Firewall

Glossar
· Hauptseite · Zufälliger Artikel · Portal liste
Diskussion
· Diskussion : Firewall
Webkatalog
· Übersicht · Eigene Artikel · Seite vorschlagen
Aktuelles
· Seite der Woche · Newsletter · Today in History · Kreuzworträtsel
Weitere Inhalte
· Einkaufsmeile · Begriffslexikon · Multimedia
Suche
· Geschi.de · nach Jahren · Weltchronik.de · Geschichtsreferate
Interna
· Seitenneuigkeiten · Hilfe zur Seite · Impressum

Jahres-Sprung
Jahreszahl eingeben: >Chronik2000-Homepage<

Firewall

Stichpunkte

Allgemein
	dessen korrekte Umsetzung und dauerhafte Pflege: Durch den immer grÃ¶ÃŸer werdenden Ausbau von Netzen wird der Schutz einzelner Netze immer wichtiger
	Als Firewall Vorlage:Lautschrift oder Zugangsschutzsystem bezeichnet man bei Rechnernetzwerken ein organisatorisches und technisches Konzept zur Trennung von Netzbereichen
	um ungewÃ¼nschten Verkehr zu verhindern und nur den gewÃ¼nschten Verkehr weiterzuleiten
	Firewalls greifen hier ein; sie sitzen an den Schnittstellen zwischen einzelnen Netzen und kontrollieren den Netzwerkverkehr zwischen den Netzen
	Der hÃ¤ufige Einsatz einer Firewall besteht darin
	den Verkehr zwischen einem lokalen Netzwerk und dem Internet zu kontrollieren und zu steuern
	Ein komplexes Szenario stellt die DMZ dar
	die teilweise richtig sind
	Rund um das Thema Firewall existieren viele Begriffe
	aber manchmal nur die halbe Wahrheit vermitteln
	Umgangssprachlich ist mit einer Firewall sehr oft die Software gemeint
	welche den Datenverkehr zwischen den getrennten Netzbereichen kontrolliert und regelt
	Man muss also zwischen dem (Sicherheits-)Konzept Firewall
	und den zwei Hauptbestandteilen der Firewall
	nÃ¤mlich Hardware und Software
	unterscheiden
	Die Hardware ist fÃ¼r das Empfangen und Senden der einzelnen Netzwerkpakete zustÃ¤ndig und die Software regelt den Verkehr. (Was wird durchgelassen? Was wird nicht durchgelassen?) Inhaltsverzeichnis showTocToggle("Anzeigen"
	"Verbergen") 1 Hardware 2 Software 2.1 Paketfilter 2.2 Content-Filter / Application-Level-Gateway 2.3 Proxy 2.4 SOCKS 2.5 NAT / Network Address Translation / Circuit Relay Firewall 2.6 Router-FunktionalitÃ¤ten 3 Beispiel 4 DSL-Modems/DSL-Router 5 Personal Firewalls 6 Siehe auch 7 Literatur 8 Weblinks [Bearbeiten]
Hardware
	Die Hardwarekomponente hat im Regelfall zwei Netzwerkschnittstellen
	an denen jeweils die zu trennenden Netzwerke angeschlossen sind
	damit gewÃ¤hrleistet ist
	dass nur solche Pakete von einem Netz ins andere durchgelassen werden
	die von der Software als gÃ¼ltig anerkannt werden. [Bearbeiten]
	Die zwei Schnittstellen werden aus SicherheitsgrÃ¼nden (oft aber wegen der Netzwerkstruktur und damit aus der konzeptionellen Notwendigkeit) gewÃ¤hlt
Software
	Die Softwarekomponente der Firewall arbeitet auf den Schichten 2 bis 7 des OSI-Referenzmodells und demzufolge kann das Implementationsniveau sehr unterschiedlich ausfallen
	Deswegen besteht eine Firewall oft aus verschiedenen Softwarekomponenten. Die verschiedenen Teile sollen hier kurz beschrieben werden: [Bearbeiten]
Paketfilter
	ist der Paketfilter zustÃ¤ndig
	die die Firewall passieren
	FÃ¼r solch einfache Aufgaben wie das Vergleichen von Quell- und/oder Zieladresse der Pakete
	Er hat die Aufgabe
	bestimmte Filterungen oder Reglementierungen im Netzwerkverkehr vorzunehmen
	Wenn man sich das Internet als eine gigantische Ansammlung von HÃ¤usern vorstellt
	dann stellen die IPs sozusagen die Hausnummern dar. (StraÃŸennamen sind in der Welt des Internets unbekannt.) Unter einer bestimmten Hausnummer kann man nun direkt mit einem Rechner kommunizieren
	egal wo sich dieser Rechner befindet
	In den einzelnen Etagen dieser Rechner wohnen nun die verschiedenen Dienste wie HTTP
	FTP oder SSH
	die man auch Port nennt
	Die einzelnen Etagen sind mit einer Nummer gekennzeichnet
	d. h. jede Verbindung aus dem Internet wird an der HaustÃ¼re schon abgewiesen
