Nainštalujete firewall pred alebo po routere?

Spravidla inštalujete brány firewall po routeri . Tu je dôvod:

* routerova úloha: Router pôsobí ako brána medzi miestnou sieťou a širším internetom. Zaoberá sa tokom prevádzky, NAT (preklad siete Adresa) a priradenie adresy IP.

* Firewall je: Firewall skúma prichádzajúci a odchádzajúci sieťový prenos a blokuje všetko, čo nespĺňa preddefinované pravidlá bezpečnosti.

Na objednávke záleží:

1. Router: Prichádzajúci internetový prenos najskôr dosiahne váš smerovač. Router určuje, pre ktoré zariadenie vo vašej sieti je prenos určený.

2. firewall: Potom, čo smerovač nasmeruje prenos na príslušné zariadenie, brána firewall potom skúma prenos pre potenciálne hrozby.

Prečo toto usporiadanie funguje najlepšie:

* Účinnosť: Mať bránu firewall po smerovači znamená, že musí skontrolovať iba prenos, ktorý je špecificky určený pre zariadenia vo vašej sieti, nie všetok prenos prichádzajúci z internetu. Vďaka tomu je efektívnejšie.

* Zabezpečenie: Tým, že smerovač pôsobí ako prvá obranná línia, môžete odfiltrovať základnú nechcenú premávku skôr, ako dosiahne bránu firewall. To znižuje pracovné zaťaženie brány firewall a pomáha zlepšovať jeho účinnosť.

Výnimky:

* Integrovaný firewall: Niektoré smerovače majú zabudované brány firewall. V tomto prípade je firewall súčasťou smerovača a neexistuje samostatné fyzické zariadenie.

* Konkrétne bezpečnostné potreby: V určitých konfiguráciách pokročilých sietí môžete mať pred smerovačom bránu firewall na konkrétne bezpečnostné účely, ale je to menej bežné.

v súhrne: Pre väčšinu domácich a malých podnikových sietí je odporúčaná objednávka najskôr nainštalovanie smerovača, potom brána firewall. To zaisťuje najlepšiu rovnováhu medzi bezpečnosťou a efektívnosťou.

• Predchádzajúca strana: Prečo prepínač medzi hostiteľom a smerovačom nevyžaduje konfiguráciu s adresou IP na preposielanie paketov? 
• Ďalšia strana: Čo sa bežne vkladá manuálne do smerovača?