Mit Google fortfahren
Wenn du im Schul-WLAN eine Webseite öffnest, reisen viele kleine Datenstücke durch das Netzwerk. Manche davon sind erwünscht, andere können gefährlich oder unnötig sein. Eine Firewall hilft dabei, an der richtigen Stelle zu entscheiden: Darf diese Verbindung durch oder nicht?
- Du kannst erklären, was eine Firewall ist.
- Du verstehst, wie Regeln, Datenpakete, IP-Adressen und Ports zusammenhängen.
- Du kannst Personal Firewall und Netzwerk-Firewall unterscheiden.
- Du kennst wichtige Grenzen einer Firewall.
Was eine Firewall macht
Eine Firewall ist ein Schutzsystem für einen Computer oder ein Netzwerk. Sie kontrolliert Netzwerkverkehr. Damit sind alle Daten gemeint, die zwischen Geräten hin- und hergeschickt werden.
Das passiert zum Beispiel, wenn dein Laptop eine Webseite lädt, ein Spiel mit einem Server spricht oder ein Messenger eine Nachricht sendet. Die Firewall schaut nicht einfach nach, ob etwas nett klingt. Sie entscheidet nach vorher festgelegten Regeln.
Eine Firewall ist ein System aus Software oder Firewall-Funktion auf einem Gerät, das Netzwerkverkehr nach festgelegten Regeln erlaubt oder blockiert.
Du öffnest eine Lernseite. Dein Laptop fragt die Webseite an. Die Antwort darf zurückkommen, weil du die Verbindung selbst gestartet hast.
Ein fremder Computer aus dem Internet versucht dagegen, direkt auf deinen Laptop zuzugreifen. Die Firewall kann diese Anfrage blockieren, wenn es dafür keine erlaubte Regel gibt.
Netzwerkverkehr ist der Datenfluss zwischen Geräten. Eine Firewall kontrolliert diesen Datenfluss nach Regeln.
Interaktive Quizfrage wird geladen ...
Datenpakete, IP-Adressen und Ports
Damit du die Arbeit einer Firewall verstehst, brauchst du drei Bausteine.
Ein Datenpaket ist ein kleines Stück einer Nachricht, das durch ein Netzwerk geschickt wird. Große Daten, zum Beispiel eine Webseite oder ein Video, werden in viele Pakete zerlegt.
Eine IP-Adresse ist eine Adresse für ein Gerät in einem Netzwerk. Sie hilft dabei, Sender und Empfänger zu finden.
Ein Port ist eine nummerierte Eingangsstelle für einen bestimmten Dienst. Ein Dienst ist ein Programm, das über das Netzwerk erreichbar ist, zum Beispiel ein Webserver.
Stell dir einen Schulserver wie ein Gebäude vor.
Die IP-Adresse sagt: Zu welchem Gebäude soll die Nachricht? Der Port sagt: Zu welchem Raum im Gebäude soll die Nachricht? Das Datenpaket ist der Brief, der dorthin gebracht wird.
Eine Firewall kann prüfen: Kommt der Brief von einer erlaubten Adresse? Geht er zu einem erlaubten Raum? Passt die Art der Nachricht zur Regel?
Typische Firewall-Regeln schauen auf Merkmale wie Absender-IP, Ziel-IP, Port, Protokoll und Richtung der Verbindung. Ein Protokoll ist eine Vereinbarung, wie Daten übertragen werden.
Interaktiver Lückentext wird geladen ...
Interaktive Quizfrage wird geladen ...
Wie Regeln entscheiden
Ein Regelwerk ist die geordnete Sammlung von Firewall-Regeln. Eine Regel kann zum Beispiel sagen: Erlaube Webseitenaufrufe nach außen. Blockiere fremde Zugriffe von außen auf Dateifreigaben.
Viele Firewalls arbeiten nach dem Grundsatz: Erlaube nur, was wirklich gebraucht wird. Das verringert die Angriffsfläche. Die Angriffsfläche ist die Summe der Stellen, über die ein System angegriffen werden könnte.
In einem Schulnetz sollen Computer Webseiten öffnen können. Gleichzeitig sollen fremde Geräte aus dem Internet nicht auf interne Schuldateien zugreifen.
Eine mögliche Regel lautet: Anfragen von innen nach außen zu Webseiten sind erlaubt. Ungefragte Anfragen von außen nach innen sind blockiert.
Eine Spiele-App möchte plötzlich Verbindungen zu vielen unbekannten Servern aufbauen. Eine Personal Firewall auf deinem Gerät kann dich fragen, ob diese Verbindung erlaubt werden soll. Dann musst du überlegen, ob die App diese Verbindung wirklich braucht.
Gute Firewall-Regeln sind möglichst genau. Zu lockere Regeln lassen zu viel durch. Zu strenge Regeln können nützliche Verbindungen stören.
Interaktive Quizfrage wird geladen ...