	Ein Paketfilter kann nun verschiedene Etagen/Ports fÃ¼r die Besucher aus dem Internet sperren
	Durch die entsprechende Konfiguration einer Firewall kann so ein Computernetzwerk vor Angriffen und/oder Zugriffen geschÃ¼tzt werden
	welche festlegen
	Ein Paketfilter definiert Regeln
	ob einzelne oder zusammenhÃ¤ngende Pakete das Zugangsschutzsystem passieren dÃ¼rfen oder abgeblockt werden
	Eine solche Regel wÃ¤re zum Beispiel: verwerfe alle Pakete
	die von der IP-Adresse 1.2.3.4 kommen
	Eine solche Regel ist programmtechnisch einfach: es ist nur ein Zahlenwert zu vergleichen. [Bearbeiten]
Content-Filter / Application-Level-Gateway
	Eine Firewall kann aber nicht nur auf der niedrigen Ebene des Paketfilters arbeiten
	sondern auch komplexere Aufgaben Ã¼bernehmen
	Ein Content-Filter Ã¼berprÃ¼ft zum Beispiel die Inhalte der Pakete und nicht nur die Meta-Daten der Pakete wie Quell- und/oder Zieladresse
	Solche Aufgaben kÃ¶nnen zum Beispiel folgende sein: Herausfiltern von ActiveX und/oder JavaScript aus angeforderten HTML-Seiten. Filtern/Kennzeichen von Spam-Mails LÃ¶schen von Viren-Mails Solche Regeln sind normalerweise sehr einfach zu definieren
	damit die HTML-Seite als Ganzes erkannt
	durchsucht und verÃ¤ndert werden kann
	ihre AusfÃ¼hrung ist aber sehr komplex: hierfÃ¼r mÃ¼ssen einzelne Pakete zusammengesetzt werden
	AnschlieÃŸend muss die Seite wieder in einzelne Pakete zerteilt werden und kann weitergeschickt werden. [Bearbeiten]
Proxy
	oder aber auch FTP Verbindungen) entgegennimmt und diese Anfrage weiterleitet
	Ein Proxy ist ein Stellvertreter
	der Anfragen (im Normalfall sind dies Anforderungen von HTML-Seiten
	Der Proxy verhÃ¤lt sich gegenÃ¼ber dem anfragenden Client wie ein Server
	z
	GegenÃ¼ber dem eigentlichen Ziel
	B. dem Web-Server
	verhÃ¤lt er sich wie ein Client
	Dies geschieht nicht auf der Paketebene
	sondern es wird in diese Pakete hineingeschaut und eine Anfrage generiert
	die der ursprÃ¼nglichen Anfrage entspricht
	was die Sicherheit nochmals erhÃ¶ht
	dass keine Pakete die Firewall direkt passieren kÃ¶nnen
	Der Vorteil bei dieser Methode ist
	Oft ist ein Proxy auch mit einem Content-Filter kombiniert. [Bearbeiten]
SOCKS
	Ein Socks-(Secure Sockets)Server wird in einem Netzwerk dazu verwendet
	Anwendungen und Protokolle zu bedienen
	die von dem Proxy nicht unterstÃ¼tzt oder von der Firewall geblockt werden
	Funktionsweise: Die Socks-Software hÃ¶rt als Server auf dem Port 1080
	einen Tunnel zu dem Socks-Server aufbauen und die Daten durch diesen Tunnel an den Server schicken
	Eine Clientanwendung kann
	wenn sie 'socksifiziert' ist
	Der Server packt das 'Socks-Paket' aus und schickt die Anfrage 1-zu-1 weiter ins Internet - und die entsprechende Antwort wieder zurÃ¼ck an den Client. [Bearbeiten]
NAT / Network Address Translation / Circuit Relay Firewall
	Das NAT stellt oft auch einen Bestandteil einer Firewall dar
	Es wird besonders dann benÃ¶tigt
	wenn nur eine oder wenige Ã¶ffentliche IPs zur VerfÃ¼gung stehen. [Bearbeiten]
Router-FunktionalitÃ¤ten
	Damit die Pakete von der einen Seite der Firewall auch auf die andere Seite weitergeleitet werden kÃ¶nnen
	muss die Firewall Router-FunktionaliÃ¤ten besitzen. [Bearbeiten]
Beispiel
	Ein einfaches Konzept soll diese trockene Materie verdeutlichen: Eine Firma mÃ¶chte ihre Arbeitsplatzrechner ins Internet bringen
	Man entscheidet sich fÃ¼r eine Firewall
	und aufgrund der Viren-/WÃ¼rmergefahr mÃ¶chte man nur die Verbindungen zu einem Mail-Server aufbauen
	Damit auch eine Recherche im Internet mÃ¶glich ist
	soll ein PC Ã¼ber einen Proxy Zugriff zu Webseiten erhalten
	Weiterhin steht der Firma nur eine Ã¶ffentliche IP zur VerfÃ¼gung
	so dass NAT genutzt werden muss
	dass ActiveX aus den angeforderten HTML-Seiten aus SicherheitsgrÃ¼nden rausgefiltert werden. Sonstige Zugriffe von auÃŸen auf das Firmennetz sollen einfach geblockt werden. [Bearbeiten]
