Os usuários do Windows XP poderão ficar um pouco “perdidos”, procurando na janela de propriedades do Firewall, as opções para configurações do log (e também as configurações para o protocolo ICMP). No Windows 7, existem duas opções de configurações para o Firewall do Windows. Uma é a janela Firewall do Windows, acessada através do Painel de Controle, a qual nos fornece somente as opções básicas de configurações do Firewall do Windows. Para configurações mais avançadas, tais como as opções de Log, precisamos utilizar o console Firewall do Windows com Segurança Avançada, o qual é acessado através da opção Ferramentas Administrativas, do Painel de Controle ou através do Link Configurações Avançadas, disponível no painel da esquerda, na janela Firewall do Windows (acessada através da opção Painel de Controle -> Firewall do Windows). Antes de partirmos para os exemplos práticos, vamos ver um pouco mais sobre o console Firewall do Windows com Segurança Avançada.

O Firewall do Windows com Segurança Avançada combina um firewall de host e mais as configurações do protocolo IPSec. Ele fornece proteção local contra ataques de rede que possam passar pela rede de perímetro ou ter origem dentro da rede do usuário. Ele também fornece segurança da conexão entre computadores que permite exigir autenticação e proteção de dados para comunicações (isso já com o uso do protocolo IPSec).

O Windows Firewall com Segurança avançada é um firewall com monitoração de estado; ele verifica e filtra todos os pacotes para tráfego IP versão 4 (IPv4) e IP versão 6 (IPv6). Por padrão, o tráfego de entrada é bloqueado, a menos que seja a resposta a uma solicitação do host (tráfego solicitado) ou seja especificamente permitido (isto é, tenha sido criada uma regra de firewall para permitir o tráfego). Para permitir explicitamente o tráfego, você pode especificar um número de porta, um nome de aplicativo, um nome de serviço ou outros critérios por meio da definição de configurações do Firewall do Windows com Segurança Avançada.

Com o Firewall do Windows com Segurança Avançada, você pode solicitar ou exigir que os computadores autentiquem uns aos outros antes de se comunicarem e usem a integridade dos dados ou a criptografia de dados durante a comunicação (funções estas feitas pelo protocolo IpSec). Com este console, podemos criar regras avançadas para permitir ou bloquear determinados tipos de tráfego, serviços e aplicativos. Veremos como criar regras e como interpretar as regras já existentes, no Capítulo 18, o qual faz parte do E-book Windows 7 Avançado, onde serão abordados os tópicos avançados sobre Segurança no Windows 7.

A seguir veremos um exemplo prático sobre como ativar as Opções do Log de Segurança, usando o console Firewall do Windows com Segurança Avançada.

Exemplo prático: Por padrão, ao ativarmos o Firewall do Windows, o log de segurança não é ativado. Para ativá-lo, de tal maneira que passem a ser registrados eventos no log de segurança, siga os passos indicados a seguir:

1.         Faça o logon com uma conta com permissão de Administrador.

2.         Abra o Painel de controle: Iniciar -> Painel de controle.

3.         Na lista Exibir por, selecione a opção Ícones pequenos.

4.         Abra a opção Ferramentas Administrativas.

5.         Será aberta a janela Ferramentas Administrativas, com vários itens disponíveis. Dentro das Ferramentas Administrativas, dê um clique duplo na opção Firewall do Windows com Segurança Avançada.

6.         Será aberto o console Firewall Do Windows com Segurança Avançada, indicado na

Figura 10.12:

Figura 10.12 – O console Firewall Do Windows com Segurança Avançada.

7.         Na parte central do console, clique no link Propriedades do Firewall do Windows, o qual fica logo abaixo da opção Perfil Público Ativo.

8.         Será aberta a janela com propriedades avançadas do Firewall do Windows, com a guia Perfil do Domínio, selecionada por padrão, conforme indicado na Figura 10.13:

Figura 10.13 – A guia Perfil do Domínio.

9.         Para configurar as opções de Log, dê um clique no botão Personalizar..., ao lado da opção Log. Será exibida a janela Personalizar Configurações de Log para Perfil do Domínio, conforme indicada na Figura 10.14:

Figura 10.14 – A janela para personalizar as opções do log do Firewall do Windows.

Nesta janela temos as seguintes opções:

• Nome: Neste campo é indicado o arquivo onde serão gravadas as informações do log do Firewall do Windows. Por padrão estas informações são gravadas no seguinte arquivo: C:\Windows\system32\LogFiles\Firewall\pfirewall.log. Substitua C:\Windows pela pasta onde está instalado o Windows 7, caso este tenha sido instalado em outra pasta.

• Limite de tamanho (KB): Define o tamanho máximo para o arquivo do log de segurança. O tamanho máximo admitido para o arquivo de log, no Windows XP, era de é 32.767 (KB). Não consegui informações se existe ou não um tamanho máximo para o arquivo de logs, no Windows 7. Quando o tamanho máximo especificado neste campo for atingido, as entradas de log mais antigas serão descartadas.

• Lista Registrar em log os pacotes eliminados: Por padrão, vem selecionado o valor Não. Selecione o valor Sim,  para que todos os pacotes ignorados/bloqueados que se originaram da rede privada ou da Internet sejam registrados no log de segurança do Firewall do Windows.
  
  
• Lista Registrar em log as conexões bem sucedidas: Por padrão, vem selecionado o valor Não. Selecione o valor Sim,  para que todas as conexões bem-sucedidas que se originaram da rede privada ou da Internet sejam registradas no log de segurança do Firewall do Windows.

10.       Na lista Registrar em log os pacotes eliminados, selecione a opção Sim.

11.       Na lista Registrar em log as conexões, selecione a opção Sim.

12.       Dê um clique no botão OK para aplicar as novas configurações.

13.       Você estará de volta à guia Perfil do Domínio, da janela de propriedades avançadas do Firewall do Windows. Clique em OK para fechá-la. Agora vamos usar um pouco a Internet, para gerar informações no log do Firewall do Windows e depois vamos analisar estas informações.

14.       Faça uma conexão com a Internet e acesse alguns sites, abra o Windows Live Mail e envie algumas mensagens. Isto é para gerar tráfego através do firewall, para que sejam geradas entradas no log de segurança. Agora vamos abrir o arquivo e ver os eventos que foram gravados no log de segurança.

15.       Abra o Bloco de notas.

16.       Abra o arquivo definido como arquivo de log, que por padrão é o arquivo C:\Windows\system32\LogFiles\Firewall\pfirewall.log. Caso você tenha alterado esta opção, abra o respectivo arquivo. Serão exibidas uma série de entradas, com informações detalhadas sobre os acessos com e sem sucesso.

18.      Feche o arquivo de log.

Nota: Para desabilitar o log de segurança, repita os passos de 1 a 12 e selecione a opção Não, nas listas Registrar em log os pacotes eliminados e Registrar em log as conexões bem sucedidas.