Ulkoinen palomuuri on suojausohjelmistotyökalu, joka sijaitsee muulla laitteella kuin tietokoneen kiintolevyllä. Tämäntyyppinen palomuuri ladataan usein verkkolaitteisiin, jotka ovat vuorostaan yhteydessä useisiin tietokoneen työasemiin, kuten verkkopalvelimiin, reitittimiin ja jopa verkkokytkimiin. Ulkoisen palomuurin käyttäminen ei voi ainoastaan rajoittaa datan tuloa ulkopuolisista lähteistä, vaan se voi myös auttaa hallitsemaan tietotyyppiä, joka virtaa työasemalta ja yrityksen verkon ulkopuolelta.
Ulkoisen palomuurin käsite on erilainen kuin sisäisen palomuurin. Useimmat tietokonejärjestelmät on varustettu palomuurilla, joka on osa käyttöjärjestelmän ohjelmistoa tai joka on ohjelmisto, jonka loppukäyttäjä lataa työpöydälle, kannettavaan tietokoneeseen tai muuhun Internet-yhteensopivaan laitteeseen. Nämä sisäiset palomuurit on yleensä määritetty suojaamaan järjestelmää virusten hyökkäyksiltä tai toimimaan suodattimena, joka estää tietyntyyppisten tietojen vastaanottamisen Internetistä tai sähköpostiohjelmien kautta. Tämäntyyppinen palomuuri voi myös auttaa näissä samoissa toiminnoissa, mutta tarjoaa lisäsuojausta työskentelemällä sisäisten protokollien kanssa seulontaprosessin parantamiseksi. Käyttämällä sekä sisäistä että ulkoista palomuuristrategiaa, kaikki yhdistetyt laitteet ja verkko itse suojaavat paremmin.
Toinen etu ulkoisesta palomuurista on se, että suojaustyökalu voi myös auttaa estämään tietojen ohjaamisen verkosta. Tämä voi olla erityisen tärkeää, kun estetään omistamien tietojen sieppaamista ja jakelua luvattomille osapuolille. Jos verkko hakkeroidaan, palomuuri voi silti estää tiettyjen tietojen noutamisen ja estää hakkeroitujen käyttäjätilien käytön suojattujen datatiedostojen avaamiseen, kopioimiseen ja lähettämiseen. Tästä syystä ei ole epätavallista, että yritykset suojaavat verkkojaan sekä sisäisillä palomuureilla kussakin tietokoneessa että ulkoisella palomuurilla, joka auttaa suojaamaan tietojen liikkumista verkossa ja sen ulkopuolella.
Ulkoisen palomuurin lisääminen on suhteellisen yksinkertainen tehtävä. Tämän tyyppiset palomuurit ovat yhteensopivia useiden eri laitteiden kanssa, joten on helppo löytää useita vaihtoehtoja, jotka toimivat minkä tahansa palvelimen, kytkimen tai reitittimen kanssa. Vaikka useimmat vaativat mukautuksia varmistaakseen, että suojaustaso on optimaalinen, vaikka muuntyyppisten tietojen jakaminen ja vastaanotto ei vähene, tietojärjestelmien pätevä jäsen voi helposti määrittää palomuurin parhaan hyödyn.