para que quando a resposta que provenha da Internet pudesse ser permitida, ou seja, pudesse acessar o computador do usuário. Em outras palavras, o

Transcrição

1 FIREWALL É utilizado para impedir que informações indesejadas entrem em uma rede ou em um computador doméstico. Em uma grande rede não é um método substituto à segurança de um servidor, mas complementar, e consiste no seguinte: na ligação da rede interna (ou de um computador) com a Internet, instala-se um software e/ou um equipamento adequado mais o software que permitirá, ou não, a entrada e saída de informações, baseado em uma lista de restrições e permissões devidamente configurada para suprir as necessidades básicas de comunicação da rede interna com a Internet e vice-versa. As empresas utilizam o firewall para proteger as suas redes internas conectadas à Internet contra a entrada de pessoas não autorizadas (invasores) e contra a ação de alguns programas maliciosos, segundo a Microsoft o firewall Windows XP é um recurso que ajuda a proteger o computador contra vírus e outras ameaças à segurança (porém esta afirmação dever ser interpretação com restrições posto que vírus e outros programas maliciosos não serão bloqueados, simplesmente eles serão impedidos de usar a conexão do usuário sem a permissão dele). Atualmente, para aumentar a segurança, os usuários domésticos têm feito uso de um software de monitoramento da conexão do tipo firewall. O próprio Windows XP já possui um sistema de firewall implementado. Na versão original do Windows XP (também com a implementação SP1) o firewall (anteriormente denominado firewall de conexão com a Internet) apenas monitorava os aspectos das comunicações que cruzavam seu caminho e inspecionava o endereço de origem e de destino de cada mensagem com a qual lidava. O problema que o firewall tinha que resolver era: Como saber qual comunicação deve ser permitida e qual deve ser evitada? O firewall resolve este problema criando uma espécie de tabela de todo o tráfego que sai do computador, ou seja, todas as requisições do usuário são alocadas em uma tabela,

2 para que quando a resposta que provenha da Internet pudesse ser permitida, ou seja, pudesse acessar o computador do usuário. Em outras palavras, o firewall verifica se aquela informação que está tentando entrar na rede interna foi requerida na tabela do tráfego de origem (requisições do usuário), se sim o firewall permite a passagem, se não, a informação é bloqueada, evitando assim um acesso não solicitado. O firewall do Windows é, então, uma barreira protetora que monitora e restringe as informações transferidas entre o computador, uma rede e a Internet. Sendo assim, fornece uma defesa contra pessoas que podem tentar acessar o computador de fora do perímetro protegido pelo firewall do Windows sem a permissão do usuário. No Windows XP com SP2 (SP2 é o segundo pacote de atualização da Microsoft para o Windows XP) é possível definir opções de configuração por meio do painel de configuração do Windows Firewall, no Painel de Controle.

3 Alguns programas abrem uma conexão entre o computador (ou rede de computadores) e a Internet (ou outra rede externa). Para aumentar a segurança do computador, o firewall do Windows verificará cada um dos programas que tentarem se conectar à Internet e, caso este ainda não esteja autorizado, uma janela surge pedindo autorização. Três opções são exibidas: Manter bloqueado: Bloqueia o acesso do programa à Internet. Deve ser usada em programas que o usuário não abriu ou que ele não tem certeza do que se trate. Desbloquear: Permite, em caráter permanente, que o programa use a Internet é possível remover da lista de programas permitidos, posteriormente, por meio do painel de configuração do Windows firewall. Perguntar depois: Libera o programa esta vez, porém, quando o mesmo programa tentar acessar a Internet a mesma solicitação será exibida novamente. Se um programa como o de mensagens instantâneas ou um jogo em rede com vários participantes que precise receber informações da Internet ou da rede for desbloqueado (permitir), o Firewall do Windows criará uma exceção para que o firewall não pergunte novamente quando esse programa precisar receber informações no futuro. O firewall do Windows também permite que o usuário possa criar restrições às regras gerais, adicionando programas ou portas de comunicação que ficarão liberadas. Nas configurações de exceções é possível alterar o escopo, ou seja, a abrangência da exceção à regra geral de bloqueio, o Windows apresenta as opções listadas na janela acima, recentemente perguntaram em concurso se seria possível permitir que um determinado endereço IP acessasse a rede interna pelo destaque na figura é possível ver que a afirmação seria verdadeira.

