Junte-se a nós para tornar o mundo um lugar mais seguro usando nosso Firewall do Windows nesta edição da Geek School.
Certifique-se de verificar os artigos anteriores desta série Geek School no Windows 7:
- Apresentando How-To Geek School
- Atualizações e migrações
- Configurando Dispositivos
- Gerenciando discos
- Gerenciando aplicativos
- Gerenciando o Internet Explorer
- Fundamentos de endereçamento IP
- Networking
- Rede sem fio
E fique ligado para o resto da série na próxima semana.
O que é um firewall?
Os firewalls podem ser implementados como hardware ou software. Eles foram projetados para proteger as redes, impedindo que o tráfego da rede passe por eles, como tal, são normalmente colocados no perímetro de uma rede onde permitem o tráfego de saída, mas bloqueiam o tráfego de entrada. Os firewalls são baseados em regras que você, como administrador, definiria. Existem três tipos de regras.
- Regras de entrada aplicam-se a qualquer tráfego originado de fora da rede e destinado a um dispositivo da rede.
- Regras de saída se aplicam a qualquer tráfego originado de um dispositivo em sua rede.
- Regras específicas de conexão permitir que o administrador de um computador crie e aplique regras personalizadas, dependendo da rede à qual você está conectado. No Windows, isso também é conhecido como reconhecimento de local de rede.
Tipos de firewalls
Normalmente, em um grande ambiente corporativo, você tem toda uma equipe de segurança dedicada a proteger sua rede. Um dos métodos mais comuns que podem ser usados para aumentar a segurança de sua rede é implantar um firewall nos limites de sua rede, por exemplo, entre sua intranet corporativa e a Internet pública. Estes são chamados firewalls de perímetro e pode ser tanto baseada em hardware quanto em software.
O problema com firewalls de perímetro é que você não pode proteger os nós em sua rede do tráfego gerado dentro de sua rede. Como tal, você normalmente terá uma solução de firewall baseada em software em execução em todos os nós da rede também. Estes são chamados firewalls baseados em host e o Windows vem com um pronto para uso.
Conheça o Firewall do Windows
A primeira coisa que você deve fazer é verificar se o firewall está ativado. Para fazer isso, abra o Painel de Controle e vá para a seção de sistema e segurança.
Em seguida, clique em Firewall do Windows.
No lado direito, você verá os dois perfis de firewall usados pelo Network Location Awareness.
Se o firewall estiver desabilitado para um perfil de rede, ele ficará vermelho.
Você pode habilitá-lo clicando no link do lado esquerdo.
Aqui você pode habilitar facilmente o firewall novamente alterando o botão de opção para a configuração habilitada.
Permitir um programa através do firewall
Por padrão, o Firewall do Windows, como a maioria dos outros, elimina qualquer tráfego de entrada não solicitado. Para evitar isso, você pode configurar uma exceção nas regras do Firewall. O problema com essa abordagem é que ela exige que você conheça os números de porta e os protocolos de transporte, como TCP e UDP. O Firewall do Windows permite que usuários não familiarizados com esta terminologia, em vez disso, incluam na lista de permissões os aplicativos que você deseja que possam se comunicar na rede. Para fazer isso novamente, abra o Painel de Controle e vá para a seção Sistema e Segurança.
Em seguida, clique em Firewall do Windows.
No lado esquerdo, você verá um link para permitir um programa ou recurso através do firewall. Clique nisso.
Aqui você pode habilitar uma exceção de firewall para um perfil de firewall simplesmente marcando uma caixa. Por exemplo, se eu só quiser que a área de trabalho remota seja habilitada quando estiver conectado à minha rede doméstica segura, posso habilitá-la para o perfil de rede privada.
Claro, se você quiser que seja habilitado em todas as redes, você deve marcar as duas caixas, mas realmente isso é tudo que há para fazer.
Conheça o irmão mais experiente do firewall
Os usuários mais experientes ficarão satisfeitos em saber mais sobre uma joia oculta, o Firewall do Windows com Segurança Avançada. Ele permite que você gerencie o Firewall do Windows com um controle mais refinado. Você pode fazer coisas como bloquear protocolos, portas, programas específicos ou até mesmo uma combinação dos três. Para abri-lo, abra o menu Iniciar e digite Firewall do Windows com Segurança Avançada na caixa de pesquisa e pressione Enter.
As regras de entrada e saída são divididas em duas seções para as quais você pode navegar na árvore do console.
Vamos criar uma regra de entrada, então selecione Regras de entrada na árvore do console. No lado direito, você verá uma longa lista de regras de Firewall.
É importante notar que existem regras duplicadas que se aplicam aos diferentes perfis de firewall.
`
Para criar uma regra, clique com o botão direito em Regras de entrada na árvore do console e selecione Nova regra… no menu de contexto.
Vamos criar uma regra personalizada para que possamos ter uma ideia de todas as opções.
A primeira parte do assistente pergunta se você deseja criar a regra para um programa específico. Isso é um pouco diferente da criação de uma regra para um programa que usa o Firewall do Windows normal, conforme demonstrado anteriormente. Em vez disso, o que o assistente está dizendo é que você está prestes a criar uma regra avançada, como a abertura da porta X, gostaria que todos os programas pudessem usar a porta X ou gostaria de restringir a regra para que apenas alguns programas pudessem usar a porta X? Como a regra que estamos criando será para todo o sistema, deixe esta seção com seus padrões e clique em próximo.
Agora você deve configurar a regra real. Esta é a parte mais importante de todo o assistente. Vamos criar uma regra TCP para a porta 21 local, como pode ser visto na imagem abaixo.
Em seguida, temos a opção de vincular essa regra a uma placa de rede especificando um endereço IP específico. Queremos que outros computadores se comuniquem com nosso PC, independentemente da placa de rede com que entram em contato, portanto, deixaremos essa seção em branco e clicaremos em Avançar.
A próxima seção é crítica, pois pergunta se você deseja que esta regra realmente funcione. Você pode Permitir, Permitir apenas se a conexão estiver usando IPSec ou você pode simplesmente bloquear a comunicação de entrada na porta que especificamos. Iremos com permitir, que é o padrão.
Em seguida, você deve escolher a quais perfis de firewall esta regra se aplicará. Permitiremos a comunicação em todas as redes, exceto aquelas marcadas como públicas.
Finalmente, dê um nome à sua regra.
Isso é tudo que há para fazer.
Dever de casa
Eu não posso enfatizar a importância dos firewalls, então volte e releia o artigo e certifique-se de acompanhar em seu próprio PC.
Se você tiver alguma dúvida, pode me tweetar @taybgibb , ou apenas deixe um comentário.
