Firewall

Firewall (po slovensky aj brána firewall) je program alebo zariadenie, ktoré kontroluje sieťovú komunikáciu a podľa nastavených pravidiel rozhoduje, čo prepustí a čo zablokuje. Stojí medzi vaším počítačom či domácou sieťou a zvyškom internetu podobne ako vrátnik pri vchode: známych pustí, neznámych zastaví.

Firewall chráni hlavne pred tým, aby sa niekto zvonka pripojil k službám vo vašom zariadení, a dokáže obmedziť aj to, ktoré programy smú komunikovať von. Je to jeden zo základných stavebných kameňov kyberbezpečnosti, no sám osebe nestačí – pred phishingom ani pred vírusom, ktorý si sami stiahnete, nechráni.

Ako firewall funguje

Dáta putujú sieťou v malých balíkoch. Každý nesie adresu odosielateľa a príjemcu (IP adresu), číslo portu, ktorý určuje službu, a protokol. Najjednoduchší firewall porovnáva tieto údaje so zoznamom pravidiel, napríklad „povoľ odchádzajúce pripojenia, zakáž prichádzajúce na všetky porty okrem…“.

Moderné firewally sledujú aj stav spojenia: ak ste stránku otvorili vy, odpoveď servera pustia, no rovnaký balík, ktorý príde bez vašej žiadosti, zahodia. Takzvané firewally novej generácie (NGFW), bežné vo firmách, idú ešte ďalej – rozpoznajú konkrétne aplikácie, kontrolujú obsah prenosu a blokujú známe útoky.

Softvérový a hardvérový firewall

Softvérový firewall beží priamo v operačnom systéme a chráni jedno zariadenie. Windows má vstavaný Windows Defender Firewall, macOS a Linux majú vlastné riešenia a firewall býva súčasťou aj mnohých bezpečnostných balíkov. Výhodou je, že vie rozlišovať jednotlivé programy.

Hardvérový firewall je samostatné zariadenie alebo funkcia routera, ktorá chráni celú sieť naraz. Aj obyčajný domáci router tým, že prekladá adresy (NAT), bráni väčšine nevyžiadaných pripojení zvonka. Firmy používajú výkonnejšie zariadenia s podrobnými pravidlami. Najlepšia je kombinácia oboch: router chráni sieť, softvérový firewall jednotlivé zariadenia.

Nastavenie firewallu v praxi

Pre bežného používateľa stačí málo: firewall nechať zapnutý a pri pripojení na novú sieť zvoliť profil „verejná“, ak nejde o domácu sieť. Vo Windows to nájdete v nastaveniach zabezpečenia pod bránou firewall a ochranou siete, na Macu v nastaveniach siete, kde stojí za to skontrolovať, či je firewall zapnutý. Keď sa niektorý program pýta na povolenie prístupu do siete, povoľte ho iba vtedy, ak mu dôverujete.

Na routeri vypnite vzdialenú správu a UPnP, ak ich nepotrebujete, a nepresmerovávajte porty bez dôvodu. Firewall je len jedna vrstva – ďalšie kroky k bezpečnej domácej sieti opisuje zabezpečenie zariadení a Wi-Fi a ochranu pred škodlivými programami sekcia Malvér a zabezpečenie zariadení.

Časté otázky

Na čo slúži firewall?

Kontroluje sieťovú komunikáciu a blokuje tú, ktorá nespĺňa pravidlá. Bráni najmä nevyžiadaným pripojeniam zvonka a môže obmedziť, ktoré programy komunikujú s internetom.

Potrebujem firewall, keď mám antivírus?

Áno, každý rieši niečo iné. Antivírus hľadá škodlivé súbory, firewall stráži sieťové pripojenia. Vstavaný firewall operačného systému je zadarmo a stačí ho nechať zapnutý.

Je vstavaný firewall vo Windows dostatočný?

Pre domáce použitie zvyčajne áno. Dôležité je mať ho zapnutý pre všetky profily siete a nepovoľovať prístup programom, ktoré nepoznáte.

Čo je hardvérový firewall?

Samostatné zariadenie alebo funkcia routera, ktorá filtruje prevádzku pre celú sieť. Doma túto úlohu čiastočne plní router, vo firmách špecializované zariadenia.