De firewall staat tussen je kantoornetwerk en internet. Alles wat naar binnen of naar buiten wil, komt erlangs. Hij laat door wat hoort en houdt tegen wat niet hoort.

Wat houdt hij tegen?

Standaard blokkeert de firewall alles wat van buiten ongevraagd binnenkomt: scans van aanvallers, inlogpogingen en verkeer naar je printers en camera's. Verkeer dat van binnen begint, zoals een website openen of mail ophalen, mag naar buiten en het antwoord mag terug. Daarom werkt internet gewoon, terwijl niemand van buiten zomaar bij je apparaten kan.

Wat is een poort en waarom openzetten?

Een poort is een genummerde deur in je verbinding; elke dienst gebruikt een eigen nummer. Soms vraagt een leverancier om een poort open te zetten, bijvoorbeeld voor een camerasysteem, een telefooncentrale of een koppeling met een machine. Dat is een gat in de muur dat voor de hele wereld bereikbaar is. Thuis stel je zoiets zelf in op je modem (zie de handleiding over port forwarding); op kantoor beoordelen wij elk verzoek, beperken we het tot wat nodig is, vaak alleen vanaf het adres van de leverancier, en leggen we het vast. Vraag een poort aan met: de dienst, het poortnummer, het apparaat en wie erbij moet.

Liever een VPN

Voor toegang van medewerkers of leveranciers tot iets op kantoor is een VPN bijna altijd veiliger dan een open poort. Zie de handleiding over VPN naar kantoor.

Het webfilter

Veel firewalls hebben een webfilter: bekende malware-, phishing- en fraudesites worden geblokkeerd voordat iemand er terechtkomt. Op verzoek blokkeren we ook categorieën, zoals gokken of streaming, of geven we een site vrij die onterecht is geblokkeerd.