Snelcursus brandbeveiliging

Wormen en andere virusachtige ondingen tracht je natuurlijk buiten je computer(netwerk) te houden door het installeren van een up-to-date anti-viruspakket. Maar dat is intussen lang niet meer de enige dreiging, en zeker niet als je (semi-)permanent met het Internet verbonden bent. Wil je ook hackers buitenhouden, dan is het installeren van een firewall aangewezen. Maar laat dat nu net niet zo’n eenvoudige klus wezen.

Laten we maar meteen met de deur in huis vallen: dit boek is uitstekend geschikt voor wie zich nog een dummy voelt als het op de configuratie van een firewall aankomt. En als we eerlijk zijn: ook
gevorderde firewall-installateurs kunnen zeker nog een paar graantjes meepikken!
De auteurs zijn er immers in geslaagd deze complexe materie uit te splitsen in enkele logisch op elkaar volgende onderdelen, die zowel basisfuncties als geavanceerde aspecten behandelen.
Af en toe komen er natuurlijk wel enkele overlappingen in voor, maar die zijn niet echt storend – en voor een groentje bieden ze ongetwijfeld een welgekomen aha-erlebnis. Af en toe zal zo’n groentje
echter wel zijn beste beentje moeten voorzetten, want sommige onderwerpen zijn toch net ietsje te hoog gegrepen — of althans te compact behandeld – voor een complete newbie. We denken onder meer aan
de onderwerpen zonetransfers, Kerberos-authenticatie en screened hosts.
Hoe is het boek nu eigenlijk opgebouwd?
In het eerste deel besteden de auteurs aandacht aan de basisregels van TCP/IP; zonder grondige kennis van dit internetprotocol kom je er immers nooit toe een firewall deftig te configureren. Geregeld
trachten de auteurs ook vergelijkingen te maken met herkenbare zaken uit de ‘echte’ wereld (zoals een portier die de ingang van een gebouw bewaakt), maar deze vergelijkingen komen nooit betuttelend
over, en maken het boek zelfs prettig leesbaar.
Deel twee gaat dan haast naadloos over in het optimaal leren opstellen van regels voor zo’n firewall. De adviezen die de auteurs hier verstrekken getuigen absoluut van veel ervaring en van gezond
verstand (zoals het niet-koppelen van bestands- en printerservices aan de adapter van het externe netwerk).
Deel drie gaat nog een stapje verder en bespreekt verschillende mogelijke implementaties van een firewall. Daarbij schuwen de auteurs ook geen configuraties die vooral in een bedrijfsomgeving
thuishoren, met bijvoorbeeld één of meer DMZ’s (demilitarized zone).
Het laatste deel ten slotte gaat wat dieper in op de concrete configuratie van enkele bekende firewalls. Daarbij komen zowel persoonlijke firewalls aan bod (BlackIce en ZoneAlarm) als typische
bedrijfsfirewalls (zoals Microsoft ISA Server en de Check Point Firewall).