Что такое брандмауэр в маршрутизаторе

Обновлено: 21.11.2024

Для защиты от потери и кражи данных компаниям нужна максимальная защита от внешних угроз. Аппаратные и программные брандмауэры предотвращают попадание вредоносного трафика на компьютеры, подключенные к сети, но не обеспечивают такой же уровень защиты. У каждого есть свои преимущества и недостатки.

Аппаратный брандмауэр

Маршрутизатор — это первая линия защиты от потенциальных угроз. Устройство назначает частный IP-адрес каждому компьютеру, подключенному к локальной сети, а затем использует процесс, называемый преобразованием сетевого адреса, для сопоставления частных адресов с одним общедоступным адресом. NAT действует как брандмауэр, скрывая истинные адреса подключенного оборудования и контролируя, какой трафик достигает каждого ПК. Брандмауэр ограничивает передачу данных через большинство портов протокола управления передачей и протокола пользовательских дейтаграмм — пути, по которым IP-пакеты должны пройти для достижения хоста, — хотя предприятия могут открывать порты, связанные с критически важными приложениями.

Программный брандмауэр

В отличие от брандмауэра на физическом устройстве маршрутизации, который защищает все компьютеры в локальной сети, программный брандмауэр защищает только хост, на котором он установлен. Однако программные брандмауэры ограничивают не только трафик, поступающий на компьютер, но и объем данных, покидающих сеть. Например, большинство этих брандмауэров блокируют TCP-порт 25, порт по умолчанию для протокола Simple Mail Transfer Protocol, который используется для доставки сообщений на сервер электронной почты. Черви, рассылающие массовые рассылки, злоупотребляют портом 25 для рассылки спама новым целям, поэтому типичная мера предосторожности программного брандмауэра состоит в том, чтобы блокировать этот порт, если он явно не нужен. Компаниям, которые используют виртуальные частные сети для соединения удаленных локальных сетей через Интернет, необходим программный брандмауэр, чтобы предотвратить выход червей и другого вредоносного трафика из уязвимой сети.

Недостатки

Некоторые брандмауэры NAT лучше других. D-Link, например, позволяет пользователям лучше контролировать передачу данных TCP и UDP, чем некоторые другие поставщики; администраторы могут настроить брандмауэр так, чтобы он разрешал все входящие запросы от приложения, которое уже установило соединение с хостом. Аппаратные брандмауэры практически не требуют настройки; почти все коммерческие маршрутизаторы поддерживают NAT, поэтому компьютеры защищены после подключения к локальной сети. С другой стороны, программные брандмауэры могут потребовать обширной настройки. Администраторы должны разрешать или блокировать каждую программу, установленную на компьютер, а также ограничивать, какие службы имеют доступ к сети. Программные брандмауэры также потребляют системные ресурсы, что может вызвать проблемы с производительностью на слабых устройствах.

Соображения

Для лучшей защиты компаниям следует использовать как программный, так и аппаратный брандмауэр. Предприятиям с ограниченным бюджетом не нужно много тратить на защиту конечных точек. Например, Windows 8 включает встроенный брандмауэр, который может ограничивать доступ определенных приложений, портов и служб к общедоступным и частным локальным сетям. Чтобы создать правила для входящих и исходящих подключений, нажмите «Windows-W», введите «брандмауэр» и нажмите «Брандмауэр Windows». Выберите «Дополнительные настройки» на левой панели. Для простоты администрирования компании также могут развертывать правила брандмауэра с помощью командной строки.

Брандмауэр маршрутизатора – это физическое устройство, которое контролирует входящий и исходящий трафик через подключение к Интернету. Потребители, покупающие такое устройство, обычно стремятся ограничить доступ других людей к их стандартному соединению, будь то стационарная или беспроводная сеть. Еще одним преимуществом брандмауэра маршрутизатора является то, что он может эффективно скрывать компьютерную сеть от внешних источников, что повышает безопасность Интернета при работе в Интернете. Брандмауэры маршрутизатора также можно настроить таким образом, чтобы имена учетных записей и пароли назначались разным пользователям для отслеживания их ежедневного использования.

