Dubbi sui Firewall

[Antonello91]

Volevo farmi un po' di chiarezza sui Firewall ed in generale nel loro impiego (fisico) sulle reti LAN WAN.

A quanto ne so sono di tre tipologie principali 1) hardware 2) software 3) Personal firewall. Comincerei dalla prima (forse la più interessante)

 

1) permettono di separare fisicamente due reti per filtrare dati da una all'altra. In questo caso come si configurano fisicamente nella rete?

Immagino ci sia un modem/router che si connette ad internet. Questo dovrebbe avere  integrato anche uno switch che crea la prima LAN. 
Un firewall hardware è una sorta di router connesso ad una delle porte della prima LAN (tipo connessione WAN-LAN verso il modem/router) a sua volta con uno switch interno genera una seconda LAN cui si connettono i vari host?
In questo caso sarebbe una sorta di "router" vero e proprio con funzioni di sicurezza e protezione.

 

Tralascio ovviamente che i modem/router possono gia avere un firewall interno. Sto immaginando che non lo abbia o non sia usato, ma sia uno esterno.

2) Software (tipo pfSense). Immagino in questo caso sarebbe un classico PC (con due schede di rete) su cui è istallato pfSense. Una delle due schede del PC è collegata alla prima LAN (del modem/router). L'altra connessa ad uno switch genera la seconda sottorete LAN.

Di quanto mi sto sbagliando? E' completamente diversa la situazione e come sarebbe nel caso?

Modificato: 23 gennaio 2021 da Antonello91