Nätverksadministration: Grundläggande om brandväggar - dummies

En brandvägg är en säkerhetsmedveten router som sitter mellan Internet och ditt nätverk med en enstaka uppgift: att hindra dem från att komma till oss . Brandväggen fungerar som säkerhetsvakt mellan Internet och ditt lokala nätverk (LAN). All nätverkstrafik till och från LAN måste passera genom brandväggen, vilket förhindrar obehörig åtkomst till nätverket.

En del typ av brandvägg är ett måste om ditt nätverk har en anslutning till Internet, oavsett om den här anslutningen är bredband (kabelmodem eller digital abonnentledning, DSL), T1 eller någon annan hög -hastighetsanslutning. Utan det kommer förr eller senare en hacker att upptäcka ditt oskyddade nätverk och berätta för sina vänner om det. Inom några timmar blir ditt nätverk rostat bröd.

Du kan ställa in en brandvägg på två grundläggande sätt. Det enklaste sättet är att köpa en brandvägg, som i grunden är en fristående router med inbyggda brandväggar. De flesta brandväggar innehåller ett webbaserat gränssnitt som gör att du kan ansluta till brandväggen från vilken dator som helst i ditt nätverk med en webbläsare. Du kan sedan anpassa brandväggen för att passa dina behov.

Alternativt kan du ställa in en serverns dator för att fungera som en brandväggsdator. Servern kan köra nästan alla nätverksoperativsystem, men de flesta dedicerade brandväggssystem kör Linux.

Oavsett om du använder en brandvägg eller en brandväggsdator, måste brandväggen vara placerad mellan ditt nätverk och Internet. Följande illustrationer visar att ena änden av brandväggen är ansluten till ett nätverksnav, som i sin tur är ansluten till andra datorer i nätverket. Den andra änden av brandväggen är ansluten till Internet. Som ett resultat måste all trafik från LAN till Internet och vice versa resa genom brandväggen.

Termen omkrets används ibland för att lokalisera en brandvägg på ditt nätverk. Kort sagt, en brandvägg är som ett omkretsstaket som helt omger din egendom och tvingar alla besökare att komma in genom främre porten.