Was ist eine Firewall?

Stellen Sie sich eine Firewall wie einen Sicherheitsdienst am Eingang eines Gebäudes vor. Jede Person – oder in diesem Fall jedes Datenpaket – die versucht, das Gebäude zu betreten oder zu verlassen, wird anhand einer Regelliste überprüft. Erfüllt das Datenpaket die Kriterien nicht, wird es abgewiesen. Erfüllt es sie, darf es passieren.

Firewalls befinden sich zwischen Ihrem Gerät oder Netzwerk und dem Internet und entscheiden, welcher Datenverkehr zugelassen und welcher blockiert wird. Sie gehören zu den ältesten und grundlegendsten Werkzeugen der Cybersicherheit und sind heute genauso relevant wie damals, als das Konzept Ende der 1980er Jahre erstmals eingeführt wurde.

---

Wie funktioniert eine Firewall?

Firewalls arbeiten, indem sie Datenpakete untersuchen – kleine Informationseinheiten, die über ein Netzwerk übertragen werden. Anhand eines Regelwerks (manchmal auch Ruleset oder Access Control List genannt) entscheidet die Firewall, ob jedes Paket durchgelassen oder verworfen werden soll.

Es gibt verschiedene Arten von Firewalls, die jeweils auf unterschiedlichen Komplexitätsstufen arbeiten:

  • Paketfilter-Firewalls – Der grundlegendste Typ. Sie prüfen einzelne Pakete und überprüfen Details wie Quell-IP-Adresse, Ziel-IP-Adresse und Portnummern. Sie sind schnell, analysieren jedoch nicht den Inhalt eines Pakets.
  • Stateful-Inspection-Firewalls – Eine Weiterentwicklung des Paketfilters. Diese behalten aktive Verbindungen im Blick und verstehen den Kontext des Datenverkehrs. So können sie erkennen, ob ein eingehendes Paket Teil einer etablierten, legitimen Sitzung ist oder etwas Verdächtiges darstellt.
  • Firewalls auf Anwendungsebene (Proxy-Firewalls) – Diese gehen tiefer und untersuchen den tatsächlichen Inhalt des Datenverkehrs, nicht nur die Header. Sie können spezifische Anwendungen und Protokolle identifizieren und ermöglichen Administratoren eine wesentlich feinere Kontrolle.
  • Next-Generation Firewalls (NGFW) – Moderne Firewalls, die traditionelle Methoden mit erweiterten Funktionen wie Deep Packet Inspection, Intrusion Prevention und sogar Malware-Erkennung kombinieren.

Firewalls können hardwarebasiert (ein physisches Gerät in Ihrem Netzwerk), softwarebasiert (eine Anwendung auf Ihrem Computer oder Server) oder eine Kombination aus beidem sein.

---

Warum Firewalls für VPN-Nutzer wichtig sind

Auch wenn Sie ein VPN verwenden, spielt eine Firewall in Ihrem gesamten Sicherheits-Setup eine wichtige unterstützende Rolle. Hier ist der Grund:

Firewalls können VPN-Datenverkehr blockieren. Darauf stoßen VPN-Nutzer häufig. Regierungen, Arbeitgeber, Schulen und Streaming-Dienste konfigurieren Firewalls manchmal so, dass gängige VPN-Protokolle und -Ports blockiert werden. Wenn Sie sich jemals mit einem VPN verbunden haben und bestimmte Websites oder Dienste trotzdem nicht erreichbar waren, könnte eine Firewall der Grund dafür sein.

VPNs und Firewalls ergänzen sich. Ein VPN verschlüsselt Ihren Datenverkehr und verbirgt Ihre IP-Adresse, während eine Firewall kontrolliert, welcher Datenverkehr in Ihr Netzwerk ein- und ausgehend erlaubt ist. Die Kombination beider Werkzeuge bietet einen stärkeren Schutz als jedes der beiden Tools allein.

Firewalls können Ihren VPN-Server schützen. Unternehmen, die ihre eigene VPN-Infrastruktur betreiben, verlassen sich stark auf Firewalls, um unbefugten Zugriff auf ihr VPN-Gateway und das dahinterliegende interne Netzwerk zu verhindern.

Persönliche Firewalls bieten eine zusätzliche Schutzschicht. Selbst bei aktivem VPN kann eine Software-Firewall auf Ihrem Gerät verhindern, dass Schadprogramme unerlaubte ausgehende Verbindungen herstellen – etwas, das ein VPN allein nicht verhindert.

---

Praktische Beispiele

  • Zuhause: Ihr Router verfügt wahrscheinlich über eine einfache integrierte Firewall, die unerwünschte eingehende Verbindungen aus dem Internet verhindert. Möglicherweise bemerken Sie sie kaum, aber sie schützt Ihr Netzwerk still und leise im Hintergrund.
  • Am Arbeitsplatz: Unternehmens-Firewalls blockieren häufig Social-Media-Seiten, Video-Streaming und – ja – auch VPN-Verbindungen. Mitarbeiter, die ein VPN für den Fernzugriff auf Unternehmensressourcen nutzen, verbinden sich in der Regel durch eine vom Unternehmen autorisierte Firewall-Konfiguration.
  • Auf Reisen: Wenn Sie öffentliches WLAN in einem Hotel oder Flughafen nutzen, kann das Netzwerk über eine Firewall verfügen, die VPN-Ports blockiert. Dies ist ein häufiger Grund, warum Reisende VPNs mit Obfuskierungsfunktionen benötigen, um ihren Datenverkehr zu verschleiern.
  • Gaming: Gamer müssen manchmal Firewall-Regeln anpassen, um Peer-to-Peer-Verbindungen zu ermöglichen oder bestimmte Ports für das Online-Spiel zu öffnen – ein Vorgang, der häufig mit Port-Forwarding zusammenhängt.

Wenn Sie verstehen, wie Firewalls funktionieren, können Sie Verbindungsprobleme besser beheben, klügere Sicherheitsentscheidungen treffen und Ihr VPN optimal nutzen.