Vlákno názorů k článku
Hardwarový firewall Turris Shield zabezpečí síť laikům i profesionálům od Rhinox - Co je na tom firewallu "hardwaroveho"? Ze bezi...

Co je na tom firewallu "hardwaroveho"? Ze bezi na nakem zeleze? Ale to snad kazdej software. Ja bych spis rekl ze je to dedikovanej firewall...

Hardwarový zde znamená, že je to dodávané v podobě krabičky, zřejmě pro odlišení od produktů jako Windows Firewall, což je jen software, který si nainstalujete na svůj vlastní počítač.

Obdobně jako můžete mít třeba hardwarovou a softwarovou kalkulačku. Obě budou realizované jako software, ale ta první k tomu bude mít i svůj vlastní hardware.

Ty pojmy nejsou úplně striktně oddělené, ale někdo vnímá jako hardwarový firewall takový, který má speciálně vyvinuté čipy pro danou činnost. I dvě síťovky ve Windows bridge můžeme nazývat "switchem", a když to bude dedikovaná mašina, tak i hardwarovým switchem - ale na takovém označení bychom se asi široce neshodli.

až na to, že i ty HW FW řeší spousty věcí přes SW a nikoliv nějakým specializovaným obvodem. Je pak docela utrpení zjistit, co je akcelerované, abych ho vysokým provozem neudusil.

Krátce řečeno, HW FW se za mě považuje dedikovaný kus HW, který slouží jako FW, ať už si to interně řeší jak chce.

Je pak docela utrpení zjistit, co je akcelerované, abych ho vysokým provozem neudusil.

Amen.
Např. odroutovat UPC linku do tří směrů a použít VRF totálně zabije jakéhokoliv levnějšího Mikrotika, protože se vyřadí všechny FastTracky a FastPathy a všechno teče přes CPU. Nahodíte HTB a vše teče jen přes jedno jádro (pročež CPU load se stále ukazuje nízký, i když nestíhá)... O IPSec nebo jakémkoliv jiném šifrování v řádu desítek megabitů si může člověk jen nechat zdát. ...dočíst se to dá, ale je to práce pro detektiva a výsledek je nepotěšující.

2. 9. 2020, 15:08 editováno autorem komentáře

A kdyz si koupim podobnou "krabicku" postavenou na x86-architekture (treba apu od pc-engines), nainstaluju windows, vyhazim vse zbytecne, a budu vyuzivat jen firewall, pak to taky bude "hardwarovej firewall"? Nebo je "Windows Firewall" dle vas vzdycky softwarovej firewall (a treba pfSense softwarovej nebo hardwarovej)?

Nic ve zlym, ale tohle je podle mne ptakovina. Na rozlisovani jestli firewall (kterej je vzdycky softwarovej!) bezi na svem vyhrazenem hardware nebo ne, se mnohem lepe hodi vyraz "dedikovanej" (nebo nededikovanej) firewall. Taky se pouziva vyraz "firewall appliance" (to si netroufnu prelozit do cestiny). "Hardwarovej firewall" je vyraz kterej vubec nevystihuje skutecnost...

A kdyz si koupim podobnou "krabicku" postavenou na x86-architekture (treba apu od pc-engines), nainstaluju windows, vyhazim vse zbytecne, a budu vyuzivat jen firewall, pak to taky bude "hardwarovej firewall"?.

Ano. Zejména pak v případě, pokud takovýto produkt budete posléze někomu nabízet jako hotové řešení, které příjemce jen rozbalí a zapojí.

a treba pfSense softwarovej nebo hardwarovej

Pokud koupíte pfSense v krabici spolu s hardwarem, je to HW firewall. Pokud si pfSense stáhnete a k němu si někde seženete dedikovaný HW, zase je to HW firewall. Pokud si pfSense stáhnete a nainstalujete do virtuálního počítače,… pak to začíná být komplikované :)

Kdybych tu otázku rozšířil: jsou dnešní CPU od Intelu hardwarové nebo softwarové? V každém z nich je mikrokód, tedy software, který ovlivňuje jeho vlastnosti a bez kterého nefungují. Znamená to tedy, že jsou to softwarové CPU?

A když si koupím třeba televizi, třeba s OS Android TV, je to softwarová nebo hardwarová televize?