Hva er en firewall?

Tenk på en firewall som en sikkerhetsvakt stasjonert ved inngangen til en bygning. Hver person (eller i dette tilfellet, datapakke) som forsøker å komme inn eller gå ut, må sjekkes mot en liste med regler. Hvis dataene ikke oppfyller kriteriene, blir de avvist. Hvis de gjør det, slipper de gjennom.

Firewalls befinner seg mellom enheten eller nettverket ditt og internett, og avgjør hvilken trafikk som er tillatt og hva som blir blokkert. De er et av de eldste og mest grunnleggende verktøyene innen cybersikkerhet, og de er like relevante i dag som da konseptet først ble introdusert på slutten av 1980-tallet.

---

Hvordan fungerer en firewall?

Firewalls fungerer ved å inspisere datapakker — små biter med informasjon som reiser gjennom et nettverk. Basert på et sett med regler (noen ganger kalt et regelsett eller en tilgangskontrolliste) avgjør firewallen om hver pakke skal slippes gjennom eller blokkeres.

Det finnes flere typer firewalls, som hver opererer på ulike nivåer av kompleksitet:

  • Pakkefiltreringsfirewalls — Den mest grunnleggende typen. De undersøker individuelle pakker og sjekker detaljer som kilde-IP-adresse, mål-IP-adresse og portnumre. De er raske, men ser ikke på innholdet i en pakke.
  • Tilstandsbaserte inspeksjonsfirewalls — Et steg over pakkefiltrering. Disse holder oversikt over aktive tilkoblinger og forstår konteksten til trafikken, slik at de kan avgjøre om en innkommende pakke er en del av en etablert, legitim sesjon eller noe mistenkelig.
  • Applikasjonslagsfirewalls (proxy-firewalls) — Disse går dypere og inspiserer selve innholdet i trafikken, ikke bare pakkenes hoder. De kan identifisere spesifikke applikasjoner og protokoller, noe som gir administratorer langt mer presis kontroll.
  • Neste generasjons firewalls (NGFW) — Moderne firewalls som kombinerer tradisjonelle metoder med avanserte funksjoner som dyp pakkeinspeksjon, inntrengningsforebygging og til og med deteksjon av skadelig programvare.

Firewalls kan være maskinvarebaserte (en fysisk enhet i nettverket ditt), programvarebaserte (et program som kjører på datamaskinen eller serveren din), eller en kombinasjon av begge.

---

Hvorfor firewalls er viktig for VPN-brukere

Selv om du bruker en VPN, spiller en firewall en viktig støttende rolle i det overordnede sikkerhetsoppsettet ditt. Her er grunnen:

Firewalls kan blokkere VPN-trafikk. Dette er noe VPN-brukere ofte støter på. Myndigheter, arbeidsplasser, skoler og strømmetjenester konfigurerer noen ganger firewalls for å blokkere vanlige VPN-protokoller og porter. Hvis du noen gang har koblet til en VPN og funnet ut at visse nettsteder eller tjenester fortsatt er utilgjengelige, kan en firewall være årsaken.

VPN-er og firewalls fungerer sammen. En VPN krypterer trafikken din og skjuler IP-adressen din, mens en firewall kontrollerer hvilken trafikk som er tillatt inn og ut av nettverket ditt. Å bruke begge sammen gir deg sterkere beskyttelse enn hvert enkelt verktøy alene.

Firewalls kan beskytte VPN-serveren din. Bedrifter som driver sin egen VPN-infrastruktur er sterkt avhengige av firewalls for å hindre uautorisert tilgang til VPN-gatewayen og det interne nettverket bak den.

Personlige firewalls legger til et beskyttelseslag. Selv med en aktiv VPN kan en programvarefirewall på enheten din blokkere ondsinnede programmer fra å opprette uautoriserte utgående tilkoblinger — noe en VPN alene ikke vil stoppe.

---

Praktiske eksempler

  • Hjemme: Ruteren din har sannsynligvis en enkel innebygd firewall som forhindrer uønskede innkommende tilkoblinger fra internett. Du merker den kanskje ikke engang, men den beskytter nettverket ditt i det stille.
  • På jobb: Bedriftsfirewalls blokkerer ofte sosiale medier, videostrømming og ja, VPN-tilkoblinger. Ansatte som bruker en VPN for å få tilgang til bedriftens ressurser eksternt, kobler vanligvis til gjennom en bedriftsgodkjent firewallkonfigurasjon.
  • På reise: Hvis du bruker offentlig Wi-Fi på et hotell eller en flyplass, kan nettverket ha en firewall som blokkerer VPN-porter. Dette er en vanlig grunn til at reisende trenger VPN-er med obfuskeringsfunksjoner for å skjule trafikken sin.
  • Gaming: Gamere må noen ganger justere firewallregler for å tillate peer-to-peer-tilkoblinger eller åpne spesifikke porter for online-spilling — en prosess som ofte er knyttet til port forwarding.

Å forstå hvordan firewalls fungerer hjelper deg med å feilsøke tilkoblingsproblemer, ta smartere sikkerhetsbeslutninger og få mest mulig ut av VPN-en din.