Wat Is een Firewall?
Beschouw een firewall als een beveiligingsmedewerker die post staat bij de ingang van een gebouw. Elke persoon (of in dit geval elk datapakket) die probeert binnen te komen of te vertrekken, wordt gecontroleerd aan de hand van een lijst met regels. Als de data niet aan de criteria voldoet, wordt deze tegengehouden. Als dat wel het geval is, mag deze door.
Firewalls bevinden zich tussen uw apparaat of netwerk en het internet, en bepalen welk verkeer is toegestaan en wat wordt geblokkeerd. Ze behoren tot de oudste en meest fundamentele hulpmiddelen in de cyberbeveiliging, en ze zijn vandaag de dag nog even relevant als toen het concept eind jaren tachtig voor het eerst werd geïntroduceerd.
---
Hoe Werkt een Firewall?
Firewalls werken door datapakketten te inspecteren — kleine stukjes informatie die door een netwerk reizen. Op basis van een set regels (ook wel een regelset of toegangscontrolelijst genoemd) beslist de firewall of elk pakket mag passeren of wordt tegengehouden.
Er zijn verschillende soorten firewalls, die elk op verschillende niveaus van verfijning werken:
- Pakketfilterende firewalls — Het meest basale type. Ze onderzoeken individuele pakketten en controleren details zoals het bron-IP-adres, het bestemmings-IP-adres en poortnummers. Ze zijn snel, maar kijken niet naar de inhoud van een pakket.
- Stateful inspection-firewalls — Een stap verder dan pakketfiltering: deze firewalls houden actieve verbindingen bij. Ze begrijpen de context van verkeer, zodat ze kunnen bepalen of een inkomend pakket deel uitmaakt van een bestaande, legitieme sessie of van iets verdachts.
- Firewalls op applicatielaag (proxy-firewalls) — Deze gaan dieper en inspecteren de daadwerkelijke inhoud van verkeer in plaats van alleen de headers. Ze kunnen specifieke applicaties en protocollen identificeren, waardoor beheerders veel nauwkeurigere controle hebben.
- Next-generation firewalls (NGFW) — Moderne firewalls die traditionele methoden combineren met geavanceerde functies zoals deep packet inspection, inbraakpreventie en zelfs malwaredetectie.
Firewalls kunnen hardware-gebaseerd zijn (een fysiek apparaat in uw netwerk), software-gebaseerd (een applicatie die op uw computer of server draait), of een combinatie van beide.
---
Waarom Firewalls Belangrijk Zijn voor VPN-gebruikers
Zelfs als u een VPN gebruikt, speelt een firewall een belangrijke ondersteunende rol in uw algehele beveiligingsopstelling. Dit is waarom:
Firewalls kunnen VPN-verkeer blokkeren. Dit is iets waar VPN-gebruikers regelmatig tegenaan lopen. Overheden, werkplekken, scholen en streamingdiensten configureren firewalls soms om veelgebruikte VPN-protocollen en -poorten te blokkeren. Als u ooit verbinding heeft gemaakt met een VPN en bepaalde sites of diensten toch ontoegankelijk bleken, kan een firewall de oorzaak zijn.
VPN's en firewalls werken samen. Een VPN versleutelt uw verkeer en verbergt uw IP-adres, terwijl een firewall bepaalt welk verkeer uw netwerk in en uit mag. Het gebruik van beide samen biedt sterkere bescherming dan elk hulpmiddel afzonderlijk.
Firewalls kunnen uw VPN-server beschermen. Bedrijven die hun eigen VPN-infrastructuur beheren, zijn sterk afhankelijk van firewalls om ongeautoriseerde toegang tot hun VPN-gateway en het interne netwerk daarachter te voorkomen.
Persoonlijke firewalls voegen een extra beschermingslaag toe. Zelfs wanneer een VPN actief is, kan een software-firewall op uw apparaat kwaadaardige programma's blokkeren die ongeautoriseerde uitgaande verbindingen proberen te maken — iets wat een VPN alleen niet kan voorkomen.
---
Praktische Voorbeelden
- Thuis: Uw router heeft waarschijnlijk een ingebouwde basisfirewall die ongewenste inkomende verbindingen van het internet tegenhoudt. U merkt er misschien niets van, maar hij beschermt uw netwerk stilletjes op de achtergrond.
- Op het werk: Zakelijke firewalls blokkeren vaak sociale mediasites, videostreaming en ja, ook VPN-verbindingen. Medewerkers die een VPN gebruiken om op afstand toegang te krijgen tot bedrijfsmiddelen, maken doorgaans verbinding via een door het bedrijf goedgekeurde firewallconfiguratie.
- Onderweg: Als u gebruikmaakt van openbare Wi-Fi in een hotel of op een luchthaven, kan het netwerk een firewall hebben die VPN-poorten blokkeert. Dit is een veelvoorkomende reden waarom reizigers VPN's met obfuscatiefuncties nodig hebben om hun verkeer te camoufleren.
- Gaming: Gamers moeten soms firewallregels aanpassen om peer-to-peer-verbindingen toe te staan of specifieke poorten te openen voor online spelen — een proces dat vaak verband houdt met port forwarding.
Begrijpen hoe firewalls werken helpt u verbindingsproblemen op te lossen, slimmere beveiligingsbeslissingen te nemen en het meeste uit uw VPN te halen.