{"id":336,"date":"2026-02-28T23:58:07","date_gmt":"2026-02-28T22:58:07","guid":{"rendered":"https:\/\/wiki.hamsti.pm\/?p=336"},"modified":"2026-03-02T15:28:09","modified_gmt":"2026-03-02T14:28:09","slug":"%f0%9f%9b%a1%ef%b8%8f-firewall","status":"publish","type":"post","link":"https:\/\/wiki.hamsti.pm\/?p=336","title":{"rendered":"\ud83d\udee1\ufe0f Firewall"},"content":{"rendered":"\n

Eine Firewall<\/strong> ist dein erster digitaler T\u00fcrsteher: Sie kontrolliert, welcher Datenverkehr ins Netzwerk (oder auf ein Ger\u00e4t) reinkommt<\/strong> und rausgeht<\/strong>. Firewalls filtern nach Ports, Protokollen und Zust\u00e4nden<\/strong> und sind in jedem vern\u00fcnftigen Netzwerk zwingend dabei vom Heimrouter bis zum Rechenzentrum.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\ud83e\uddec Was blockt eine Firewall?<\/h2>\n\n\n\n

Firewalls schauen sich jeden einzelnen Netzwerkverbindung<\/strong> an und entscheiden: Durchlassen<\/strong> oder Blocken<\/strong>. Die wichtigsten Entscheidungsgr\u00fcnde sind:<\/p>\n\n\n\n

\ud83d\udd0c Ports<\/h2>\n\n\n\n
    \n
  • Portnummern<\/strong> identifizieren Dienste: Port 80\/443 = Web, 3389 = RDP, 445 = SMB\/Filefreigaben.<\/li>\n\n\n\n
  • Regel-Beispiele: \u201eHTTP (Port 80\/443) von Internet erlauben, RDP (3389) nur vom Admin-PC\u201c.<\/li>\n\n\n\n
  • Typisch blockiert<\/strong>: RDP, SMB, Telnet vom Internet ins LAN (extrem gef\u00e4hrlich bei unpatchten Systemen).<\/li>\n<\/ul>\n\n\n\n

    \ud83d\udce8 Protokolle<\/h2>\n\n\n\n
      \n
    • TCP<\/strong> (Verbindungsorientiert, Handshake) vs UDP<\/strong> (Verbindungslos, schneller).<\/li>\n\n\n\n
    • ICMP<\/strong> (Ping, Diagnose) oft eingeschr\u00e4nkt, damit Angreifer nicht scannen k\u00f6nnen.<\/li>\n\n\n\n
    • Anwendungsprotokolle<\/strong>: HTTP, HTTPS, DNS, SSH \u2013 manche Firewalls schauen sogar in den Inhalt (Deep Packet Inspection).<\/li>\n<\/ul>\n\n\n\n

      \ud83d\udcca State (Zustand)<\/h2>\n\n\n\n

      Hier kommt der Unterschied Stateful<\/strong> vs Stateless<\/strong> ins Spiel:<\/p>\n\n\n\n

        \n
      • Stateless<\/strong>: Schaut nur einzelne Pakete an (\u201ePort 80? OK!\u201c) \u2192 einfach, schnell, unsicher<\/strong>.<\/li>\n\n\n\n
      • Stateful<\/strong>: Merkt sich Verbindungen<\/strong> (\u201ePort 80 von IP 1.2.3.4 l\u00e4uft, Antwort-Pakete auch erlauben\u201c) \u2192 smart, ressourcenintensiv, Standard heute<\/strong>.<\/li>\n<\/ul>\n\n\n\n

