--------------------------------------------------------------------------------
FIREWALL.
--------------------------------------------------------------------------------
Il FIREWALL è un dispositivo hardware e/o software che si pone sulla frontiera
di una o più subnet, garantendo un livello di sicurezza basato sul filtraggio
dei tentativi di connessione fra le subnet interessate ed il mondo esterno.
Normalmente un router implementa funzioni di filtraggio, quindi esso stesso è un
firewall hardware. Su un PC, invece, è possibile utilizzare il firewall fornito
dal Sistema Operativo (ove disponibile), oppure installarne uno fra quelli che
si possono trovare sul web, ad esempio ZoneAlarm, Comodo Firewall, PF-Sense (una
particolare implementazione di Linux, con spiccate funzioni di firewall).
Le regole di filtraggio sono definite Access Control List (ACL), proprio come le
regole di protezione di files e cartelle in una partizione Windows NTFS o Linux.
Per creare una regola di filtraggio, occorre quantomeno definire:
- la concessione o il bloccaggio del tentativo di connessione;
- il verso della connessione (in uscita o in entrata);
- uno o più dettagli di filtraggio specifici (elencati nel prossimo paragrafo).
Un firewall moderno permette di definire filtri secondo i seguenti parametri:
- il numero di porta (TCP o UDP) da bloccare/sbloccare;
- il nome esplicito dell'applicazione o del servizio da bloccare/sbloccare;
- gli indirizzi IP locali e/o remoti soggetti al filtraggio;
- i MAC Addresses soggetti al filtraggio;
- le interfacce di rete a cui applicare la regola (ad esempio potrebbero essere
bloccate solo le connessioni provenienti dalle interfacce wi-fi);
- gli utenti autorizzati e/o quelli non autorizzati ad eseguire la connessione.
I criteri di bloccaggio sono di due tipi: "blocca tutto tranne..." e "ammetti
tutto tranne...".
Vediamo ad esempio il firewall di Windows 8.1. Nel "Pannello di controllo" c'è
il link "Windows firewall". Aprendo tale collegamento, si apre la finestra del
firewall di Windows. A sinistra appaiono le principali opzioni:
