Firewalls zijn algemeen bekend, maar wat zijn ze nu precies en waarom zijn ze zo belangrijk voor je digitale veiligheid? Een firewall is een applicatie die het verkeer tussen jouw apparaat en het internet beheert. Het werkt op basis van vooraf ingestelde regels, vergelijkbaar met een grenscontrole waar je goedgekeurde documenten nodig hebt om de grens over te mogen. In feite beschermt een firewall je computer en netwerk tegen ongeautoriseerde toegang.
Een firewall is een beveiligingsmechanisme dat het inkomende en uitgaande verkeer op je netwerk controleert. Op basis van ingestelde regels bepaalt de firewall welk dataverkeer wordt toegestaan. Meestal is al het uitgaande verkeer toegestaan; bijvoorbeeld, als je een website zoals 4bis.nl bezoekt, maakt jouw apparaat verbinding met 4bishosting.com, waardoor je router weet dat verkeer van die site terug mag komen. Probeert een hacker echter van buitenaf toegang tot jouw computer te krijgen, dan zal de firewall dat blokkeren. Door ongeautoriseerde toegang te voorkomen, spelen firewalls een cruciale rol in de beveiliging van je apparaten en persoonlijke gegevens.
Firewalls zijn op verschillende plekken te vinden, zoals in het modem dat je thuisinternet levert, op je computer, en in cloudservices die je website veilig hosten. Omdat firewalls op meerdere plekken aanwezig zijn, gaat je verbinding met een website vaak door verschillende firewalls heen. Dit gebeurt allemaal op de achtergrond, zodat jij veilig kunt surfen op het internet.
Firewalls zijn essentieel om je computer en netwerk te beschermen tegen mogelijke bedreigingen. Zonder firewall kan iedereen verbinding maken met jouw apparaat, waardoor je kwetsbaar bent voor cyberaanvallen. Je kunt een firewall zien als je digitale voordeur: als deze dicht is, kunnen indringers niet zomaar binnenkomen. Staat de deur echter wagenwijd open, dan kan iedereen naar binnen lopen en meenemen wat hij wil. Op dezelfde manier, als je firewall helemaal open staat, kunnen onbevoegde gebruikers verbinding maken met je netwerk. Hiervoor is wel een applicatie op je computer nodig die luistert op een bepaalde poort.
Zoals eerder genoemd bepaalt een firewall welk verkeer is toegestaan en wat niet. Dit doet hij met een set regels die in de firewall zijn opgeslagen. Een firewall houdt echter geen lijst bij van alle mogelijke adressen; alleen de adressen die relevant zijn voor de werking worden onthouden.
Stel je hebt een webserver op je computer draaien, dan moet je de firewall zo instellen dat externe verbindingen worden toegestaan. Dit betekent dat alleen verkeer dat bedoeld is voor de webserver via poort 443 wordt doorgelaten. Al het andere verkeer blijft geblokkeerd. Zo’n regel kan er als volgt uitzien:
Actief | Protocol | Bron | Poort | Bestemming | Poort |
---|---|---|---|---|---|
Ja | IPv4 TCP | * | 443 | 192.168.1.25 | 443 |
In de bovenstaande tabel zie je een regel die verkeer van overal ter wereld toestaat om verbinding te maken met jouw webserver. Het sterretje (*) betekent dat verbindingen vanaf elke bron zijn toegestaan. Het verkeer moet echter wel voldoen aan het opgegeven protocol (IPv4 TCP) en verbinden met de server via poort 443. Dit verkeer wordt dan doorgestuurd naar de webserver op het IP-adres 192.168.1.25.
Hopelijk is het principe van firewalls en hun belangrijke rol in netwerkbeveiliging nu wat duidelijker.
Een IP-adres is een uniek adres dat wordt toegekend aan elk apparaat dat is verbonden met een netwerk of het internet. IP-adressen werken als specifieke adressen waarmee we kunnen communiceren met een bepaalde netwerkkaart (NIC) binnen het netwerk. Je kunt IP-adressen vergelijken met telefoonnummers.
IPv4-adressen: Bestaan uit 32 bits en maken ongeveer 4,29 miljard unieke adressen mogelijk. Een voorbeeld van een IPv4-adres is 127.0.0.1.
IPv6-adressen: Bestaan uit 128 bits en bieden een vrijwel oneindige voorraad aan adressen; theoretisch zijn er 340 undeciljard unieke adressen mogelijk. Een voorbeeld van een IPv6-adres is 2001:db8:85a3:8d3:1319:8a2e:370:7348.
IP staat voor Internet Protocol. IP-adressen zijn bedacht in 1989 en zijn sindsdien een essentieel onderdeel geworden van het wereldwijde web.
Meer weten of direct je eigen IP-adres bekijken? Gebruik dan deze tool: Wat is mijn IP-adres?