Palomuuriasetukset

Palomuuriasetukset ovat palomuurin konfiguraatiota, jolla hallitaan laitteen tai verkon sisään- ja ulosvirtaavaa liikennettä. Niiden avulla määritellään, mikä liikenne sallitaan ja mikä estetään. Palomuuriasetukset voivat olla sekä ohjelmistopohjaisia että laitteistopohjaisia, ja ne voivat kattaa yksittäisen laitteen (isäntäpohjainen) tai koko verkon (verkko- tai reitittimitasoinen) suojauksen.

Ydinkäsitteet: säännöt määrittävät toiminnan (salli/estä), protokollan (TCP/UDP/ICMP), lähde- ja kohdeosoitteet sekä portit, liikenteen suunnan (sisääntulo/ulosvirtaus) sekä tilan seurannan. Usein käytetään oletusperiaatetta 'default deny', eli kaikesta ei-sallittua liikennettä estetään, ja sallittavat poikkeukset määritellään erikseen. Lisäksi lokitus ja ilmoitukset voivat olla käytössä.

Tyypilliset asetukset liittyvät koti- ja yritysverkoissa: estetään ei-toivottu saapuva liikenne, sallitaan vain välttämättömät palvelut (esimerkiksi verkkoselailu, sähköposti, etäkäyttö), ja rajoitetaan lähiliikenne. Palomuurit voivat käsitellä porttikohtaista suodatusta, tilan seurantaa ja NAT-säätöjä. Verkko- ja isäntätasolla voidaan käyttää sekä porttipohjaista että sovelluskerroksen suojausta.

Konfigurointi etenee yleensä palvelujen kartoittamisesta ja tarpeiden määrityksestä, sääntöjen luomisesta prioriteetin mukaan, testauksesta ja lokien seuraamisesta. Säännöt kannattaa pitää mahdollisimman yksinkertaisina ja dokumentoida sekä varmuuskopioida asetukset ennen merkittäviä muutoksia.

Hyvä käytäntöihin kuuluu säännöllinen päivitys, pois käytettyjen palveluiden poistaminen, verkko- ja laite-erottelujen hyödyntäminen sekä etäkäytön hallittu, turvallinen pääsy. Palomuuriasetusten tarkoituksena on minimoida hyökkäysriski samalla kun varmistetaan liiketoiminnan tarvitsemien yhteyksien saatavuus.