	Der Surf-Rechner wird zusÃ¤tzlich dadurch geschÃ¼tzt
DSL-Modems/DSL-Router
	DSL-Router Ã¼bernehmen normalerweise die Routing-FunktionalitÃ¤t und kÃ¶nnen Zugriffe aus dem Internet auf das LAN blockieren (Portfilter-FunktionalitÃ¤t)
	Mit Hilfe von NAT ist es mÃ¶glich mehrere Rechner an einem DSL-Modem zu betreiben
	Einen Content-Filter enthalten solche Produkte zumeist nicht. [Bearbeiten]
Personal Firewalls
	Personal Firewalls oder auch Desktop Firewalls sind Programme
	die lokal auf dem zu schÃ¼tzenden Rechner installiert sind
	Sie beinhalten einen Paketfilter und einen Content-Filter
	DarÃ¼ber hinaus sind oft noch Virenscanner fÃ¼r den normalen Betrieb vorhanden
	Die Wirkung von Personal Firewalls ist allerdings umstritten: Ist der Rechner ordentlich konfiguriert und laufen nur vertrauenswÃ¼rdige Programme
	die unautorisiert auf das Netz zugreifen will
	so wird das System selbst nur sinnvolle Pakete annehmen und verschicken. LÃ¤uft dagegen zweifelhafte Software auf dem Rechner
	den normalen Weg des Versands zu verlassen und die Personal Firewall zu umgehen oder auszuschalten
	so wird diese auch so weit gehen
	damit Sie ihre eigentliche Aufgabe durchfÃ¼hren kÃ¶nnen. [Bearbeiten]
	So sind schon Viren in freier Wildbahn entdeckt worden
	die die Regeln der gÃ¤ngigen Firewalls modifizieren
Siehe auch
	Computersicherheit DMZ Paketfilter Router Intrusion Detection System Proxy Application_Gateway Smoothwall [Bearbeiten]
Literatur
	Einrichten von Internet Firewalls
	Chapman
	Cooper
	O'Reilly 2001
	ISBN 3897211696 W
	Zwicky
	RC
	SM
	heswick
	A
	Bellovin
	DR
	Firewalls and Internet Security - Repelling the Wily Hacker
	SuSE Press
	ISBN 0-201-63466-X Wolfgang Barth Das Firewall Buch
	Dpunkt Verlag
	Aufbau und Betrieb sicherer Netzwerke mit Linux (iptables)
	Grundlagen
	ISBN 3-934678-40-8 [1] (http://www.amazon.de/exec/obidos/redirect?tag=movieplanet24-21&creative=2966&camp=446&link_code=st1&path=tg/sim-explorer/explore-items/-/389864152X) Stefan Strobel Firewalls und IT-Sicherheit
	ISBN 389864152X [Bearbeiten]
	ubin
	Dieses Buch gibt einen umfassenden Ãœberblick Ã¼ber praktische IT-Sicherheit in Unternehmen.
	Addison-Wesley 2003
	2nd Edition
Weblinks
	de.comp.security.firewall FAQ (http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html) Netfilter - Paketfilter innerhalb des Linux Kernel (http://www.netfilter.org) Die Eindiskettenfirewall (http://www.fli4l.de) ist neben der CD-Variante Gibraltar (http://www.gibraltar.at/) ein Projekt
	das im Sinne einer nachhaltigen Nutzung die Verwendung von alten PCs als Firewall gestattet. m0n0wall (http://www.m0n0.ch/wall) eine BSD basierende Firewall die teilweise mit ihren Funktionen an Profi-Firewalls herankommt und trotzdem sehr einfach zu konfigurieren ist. [2] (http://www.virenschutz.info/virenschutz-tutorials-149.html) Ein verstÃ¤ndlich formuliertes Tutorial Ã¼ber die Firewall innerhalb eines kompletten Virenschutz. Vorlage:WikiReader Internet da:Firewall en:Firewall (networking) eo:Fajromuro es:Cortafuegos (informÃ¡tica) fi:Palomuuri fr:Pare-feu it:Firewall ja:ãƒ•ã‚¡ã‚¤ã‚¢ãƒ¼ã‚¦ã‚©ãƒ¼ãƒ« nl:Firewall pl:Zapora sieciowa sl:PoÅ¾arni zid sv:BrandvÃ¤gg

Dieser Artikel basiert auf dem Artikel Firewall aus der freien Enzyklopädie wikipedia und steht unter der GNU Lizenz für freie Dokumentation. In der wikipedia ist eine Liste der Autoren verfügbar.

Fett 9.11. Nordamerika Pappy Franken Schweizer Franken Helena (Mythologie)

[Zurück ]

Inhalt Glossar:

Diese Seite einem Freund, Kollegen oder Bekannten weiterempfehlen? Hier klicken!

Allgemein

Hardware

Software

Paketfilter

Content-Filter / Application-Level-Gateway

Proxy

SOCKS

NAT / Network Address Translation / Circuit Relay Firewall

Router-FunktionalitÃ¤ten

Beispiel

DSL-Modems/DSL-Router

Personal Firewalls

Siehe auch

Literatur

Weblinks