Was ist eine Firewall?

Firewall: Definition und Aufgabe

Eine Firewall (deutsch: Brandschutzmauer) prüft jede Verbindung, die in ein Netzwerk hinein- oder aus ihm herausgeht, und entscheidet nach Regeln, ob sie erlaubt oder verworfen wird. Sie steht meist zwischen dem Firmennetz und dem Internet, kann aber auch interne Bereiche voneinander trennen, etwa Büro, Produktion und Gäste-WLAN.

Man unterscheidet Netzwerk-Firewalls, die als eigenes Gerät oder virtuelle Appliance den Verkehr eines ganzen Standorts kontrollieren, und Host-Firewalls, die direkt auf einem Rechner oder Server laufen, wie die in Windows enthaltene Firewall. Beide ergänzen sich: Die eine schützt den Rand des Netzes, die andere das einzelne Gerät.

So funktioniert eine Firewall

Die einfachste Form, der Paketfilter, vergleicht Absender, Ziel, Port und Protokoll jedes Datenpakets mit einer Regelliste. Stateful-Firewalls merken sich zusätzlich, welche Verbindungen von innen aufgebaut wurden, und lassen nur die zugehörigen Antworten wieder herein. Als Grundsatz gilt: Alles, was nicht ausdrücklich erlaubt ist, wird blockiert.

Next-Generation-Firewalls (NGFW) schauen tiefer in den Datenstrom. Sie erkennen Anwendungen unabhängig vom Port, prüfen verschlüsselten Verkehr auf Wunsch per TLS-Inspektion und bringen häufig ein Intrusion-Prevention-System (IPS), Webfilter und Schutz vor Schadsoftware mit. Für Websites gibt es zusätzlich spezialisierte Web Application Firewalls.

Praxis­bei­spiel: Metall­baube­trieb mit Gäste-WLAN

Ein Metallbaubetrieb mit 25 Mitarbeitern betreibt Büro-PCs, eine CNC-Maschine mit Netzwerkanschluss, Netzwerkdrucker und ein WLAN für Kunden und Lieferanten – alles im selben Netz hinter dem Router des Providers. Wer sich mit dem Gäste-WLAN verbindet, könnte theoretisch auch Dateiserver und Maschinensteuerung erreichen.

Eine Firewall mit getrennten Netzsegmenten löst das: Gäste dürfen nur ins Internet, die Maschine spricht nur mit dem Programmierrechner, die Büro-PCs erreichen den Dateiserver, aber keine Steuerung. Fernzugriffe laufen ausschließlich über ein VPN. Die Regeln sind dokumentiert, sodass auch eine Vertretung sie nachvollziehen kann.

Grenzen, typische Fehler und Umsetzung

Eine Firewall ist die Basis, aber kein Rundumschutz: Phishing-Mails, gestohlene Passwörter oder infizierte USB-Sticks umgehen sie, und verschlüsselter Verkehr lässt sich nur mit zusätzlichem Aufwand prüfen. Entscheidend sind saubere Regeln, aktuelle Firmware und das Zusammenspiel mit Endpoint-Schutz, Updates und Backups.

Nano Concepts richtet Firewalls im Rahmen von IT-Rollouts und laufender Betreuung ein, dokumentiert Regelwerke, segmentiert Netze, spielt Firmware-Updates ein und überwacht die Systeme per Fernwartung. Auf Wunsch prüfen wir auch bestehende Konfigurationen auf Altlasten und überflüssige Freigaben, bevor daraus ein Sicherheitsrisiko wird.

• Zu großzügige Regeln wie „alles von überall erlaubt“, die nie aufgeräumt werden
• Verwaltungsoberfläche aus dem Internet erreichbar oder mit Standardpasswort
• Firmware seit Jahren nicht aktualisiert
• Keine Protokollierung oder niemand, der die Logs auswertet
• Flaches Netz ohne Trennung von Gästen, Büro und Maschinen