¿Qué es un Firewall Stateful?

¿Cómo funciona el firewall con estado?

Las computadoras utilizan protocolos bien definidos para comunicarse a través de la red local e Internet.

Estos incluyen protocolos de transporte de capa baja, como TCP y UDP, y también protocolos de capa de aplicación superior, como HTTP y FTP.

firewall con estado inspecciona los paquetes de red y rastrea el estado de las conexiones utilizando lo que se sabe sobre los protocolos que se utilizan en la conexión de red. Por ejemplo, TCP es un protocolo orientado a la conexión con comprobación de errores para garantizar la entrega de paquetes.

Una conexión TCP entre el cliente y el servidor primero comienza con un apretón de manos de tres vías para establecer la conexión. Un paquete se envía desde un cliente con un indicador SYN (sincronizar) establecido en el paquete. El servidor que recibe el paquete entiende que se trata de un intento de establecer una conexión y responde con un paquete con los indicadores SYN y ACK (reconocimiento) establecidos. Cuando el cliente recibe este paquete, responde con un ACK para comenzar a comunicarse a través de la conexión.

Este es el comienzo de una conexión que otros protocolos utilizan para transmitir datos o comunicarse.

Por ejemplo, el navegador del cliente puede usar la conexión TCP establecida para llevar el protocolo web, HTTP GET, para obtener el contenido de una página web.

Cuando se establece la conexión, se dice que el estado está establecido. Al final de la conexión, el cliente y el servidor derriban la conexión usando indicadores en el protocolo como FIN (terminar). A medida que la conexión cambia de estado de abierta a establecida, firewall con estado almacena la información de estado y contexto en tablas y actualiza esta información dinámicamente a medida que avanza la comunicación. La información almacenada en las tablas de estado proporciona datos acumulativos que se pueden usar para evaluar conexiones futuras.

Para protocolos sin estado como UDP, el firewall con estado crea y almacena datos de contexto que no existen dentro del protocolo mismo. Esto permite que el firewall rastree una conexión virtual además de la conexión UDP en lugar de tratar cada paquete de solicitud y respuesta entre una aplicación cliente y servidor como una comunicación individual.

Ejemplo de FTP

Las sesiones FTP utilizan más de una conexión. Una es una conexión de comando y la otra es una conexión de datos por la que pasan los datos.

firewall con estado examina la conexión del comando FTP en busca de solicitudes del cliente al servidor. Por ejemplo, el cliente puede crear una conexión de datos mediante un comando FTP PORT. Este paquete contiene el número de puerto de la conexión de datos, que un firewall con estado extraerá y guardará en una tabla junto con las direcciones IP del cliente y del servidor y el puerto del servidor.

Cuando se establece la conexión de datos, debe usar las direcciones IP y los puertos contenidos en esta tabla de conexión. Un firewall con estado utilizará estos datos para verificar que cualquier intento de conexión de datos FTP responda a una solicitud válida. Una vez que se cierra la conexión, el registro se elimina de la tabla y los puertos se bloquean, evitando el tráfico no autorizado.

firewall con estado con Check Point

El firewall con estado de Check Point está integrado en la pila de red del kernel del sistema operativo. Se encuentra en la capa de software más baja entre la tarjeta de interfaz de red física (Capa 2) y la capa más baja de la pila de protocolos de red, generalmente IP.

Al insertarse entre los componentes físicos y de software de la pila de red de un sistema, el firewall con estado de Check Point garantiza una visibilidad completa de todo el tráfico que entra y sale del sistema. Ninguna de las capas superiores de la pila de protocolos procesa ningún paquete hasta que el firewall verifica primero que el paquete cumple con la política de control de acceso de seguridad de la red.

El firewall con estado de Check Point proporciona una serie de beneficios valiosos, que incluyen:

• Extensible: La implementación de inspección de estado de Check Point admite cientos de aplicaciones, servicios y protocolos predefinidos, más que cualquier otro proveedor de firewall.
• Performance: El diseño simple y efectivo del firewall de Check Point logra un rendimiento óptimo al ejecutarse dentro del kernel del sistema operativo. Esto reduce la sobrecarga de procesamiento y elimina la necesidad de cambiar de contexto. Además, el almacenamiento en caché y las tablas hash se utilizan para almacenar y acceder a los datos de manera eficiente. Finalmente, la inspección de paquetes del firewall se optimiza para garantizar la utilización óptima de las interfaces de red modernas, la CPU y los diseños de SO.
• Escalable: Hiperescala, en pocas palabras, es la capacidad de una arquitectura tecnológica de escalar a medida que se agrega más demanda al sistema. Check Point Maestro aporta agilidad, escalabilidad y elasticidad de la nube local con una eficaz agrupación en clústeres N+1 basada en la tecnología Check Point HyperSync, que maximiza las capacidades del firewall existente. Se pueden apilar varios firewalls de Check Point, lo que agrega ganancias de rendimiento casi lineales con cada firewall adicional agregado al clúster.

Check Point’s next-generation firewalls (NGFW) integran las características de un firewall con estado con otras funciones esenciales de seguridad de red. Para obtener más información sobre qué buscar en un NGFW, consulte esta guía del comprador. También es bienvenido a solicitar una demostración gratuita para ver los NGFW de Check Point en acción.