Многие маршрутизаторы содержат брандмауэры.

Принцип установки брандмауэра маршрутизатора прост. это один из самых простых способов контролировать и ограничивать пользователей, подключающихся к Интернету. Брандмауэр маршрутизатора принимает входящее интернет-соединение и пропускает его через своего рода контрольно-пропускной пункт, что-то вроде подъезда к пограничному переходу с охраной и тяжелыми воротами. Как только соединение проходит через брандмауэр маршрутизатора, он эффективно блокирует любой доступ без надлежащих учетных данных. В этот момент администратор должен решить, кто получит доступ к Интернету, а кто нет.

Брандмауэры маршрутизаторов — важный инструмент защиты от хакеров.

Более 90 % пользователей Интернета в мире ежедневно подключаются через брандмауэр маршрутизатора, причем многие из них даже не подозревают об этом. Даже если они не владеют устройством лично, есть большая вероятность, что они подключаются к Интернету на работе, из точки доступа Wi-Fi или через телефонную сеть с брандмауэром маршрутизатора на рабочем конце. Интернет-провайдеры используют эту технологию, чтобы гарантировать своим клиентам неограниченный доступ в Интернет, блокируя все другие запросы на использование, и весь процесс происходит за миллисекунды.

Домовладельцы и предприятия обычно должны настроить брандмауэр маршрутизатора один раз, и дальнейшее обслуживание не требуется, если только они не хотят предоставить доступ другим пользователям. Этот дополнительный шаг безопасности предпринят для того, чтобы гарантировать, что только авторизованным пользователям разрешен доступ к сети, а также позволяет отслеживать любые насильственные вторжения в режиме реального времени. Хакеры известны тем, что пытаются найти уязвимости в брандмауэрах маршрутизаторов, но если они настроены правильно, они обычно очень безопасны. На самом деле, многие брандмауэры маршрутизаторов могут полностью скрыть сеть от видимости в киберпространстве, поэтому преступники даже не узнают, что объект находится там.

Коммутаторы, маршрутизаторы и брандмауэры — это все необходимое оборудование, необходимое для работы и защиты вашей сети. Хотя эти компоненты часто путают из-за их похожего внешнего вида (металлические коробки с физическими портами и светодиодными индикаторами состояния), каждый из них выполняет определенную функцию. Ниже приведены более подробные сведения об отличительных чертах и возможностях каждого сетевого устройства.

Что такое переключатель?
Коммутаторы — это интеллектуальные высокопроизводительные концентраторы. Когда данные передаются через коммутатор туда и обратно, он записывает MAC-адреса (уникальный идентификационный номер для сетевого оборудования) для каждого отправителя и получателя. В этом процессе коммутатор узнает, какое устройство к какому порту подключено.

Когда коммутатор получает данные через один порт, он использует свои записи адресов, чтобы определить, откуда пришел трафик и на какое устройство его следует перенаправить. Это гарантирует, что информация доставляется только на соответствующие компьютеры, а не на каждое устройство в сети. Это необходимая эффективность для больших сетей, где пропускная способность имеет большое значение, и это повышает безопасность локальной сети.

Что такое маршрутизатор?
Хотя коммутаторы и концентраторы передают данные в рамках одной сети, маршрутизаторы используются для маршрутизации данных между разными сетями. Эти устройства расположены на шлюзах, где соединяются две сети. Например, маршрутизатор может подключить вашу домашнюю локальную сеть к сети вашего интернет-провайдера. Маршрутизаторы гораздо более интеллектуальны, чем коммутаторы и концентраторы. Типичный маршрутизатор предоставляет как минимум следующие услуги:

Несколько портов Ethernet

преобразователь NAT или сетевых адресов, который берет отдельные IP-адреса для всех устройств в вашей внутренней сети и преобразует их в единый общедоступный IP-адрес. Этот единственный IP-адрес затем используется для подключения к большому Интернету. Когда приходят ответные пакеты данных, NAT преобразует общедоступный IP-адрес в конкретный внутренний IP-адрес устройства.

