INTRODUZIONE
 
Le aggressioni informatiche si rivelano ogni giorno piu' sofisticate. La sicurezza di una rete aziendale costituisce una questione abbastanza complessa per tutti. Sono molti coloro che hanno avuto a che fare, chi prima chi dopo, con un hacker, anche se non tutti lo hanno reso noto, per ovvie ragioni di riserbo. Il punto è che basta un solo computer "debole", non sufficientemente protetto, per mettere a rischio la sicurezza dell'intera rete. 
Se si fa riferimento alle analisi condotte da societa' quali IDC, Gartner Group o Andersen Consulting, si puo' constatare che il 57% delle aziende dichiara di essere stato attaccato via Internet e che il 60% di queste lo e' stato oltre trenta volte in un anno. Il 75% delle aziende ammette di avere avuto perdite finanziarie legate a problemi di sicurezza e che la maggior parte degli attacchi e' stato lanciato dall'interno dell'azienda stessa. L'intrusione in un sistema informatico, del resto, al di là di tutte le mitizzazioni cinematografiche che ne sono state fatte, è in linea teorica cosa relativamente semplice: una volta che si è riusciti ad ottenere in qualche modo l'account su un computer, ricorrendo ad uno dei tanti exploit dei sistemi operativi e ad uno sniffer per vedere le password di tutti, si ottiene il root della macchina server, ovvero il prompt dal quale poter gestire il computer e, di conseguenza, la rete. 
Un exploit è un piccolo bug presente in uno dei tanti programmi di un determinato sistema, che con tecniche particolari (ma ben conosciute) permette di assumere i privilegi dell'amministratore. Uno sniffer è invece un programma (lanciabile solo a root) che fa in modo che la scheda di rete legga tutti i pacchetti che passano attraverso il circuito ethernet, anche quelli che non gli appartengono. 

I Firewall sono dei dispositivi che inseriscono una barriera tra la propria azienda e Internet. Barriera che dovrà garantire il libero accesso alle informazioni pubbliche e bloccare ogni accesso non autorizzato
Ovviamente queste barriere sono bidirezionali, per cui un firewall potrà essere utilizzato anche per gestire l'uso di Internet da parte degli utenti della propria rete.



Il firewall è un sistema per proteggere una rete da un'altra rete "non affidabile". Faccio un esempio: per un'azienda, la propria rete è quella fidata, nel senso che non ci sono limiti di comunicazione all'interno di essa. Tutto ciò che c'è al di là del Router (Gateway), invece, è completamente inaffidabile, per il semplice fatto che non si può sapere chi è collegato e cosa fa (ricordiamo che stiamo parlando di Internet, dove c'è di tutto e si fa di tutto...). 
 

FIREWAL: COS'E'

Il Firewall e' un sistema (hardware e software) posto sul "confine" tra Internet e una rete locale (o una sua parte "protetta") in modo che tutti i dati da e per un qualsiasi computer siano costretti a passare attraverso il firewall stesso. In tal modo i dati possono essere esaminati per staiblire se sono autorizzati o meno a transitare. Lo scopo del firewall e' quindi di ergere una 'barriera telematica' contro qualunque accesso non autorizzato in modo da proteggere il sistema locale da ogni indebita intrusione. 
Possiamo perciò immaginare un firewall come un computer con due schede di rete, A e B, in cui la A è connessa direttamente con Internet, mentre B è l'unica che comunica fisicamente con la rete interna. Un computer così configurato ha il controllo completo del traffico da e verso la Internet, se non altro perchè è esso stesso a mandare i pacchetti da una rete all'altra. 

  "Un firewall di rete è un sitema o un gruppo di sistemi che impone una politica di controllo dell'accesso tra due reti" 
Questa può essere considerata una definizione abbastanza generica per un firewall. Ovviamente generalemnte le due reti sono Internet e la propria LAN locale, a volte si sarà più interessati a regolamentare l'accessibilità dell proprie risorse da Internet e a volte a regolamentare l'accesso a Internet da parte degli utenti locali.

Per una analisi sui possibili usi fate riferiment oalla sessione "A chi serve un firewall".

Le diverse funzioni di un firewall possono essere raggruppate in queste categorie:

• Firewall per il Packet Inspection 
• Firewall come Filtro 
• Firewall come Gateway 
• Firewall per estensione della propria LAN 

Ma chi ci garantisce che un firewall faccia il suo dovere e ci protegga dalla rete?
Questo non è semplice e riguarda almeno due aspetti: la sicurezza e affidabilità del firewall e il modo con cui è stato installato. Per il primo fattore esistono degli organismi (generalmente formati dai principali produttori) che certificano che il firewall ha passato determinati test. Uno di questi organismi è l'ICSA.
Il secondo aspetto riguarda la professionalità e la competenza dell'installatore. La cosa migliore è sicuramente affidarsi a persone preparate.

