Firewall

Oftest sidder firewallen mellem adgang til et ubeskyttet netværk som fx Internet og et beskyttet netværk fx LAN. En firewall skal således hindre uautoriseret adgang til det interne netværk. En sådan firewall kaldes et netværksfirewall.

En personlig firewall er et program, som modererer netværkstrafikken til og fra de netkort, hvor firewallen er slået til på en enkelt computer.

De fleste firewall understøtter NAT.

Table of contents

1 Firewall-protokolunderstøttelse (eng. Application Support) 2 Kilder/henvisninger 3 Eksterne henvisninger 3.1 Lag 7 firewall/traffic shaper 3.2 Klientinformation

Firewall-protokolunderstøttelse (eng. Application Support)

Mere avancerede protokoller, især multimedia, som fx RTSP (med RTP/UDP), IPsec (VPN), Real Audio, Windows Media, H.323, SIP, Quake understøttes ikke.

En sidste løsningsmodel, for at få avancerede ikke understøttede protokoller igennem, er at åbne for de tcp/udp-porte i de intervaller, der skal anvendes fra/til internettet. Sikkerhedsmæssigt er dette ikke så smart, men det kan anvendes.

Kilder/henvisninger

• Lexopen
• Internet Firewalls: Frequently Asked Questions

• Frit firewall-kursus - frit tilgængeligt kursusmateriale til et firewallkursus.
• February 21, 2005, ZDNet UK: Linux kernel to include IPv6 firewall Citat: "...Version 2.6.12 of the Linux kernel is likely to include packet filtering that will work with IPv6, the latest version of the Internet Protocol...Netfilter/iptables, the firewall engine that is part of the Linux kernel, already allows stateless packet filtering for versions 4 and 6 of the Internet protocol..."

• Freeware, open source: Linux firewall-program: netfilter/iptables project homepage. The netfilter/iptables project. Kernet 2.6 iptables er en firewall med udvidelig NAT protokolunderstøttelse.
  • Application Layer Packet Classifier for Linux Citat: "...This is a classifier for the Linux kernel's Netfilter subsystem that identifies packets based on application layer data (OSI layer 7). This means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000, etc, regardless of port. Our classifier complements existing ones that match on route, port numbers and so on..."
  • Vejviser: linuxguruz.com: iptables

• Microsoft: Visse programmer holder op med at fungere, efter at du har installeret Windows XP Service Pack 2 Citat: "...Windows Firewall er som standard slået til..."

Denne artikel er fra Wikipedia. Læs artiklen hos Wikipedia.