Tallafocs per a empreses: què és i quan cal

Què fa

• Filtra el trànsit entre internet i la xarxa, i entre les diferents xarxes internes.
• Separa: oficina, convidats, càmeres, telefonia i dispositius connectats, cadascun amb les seves regles.
• Dona accés remot segur mitjançant VPN.
• Gestiona diverses connexions a internet i canvia a la de reserva si la principal cau.
• Registra el que passa, per poder investigar una incidència.

Diferències amb el router de l'operador

El router de l'operador inclou un tallafocs bàsic que bloqueja les connexions entrants. No sol permetre regles entre xarxes internes, VPN professional, priorització fina ni un registre útil. Per a un habitatge és suficient; per a un negoci amb diverses xarxes, es queda curt.

Funcions que importen en una pime

• VLAN i regles entre elles: que el WiFi de convidats no arribi al TPV.
• VPN per al teletreball i per unir seus.
• Doble connexió amb commutació automàtica.
• Priorització de la veu i de les aplicacions crítiques.
• Filtratge d'amenaces: bloqueig de dominis maliciosos i detecció d'intrusions, segons l'equip.
• Actualitzacions de seguretat durant anys.

Regles: denegar per defecte

La pràctica recomanada és bloquejar-ho tot i obrir només el necessari. Obrir ports cap a un gravador de càmeres, un NAS o un escriptori remot és la causa de molts incidents: per a això hi ha la VPN.

Manteniment

• Firmware actualitzat.
• Revisió periòdica de les regles: les que ja no es fan servir, s'eliminen.
• Còpia de la configuració.
• Contrasenyes d'administració robustes i amb doble factor.

Quan cal

• Hi ha més d'una xarxa: empleats, clients, càmeres.
• Algú hi accedeix des de fora.
• Es gestionen dades de clients o pagaments.
• La connexió és crítica i es necessita reserva.

I quan no

En un habitatge sense accessos remots ni xarxes separades, el router de l'operador amb una bona configuració sol bastar. L'important és no obrir ports i mantenir-lo actualitzat.