FIREWALL
I firewall sono dispositivi o software che vengono utilizzati per proteggere una rete informatica o un
dispositivo da potenziali minacce provenienti da Internet o da altre reti. Essi agiscono come una barriera di
sicurezza, controllando il traffico di rete in entrata e in uscita e filtrando le comunicazioni in base a regole
predefinite.
CLASSIFICAZIONE FIREWALL:
Ingress firewall: vengono controllati i pacchetti in entrata
Egress firewall: vengono controllati i pacchetti in uscita
Personal firewall: proteggo il singolo host, per esempio un programma sul pc che lo protegge da
attacchi esterni, impensabili per un azienda che dovrebbe configura ogni host manualmente e
risultano poco convenienti
Network firewall:che si interpone tra la rete esterna ed interna controllando così tutto il traffico
passante
Filtro di pacchetto ip: permette di bloccare i pacchetti di determinati indirizzi ip e porte
server proxy: rappresenta un intermediario che si occupa di intrattenere la connessione per conto
di qualcun altro all’interno della rete
Comando deny: ciò che non è specificatamente permesso è proibito, permit: ciò che non è proibito è
permesso. In base a queste regole i pacchetti possono essere:
Accept/allow: pacchetto raggiunge la sua destinazione
Deny: il firewall scarta il pacchetto ed viene inviato un messaggio di errore all’host sorgente
Discard/reject: il pacchetto viene scartato senza restituire nessun messaggio di errore, in modo che
gli estranei non possano accorgersi.
ACL
Le regole vengono disposte in liste chiamate access control list, dove è possibile specificare i filtri da
applicare a ogni pacchetto. Abbiamo due tipologie di filosofia:
Open security policy: tutto è permesso per default e nella acl è presente l’elenco dei divieti
Closed security policy: tutto è vietato per dafult e nella acl vengono elecanti i permessi
PACKET FILTERING
Il packet filtering è una tecnica utilizzata nei firewall per controllare e gestire il flusso di pacchetti di dati che
attraversano una rete. Consiste nell'esaminare gli header dei pacchetti di rete e prendere decisioni sul loro
instradamento o sulla loro accettazione in base a regole predefinite.
Quando un pacchetto di dati viene inviato attraverso una rete, esso contiene informazioni nell'header come
l'indirizzo IP di origine e di destinazione, le porte sorgente e di destinazione, il protocollo utilizzato e altri
flag di controllo. Il packet filtering opera analizzando questi dati e confrontandoli con le regole di filtraggio
configurate.
Vantaggi:
Controllo granulare: Il packet filtering consente un controllo granulare sul traffico di rete. Puoi
definire regole specifiche per consentire o bloccare pacchetti in base a determinati criteri.
Velocità: effettuando minori controlli risulta più veloce
