Vou iniciar o capítulo abordando três importantes funcionalidades, relacionadas a conexão de uma rede de comutadores à Internet:

• CS – Internet Connection Sharing (Compartilhamento de Conexão Internet)
• NAT – Network Address Translation (Tradução de Endereços de Rede)
• ICF – Internet Connection Firewall (Firewall de Conexão Internet).

Mostrarei que o ICS e o NAT tem funções, sob certos aspectos, bastante semelhantes, mas são usados em situações específicas. O ICS e o NAT são utilizados em situações onde você tem uma pequena rede (digamos até 10 computadores) e uma única conexão com a Internet. Por exemplo, você instala o Windows Server 2003 e conecta o servidor à Internet. Habilitando o ICS ou o NAT no servidor com conexão à Internet, é possível disponibilizar o acesso à Internet para todos os demais computadores ligados em rede. Mostrarei as diferenças entre estes dois serviços e em que situações cada um deles é mais indicado.

Na seqüência você aprenderá a utilizar o IFC – Internet Firewall Connection (Firewall de Conexão com a Internet).  O IFC faz parte do Windows XP e também do Windows Server 2003 e tem como objetivo proteger o acesso do usuário contra “ataques” e “perigos” vindos da Internet. Se fóssemos traduzir firewall literalmente, seria uma parede corta-foga. Esta denominação pode parecer sem sentido prático, mas veremos que a função é exatamente esta. O firewall é como se fosse uma parede, um proteção, colocada entre o seu computador e a Internet. O fogo neste caso seriam os ataques e demais perigos vindos da Internet. A função do Firewall é bloquear (cortar) estes perigos (fogo). Um Firewall pode fazer mais do que isso, ele também pode ser utilizado para bloquear determinados tipos de tráfegos (baseado no protocolo a na porta utilizados) a partir do seu computador para a Internet. Esta utilização é mais comum em redes de grandes empresas, onde existe um Firewall entre a rede da empresa e a Internet. Todo acesso à Internet passa, obrigatoriamente, pelo Firewall. Através de configurações adeqüadas é possível bloquear determinados tipos de informações que não tem  a ver com o trabalho dos funcionários. Por exemplo, podemos, através do Firewal, impedir o acesso a arquivos de vídeo e áudio. Mas este não é o caso do uso do ICF, o qual é mais indicado para um computador conectado diretamente à Internet ou para uma pequena rede na qual um dos computadores tem acesso à Internet e compartilha esta conexão com os demais computadores.

Na parte final do capítulo apresentarei o conceito de PKI - Public Key Infrastructure (Infraestrutura de chave pública). Você verá que uma Public Key Infrastructure (Infraestrutura de chave pública), abreviada simplesmente como PKI, nada mais é do que uma infraestrutura de segurança baseada em certificados, em autoridades certificadores (CA – Certificate Authorities - que emitem e revogam os certificados) e autoridades de registro, as quais fazem a verificação da autenticidade de todas as estruturas envolvidas em uma PKI.

Neste capítulo você entenderá o que vem a ser uma PKI, aprenderá sobre os conceitos básicos de uso de um par de chaves para fazer a criptografia e proteção dos dados. Também mostrarei qual o papel do Microsoft Certification Service, que é o servidor da Microsoft para a emissão e controle de certificados digitais. Com o uso do Microsoft Certificate Services, a empresa pode montar a sua própria infraestrutura de certificados digitais, sem depender de uma autoridade certificadora externa. Você aprenderá a utilizar e a configurar o Certificate Services.