ID do artigo: 321050 - Última revisão: segunda-feira, 7 de agosto de 2006 - Revisão: 1.3

Descrição de um Firewall pessoal

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Importante Este artigo contém informações que mostram como ajudar a diminuir as configurações de segurança ou como desativar os recursos de segurança em um computador. É possível fazer as seguintes alterações como solução alternativa para um problema específico. Antes de fazer estas alterações, é recomendável que você avalie os riscos associados à implementação desta solução alternativa no ambiente específico. Se você implementar esta solução alternativa, realize as etapas apropriadas adicionais que ajudem a proteger o sistema.

Nesta página

Expandir tudo | Recolher tudo

Sumário

Este artigo descreve um firewall pessoal destinado para uso doméstico ou em pequenas empresas. Este artigo também lista alguns tipos diferentes de firewalls e alguns problemas que podem ocorrer ao usar um firewall.

Mais Informações

Descrição de um firewall

Observação Um firewall é desenvolvido para auxiliar na proteção do computador contra ataques de usuários e softwares mal-intencionados como, por exemplo, um vírus que usa tráfego de rede de entrada não solicitado para atacar o computador. Antes de desabilitar o firewall, você precisa desconectar o computador de todas as redes, inclusive da Internet.

Um firewall é um sistema desenvolvido para impedir o acesso não autorizado de uma rede particular. É possível implementar firewalls no hardware, no software ou em ambos. Os firewalls são normalmente usados para impedir que usuários da Internet não autorizados acessem as redes particulares conectadas à Internet.



Tipos diferentes de firewalls

Firewalls diferentes usam técnicas diferentes. A maioria dos firewalls usa duas ou mais das seguintes técnicas:
  • Filtros de pacotes: Um filtro de pacote analisa cada pacote que entra ou sai da rede e aceita ou rejeita o pacote com base em regras definidas pelo usuário. A filtragem de pacote é bastante eficiente e transparente mas, é difícil de configurar. Além disso, a filtragem é suscetível a falsificação de IP.
  • Gateway de aplicativo: Um gateway de aplicativo aplica mecanismos de segurança em programas específicos, como FTP e Telnet. Esta técnica é muito eficiente mas pode causar degradação de desempenho.
  • Gateway de camada de circuito: Esta técnica aplica mecanismos de segurança quando uma conexão TCP ou UDP é estabelecida. Após a conexão ter sido estabelecida, os pacotes podem fluir melhor entre os hosts sem verificação adicional.
  • Servidor proxy: Um servidor proxy intercepta todas as mensagens que entram e saem da rede. O servidor proxy oculta com eficiência os endereços de rede verdadeiros.
  • Proxies do aplicativo: Os proxies do aplicativo têm acesso a todas as informações na pilha da rede. Isto permite que os proxies tomem decisões com base na autorização básica (a fonte, o destino e o protocolo) e também filtrem comandos ofensivos ou não permitidos no fluxo de dados. Os proxies do aplicativo são "com monitoração de estado", o que significa que mantêm o "estado" de conexões inerentemente. O recurso Firewall de conexão com a Internet incluído no Windows XP é um firewall "com monitoração de estado", assim como o Firewall do Windows . O Firewall do Windows está incluído no Windows XP Service Pack 2 (SP2).
Para obter informações adicionais sobre o recurso Firewall de Conexão com a Internet no Windows XP, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft (a página pode estar em inglês):
320855  (http://support.microsoft.com/kb/320855/PT-BR/ ) Descrição do firewall de conexão com a Internet do Windows XP

Possíveis problemas

Alguns programas e serviços atrás de um firewall podem não funcionar como esperado. Entre alguns dos problemas que podem ocorrer estão os seguintes:
  • Você recebe a mensagem de erro "A página não pode ser exibida" no Microsoft Internet Explorer ou talvez não seja possível acessar emails com base na Web, transmitir áudio, transmitir vídeo ou outro conteúdo com base na Web. Por padrão, a maioria dos firewalls são configurados para permitir a conectividade básica com a Internet. No entanto, alguns firewalls podem impedir o acesso normal à Internet ou impedir o acesso a outro conteúdo, que poderia ser acessado sem o firewall. Quando são configurados incorretamente, os firewalls podem impedir o acesso normal à Internet.
  • Talvez não seja possível compartilhar arquivos e impressoras ou não seja possível se conectar a outros computadores na sua rede local. Os firewalls podem (e normalmente fazem) bloquear este tipo de acesso para impedir que usuários não autorizados da Internet acessem os recursos de sua rede local. Se você usa um software de firewall nos computadores que fazem parte da mesma rede local, estes tipos de problemas podem ocorrer.
  • Talvez não seja possível reproduzir alguns jogos com diversos jogadores ou reproduzir jogos da Internet. Jogos diferentes usam portas diferentes para acessar a Internet. Por padrão, o firewall pode bloquear estas portas. Talvez seja necessário configurar o firewall para permitir que o jogo funcione ou, talvez não seja possível reproduzir o jogo atrás de um firewall.
Para obter informações adicionais sobre como solucionar estes problemas, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
308127  (http://support.microsoft.com/kb/308127/PT-BR/ ) Como abrir portas manualmente no Firewall de Conexão com a Internet no Windows XP
283673  (http://support.microsoft.com/kb/283673/PT-BR/ ) Como habilitar ou desabilitar o Firewall de Conexão com a Internet no Windows XP
306298  (http://support.microsoft.com/kb/306298/PT-BR/ ) Descrição do processo de conexão inversa do Windows Messenger usada pela Assistência remota
309524  (http://support.microsoft.com/kb/309524/PT-BR/ ) Como configurar o ICS no Windows XP para um Servidor PPTP interno
240429  (http://support.microsoft.com/kb/240429/PT-BR/ ) DirectX: Portas necessárias para jogar em uma rede
298804  (http://support.microsoft.com/kb/298804/PT-BR/ ) O Firewall de Conexão com a Internet pode evitar a navegação e o compartilhamento de arquivos
316414  (http://support.microsoft.com/kb/316414/PT-BR/ ) Mensagem de erro "PING: falha na transmissão, código de erro 65" aparece ao tentar executar um ping em outro computador
189416  (http://support.microsoft.com/kb/189416/PT-BR/ ) Firewalls e portas usados pelos Windows Media Services
297942  (http://support.microsoft.com/kb/297942/PT-BR/ ) O redirecionamento de serviço não se aplica ao Firewall de Conexão com a Internet
301529  (http://support.microsoft.com/kb/301529/EN-US/ ) Cenários de conexões que têm suporte para Assistência remota
310608  (http://support.microsoft.com/kb/310608/PT-BR/ ) A Assistência remota pode não funcionar se o Firewall de Conexão com a Internet estiver habilitado
306203  (http://support.microsoft.com/kb/306203/EN-US/ ) O Firewall de Conexão com a Internet não bloqueia o tráfego do TCP/IP versão 6
308324  (http://support.microsoft.com/kb/308324/PT-BR/ ) O Norton Personal Firewall 2.5 e o Internet Security 3.0 não funcionam no Windows XP


REFERENCES

Para obter informações adicionais sobre como avaliar se é necessário um firewall em casa, visite o seguinte site da Microsoft Press:
Proteja-se online (http://www.microsoft.com/MSPress/books/4801.asp)

A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Home Edition Service Pack 2 (SP2)
  • Microsoft Windows XP Professional Service Pack 2 (SP2)
  • Microsoft Windows XP Tablet PC Edition 2005
Palavras-chave: 
kbinfo kbfirewall kbnetwork KB321050