Urządzenie stosowane w sieciach komputerowych, wyposażone w specjalne oprogramowanie blokujące niepowołany dostęp do sieci to
A. repeater.
B. bridge.
C. gateway.
D. firewall.
Pytanie z egzaminu CKE, styczeń 2022 (arkusz EE.08-SG-22.01).
Firewall to urządzenie albo usługa programowa, której zadaniem jest kontrolowanie ruchu sieciowego i blokowanie niepowołanego dostępu do sieci. W treści pytania ważna jest fraza: specjalne oprogramowanie blokujące niepowołany dostęp. To dokładnie opis zapory sieciowej. Firewall analizuje pakiety, sprawdza adresy IP, porty, protokoły, kierunek połączenia i na podstawie reguł decyduje, czy ruch przepuścić, czy odrzucić. W praktyce stosuje się go na styku sieci lokalnej z Internetem, np. w routerze firmowym, serwerze brzegowym albo dedykowanym urządzeniu UTM. Moim zdaniem to jedno z podstawowych zabezpieczeń, bez którego sensowna administracja siecią jest trochę proszeniem się o kłopoty. Dobra praktyka branżowa mówi, żeby domyślnie blokować to, co nie jest potrzebne, a zezwalać tylko na konkretne usługi, np. HTTPS na porcie 443 czy VPN dla pracowników zdalnych. Firewall może też wykonywać NAT, filtrowanie aplikacyjne, inspekcję stanową połączeń i logowanie zdarzeń, co bardzo pomaga przy diagnozowaniu incydentów bezpieczeństwa.
W tym pytaniu łatwo pomylić urządzenia sieciowe, bo wszystkie w jakiś sposób biorą udział w przesyłaniu danych, ale ich funkcje są zupełnie inne. Repeater, czyli wzmacniacz sygnału, działa głównie w warstwie fizycznej modelu OSI. Jego zadaniem jest odtworzenie lub wzmocnienie sygnału, żeby transmisja mogła dotrzeć dalej, na przykład w starszych instalacjach Ethernet albo przy określonych rozwiązaniach radiowych. Nie podejmuje on decyzji bezpieczeństwa i nie blokuje intruzów na podstawie reguł dostępu. Bridge łączy segmenty sieci i filtruje ramki na podstawie adresów MAC, więc pracuje bardziej jak prosty przełącznik. To nadal nie jest mechanizm ochrony przed nieautoryzowanym dostępem w takim sensie, jak firewall. Gateway, czyli brama, umożliwia komunikację między różnymi sieciami lub protokołami, często jest to po prostu adres routera domyślnego w konfiguracji TCP/IP. Brama może mieć wbudowany firewall, ale sama nazwa gateway nie oznacza zapory. Typowy błąd myślowy polega na tym, że każde urządzenie stojące na granicy sieci uznaje się za zabezpieczenie. W praktyce liczy się funkcja: analiza ruchu, reguły dostępu, filtrowanie portów, kontrola połączeń i logowanie. Te zadania wykonuje firewall, dlatego to on pasuje do opisu z pytania.