Firewall: zo is je thuisnetwerk beveiligd - tips en functies

Definitie en functies van een firewall

De firewall is essentieel voor het beschermen van uw thuisnetwerk en de computers die erop worden gebruikt. Hier leest u hoe u uw systeem kunt beschermen tegen internetbedreigingen en onze tips om erachter te komen of u al wordt beschermd door een firewall.

Wat is een firewall?

Een firewall is een computerprogramma dat individuele computers of hele netwerken beschermt tegen ongeoorloofde toegang. Letterlijk vertaald betekent "firewall" "firewall". Het systeem beschermt uw computer en uw netwerk tegen ongeoorloofde toegang, zoals een brandmuur het huis beschermt tegen overkoepelende brand.

De firewall wordt geplaatst tussen een openbaar netwerk (zoals het World Wide Web) en uw netwerk (d.w.z. uw apparaten die met internet zijn verbonden). Elke toegang en elke inkomende en uitgaande verbinding wordt door de firewall gecontroleerd en bij gevaar geblokkeerd. Als de verbinding veilig is, opent de firewall de gevraagde poort.

Firewalls zijn te vinden op elke computer en zelfs in routers of smartphones. Afhankelijk van het type firewall is deze ofwel permanent in het betreffende besturingssysteem geïmplementeerd of aanvullend geïnstalleerd en individueel configureerbaar.

Kortom, een firewall is logisch voor elk apparaat dat is verbonden met een ander netwerk of internet. Om de bescherming effectief te laten zijn, moet de firewallsoftware regelmatig worden bijgewerkt. Met elke update dichten de fabrikanten bekende beveiligingslacunes, zoals ze dat bijvoorbeeld doen met antivirusprogramma's.

Waarom heb ik een firewall nodig?

De firewall vervult een belangrijke beschermende functie voor uw netwerk thuis. Het netwerk bestaat uit alle apparaten die via uw router via LAN of WLAN met internet zijn verbonden. U en uw applicaties worden beschermd tegen malware zoals computerwormen en tegen aanvallen van hackers met spyware.

Wie zonder firewall met zijn toestel op internet surft, loopt het risico binnen korte tijd besmet te worden met malware.

Een antivirusprogramma alleen is geen vervanging voor een firewall. Alleen de firewall kan het dataverkeer binnen het netwerk scannen en inkomende en uitgaande verbindingen controleren op verdachte activiteiten.

Hoe werkt een firewall?

Een firewall werkt op dezelfde manier als een portier. Voordat een binnenkomend datapakket van internet uw computer mag bereiken, wordt het gecontroleerd door de firewall. Pas als er geen dreiging is, opent de firewall de bijbehorende poort (invoer en uitvoer voor netwerken) en laat de gegevensstroom toe.

Om ervoor te zorgen dat de firewall op deze manier werkt, heeft hij definities nodig van welke programma's welke poorten mogen gebruiken en welke niet.

Om de datapakketten aan te sturen, werken standaard firewalls met zogenaamde “pakketfilters”. Deze filters bestaan uit verschillende regels of regelsets. Het pakketfilter wordt toegepast op elk inkomend of uitgaand datapakket. Het nadeel van deze systemen is dat ze statisch zijn en altijd de eenmaal geprogrammeerde regels toepassen. Dus je leert het niet.

Geavanceerde firewalls werken op basis van "stateful inspection". De pakketfilters zijn in dit geval dynamisch. De firewall controleert niet alleen het pakket zelf, maar ook of de ontvanger klaar is om dit pakket te accepteren. In dit geval kan de ontvanger een app op uw computer zijn of hardware zoals een printer. Als de ontvangst wordt bevestigd, blijft de firewall de doorstromende datapakketten volgens vaste regels monitoren.

De "proxy-firewall" is een nog complexere variant. Deze firewalls werken op basis van wat bekend staat als “deep packet inspection”. Hierbij worden niet alleen de afzender en ontvanger evenals de pakketten zelf gecontroleerd, maar wordt ook de inhoud van de datapakketten geanalyseerd. Bijzonder aan de proxy-firewall is ook dat de datapakketten op het niveau van de betreffende applicatie worden aangestuurd. De pakketten blijven in de controle totdat de firewall toestemming geeft voor doorsturen.

Firewalls van bedrijfsnetwerken of grote IT-netwerken werken met extra modules om de veiligheid te vergroten. Dit kunnen bijvoorbeeld zogenaamde "inbraakdetectiesystemen" (IDS) of "inbraakpreventiesystemen" (IPS) zijn. Daarnaast worden veel beveiligde verbindingen tot stand gebracht via een Virtual Private Network (VPN). De firewall controleert vervolgens de datapakketten voordat ze vanuit de VPN-tunnel bij de ontvanger aankomen.

Heb ik als privégebruiker een firewall nodig?

In principe moet elk apparaat dat met internet is verbonden, worden beschermd door een firewall. Een firewall voor particuliere gebruikers hoeft natuurlijk niet aan zulke complexe eisen te voldoen als een bedrijfsfirewall. Desalniettemin moet het huidige bedreigingen betrouwbaar detecteren.

Waar kan ik de firewall vinden?

Als u een Windows-machine en Windows 7 of hoger gebruikt, gebruikt u al een firewall. Omdat Windows zijn Windows Defender uitrust met zijn eigen firewall.

Anders vindt u firewalls als onderdeel van antivirussoftware, bijvoorbeeld van Avira. Als de firewall op uw computer is geïnstalleerd, wordt deze ook wel een "persoonlijke firewall" of "desktop-firewall" genoemd.

