Firewall
É uma barreira de proteção,
que controla o tráfego de dados entre o computador e a Internet (ou entre uma
rede e a Internet). O objetivo é permitir
somente a transmissão e a recepção de dados autorizados.
A
vantagem do uso de firewalls em redes, é que somente um computador actua
como firewall, não sendo necessário instalá-lo em cada máquina conectada.
Existem firewalls baseados na combinação de hardware e
software e firewalls baseados somente em software. Este último é o tipo
recomendado ao uso doméstico e também é o mais comum.
Funcionamento
Existem dois tipos básicos de conceitos de firewalls:
- Baseado
em filtragem de pacotes
- Baseado em controle de aplicações.
Ambos não
devem ser comparados para se saber qual o melhor, uma vez que cada um trabalha
para um determinado fim, fazendo que a comparação não seja aplicável.
Filtragem de pacotes
O firewall que trabalha na filtragem de pacotes é muito
utilizado em redes pequenas ou de porte médio. Por meio de um conjunto de
regras estabelecidas, esse tipo de firewall determina que endereços IPs e dados
podem estabelecer comunicação e/ou transmitir/receber dados. Alguns sistemas ou
serviços podem ser liberados completamente (por exemplo, o serviço de e-mail da
rede), enquanto outros são bloqueados por padrão, por terem riscos elevados
(como softwares de mensangens instantâneas, tal como o ICQ). O grande problema
desse tipo de firewall, é que as regras aplicadas podem ser muito complexas e
causar perda de desempenho da rede ou não serem eficazes o suficiente.
Este tipo, se restringe a trabalhar nas camadas TCP/IP,
decidindo quais pacotes de dados podem passar e quais não. Tais escolhas são
regras baseadas nas informações endereço IP remoto, endereço IP do
destinatário, além da porta TCP usada.
Quando devidamente configurado, esse tipo de firewall
permite que somente "computadores conhecidos troquem determinadas
informações entre si e tenham acesso a determinados recursos". Um firewall
assim, também é capaz de analisar informações sobre a conexão e notar
alterações suspeitas, além de ter a capacidade de analisar o conteúdo dos
pacotes, o que permite um controle ainda maior do que pode ou não ser
acessível.
Firewall de aplicação
Ilustração de um firewall: o desenho de uma parede é usado
para representá-loFirewalls de controle de aplicação (exemplos de aplicação:
SMTP, FTP, HTTP, etc) são instalados geralmente em computadores servidores e
são conhecidos como proxy. Este tipo não permite comunicação direto entre a
rede e a Internet. Tudo deve passar pelo firewall, que atua como um
intermediador. O proxy efetua a comunicação entre ambos os lados por meio da
avaliação do número da sessão TCP dos pacotes.
Este tipo de firewall é mais complexo, porém muito seguro,
pois todas as aplicações precisam de um proxy. Caso não haja, a aplicação
simplesmente não funciona. Em casos assim, uma solução é criar um "proxy
genérico", através de uma configuração que informa que determinadas aplicações
usarão certas portas. Essa tarefa só é bem realizada por adminstradores de rede
ou profissionais de comunicação qualificados.
O firewall de aplicação permite um acompanhamento mais
preciso do tráfego entre a rede e a Internet (ou entre a rede e outra rede). É
possível, inclusive, contar com recursos de log e ferramentas de auditoria.
Tais características deixam claro que este tipo de firewall é voltado a redes
de porte médio ou grande e que sua configuração exige certa experiência no
assunto.
Razões para utilizar um firewall
1 - A firewall pode ser usada para ajudar a impedir que sua
rede ou seu computador seja acessado sem autorização. Assim, é possível evitar
que informações sejam capturadas ou que sistemas tenham seu funcionamento
prejudicado pela ação de hackers;
2 - A firewall é uma grande aliada no combate a vírus e
cavalos-de-tróia, uma vez que é capaz de bloquear portas que eventualmente
sejam usadas pelas "pragas digitais" ou então bloquear acesso a
programas não autorizados;
3 - Em redes de empresas, é possível evitar que os utilizadores acedam a serviços ou sistemas indevidos, além de ter o controle sobre as acções
que os utilizadores realizão na rede
Firewalls existentes
Existe uma quantidade grande de soluções de firewall
disponíveis. Para utilizadores domésticos que usam o sistema operativo Windows, um
dos mais conhecidos é o ZoneAlarm (www.zonealarm.com), que dispõe de uma versão
gratuita e outra paga com mais recursos. Em ambos os casos, é possível
utilizar configurações pré-definidas, que oferecem bons níveis de segurança.
A partir do Windows XP o sistema oferece uma firewall, veja como activar ou desactivar a Firewall do Windows:
Utilizadores de Linux podem contar com a ferramenta IPTables
(www.iptables.org), inclusive para trabalhar na rede. No entanto, este firewall
é mais complexo e exige algum conhecimento do assunto. Mas assim como existem
várias opções para o Windows, para Linux acontece o mesmo.
