Hvad er en firewall?

Forestil dig en firewall som en sikkerhedsvagt ved indgangen til en bygning. Enhver person – eller i dette tilfælde datapakke – der forsøger at komme ind eller ud, skal tjekkes op imod en liste af regler. Hvis dataene ikke opfylder kriterierne, bliver de afvist. Hvis de gør, slipper de igennem.

Firewalls placerer sig mellem din enhed eller dit netværk og internettet og afgør, hvilken trafik der er tilladt, og hvad der blokeres. De er et af de ældste og mest grundlæggende værktøjer inden for cybersikkerhed og er lige så relevante i dag, som de var, da konceptet første gang blev introduceret i slutningen af 1980'erne.

---

Hvordan fungerer en firewall?

Firewalls fungerer ved at inspicere datapakker – små bidder af information, der bevæger sig på tværs af et netværk. Baseret på et sæt regler (også kaldet et regelsæt eller en adgangskontrolliste) afgør firewallen, om hver pakke skal have lov til at passere eller blokeres.

Der findes flere typer firewalls, som hver arbejder på forskellige niveauer af kompleksitet:

  • Pakkefiltrerende firewalls – Den mest grundlæggende type. De undersøger individuelle pakker og tjekker oplysninger som afsender-IP-adresse, modtager-IP-adresse og portnumre. De er hurtige, men kigger ikke på indholdet inde i en pakke.
  • Stateful inspection-firewalls – Et niveau over pakkefiltrering. Disse holder styr på aktive forbindelser og forstår konteksten af trafikken, så de kan afgøre, om en indgående pakke er en del af en etableret, legitim session eller noget mistænkeligt.
  • Firewalls på applikationsniveau (proxy-firewalls) – Disse går dybere og inspicerer selve indholdet af trafikken frem for blot headerne. De kan identificere specifikke applikationer og protokoller og giver administratorer langt finere kontrol.
  • Næste generations firewalls (NGFW) – Moderne firewalls, der kombinerer traditionelle metoder med avancerede funktioner som deep packet inspection, indtrængeningsbeskyttelse og endda malware-detektion.

Firewalls kan være hardware-baserede (en fysisk enhed på dit netværk), software-baserede (et program, der kører på din computer eller server) eller en kombination af begge.

---

Hvorfor firewalls er vigtige for VPN-brugere

Selv hvis du bruger en VPN, spiller en firewall en vigtig støttende rolle i dit overordnede sikkerhedssetup. Her er grunden:

Firewalls kan blokere VPN-trafik. Dette er noget VPN-brugere støder på med jævne mellemrum. Regeringer, arbejdspladser, skoler og streamingtjenester konfigurerer sommetider firewalls til at blokere almindelige VPN-protokoller og porte. Hvis du nogensinde har forbundet til en VPN og opdaget, at visse sider eller tjenester stadig er utilgængelige, kan en firewall være årsagen.

VPN og firewalls arbejder sammen. En VPN krypterer din trafik og skjuler din IP-adresse, mens en firewall styrer, hvilken trafik der er tilladt ind og ud af dit netværk. At bruge begge dele sammen giver dig stærkere beskyttelse, end hvert enkelt værktøj kan give alene.

Firewalls kan beskytte din VPN-server. Virksomheder, der driver deres egen VPN-infrastruktur, er i høj grad afhængige af firewalls for at forhindre uautoriseret adgang til deres VPN-gateway og det interne netværk bag den.

Personlige firewalls tilføjer et ekstra beskyttelseslag. Selv med en aktiv VPN kan en software-firewall på din enhed blokere ondsindede programmer fra at foretage uautoriserede udgående forbindelser – noget en VPN alene ikke vil forhindre.

---

Praktiske eksempler

  • Derhjemme: Din router har sandsynligvis en grundlæggende indbygget firewall, der forhindrer uopfordrede indgående forbindelser fra internettet. Du bemærker den måske ikke engang, men den beskytter stille og roligt dit netværk.
  • På arbejdet: Virksomheders firewalls blokerer ofte sociale medier, videostreaming og ja, VPN-forbindelser. Medarbejdere, der bruger en VPN til at tilgå virksomhedens ressourcer på afstand, forbinder typisk igennem en virksomhedsgodkendt firewall-konfiguration.
  • På rejse: Hvis du bruger offentligt Wi-Fi på et hotel eller en lufthavn, kan netværket have en firewall, der blokerer VPN-porte. Dette er en almindelig årsag til, at rejsende har brug for VPN'er med obfuskeringsfunktioner for at skjule deres trafik.
  • Gaming: Gamere er sommetider nødt til at justere firewall-regler for at tillade peer-to-peer-forbindelser eller åbne specifikke porte til onlinespil – en proces der ofte er forbundet med port forwarding.

At forstå, hvordan firewalls fungerer, hjælper dig med at fejlfinde forbindelsesproblemer, træffe mere velovervejede sikkerhedsbeslutninger og få mest muligt ud af din VPN.