napríklad Norton alebo Avira, nepotrebujete ďalší bránu firewall.

Je Windows Defender bránou firewall?

Brána firewall je súčasťou programu Microsoft Windows Defender. V systéme Windows 10 nájdete bránu firewall, ako je popísané vyššie.

Čo sa stane, ak vypnem bránu firewall?

Na inštaláciu nových antivírusových programov alebo testovanie niektorých programov môže byť potrebné vypnúť zabudovaný firewall v počítačoch so systémom Windows alebo Mac.

Vždy však majte na pamäti: Ak vypnete bránu firewall, počas tejto doby nebudete chránení pred škodlivými votrelcami. Preto by ste nikdy nemali bránu firewall vypnúť natrvalo alebo iba vtedy, ak bránu firewall od spoločnosti Apple alebo Windows nahrádza brána firewall tretej strany.

V systéme Windows 10 deaktivujete bránu firewall Defenderu pomocou ponuky Štart> Nastavenia> Aktualizácia a zabezpečenie> Zabezpečenie systému Windows. V časti „Nastavenia“ vyberte položku Microsoft Defender Firewall a kliknite na „Vypnúť“.

Na počítači Mac prejdite na položku Predvoľby systému a potom na položku „Zabezpečenie“. Kliknite na kartu Firewall a odomknite oblasť kliknutím na symbol zámku. Potom môžete bránu firewall zapnúť alebo vypnúť.

V systéme Linux vypnite bránu firewall zadaním nasledujúceho príkazu pri každom reštarte hostiteľa systému Linux: iptables -F

Povoliť porty vo firewalle - týmto spôsobom poskytnete cielený prístup do vašej siete

Každý počítač má určitý počet portov. Toto sú možné prístupy k tejto počítačovej sieti. Porty sú očíslované od 1 do 65 536. Spojenie medzi klientom a serverom sa nadväzuje prostredníctvom portu. Po nadviazaní spojenia je možné odosielať dátové pakety tam a späť. Takéto spojenie sa vytvorí napríklad vtedy, keď v prehliadači surfujete po internete. Pre prehliadač je potom vyhradený konkrétny port. To isté platí pre e-maily alebo sieťovú tlačiareň.

Porty môžete napríklad „povoliť“ prostredníctvom brány firewall. To môže byť užitočné napríklad vtedy, ak sa chcete hernej konzole, ako napríklad PS4, pripojiť k internetu prostredníctvom siete alebo siete WLAN.

Ak sú vo vašej domácej sieti zariadenia, môžu často povoľovať presmerovanie portov samy. To znamená, že tieto zariadenia môžu nezávisle otvárať alebo zatvárať porty.

Typické porty, ktoré by mali byť vždy uvoľnené, sú 993, 995 alebo 80 a 443. Tieto porty vám umožňujú surfovať po internete alebo odosielať e-maily.

Je Windows Defender bránou firewall?

Windows Defender je bezplatné riešenie zabezpečenia od spoločnosti Microsoft. Defender je firewall a antivírus v jednom. Program Windows Defender je automaticky predinštalovaný zo systému Windows 10. Nastavenia nájdete v oblasti „Ovládací panel“, „Zabezpečenie systému Windows“.

Program Windows Defender sa stal veľmi výkonným programom, ktorý ponúka vysokú úroveň ochrany pred internetovými hrozbami.

Comodo Firewall - bezpečne ovládajte pripojenia vo vlastnej sieti

Americký výrobca Comodo je známy svojim softvérom a certifikátmi SSL. Spoločnosť tiež ponúka bezplatný firewall so základnými funkciami pre používateľov systému Windows. Comodo Firewall sa napríklad pýta na aplikácie, ktoré chcú získať prístup na internet.

Plná verzia v súčasnej dobe stojí necelých 30 amerických dolárov za rok a nezávislý tester av-test.org ju okrem iného uznal za špičkový produkt.

Výhody brány Comodo Firewall spočívajú v jednoduchej inštalácii a ovládaní.

Najväčšie brány firewall

Windows Defender je jedným z najznámejších firewallov. Je nainštalovaný štandardne vo všetkých operačných systémoch Windows od systému Windows 7 a vyššie. Výrobcovia smerovačov, ako napríklad Fritz AVM, ponúkajú aj integrované brány firewall.
Populárne sú tiež brány firewall od známych poskytovateľov antivírusovej ochrany, ako sú Avast, McAfee, Avira alebo Bitdefender.

Záver: Bez brány firewall nie sú vo vašej vlastnej sieti žiadne zabezpečené pripojenia

Každý, kto surfuje po internete a pripája svoje zariadenia na internet, by mal vždy na ochranu pred útokmi používať bránu firewall. Preto vždy skontrolujte, či je váš firewall aktivovaný na počítači Mac alebo Windows. Prípadne by ste mali aktivovať bránu firewall svojho antivírusového programu. Tiež sa uistite, že je systém vždy aktuálny. Preto si čakajúce aktualizácie stiahnite čo najskôr. Týmto spôsobom systém tiež detekuje aktuálne hrozby vo vašej sieti, ako aj prichádzajúce a odchádzajúce pripojenia.