        <\/p>\n\n\n\n

        \ud83c\udf9b\ufe0f Stateful vs Stateless Firewalls<\/h2>\n\n\n\n
        Eigenschaft<\/th>Stateless<\/th>Stateful<\/th><\/tr><\/thead>
        Funktion<\/strong><\/td>Paket-f\u00fcr-Paket, unabh\u00e4ngig<\/td>Verbindungen merken (\u201eState Table\u201c)<\/td><\/tr>
        Performance<\/strong><\/td>Sehr schnell<\/td>Etwas langsamer (Tabelle pflegen)<\/td><\/tr>
        Sicherheit<\/strong><\/td>Niedrig (Spoofing, Scans m\u00f6glich)<\/td>Hoch (\u201eReturn Traffic\u201c automatisch OK)<\/td><\/tr>
        Regeln<\/strong><\/td>Jede Richtung einzeln definieren<\/td>\u201eEstablished\/Related\u201c automatisch<\/td><\/tr>
        Beispiel<\/strong><\/td>Alte Router, einfache Appliances<\/td>Windows Firewall, pfSense, Enterprise-FWs<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

        Azubi-Tipp<\/strong>: Moderne Firewalls sind immer stateful<\/strong> \u2013 stateless siehst du nur noch in alten Systemen oder bei sehr speziellen Use-Cases (Load Balancer, spezielle Netzwerkger\u00e4te).<\/p>\n\n\n\n

        <\/p>\n\n\n\n

        \ud83c\udfe2 Praxis-Beispiel: Typische Unternehmens-Firewall-Regeln<\/h2>\n\n\n\n
        textInternet \u2190\u2192 Firewall \u2190\u2192 DMZ (Web, Mail) \u2190\u2192 LAN (Clients, Server)\n<\/code><\/pre>\n\n\n\n
        Typische Regeln (von oben nach unten, wichtigste zuerst)<\/strong>:<\/p>\n\n\n\n
        1. Block ALL \u2192 Default-Deny (alles blocken au\u00dfer explizit erlaubt)
        2. HTTP\/HTTPS (80\/443) \u2192 Webserver in DMZ \u2192 Allow
        3. SMTP (25) \u2192 Mailserver \u2192 Allow  
        4. DNS (53 UDP\/TCP) \u2192 interner DNS \u2192 Allow
        5. RDP (3389) \u2192 nur von Admin-IPs \u2192 Allow
        6. SMB (445) \u2192 nur LAN-intern \u2192 Block Internet
        7. ICMP \u2192 eingeschr\u00e4nkt (keine Port-Scans)
        <\/code><\/pre>\n\n\n\n
        Regelreihenfolge entscheidet<\/strong>: Die erste passende Regel<\/strong> wird angewendet!<\/p>\n\n\n\n
        <\/p>\n\n\n\n
        \ud83d\udd27 Wo findest du Firewalls im Alltag?<\/h2>\n\n\n\n
          \n
        • Windows\/macOS<\/strong>: lokale Firewall (stateful, portbasiert)<\/li>\n\n\n\n
        • Heimrouter<\/strong>: NAT + SPI (Stateful Packet Inspection)<\/li>\n\n\n\n
        • pfSense\/OPNsense<\/strong>: Open-Source-Unternehmens-Firewall<\/li>\n\n\n\n
        • Enterprise<\/strong>: Palo Alto, Fortinet, Check Point (Next-Gen mit App-Control, IPS)<\/li>\n\n\n\n
        • Cloud<\/strong>: AWS Security Groups, Azure NSGs, Google Cloud Firewalls<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"
          Eine Firewall ist dein erster digitaler T\u00fcrsteher: Sie kontrolliert, welcher Datenverkehr ins Netzwerk (oder auf ein Ger\u00e4t) reinkommt und rausgeht. Firewalls filtern nach Ports, Protokollen und Zust\u00e4nden und sind in jedem vern\u00fcnftigen Netzwerk zwingend dabei vom Heimrouter bis zum Rechenzentrum. \ud83e\uddec Was blockt eine Firewall? Firewalls schauen sich jeden einzelnen Netzwerkverbindung an und entscheiden: Durchlassen […]<\/p>\n","protected":false},"author":1,"featured_media":337,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[49,26,19,51,25],"class_list":["post-336","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-sicherheit","tag-firewall","tag-itbasis","tag-netzwerk","tag-protokolle","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/336","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=336"}],"version-history":[{"count":2,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/336\/revisions"}],"predecessor-version":[{"id":343,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/336\/revisions\/343"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/media\/337"}],"wp:attachment":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=336"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=336"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=336"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}