DHCP (протокол динамической конфигурации хоста) назначает уникальный IP-адрес устройствам в вашей внутренней сети. Этот уникальный адрес позволяет вашему устройству подключаться к Интернету. IP-адреса назначаются только на ограниченный период времени, после чего они продлеваются или переназначаются.

DNS преобразует все доменные имена в IP-адреса, чтобы ваш маршрутизатор знал, куда направлять исходящий трафик.

Что такое брандмауэр?
В отличие от маршрутизаторов и коммутаторов, брандмауэры — это устройства сетевой безопасности. В то время как маршрутизаторы (без функций брандмауэра) вслепую пропускают трафик между двумя отдельными сетями, брандмауэры отслеживают трафик и помогают блокировать несанкционированный трафик, поступающий извне и пытающийся проникнуть в вашу сеть.

Межсетевой экран нового поколения обеспечивает гораздо более высокий уровень безопасности благодаря встроенной глубокой проверке пакетов, системе предотвращения вторжений, проверке зашифрованного трафика TLS/SSL, фильтрации веб-сайтов, управлению качеством обслуживания/пропускной способностью, антивирусной проверке и интеграции со сторонними системами управления идентификацией.

Брандмауэр служит привратником вашей ценной компьютерной сети.

Подробнее

Наши специалисты по поддержке сети помогут вам разобраться во множестве типов маршрутизаторов, коммутаторов и концентраторов, чтобы вы могли выбрать лучшее сетевое решение для своего бизнеса. Свяжитесь с нами сегодня, чтобы узнать, как мы можем помочь оптимизировать вашу сетевую инфраструктуру.

Крис Хоффман

Крис Хоффман
Главный редактор

Крис Хоффман – главный редактор How-To Geek. Он писал о технологиях более десяти лет и два года был обозревателем PCWorld. Крис писал для The New York Times, давал интервью в качестве эксперта по технологиям на телевизионных станциях, таких как NBC 6 в Майами, и освещал свою работу в таких новостных агентствах, как BBC. С 2011 года Крис написал более 2000 статей, которые были прочитаны почти миллиард раз — и это только здесь, в How-To Geek. Подробнее.

Существует два типа брандмауэров: аппаратные брандмауэры и программные брандмауэры. Ваш маршрутизатор работает как аппаратный брандмауэр, а Windows включает в себя программный брандмауэр. Вы также можете установить другие сторонние брандмауэры.

В августе 2003 года, если вы подключали неисправленную систему Windows XP к Интернету без брандмауэра, она могла быть заражена в течение нескольких минут червем Blaster, который использовал уязвимости в сетевых службах, которые Windows XP открывала для Интернета.

Это не только демонстрирует важность установки исправлений безопасности, но и демонстрирует важность использования брандмауэра, который предотвращает попадание входящего сетевого трафика на ваш компьютер. Но если ваш компьютер находится за маршрутизатором, действительно ли вам нужен программный брандмауэр?

Как маршрутизаторы функционируют как аппаратные брандмауэры

Домашние маршрутизаторы используют преобразование сетевых адресов (NAT) для совместного использования одного IP-адреса из вашего интернет-сервиса между несколькими компьютерами в вашей семье. Когда входящий трафик из Интернета достигает вашего маршрутизатора, ваш маршрутизатор не знает, на какой компьютер его пересылать, поэтому он отбрасывает трафик. По сути, NAT действует как брандмауэр, который предотвращает попадание входящих запросов на ваш компьютер. В зависимости от вашего маршрутизатора вы также можете блокировать определенные типы исходящего трафика, изменив настройки маршрутизатора.