Veel routers hebben ook hun eigen firewalls, zoals Fritzbox-routers. Als de router al een geïntegreerde firewall heeft, heeft dit als voordeel dat je aanvallen een niveau verder kunt afweren en je netwerk kunt beschermen. Firewalls in routers worden ook wel "hardwarefirewalls" genoemd.

Windows-computers: hoe kunt u controleren of uw firewall is geactiveerd

Als u een Windows-computer gebruikt, kunt u Firewall vinden door eerst op Configuratiescherm te klikken.

Klik vervolgens op "Systeem en beveiliging". Daar vindt u "Windows Firewall". Klik op het veld. Als het vinkje groen is, is de firewall actief.

Mac: waar kan ik de firewall vinden?

Mac-computers hebben ook een firewall. Ga hiervoor naar "Beveiliging" in de instellingen. Klik daar op het tabblad "Firewall". Het moet worden geactiveerd.

Als u een virusbeschermingsprogramma met firewall gebruikt, bijv. Norton of Avira, heeft u geen extra firewall nodig.

Is Windows Defender een firewall?

Een firewall is onderdeel van Microsoft Windows Defender. In Windows 10 vind je de firewall zoals hierboven beschreven.

Wat gebeurt er als ik mijn firewall uitschakel?

Om nieuwe antivirusprogramma's te installeren of om sommige programma's te testen, kan het nodig zijn om de ingebouwde firewall van Windows- of Mac-computers uit te schakelen.

Houd echter altijd rekening met: Als u de firewall uitschakelt, bent u gedurende deze tijd niet beschermd tegen schadelijke indringers. Schakel uw firewall daarom nooit permanent uit, of alleen als een firewall van derden uw Apple- of Windows-firewall vervangt.

Bij Windows 10 schakel je de Defender Firewall uit via Start> Instellingen> Update en Beveiliging> Windows Beveiliging. Selecteer Microsoft Defender Firewall onder "Instellingen" en klik op "Uit".

Ga op een Mac naar Systeemvoorkeuren en vervolgens naar "Beveiliging". Klik op het tabblad "Firewall" en ontgrendel het gebied door op het slotsymbool te klikken. Vervolgens kunt u de firewall in- of uitschakelen.

Schakel bij Linux de firewall uit door de volgende opdracht in te voeren telkens wanneer de Linux-host opnieuw wordt opgestart: iptables -F

Schakel poorten in de firewall in - zo geef je gerichte toegang tot je netwerk

Elke computer heeft een bepaald aantal poorten. Dit zijn mogelijke toegangen tot dit computernetwerk. De poorten zijn genummerd van 1 tot 65.536. Via een poort wordt een verbinding tot stand gebracht tussen de client en een server. Zodra de verbinding tot stand is gebracht, kunnen datapakketten heen en weer worden verzonden. Een dergelijke verbinding wordt bijvoorbeeld gemaakt wanneer u met uw browser op internet surft. Er wordt dan een specifieke poort gereserveerd voor de browser. Hetzelfde geldt voor e-mails of uw netwerkprinter.

U kunt bijvoorbeeld poorten "aanzetten" via uw firewall. Dit kan bijvoorbeeld handig zijn om een gameconsole zoals de PS4 verbinding te laten maken met internet via je netwerk of WLAN.

Als er apparaten in uw thuisnetwerk zijn, kunnen deze vaak zelf port forwarding toestaan. Dit betekent dat deze apparaten onafhankelijk poorten kunnen openen of sluiten.

De typische poorten die altijd moeten worden vrijgegeven zijn 993, 995 of 80 en 443. Met deze poorten kunt u op internet surfen of e-mails verzenden.

Is Windows Defender een firewall?

Windows Defender is een gratis beveiligingsoplossing van Microsoft. De Defender is een firewall en antivirus in één. Windows Defender is automatisch voorgeïnstalleerd vanaf Windows 10. De instellingen zijn te vinden in het gedeelte "Configuratiescherm", "Windows-beveiliging".

Windows Defender is een zeer krachtig programma geworden dat een hoog niveau van bescherming biedt tegen internetbedreigingen.

Comodo Firewall - beheer veilig verbindingen in uw eigen netwerk

De Amerikaanse fabrikant Comodo staat bekend om zijn software en SSL-certificaten. Het bedrijf biedt ook een gratis firewall met de basisfuncties voor Windows-gebruikers. De Comodo Firewall zoekt bijvoorbeeld naar toepassingen die toegang tot internet willen.

De volledige versie kost momenteel net geen 30 dollar per jaar en is onder meer door de onafhankelijke tester av-test.org erkend als topproduct.

De voordelen van de Comodo Firewall zijn de eenvoudige installatie en bediening.

De grootste firewalls

Windows Defender is een van de bekendste firewalls. Het wordt standaard geïnstalleerd in alle Windows-besturingssystemen vanaf Windows 7. Routerfabrikanten zoals Fritz AVM bieden ook geïntegreerde firewalls aan.
Firewalls van bekende virusbeschermingsproviders zoals Avast, McAfee, Avira of Bitdefender zijn ook populair.

Conclusie: Zonder firewall geen beveiligde verbindingen in je eigen netwerk

Iedereen die op internet surft en zijn apparaten met internet verbindt, moet altijd een firewall gebruiken om aanvallen af te weren. Controleer daarom altijd of uw firewall op de Mac- of Windows-computer is geactiveerd. U kunt ook de firewall van uw antivirusprogramma activeren. Zorg er ook voor dat het systeem altijd up-to-date is. Download lopende updates daarom zo snel mogelijk. Op deze manier detecteert het systeem ook actuele bedreigingen in uw netwerk en inkomende en uitgaande verbindingen.