4 É recomendável manter o Firewall do Windows ativado, especialmente quando o computado estiver conectado a uma rede sem-fio (wireless) para evitar que computadores próximos com placas de recepção sem-fio invadissem a rede. O Firewall do Windows tem as seguintes funções (muito cobradas em provas): ELE FAZ: Ajuda a bloquear vírus e vermes para que eles não atinjam o seu computador. Também pode exercer um controle posterior, no caso de trojans que tentem conectar ou abrir portas do computador sem a permissão do usuário. Pede sua permissão para bloquear ou desbloquear determinadas solicitações de conexão. Permite criar um registro (um log de segurança), que verifica as tentativas de conexão ao computador (com êxito ou não). Esse procedimento pode ser útil para permitir ou evitar futuros acessos externos ao computador ou à rede interna. ELE NÃO FAZ: Não detecta e nem desativa vírus e vermes, caso já estejam no computador ou se vierem de mídias de armazenamento. Por este motivo, deve-se instalar o programa antivírus e mantê-lo atualizado para ajudar a evitar vírus, vermes e outras ameaças à segurança para não danificar o computador ou mesmo usá-lo para distribuir vírus para os outros. Não impede que sejam abertos s com anexos perigosos. O firewall, por si só, não analisa se o anexo que está vindo como anexo em um é perigoso, novamente é aconselhável um bom antivírus que faça esta função. A Microsoft aconselha que o usuário desconfie de todos os s com anexo, mesmo de conhecidos. Não bloqueia spam ou não solicitado da caixa de entrada. Para isso existem programas do tipo antispam ou com outros nomes ( em massa, lixo eletrônico, tira teima) que permitem filtrar as mensagens indesejadas. Nos sistemas de segurança de empresas é muito comum ter um hardware equipado com software para fazer o papel de firewall como a figura ao lado. Neste caso seria necessário um equipamento entre a rede interna da empresa e a Internet. No firewall há um conjunto de regras que habilitam a entrada de pacotes, se haverá descarte dos pacotes, ou ainda, se recusará o recebimento. Quando se recusa o recebimento o emissor da informação é avisado que a informação foi bloqueada, diferente de quando se descarta.

5 Além do firewall do Windows XP existem vários exemplos de programas firewall (fonte: Superdownloads.com.br): Sygate Personal Firewall 5.6 para Windows 9X, NT, 2K, Me, XP Freeware. Norton Internet Security 2005 para Windows 98, 2K, Me, XP. Norton Personal Firewall 2005 para Windows 98, 2K, Me, XP. ZoneAlarm Free ou Plus para Windows 9X, NT, 2K, Me, XP. Outpost Firewall FREE 1.0 para Windows 9X, NT, 2K, Me, XP. Good Bye Hackers 4.1 para Windows 9X, NT, 2K, Me, XP Freeware. McAfee Firewall 4.02 para Windows 98, 2K, Me, XP. BlackICE PC Protection 3.6.coe para Windows 9X, NT, 2K, Me, XP. Kerio Personal Firewall para Windows 9X, NT, 2K, Me, XP. FIREWALLS PARA LINUX: Coyote Linux 2.24 Guarddog Firewall Linuxman Nessus Snort Falcon Firewall Project Esquema da utilização de um firewall em uma rede doméstica ou de pequena empresa (tipo ethernet retirado do Assistente para redes domésticas do Windows): Esquema da utilização de um firewall em uma rede de médio/grande porte (com servidores de conteúdo como, por exemplo, o servidor da página ou de da empresa. A quantidade de LANs normalmente seria maior):

6 ROTEADO ZONA DESMILITARIZ ADA ZONA DESMILITARIZADA (DMZ): Para se montar uma rede desmilitarizada são necessários dois firewalls para se criar entre dois ou mais computadores uma rede em que entre eles não há bloqueios, mas em ambos os extremos há proteção. Normalmente a rede desmilitarizada é montada para se garantir acesso externo ao servidor web de uma empresa, porém, bloqueando o servidor de banco de dados e a própria rede interna. FILTRAGEM DE CONTEÚDO: Como o firewall não permite restringir determinados conteúdos, como vírus, pois só analisa se o pacote foi ou não solicitado, surgiram os sistemas de filtragem de conteúdo. Em grandes empresas estes sistemas agem em conjunto (firewall, filtragem de conteúdo e antivírus) para produzir um sistema seguro. Os filtros de conteúdo conseguem bloquear anexos de , conteúdo impróprio vindo da web, bloquear o acesso à Internet em determinados horários e etc. Professor André Alencar