Firewall - soft. vs. hard.

Alt forsvar skal have dybde, jeg ved det, jeg er ansat i hæren. En software firewall, findes på boksen du beskytter, det giver dårligere sikkerhed end hvis du har placeret din beskyttelse foran det du skal beskytte. Ved at bruge en hardware firewall, opnår du at en e.v.t. hacker først skal gennem din firewall før han kan begynde på dine ressourcer. Med en software løsning, har han allerede fat i dine ressourcer, når han tager fat i firewalle.

En hardware firewall skal ikke lave andet end at være firewall, det giver to fordele, dels kan den koncentrere sine ressourcer om dette og dels vil det også betyde at der ikke er installeret alt muligt andet på dem. Det er ofte ikke firewallen derer problemet, men de applikationer der køre (bagved hvis du er fornuftig og på hvis du ikke ved hvad du laver og har overladt din sikkerhed til en softwarefirewall) På en hardware firewall kører kun firewall applikationen, det gier færest huller der kan udnyttes.

En ordentlig hardware firewall kører på et properitært styresystem, d.v.s. en hacker skal faktisk selv have et eksemplar af firewallen for at kunne arbejde med dette styresystem, Hvis du bruger en software firewall, er den baseret på windows eller linux, hvorfor en hacker formentlig allerede kender styresystemet og let kan teste på det. Dette gør det meget lettere for ham.

Endelig er software firewalls meget mere udbrædt end hardware firewalls. Dette betyder at det er dem hackerne koncentrere sig mest om da der er størst sandsynelighed for at det er en sådan han møder. Det betyder også at oplysningerne om hvordan de omgås er ret lette at finde på nettet.

En software firewall er strængt taget ikke en firewall.

Dvs at hvis jeg nu køber en af de lidt billigere firewalls(hardware) kan jeg da godt have diverse peer-to-peer porte aktive på min gateway server hvis jeg installerer firewallen mellem modemet og serveren, uden at risikere at sådan nogle som APG kan komme igennem?

Ikke nødvendigvis.

Som jeg skriver så er det de applikationer der køre bagved der definere sikkerheden og hvis du ønsker at kører p2p programmer, er du jo nødt til at åbne for de huller de arbejder med, hvilket også betyder at du vil figurere på de p2p servere der bruger (der er du jo nødt til hvis p2p programmet skal virke) og hermed kan APG se det samme om dig som de kan om en person der ikke bruger en firewall. Du kan e.v.t .skjule hvilken intern IP adresse du sidder på, men da det er dig derer ansvarlig for dit indterne net, vil du kunne holdes ansvarlig alligevel.

Mit råd. hvis du vil anvende p2p programmer, så hold dig inden for lovens rammer. Jeg bruger selv p2p, men kun til lovlige ting. En firewall har ikke meget med beskyttelse mod den slags at gøre

Hvordan definerer i egentlig en "hardwarefirewall" og en "softwarefirewall" ?

I min verden, er en hardware firewall, en firewall, der er i sin egen boks, og ikke laver andet. Oftest er softwaren i boksen præinstalleret og du kan ikke indlæse andet i boksen.

En software firewall er noget software man installere oven på en anden maskine eller server(kommer altså uden styresystem) og der er intet i vejen for at andre applikationer kan køre sammen med den

D.v.s. de er begge softwarefirewalls !
Man kan vel også se det som:
1. Standalone firewall med NAT gateway på en - eksempelvis - Linuxboks, mellem WAN og LAN, (f.eks Injoy Firewall)
2. Personal firewall installeret på sin workstation. (f.eks Sygate, Kerio, Norton m.fl.)

Ja, men i min definition betyder det også noget om maskinen laver andet. Du kan sagtens lave f.eks. en smoothwall løsning som hardwarefirewall og som software.

Jeg foretrækker:

En bastions firewall (en separat boks, der ikke laver andet)
Proparitært styresystem på boksen (dvs ikke standard  linux, windows eller frebsd, men gerne en afart/klon)
En applikations proxy med nat og stateful inspection

Ja - Der er mange muligheder. Der er nok ikke noget enkelt svar.
Det afhænger jo helt af hvad (og på hvilket niveau) en given firewall skal yde beskyttelse.

Lige præcist, man kan let købe sig fattig, det drejer sim om at vurdere behovet og så dække det. For nogle vil en software firewall være alt rigeligt, for andre vil en hardware applikations proxy ikke være nok

Undskyld jeg blandede mig, men jeg synes at begreberne omkring en firewall, nogle gange er både forenklede og misforståede herinde.