Firewall - Vatrozid

[Kristijan]

Firewall (vatrozid) je zaštita računala koja obavlja filtriranja, analizu i provjeru paketa podataka koji nose informacije sa i na Internet. Firewall je napravljen da bi zaštitio povjerljive korisničke podatke od neautoriziranih korisnika blokiranjem i zabranom prometa prema pravilima koje korisnik sam određuje.

Firewall može biti softverski ili hardverski. Softverski firewall štiti jedno računalo, osim u slučaju kada je to računalo predodređeno za zaštitu čitave mreže. Hardverski firewall omogućuje zaštitu čitave mreže ili određenog broja računala. Za ispravan rad firewall-a, potrebno je precizno odrediti niz pravila koja određuju kakav promet je dopušten, a kakav zabranjen.

Firewall programi za osobna računala
Firewall koji se nalazi na osobnom računalu korisnika ima zadatak kontrole i ograničavanja pristupa računalu sa Interneta ili lokalne mreže. Njegova je uloga da na osobnom računalu omogućava pristup samo onima kojima smo to i dopustili, a svi ostali su onemogućeni i njihovi pokušaji pristupa zabilježeni.

Za razumijevanje rada firewall-a potrebno je poznavati dva stručna pojma, a to su IP adrese i TCP i UDP portovi.

IP adresa: Sve što je povezano na Internet ima barem jednu jedinstvenu IP adresu. To može biti adresa Vašeg računala ili routera preko kojeg je Vaša lokalna mreža spojena na Internet. Svaki paket koji putuje Internetom u sebi sadrži svoju izvorišnu i svoju odredišnu IP adresu, tako da se zna od koga je paket poslan i kome je poslan.

TCP i UDP portovi: Korisnik putem različitih programa (ftp, mail, http, chat, msn) koristi razne sadržaje na Internetu koji se prenose u obliku TCP ili UDP paketa. Da bi se razlikovali paketi različitih programa, svaki program ima svoj port (vrata, prolaz, kanal) po kojem šalje i prima pakete; tako npr. FTP koristi portove 20 i 21, HTTP port 80, itd. Što je manje portova ostavljeno otvoreno i što je manje adresa kojima ste dozvolili pristup, to je mogućnost zlonamjernog pristupa računalu manja.

Prilikom podešavanja firewall-a potrebno je pažljivo razmotriti koji promet smatramo poželjnim, a koji ne pa će dobro konfiguriran firewall automatski dopuštati Vašim aplikacijama pristup Internetu ili pristup pojedinim poslužiteljima preko definiranih protokola i portova i obrnuto.

Tko je na udaru/tko je podložan napadima?
Zbog stalne prisutnosti na Internetu, najviše su izloženi korisnici ADSLa, Cable Interneta i stalnih veza, ali ni ostali korisnici Interneta nisu van opasnosti. Firewall zaštita postoji u različitim oblicima pa preporučujemo da potražite i odaberete rješenje u skladu s Vašim potrebama.




Na Internetu je dostupan veći broj firewall programa koje korisnik može instalirati na vlastito računalo i podesiti prema svojim potrebama.

Besplatne verzije:
Outpost
http://www.outpost.com
Zone alarm
http://www.zonealarm.com
Kerio
http://www.kerio.com
Sygate
http://www.sygate.com

Probne (trial verzije):
Sygate Personal Firewall 5.0 (30 day trial)
http://www.sygate.com/swat/products/shield_ov.htm
Norton Personal Firewall (30 day trial)
http://www.symantec.com/sabu/nis/npf/
Black Ice Defender from NetworkICE (30 day trial)
http://www.networkice.com

[Gogy]

Dajem glas za ZoneAlarm! (full verziju)

[Kristijan]

definitivno najbolji, norton mi je sranje, uostalom ako ga koristite nemrete uopće poslati poruku na croportalu

[Gogy]

Nortona ni pod razno, ni firewall ni antivirus...

[Cyrus]

Kristijan je napisao:
definitivno najbolji, norton mi je sranje, uostalom ako ga koristite nemrete uopće poslati poruku na croportalu

da...tako i ja kad idem kod frenda....
mora se negdje u opcijama nesto nastimat, al opet...eh!