Вы можете настроить маршрутизатор для переадресации некоторого трафика, настроив переадресацию портов или поместив компьютер в DMZ (демилитаризованную зону), где весь входящий трафик будет перенаправляться на него. По сути, демилитаризованная зона перенаправляет весь трафик на конкретный компьютер — компьютер больше не будет получать преимущества от маршрутизатора, выступающего в качестве брандмауэра.

Как работают программные брандмауэры

На вашем компьютере работает программный брандмауэр. Он действует как привратник, пропуская часть трафика и отбрасывая входящий трафик. Сама Windows включает встроенный программный брандмауэр, который впервые был включен по умолчанию в Windows XP с пакетом обновления 2 (SP2). Поскольку программные брандмауэры работают на вашем компьютере, они могут отслеживать, какие приложения хотят использовать Интернет, а также блокировать и разрешать трафик для каждого приложения отдельно.

Если вы подключаете свой компьютер к Интернету напрямую, важно использовать программный брандмауэр. Вам не нужно об этом беспокоиться, поскольку брандмауэр входит в состав Windows по умолчанию.

Аппаратные брандмауэры и программные брандмауэры

Аппаратные и программные брандмауэры пересекаются в некоторых важных аспектах:

Оба по умолчанию блокируют нежелательный входящий трафик, защищая потенциально уязвимые сетевые службы от дикого Интернета.
Оба могут блокировать определенные типы исходящего трафика. (Хотя эта функция может отсутствовать на некоторых маршрутизаторах.)

Преимущества программного брандмауэра:

Между компьютером и Интернетом находится аппаратный брандмауэр, а между компьютером и сетью - программный брандмауэр.Если другие компьютеры в вашей сети заразятся, программный брандмауэр сможет защитить ваш компьютер от них.
Программные брандмауэры позволяют легко контролировать доступ к сети для каждого приложения. В дополнение к контролю входящего трафика программный брандмауэр может подсказывать вам, когда приложение на вашем компьютере хочет подключиться к Интернету, и позволяет вам предотвратить подключение приложения к сети. Эту функцию легко использовать со сторонним брандмауэром, но вы также можете запретить приложениям подключаться к Интернету с помощью брандмауэра Windows.

Преимущества аппаратного брандмауэра:

Аппаратный брандмауэр находится отдельно от вашего компьютера. Если ваш компьютер заражен червем, этот червь может отключить ваш программный брандмауэр. Однако этот червь не смог отключить аппаратный брандмауэр.
Аппаратные брандмауэры могут обеспечивать централизованное управление сетью. Если у вас большая сеть, вы можете легко настроить параметры брандмауэра с одного устройства. Это также не позволяет пользователям изменять их на своих компьютерах.

Вам нужны оба?

Важно использовать хотя бы один тип брандмауэра: аппаратный брандмауэр (например, маршрутизатор) или программный брандмауэр. Маршрутизаторы и программные брандмауэры в чем-то пересекаются, но каждый из них имеет свои уникальные преимущества.

Если у вас уже есть маршрутизатор, оставив включенным брандмауэр Windows, вы получите преимущества в плане безопасности без реального снижения производительности. Поэтому рекомендуется запускать оба варианта.

Вам не обязательно устанавливать сторонний программный брандмауэр, который заменяет встроенный брандмауэр Windows, но вы можете это сделать, если вам нужны дополнительные функции.

› Является ли UPnP угрозой безопасности?
› Как проверить безопасность антивируса, брандмауэра, браузера и программного обеспечения
› Как и почему все устройства в вашем доме используют один IP-адрес
› Что на самом деле делает брандмауэр?
› 10 полезных параметров, которые можно настроить в веб-интерфейсе маршрутизатора
› Как разрешить приложениям обмениваться данными через брандмауэр Windows
› Как убедиться, что на вашем домашнем маршрутизаторе установлены последние обновления безопасности
› Как восстановить метки панели задач в Windows 11

Читайте также: