Firewall Nedir? Çeşitleri Nelerdir?

Türkçe kelime karşılığı “Güvenlik Duvarı” olan firewall, gelen ve giden ağ trafiklerini kontrol etmek için oluşturulmuş ve çeşitli kuralları olan bir ağ güvenlik sistemidir.

Firewall sistemleri yazılım ve donanım olmak üzere iki çeşitten oluşmaktadır. Yazılım tabanlı olanlar sunucu veya işletim sistemi ile beraber çalışmaktadır. Donanım tabanlı olanlar ise özel olarak imal edilen donanımlar üzerine kurulu sistemlerdir.

Donanım Tabanlı Firewall Cihazları;

Donanımsal olarak çalışan firewall cihazları günümüzde teknolojik olarak gelişerek birden fazla özelliği üzerinde barındırmaktadır. Bu özelliklere IPS, IDS, Web Filtreleme, Uygulama Filtreleme, VPN, örnek olarak gösterilebilir. Bazı markalar kendi üzerinde 5651 Loglama ve Hotspot özelliği de barındırıyor ama ne kadar mantıklı bu durumda tercih sebebidir. Kullanılan yazılımsal ve donanımsal firewall ürünleri, internet üzerinde ağınızı korumak için oluşturulan kurallarla yönetildiğinden kurum içerisindeki ihtiyaca göre şekillendirilmektedir.

Genellikle firmalar tarafında tercih edilen markalar; Fortinet, Palo Alto, Dell Sonicwall, Check Point, Sophos

Yazılım Tabanlı Firewall;

Maliyet açısından daha uygun olduğu için genellikle tercih edilmektedir. Sadece yazılım olduğundan ücretli yada ücretsiz olmasının önemi yok yazılımı yükleyeceğiniz donanımı oluşturmak ilgili kişilere kalmıştır. Ücretli satılan yazılımlarında piyasada adının tanınabilmesi için ücretsiz olarak sürdüğü versiyonları var. Bu tip versiyonlarda destek gibi önemli konular sadece forum ortamında sorulabilmektedir. Ücretsiz olanlarda da aynı durum geçerlidir.

Genellikle firmalar tarafından tercih edilen yazılımlar; Pfsense, Opnsense, ClearOS, IPFire, Endian gibi.. her ne kadar bu yazılımları indirip kendi oluşturduğunuz donanımda kullanabilseniz de, ilgili yazılım firmaları aynı zamanda içinde gömülü gelen donanımlarda satmaktadır.