Un firewall de red protege una red de computadoras de accesos no autorizados. Puede tomar la forma de un dispositivo de hardware, un programa de software o una combinación de ambos.
Los firewalls de red protegen una red informática interna contra el acceso malicioso desde el exterior, como sitios web infestados de malware o puertos de red abiertos vulnerables. Puede encontrar firewalls de red en hogares, escuelas, empresas e intranets.
Un firewall de red también se puede configurar para limitar el acceso de los usuarios internos a las conexiones externas, como en el caso de los controles de los padres o los bloqueos en el lugar de trabajo. Ambas características comúnmente impiden el acceso a sitios web de juegos de azar y para adultos, entre muchos otros tipos de contenido.
Cómo funciona un firewall
Utilizado en todo su potencial, un firewall monitorea constantemente todo el tráfico entrante y saliente. Sin embargo, un firewall difiere de un simple analizador de tráfico en que un administrador de red puede tomar medidas para controlar ese tráfico.
El importante trabajo del cortafuegos
Un firewall puede impedir que aplicaciones particulares accedan a la red, bloquear la carga de direcciones URL y evitar el tráfico a través de ciertos puertos de red.
Algunos cortafuegos pueden incluso utilizarse para bloquear todo Excepto usuarios y acciones que específicamente permitas. Este enfoque granular le permite bloquear toda la actividad en una red para que pueda configurar manualmente las salvaguardas contra las amenazas relacionadas con la red.
Software de firewall de red y enrutadores de banda ancha
Muchos productos de enrutador de red doméstica incluyen soporte de firewall incorporado. La interfaz administrativa de estos enrutadores incluye opciones de configuración para ese firewall. Puede desactivar (deshabilitar) un firewall por completo, o configurarlo para filtrar ciertos tipos de tráfico de red a través de las reglas del firewall.
Propina
Para obtener más información sobre los firewalls y cómo verificar que su enrutador sea compatible con uno, lea cómo habilitar el firewall integrado en su enrutador inalámbrico.
Firewalls de red vs. Firewalls de computadora
Puede instalar algunos programas de firewall de software directamente en el disco duro de la computadora que lo necesita. Algunos programas antivirus también incluyen cortafuegos incorporados. Al igual que con un firewall de red, puede desactivar un firewall basado en computadora. Estos tipos de firewalls, sin embargo, protegen solo las computadoras que los ejecutan. En contraste, los firewalls de red protegen toda la red y, en general, se instalan en la puerta de enlace de la red.
Formas de cortafuegos de red
Los administradores de red tienen una amplia variedad de enfoques al elegir y configurar la protección para las redes que supervisan. Los tipos de cortafuegos incluyen:
- Servidor de seguridad proxy: Un servidor de seguridad proxy actúa como un intermediario entre las computadoras internas y las redes externas al recibir y bloquear selectivamente los paquetes de datos en el límite de la red. Proporcionan una medida adicional de seguridad al ocultar las direcciones de LAN internas de Internet externo. En un entorno de servidor de seguridad del servidor proxy, las solicitudes de red de varios clientes aparecen para el forastero como todas provenientes de la misma dirección del servidor proxy.
- Cortafuegos de inspección de estado: Este es el tipo de servidor de seguridad que probablemente viene a la mente primero. Proporciona monitoreo de extremo a extremo del tráfico y usa reglas que los administradores de red establecen para gobernar el acceso. Estas reglas se basan en protocolos, puertos y estados.
- Cortafuegos de gestión de amenazas unificadas (UTM): Esta configuración incorpora antivirus y detección de malware en un firewall de inspección de estado tradicional. Un firewall UTM es a menudo parte de un paquete de administración de red que puede incluir otras funciones como la administración en la nube.
- Cortafuegos de última generación (NGFW): Como su nombre indica, un NGFW va más allá de los enfoques tradicionales con una protección mucho más sofisticada contra ataques. Las tecnologías de los NGFW continúan evolucionando junto con las estrategias de protección de la red y la creciente variedad y tipos de amenazas de red.
