Брандмауэр: что это, как настроить и чем опасно его отключение

Брандмауэр — это одна из основных систем безопасности компьютера, благодаря которой злоумышленники не могут взломать вашу сеть и получить несанкционированный доступ к личной информации. Какую роль выполняет файрвол, от чего защищает и по каким принципам работает, а также как отключить брандмауэр и стоит ли это делать — рассмотрим в этой статье.

Что такое брандмауэр и почему он так важен

Брандмауэр (от нем. brandmauer — глухая противопожарная стена) — это специальная система, которая защищает сеть, участок сети или конкретное устройство от вредоносной информации и несанкционированного доступа к данным. Она проверяет всю информацию, которая поступает из глобальной сети и не пропускает то, что может навредить внутренней системе. Иногда этот функционал также называют межсетевым экраном или файрволом (от англ. firewall).

Кроме того, брандмауэр записывает информацию обо всех внешних запросах и ответных действиях системы. Если нужно будет проверить трафик вручную, администратор в любой момент сможет обратиться к истории запросов.

Основные функции брандмауэра

1. Защита: от любого вида внешних атак. Например, подбора паролей или DDoS.
2. Доступы: с его помощью вы сможете настроить индивидуальные доступы для каждой части системы внутри локальной сети.
3. Анализ запросов: непрерывно собирает статистику запросов и всех действий, анализирует их и оповещает, если есть реальные грозы или подозрения на них.

Итак, главная задача межсетевых экранов — защищать устройство, корпоративную сеть или участок сети от нежелательного доступа извне.

От чего защищает межсетевой экран

• DDoS — мощные атаки, которые создают нагрузку на сервер, которая приводит к отказу системы. В зависимости от типа атаки, брандмауэр может либо тщательно фильтровать нежелательный трафик, либо просто заблокировать его.
• Фишинг — незаконный способ получения конфиденциальных данных пользователя: реквизитов банковских карт, логинов, паролей и другой личной информации. Как правило, для этого используют поддельные сайты. Файервол предупредит об опасности и запретит подключение к сомнительному ресурсу.
• Вредоносные программы или программы с уязвимостями, которые запускают вирус на компьютер пользователя сразу после установки. Иногда, что компьютер заражен, становится понятно сразу, но в некоторых случаях вирусы могут «сидеть» в системе незаметно, потихоньку выкачивая нужные данные.
• Несанкционированное подключение через удаленный рабочий стол — файервол быстро «замечает» попытки нежелательных или подозрительных подключений и сразу их блокирует.

Когда брандмауэр не сможет защитить

• Если трафик поступает через VPN. В этом случае внешние действия и запросы не входят в зону контроля файервола — он просто не сможет их отфильтровать. Всё дело в том, что VPN используют не только для безопасного подключения к сети, но и для обхода запретов, а также перехода на сайты с ограничениями (как пример — по IP). К тому же при настроенном VPN невозможно установить, откуда происходит подключение — информация передается по защищенному туннелю, который проходит через межсетевой экран.
• Если вирус проник и уже заразил компьютер. Причины такого сценария могут быть разными: вероятно, вредоносный контент попал на устройство еще до настройки firewall или он был занесен через внешний носитель (например, флешку).

Как работает брандмауэр?

В первую очередь стоит сказать, что есть аппаратный и программный брандмауэры.

Аппаратный проверяет весь трафик, входящий извне в локальную сеть (например, домашнюю или офисную), то есть он разграничивает разные подсети. Программный же используют, чтобы анализировать весь входящий трафик, поступающий к конкретной операционной системе.

Объединяет эти два типа межсетевых экранов то, что они работают по принципу разрешающих и запрещающих правил. С помощью разрешающих правил можно настроить входящие и исходящие сетевые подключения для конкретных программ, портов и IP-адресов. А с помощью запрещающих ограничить доступ к системе (например, запретить передачу файлов).

Также брандмауэры отличаются степенью фильтрации трафика. Выделяют пакетную фильтрацию — фаервол, ориентируясь на ранее заданные параметры, единожды решает, пропускать пакет трафика или нет, а также с проверкой состояний — весь поток проверяется непрерывно от начала соединения и до его окончания.

Таким образом, правильная настройка брандмауэра позволяет зафиксировать правила, по которым система будет автоматически понимать, как действовать: разрешать доступ к безопасным и нужным ресурсам, а также отсекать нежелательные соединения, которые могут навредить внутренней среде.

