Firewall

Firewalls verständlich und praxisnah erklärt.

Dieser NetzwerkWissen-Band zeigt dir, wie Firewalls Netzwerkverkehr bewerten, begrenzen und nachvollziehbar kontrollieren.

Du lernst, wie ein Netzwerkfluss anhand von Quelle, Ziel, Ports und Protokoll beschrieben wird und wie Stateful Inspection Verbindungszustände über eine Session Table verfolgt. Außerdem verstehst du, wie Zonen, Regelreihenfolge und Default-Deny-Konzepte die tatsächliche Entscheidung beeinflussen.

Behandelt werden außerdem Source NAT, Destination NAT und Portübersetzung sowie die Unterschiede zwischen Host-, Netzwerk-, Cloud- und Anwendungsfirewalls.

Ein weiterer Schwerpunkt liegt auf Layer-7-Kontrolle, Proxys, TLS-Inspection, Web Application Firewalls sowie IDS und IPS. Zusätzlich lernst du, wie Segmentierung und Firewallregeln laterale Bewegungen zwischen Benutzer-, Server-, Datenbank- und Managementnetzen begrenzen können.

Auch VPN-Zugriffe, Firewall-Logging, Regelpflege und Hochverfügbarkeit werden praxisnah behandelt. Du erfährst, warum ein aktiver VPN-Tunnel oder eine bestehende Firewallregel allein noch keinen funktionierenden Dienstzugriff beweist.

Praxisnahe Diagnosewege zeigen dir, wie du blockierten Verkehr über Routing, Session Table, Regelwerk, NAT, Hostfirewall, Dienststatus, Logs und Paketmitschnitte systematisch eingrenzt.

Der Band eignet sich besonders für Auszubildende, angehende Fachinformatiker sowie System- und Netzwerkadministratoren, die Firewallregeln sicher verstehen, planen und diagnostizieren möchten.