La difesa perimetrale con firewall

Ruolo del firewall

Il firewall è una barriera, hardware o software, tra LAN interna e rete esterna non sicura. Controlla il traffico in entrata e in uscita applicando ACL (Access Control List). Analizza indirizzo IP di origine e destinazione, porta logica e protocollo (TCP, UDP, ICMP). Il filtraggio è sequenziale: legge l'header, confronta con le regole dalla prima e applica l'azione della prima regola corrispondente. Le azioni principali sono Allow e Deny/Drop; per esempio $IP_{src} == 10.0.0.5 \implies Drop$.

Tipi e politiche

Il Packet Filtering è stateless: esamina ogni pacchetto senza memoria delle connessioni. La Stateful Inspection ricorda le connessioni attive e consente automaticamente risposte a richieste interne. La politica di base va impostata su Default Deny: $Traffico_{In} \notin Regole_{Permesse} \implies Blocco_{Totale}$.

• Scrivere regole specifiche solo per traffico necessario.
• Mettere le regole specifiche in cima e le generiche in fondo.
• Usare una DMZ per server pubblici, isolata dalla rete interna da un altro firewall: se un server in DMZ viene compromesso, non accede direttamente alla LAN.