Firewall per il Packet Inspection
Un firewall è in genere in grado di analizzare il contenuto di ogni pacchetto che passa attraverso esso. Questo è fondamentale per bloccare il traffico indesiderato o gli attacchi di hacker Internet senza complicare eccessivamente le configurazioni.
Tipici esempi di packet Inspection sono la possibilità di filtrare gli attacchi Internet di tipo "denial of service" (il firewall riconosce che è in corso un tentativo di attacco verso una macchina Interna e lo blocca), la possibilità di verificare il sito in cui si sta navigando e il contenuto dello stesso per eventualmente bloccare o registrare comportamenti non consentiti.
Il packet inspection è fondamentale per la realizzazione di un firewall di buon livello.

Firewall come Filtro
Un firewall è in grado di filtrare il traffico in base al tipo di protocollo, all'indirizzo e alla porta sorgente e all'indirizzo e alla porta di destinazione. Questa funzione è espletata anche da diversi tipi di router, per cui il vero vantaggio dei firewall in questo caso sta negli strumenti di amministrazione e nel poter gestire tutte le varie funzionalità in modo centralizzato.


 

Questo sistema consente di filtrare tutti i tentativi di telnet ed rlogin (riconosciuti tramite le porte 23 e 513) dall'esterno verso l'interno, impedendo così qualsiasi accesso non autorizzato. Talvolta il problema del telnet viene risolto disabilitandolo definitivamente su ogni singola macchina della rete, ma anche questa soluzione ha degli svantaggi: 
- l'impossibilità di fare manutenzione da un ufficio all' altro; 
- la necessità di mantenere tante configurazioni, una per ogni computer della rete, con il conseguente rischio di "dimenticare qualcosa". 
Il firewall taglia la testa al toro: chiunque voglia parlare con un host della rete, deve prima passare attraverso le sue schede di rete. Il tipo di elaborazione dipenderà poi dal firewall in uso, che potrebbe essere un Linux, un Solaris o altro, il quale si occupa di dare o meno la connessione, ovvero di fare o non fare il "routing" ("No route to host" è spesso il messaggio di errore in cui ci si imbatte se si cerca di entrare). Un firewall riesce anche a bilanciare correttamente i carichi nella rete. 

Firewall come Gateway
I firewall possono essere usati come gateway verso Internet. In questa ottica il firewall viene visto dalla rete locale come 'router', anche se generalmente sarà un altro router a realizzare la connessione fisica verso Internet.
Se il firewall ha tre porte ethernet può gestire una rete sicura riservata ai propri server Internet e isolare la rete locale mediante la funzione NAT (Network Address translation). Con classici firewall a due porte si può ottenere la stessa configurazione tramite due firewall (vedasi figura).


 

Firewall per estensione della propria LAN
Una funzione che si ritrova in sempre più firewall è la possibilità di gestire le VPN (Virtual Private Network). Una VPN permette di estendere la propria rete privata (LAN) verso altre reti private utilizzando come dorsale una rete pubblica (e quindi intrinsecamente insicura). Questo è possibile perché i dati trasmessi da una rete privata all'altra vengono automaticamente crittografati e de-cirttografati dai firewall, rendendo in questo la trasmissione sicura in modo trasparente all'utente di una rete.
La funzione di VPN è possibile anche tra la propria rete locale e un singolo computer (un portatile) in Internet: è sufficiente installare nel portatile un apposito software che si occupi di crittografare / de-crittografare i dati provenienti dal firewall.

Sono ovvi i vantaggi di questa tecnologia: riduzione drastica dei costi per i collegamenti aziendali. Maggiore sicurezza nella trasmissione dei dati


 
 
 
 

FIREWALL: A CHI SERVE?

Ovviamente, per "spiegare" al firewall cosa far passare e cosa bloccare, bisogna dargli esatte istruzioni. Diversi firewall possono avere filosofie diverse per ciò che concerne le metodologie da seguire. Alcuni partono dal presupposto di far passare tutto, bloccando solo determinate cose, mentre per altri il presupposto è bloccare tutto, lasciando libero soltanto qualche tipo di servizio. 
Comunque sia, è importante vedere il firewall come un "vigile", che concentra in sé la maggior parte dei controlli e permette di raggiungere un livello di sicurezza certamente elevato. 

Tipicamente le esigenze più diffuse sono riassunte nella seguente tabella:

Yotta Tecnologie S.r.l.
C.so Svizzera, 185 10149 Torino - Tel. 011 0700900 Fax 011 0700032
info@securegroup.it - www.securegroup.it
Privacy policy