Можно ли отключать брандмауэр?

Если брандмауэр — это полезная система, то зачем вообще её отключать? Дело в том, что у него есть несколько минусов:

• иногда он блокирует доступ в сеть даже, если программа лицензионная;
• может тормозить работу устройств и снижать производительность (это особенно заметно на старой технике и аппаратуре).

А что, если всё-таки его отключить? Приведет ли это к фатальным последствиям?

Фаервол — это своеобразный «телохранитель» вашего компьютера, поэтому мы рекомендуем всегда держать его включенным. В вашем компьютере могут быть по умолчанию открыты некоторые порты, и если полностью отключить защиту, вы рискуете быстро столкнуться с проблемами. Один из ярких примеров — 445-й порт, с помощью которого не раз совершали громкие атаки (например, WannaCry). Поэтому, если вам нужно оптимизировать работу компьютера и минимизировать неудобства, не стоит отключать межсетевой экран полностью — достаточно его корректно настроить.

Настройка брандмауэра

Итак, брандмауэр на локальном компьютере — это программа, которую устанавливают на операционную систему, чтобы она полностью защищала устройство.

Основной принцип настройки брандмауэра — разрешить только необходимые входящие подключения и запретить все остальные. Рассмотрим, как выполнить настройку на Windows, Linux и macOS.

Как настроить брандмауэр в Windows 10

В Windows брандмауэр обычно включен по умолчанию. Однако, если установлены и другие подобные сервисы (например, Comodo Firewall, Avast или Kaspersky), встроенный защитник Windows работать не будет.

Чтобы проверить, работает он или нет:

1. Через «Пуск» найдите раздел «Параметры»
2. Откройте раздел Обновления и безопасность:
   
   
   
   
   
3. Выберите Безопасность Windows:
   
   
   
   
   
4. Кликните Брандмауэр и защита сети:
   
   
   
   
   
5. Выберите ваш вариант сети: сеть домена, частная сеть или общедоступная сеть.
6. Убедитесь, что в графе «Брандмауэр Microsoft Defender» установлено значение «Вкл.»:
   
   
   
   
   

На официальном сайте компании можно прочитать рекомендации по настройке политик. Чтобы настроить межсетевой экран:

1. Сделайте бэкап на случай, если что-то пойдет не так. Для этого через «Пуск» откройте «Монитор брандмауэра» и на вкладке «Действие» выберите Экспорт политики…:
   
   
   
   
   
2. Перейдите по ссылке Свойства брандмауэра Windows:
   
   
   
   
   
3. Во вкладках всех профилей выберите Брандмауэр — Включить, затем Входящие подключения — Блокировать (по умолчанию). При такой настройке будут блокироваться входящие подключения, для которых нет разрешающих правил.
4. Перейдите на вкладку Правила для входящих подключений:
   
   
   
   
   
5. Оставьте только нужные разрешающие правила, а остальные удалите.

Готово, теперь брандмауэр будет запрашивать подтверждение, если какая-то программа попытается открыть порт для входящих соединений. Если вы уверены, что доступ можно открыть, нажмите Разрешить доступ — так вы добавите программу в исключения брандмауэра. Если хотите настроить запрещающее правило, нажмите Отмена.

Как настроить брандмауэр в Linux

Чтобы настроить межсетевой экран на Linux-системах, лучше всего использовать встроенный функционал Netfilter. Перед настройкой программы установите по инструкции утилиту ufw или iptables.

Как включить и выключить брандмауэр в macOS

Чтобы включить фаервол в macOS:

1. Нажмите на значок Яблоко — Системные настройки — Защита и безопасность.
2. Перейдите на вкладку Брандмауэр и нажмите Включить брандмауэр.
3. Когда кнопка «Параметры брандмауэра» станет активной, кликните по ней и переходите к настройке параметров. Значения всех параметров описаны на официальном сайте компании.

Готово, теперь, если кто-то попытается открыть порт для доступа входящих соединений, будет появляться предупреждение. Если вы уверены, что доступ к порту можно открыть, нажмите Разрешить — так вы добавите программу в исключения брандмауэра. Если хотите настроить запрещающее правило, нажмите Отказать.

Безопасность сети или устройства — основа стабильной и бесперебойной работы. Теперь вы знаете, зачем нужен межсетевой экран, как его правильно использовать, и сможете запретить или разрешить доступ к сети для входящих подключений.