Brandvägg i Stockholm
för hem och
företag

Tänk dig en dörrvakt mellan internet och allt som är uppkopplat hemma eller på kontoret. Trafik som någon i nätet har bett om släpps in, okända besökare utifrån blir stående ute. En bättre vakt känner dessutom igen kända bråkmakare.

För en lägenhet med några mobiler och en dator räcker den oftast. Den klarar däremot inte separata nät för smarta prylar, ordentlig loggning eller VPN med egna certifikat. Med kameror, hemmakontor eller anställda blir den för tunn.

Inte alla. Har du kameror, smarta lampor, en jobbdator och tonåringar som laddar ner allt som är gratis gör den stor skillnad. Prylarna hamnar på ett eget nät, och du ser i appen vad som pratar med internet.

Den skyddar just den datorn och ska vara påslagen. Tv:n, skrivaren och kameran har ingen egen brandvägg att tala om. En brandvägg i nätet skyddar alla enheter samtidigt, även dem som tillverkaren slutat uppdatera.

En brandvägg i hårdvara är en fysisk låda mellan fibern och resten av nätet. Ett program skyddar bara den dator det är installerat på. Hemma och på småföretag gör lådan mest nytta, och programmet blir ett extra lager.

För 1 till 25 datorer räcker en UniFi Cloud Gateway nästan alltid. Hanterar ni känsliga kunduppgifter eller är fler än så tittar vi på Fortinet eller Sonicwall, med mer avancerad hotanalys mot en löpande avgift.

En UniFi Cloud Gateway kostar från 4 990 kr inklusive installation och täcker de flesta kontor med upp till 25 datorer. Fortinet och Sonicwall offereras separat. Större jobb får fast pris efter en kort genomgång av nätet.

Arbetet kostar 800 kr/h efter RUT, minst 2 timmar plus restid. En gateway med eget nät för gäster och prylar brukar rymmas i de två timmarna i en lägenhet. Utrustningen tillkommer och godkänns av dig först.

Nätet delas i flera virtuella nät, så kallade VLAN, som inte når varandra utan brandväggens tillåtelse. Datorerna ligger i ett, gästerna i ett annat och prylarna i ett tredje. Allt går ändå genom samma kablar och wifi.

Billiga prylar får sällan säkerhetsuppdateringar. Ligger glödlampan på samma nät som jobbdatorn kan en kapad lampa bli en språngbräda. På ett eget nät når den internet, men aldrig dina filer eller andra enheter.

Gästnätet får eget namn, eget lösenord och ett eget VLAN utan väg in till skrivare eller servrar. På kontoret kan farten begränsas så att ett besök inte äter upp bandbredden mitt i ett Teamsmöte.

En krypterad anslutning in till ett nät du äger. Hemma används den för att se kamerorna eller hämta en fil från resan utan att öppna portar mot internet. VPN-tjänster som byter land på surfandet är en annan sak.

Med en VPN-klient i datorn och mobilen som loggar in mot brandväggen på kontoret. Varje medarbetare får en egen profil, så någon som slutar stängs av på en minut. Interna system syns aldrig direkt mot internet.

Finns det redan en brandvägg med VPN-stöd blir det bara arbetstid, oftast en till två timmar för grunden plus en kort stund per dator. UniFi kräver ingen licens. Byts brandväggen samtidigt får ni fast pris på helheten.

Ja, med site-to-site VPN. Brandväggarna på båda adresserna bygger en krypterad tunnel, så att filserver och skrivare nås från båda hållen som i ett nät. Efteråt testas båda uppkopplingarna och adressplanen dokumenteras.

Intrångsdetektering och intrångsskydd. Brandväggen jämför trafiken med kända attackmönster, IDS larmar och IPS stoppar. På en UniFi-gateway är det ett reglage, men det sänker toppfarten något, så nivån väljs efter hur snabb fibern är.

Delvis. Den blockerar kända skadliga sajter och hindrar en smittad dator från att nå resten av nätet. Det som räddar dagen är ändå en backup utanför nätet som någon faktiskt har provat att läsa tillbaka.

Det som kallas managed firewall: brandväggen sköts löpande i stället för att stå orörd i ett skåp. Firmware uppdateras, regler ändras när verksamheten gör det och avbrott märks direkt. Det ingår i supportavtalet, från 270 kr per dator och månad.

Firmware kommer flera gånger om året, och säkerhetsrättningar ska in inom några veckor. UniFi kan uppdatera själv på natten, men på kontor gör vi det hellre kontrollerat, så att ingen står utan internet en måndag morgon.

Kassasystem, betalterminal, gäst-wifi och personalens mobiler hamnar ofta på samma nät. Det delas upp, så att gästtrafiken aldrig kommer nära kassan och terminalen får ett eget skyddat utrymme med egen loggning.

Ja. Teknikern går igenom brandväggsregler, öppna portar, gamla lösenord, firmware och vilka enheter som sitter på nätet. Du får åtgärderna i prioritetsordning med fast pris på det som ska rättas. Ett formellt penetrationstest ingår inte.

Först en titt på brandväggen ni har. Sedan skapas en profil per användare och anslutningen testas från en dator utanför kontoret. Därefter installeras klienten på allas datorer och mobiler, med en kort instruktion att dela ut.

Ja, och pensionärspriset är 498 kr/h efter RUT. Teknikern förklarar på vanlig svenska vad brandväggen gör, byter wifi-lösenordet till ett som går att komma ihåg och visar var i appen man ser att allt står rätt.

Den sköter bara uppkopplingen. Oftast ställs den i bryggläge, så att brandväggen tar över wifi, regler och adresser. Då slipper nätet två brandväggar i rad, en klassisk orsak till krånglande spelkonsoler och VPN.

UniFi har ingen licensavgift, så efter inköpet kostar den bara el. Fortinet och Sonicwall har abonnemang för hotdatabaser och filtrering som ska förnyas för att skyddet ska hålla. Löpande drift via supportavtal tillkommer om du vill.

Ofta är det där den gör mest nytta. Annars delar jobbdatorn med kundregistret nät med barnens spel. Med ett eget nät för jobbet och VPN för fjärråtkomst hålls firman och familjen isär på samma fiber.

Min Datorsupport, på plats på kontoret i hela Storstockholm. Teknikern sätter upp brandvägg, regler och segmentering och lämnar dokumentationen när allt är testat. Företagspriset är 1 280 kr/h exkl. moms, eller fast pris för större installationer.