Arten von Firewalls
Eine Personal Firewall ist eine Firewall-Software auf einem einzelnen Gerät, zum Beispiel auf deinem Laptop. Sie schützt dieses Gerät und kann Verbindungen einzelner Programme kontrollieren.
Eine Netzwerk-Firewall steht zwischen Netzwerken, zum Beispiel zwischen Schulnetz und Internet. Sie schützt nicht nur ein Gerät, sondern den Verkehr an einer Übergangsstelle.
Eine Hardware-Firewall ist ein eigenes Gerät, auf dem die Firewall-Funktion läuft oder eingebaut ist. Eine Software-Firewall ist ein Programm, das Firewall-Regeln umsetzt.
Auf deinem privaten Laptop fragt die Personal Firewall: Darf dieses Programm ins Internet?
Im Schulnetz prüft eine Netzwerk-Firewall: Darf Verkehr aus dem Internet in das Schulnetz hinein? Dürfen Schulgeräte bestimmte Dienste im Internet erreichen?
Interaktive Lernkarten wird geladen ...
Interaktive Quizfrage wird geladen ...
Wichtige Firewall-Techniken
Ein Paketfilter prüft einzelne Datenpakete nach einfachen Merkmalen, zum Beispiel IP-Adresse, Port und Protokoll. Das ist eine grundlegende Firewall-Technik.
Stateful Inspection bedeutet zustandsbezogene Prüfung. Die Firewall merkt sich, welche Verbindung bereits begonnen wurde. So kann sie passende Antwortpakete erlauben und fremde Pakete besser blockieren.
Ein Client ist ein Gerät oder Programm, das einen Dienst anfragt. Dein Browser ist zum Beispiel ein Client, wenn er eine Webseite lädt.
Ein Proxy ist ein Vermittler. Er nimmt eine Anfrage entgegen, stellt sie stellvertretend weiter und gibt die Antwort zurück. Dadurch kann er Inhalte genauer prüfen oder bestimmte Inhalte sperren.
Du rufst eine Webseite auf. Dein Gerät startet die Verbindung. Eine Firewall mit Stateful Inspection merkt sich: Diese Verbindung wurde von innen begonnen. Die Antwort der Webseite darf zurück.
Kommt aber ein Paket von außen, das zu keiner bekannten Verbindung passt, kann die Firewall es blockieren.
Ein Proxy in einem Schulnetz kann Webanfragen vermitteln. Er kann zum Beispiel bestimmte gefährliche oder unerwünschte Inhalte blockieren, bevor sie beim Gerät ankommen.
Interaktive Mindmap wird geladen ...
Interaktive Quizfrage wird geladen ...
Grenzen und sichere Nutzung
Eine Firewall ist wichtig, aber sie macht ein System nicht allein sicher. Wenn du selbst eine schädliche Datei öffnest, ein schwaches Passwort nutzt oder Updates ignorierst, kann trotzdem ein Problem entstehen.
Eine Sicherheitslücke ist ein Fehler in Software oder Konfiguration, der ausgenutzt werden kann. Eine Firewall kann manche Zugriffe auf eine Sicherheitslücke erschweren. Wenn ein erlaubter Dienst selbst verwundbar ist, reicht die Firewall aber oft nicht aus.
Schadsoftware ist Software, die einem Gerät oder Daten schaden soll. Manche Schadsoftware versucht, Verbindungen nach außen aufzubauen. Je nach Firewall und Regelwerk kann das erkannt oder blockiert werden, aber nicht immer.
Ein Webserver in einer Schule muss aus dem Internet erreichbar sein. Die Firewall erlaubt daher Verbindungen zum Webserver. Hat der Webserver eine ungepatchte Sicherheitslücke, kann ein Angreifer diese Lücke trotz erlaubter Verbindung ausnutzen.
Darum braucht die Schule zusätzlich Updates, sichere Passwörter, Backups und gute Einstellungen.
Eine Firewall ist ein wichtiger Teil der IT-Sicherheit. Sie ersetzt aber keine Updates, keine sicheren Passwörter und keinen vorsichtigen Umgang mit Dateien und Links.
Interaktive Quizfrage wird geladen ...
Zusammenfassung
Eine Firewall kontrolliert Netzwerkverkehr zwischen Geräten oder Netzwerken. Sie nutzt Regeln, um Verbindungen zu erlauben oder zu blockieren.
Wichtige Bausteine sind Datenpakete, IP-Adressen, Ports, Protokolle und Dienste. Mit ihnen kann die Firewall genauer entscheiden, was passieren soll.
Es gibt Personal Firewalls für einzelne Geräte und Netzwerk-Firewalls für Übergänge zwischen Netzwerken. Techniken wie Paketfilter, Stateful Inspection und Proxy helfen bei unterschiedlich genauer Kontrolle.
Kurz gesagt: Eine Firewall ist eine regelbasierte Kontrolle für Netzwerkverbindungen. Sie schützt besser, wenn die Regeln gut eingestellt sind und weitere Sicherheitsmaßnahmen dazukommen.