|
Configuração do Firewall - Port Security
A aba Porta de Segurança é onde você configura a ação padrão do Firewall do WinGate para interfaces Interna e Externa, bem como vê qualquer configuração personalizada (configurações adicionadas através das opções do Firewall na aba General também serão listadas aqui).
Esta aba habilita usuários para configurar características avançadas do firewall. Usuários podem configurar uma ação padrão da interface. Isso significa que para qualquer combinação interface/protocolo, você pode especificar uma “ação” padrão para todos os pacotes.
Você também pode instalar filtros de segurança que fornecem maior controle sobre específicas portas. O WinGate lhe dá a opção de “permitir” (“allow”), “negar” (“deny”) ou “re-direcionar” (“redirect”) qualquer pacote que encontrar determinados critérios (veja abaixo).
Ações “Default” da Interface
As configurações padrão da porta de segurança são aquelas que recomendamos como a proteção mais segura contra todos os ataques da rede.
Interface
· Externa – TCP/UDP Ação Default - negar
· Interna (s) – TCP/UDP Ação Default – permitir
Você também pode adicionar qualquer entrada ou re-direcionamento (usando Filtros de Segurança) para fornecer maior funcionalidade, conforme necessidade da sua Rede Local.
Nota: Quando o firewall está ativado, o administrador deve explicitamente abrir/fechar certa porta para cuidar de todos os aplicativos trabalhando na LAN.
Ele fornece o máximo de proteção contra ataques originados da Internet (negando todos os pacotes referentes à LAN chegando na interface externa).
Ele fornece o máximo de flexibilidade para usuários da Internet na sua rede (permitindo que todos os pacotes referentes à Internet saiam da LAN).
Filtros de Segurança
Os Filtros de Segurança fornecem mais um modo de adicionar controle e flexibilidade ao firewall sem comprometer a segurança. Filtros de segurança permitem que o administrador do firewall:
- Crie “entradas” no firewall para permitir que usuários da Internet acessem servidores trabalhando na sua Rede Local.
- Negue pacotes em portas individuais e consecutivas (isto fecha as portas – por padrão qualquer porta que não esteja sendo utilizada será fechada).
- Re-direcione pacotes para outros computadores atrás ou fora do firewall.
Regras para o filtro podem ser configuradas através dos seguintes critérios e opções:
Filtro
- Interface – a interface onde os pacotes estão chegando (tanto interna quanto externa).
- Protocolo – se o pacote é TCP ou UDP.
- Porta – a porta que o pacote está tentando uma conexão (especifique uma porta ou uma seqüência delas).
Ação do filtro
- Permitir – o pacote é “permitido” para passar pelo stack do protocolo.
- Deny – o pacote é deixado na porta da frente de sua rede - esta ação faz com que a porta seja fechada/desativada.
Redirecionamento – o pacote pode ser redirecionado para outro computador ou outra porta - isso é como um link mapeado tradicional do WinGate, só que ocorre em um nível muito menor.
|
