# Čo je virtuálny firewall?

> Virtuálny firewall (virtual firewall) je softvér, ktorý vykonáva vymáhanie politiky firewallu vnútri virtualizovanej infraštruktúry namiesto na dedikovanej fyzickej appliancii.

- Kanonická URL: https://yellowcube.eu/sk/glossary/virtual-firewall/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Môže bežať ako virtuálny stroj, pripojiť sa k virtuálnemu switchu alebo hypervisoru, alebo byť implementovaný virtualizačnou platformou na inšpekciu prevádzky vstupujúcej, odchádzajúcej alebo sa pohybujúcej medzi virtuálnymi úlohami.

Umiestnenie určuje, ktoré cesty firewall môže pozorovať. Prevádzka medzi virtuálnymi strojmi na jednom hostiteľovi nemusí nikdy prekročiť fyzický firewall, zatiaľ čo prevádzka smerovaná cez virtuálnu applianciu môže vyžadovať zámerné vloženie služby. Politika má sledovať identitu úlohy a schválené komunikačné potreby, keď sa úlohy migrujú, škálujú alebo dostávajú nové adresy.

### Kľúčové body

- **Modely nasadenia:** Virtuálna appliancia môže chrániť podsieť alebo cestu brány, zatiaľ čo vymáhanie integrované do hypervisora alebo switcha môže uplatniť pravidlá bližšie k jednotlivým virtuálnym rozhraniam.
- **Operácie:** Kontrolovať obrazy, softvérové aktualizácie, šablóny politiky, administratívne rozhrania, logy a automatizáciu životného cyklu s rovnakou rigoróznosťou ako fyzické firewally.
- **Kapacita a odolnosť:** Validovať throughput, stav spojení, náklady inšpekcie, failover a efekt zlyhania hostiteľa alebo kontrolnej roviny; softvérové nasadenie neodstraňuje limity prostriedkov.
- **Dôležité obmedzenie:** „Virtuálny" opisuje implementáciu, nie kvalitu inšpekcie ani silu izolácie. Cesta obchádzky, kompromitovaná virtualizačná vrstva, zle umiestnená inštancia alebo nekonzistentná politika môžu zanechať prevádzku úloh nechránenú.

### Súvisiace pojmy

[Firewall](<https://yellowcube.eu/sk/glossary/firewall/>) · [Distribuovaný firewall](<https://yellowcube.eu/sk/glossary/distributed-firewall/>) · [Cloudový firewall](<https://yellowcube.eu/sk/glossary/cloud-firewall/>) · [Segmentácia siete](<https://yellowcube.eu/sk/glossary/network-segmentation/>) · [Bezpečnosť virtualizácie](<https://yellowcube.eu/sk/glossary/virtualization-security/>)

### Zdroje

[NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.