Firewall

Firewall (česky také brána firewall) je program nebo zařízení, které kontroluje síťovou komunikaci a podle nastavených pravidel rozhoduje, co propustí a co zablokuje. Stojí mezi vaším počítačem či domácí sítí a zbytkem internetu podobně jako vrátný u vchodu: známé pustí, neznámé zastaví.

Firewall chrání hlavně před tím, aby se někdo zvenčí připojil ke službám ve vašem zařízení, a umí omezit i to, které programy smějí komunikovat ven. Je to jeden ze základních stavebních kamenů kyberbezpečnosti, sám o sobě ale nestačí – před phishingem ani před virem, který si sami stáhnete, nechrání.

Jak funguje firewall

Data putují sítí v malých paketech. Každý nese adresu odesílatele a příjemce (IP adresu), číslo portu, které určuje službu, a protokol. Nejjednodušší firewall porovnává tyto údaje se seznamem pravidel, například „povol odchozí spojení, zakaž příchozí na všechny porty kromě…“.

Moderní firewally sledují i stav spojení: pokud jste stránku otevřeli vy, odpověď serveru pustí, ale stejný paket, který přijde bez vaší žádosti, zahodí. Takzvané firewally nové generace (NGFW), běžné ve firmách, jdou ještě dál – rozpoznají konkrétní aplikace, kontrolují obsah přenosu a blokují známé útoky.

Softwarový a hardwarový firewall

Softwarový firewall běží přímo v operačním systému a chrání jedno zařízení. Windows má vestavěnou bránu Windows Defender Firewall, macOS a Linux mají vlastní řešení a firewall bývá součástí i mnoha bezpečnostních balíků. Výhodou je, že umí rozlišovat jednotlivé programy.

Hardwarový firewall je samostatné zařízení nebo funkce routeru, která chrání celou síť najednou. I obyčejný domácí router tím, že překládá adresy (NAT), brání většině nevyžádaných spojení zvenčí. Firmy používají výkonnější zařízení s podrobnými pravidly. Nejlepší je kombinace obou: router chrání síť, softwarový firewall jednotlivá zařízení.

Nastavení firewallu v praxi

Běžnému uživateli stačí málo: firewall nechat zapnutý a při připojení k nové síti zvolit profil „veřejná“, pokud nejde o domácí síť. Ve Windows to najdete v nastavení zabezpečení pod bránou firewall a ochranou sítě, na Macu v nastavení sítě, kde stojí za to zkontrolovat, zda je firewall zapnutý. Když se některý program ptá na povolení přístupu k síti, povolte ho jen tehdy, pokud mu důvěřujete.

Na routeru vypněte vzdálenou správu a UPnP, pokud je nepotřebujete, a nepřesměrovávejte porty bez důvodu. Firewall je jen jedna vrstva – další kroky k bezpečné domácí síti popisuje zabezpečení zařízení a Wi-Fi a ochranu před škodlivými programy sekce Malware a zabezpečení zařízení.

Časté dotazy

K čemu slouží firewall?

Kontroluje síťovou komunikaci a blokuje tu, která nesplňuje pravidla. Brání hlavně nevyžádaným spojením zvenčí a může omezit, které programy komunikují s internetem.

Potřebuji firewall, když mám antivir?

Ano, každý řeší něco jiného. Antivir hledá škodlivé soubory, firewall hlídá síťová spojení. Vestavěný firewall operačního systému je zdarma a stačí ho nechat zapnutý.

Stačí brána firewall ve Windows?

Pro domácí použití obvykle ano. Důležité je mít ji zapnutou pro všechny profily sítě a nepovolovat přístup programům, které neznáte.

Co je hardwarový firewall?

Samostatné zařízení nebo funkce routeru, která filtruje provoz pro celou síť. Doma tuto roli částečně plní router, ve firmách specializovaná zařízení.