Neste tópico mostrarei em detalhes o console Firewall do Windows com Segurança Avançada. Aprenderemos a utilizar este console através de um exemplo prático, passo-a-passo.

Exemplo Prático: Para aprender a utilizar o console Firewall do Windows com Segurança Avançada, siga os passos indicados a seguir:

1.         Faça o logon com a conta Administrador ou com uma conta com permissão de Administrador.

2.         Abra o Painel de Controle: Iniciar -> Painel de Controle. Na lista Exibir por selecione a opção Ícones pequenos.

3.         Abra a opção Ferramentas Administrativas.

4.         Abra a opção Firewall do Windows com Segurança Avançada.

5.         Será exibida a tela principal do Firewall, conforme indicado na Figura 18.10:

Figura 18.10 – O Firewall do Windows com Segurança Avançada.

6.         Observe que é um console do MMC que segue o padrão dos demais. Ou seja, uma árvore de opções do lado esquerdo. No painel central são exibidos os detalhes do item selecionado no painel da esquerda. E no lado direito o painel Ações.

7.         Na parte central da tela principal, é exibida uma visão Geral sobre os perfis do Firewall. Observem que, por padrão, existem três diferentes perfis: Perfil do Domínio, Perfil Particular Ativo (que é o perfil ativado, por padrão, em computadores que não fazem parte de um domínio) e Perfil Público. Abaixo de cada perfil são indicadas as configurações do respectivo perfil. Abaixo da lista de perfis, tem uma seção com links para a criação de Regras de Entrada, Regras de Saída e Regras de Segurança de Conexão. Estas opções também estão disponíveis no painel da Esquerda. Na parte de baixo do Painel Central tem links para outros recursos, tais como a Documentação Sobre o Firewall do Windows com Segurança Avançada e outros recursos. No painel da esquerda também tem a opção Monitorando.

8.         Clique na opção Monitorando. No painel central do console serão exibidas uma série de informações, conforme indicado na Figura 18.11:

Figura 18.11 – A opção Monitorando.

9.         As informações são relacionadas ao Perfil que está ativo no momento, que no nosso exemplo é o perfil Perfil Particular. Observe que acima tem a opção Perfil do Domínio e ao lado direito de Perfil do Domínio tem uma setinha para baixo. Se você clicar nesta setinha para baixo, serão exibidas as informações sobre o Perfil do Domínio. O mesmo é válido em relação ao perfil Perfil Público.

10.       No painel da esquerda, clique na setinha para a direita, ao lado da opção Monitorando. Serão exibidas as opções Firewall, Regras de Segurança de Conexão e Associações de Segurança.

11.       Clique na opção Firewall e aguarde alguns instantes. No painel central serão exibida uma lista das regras configuradas no Firewall. Observe que existe um grande número de regras. Nos próximos tópicos aprenderemos um pouco mais sobre a criação de regras de entrada e de saída.

12.       Dê um clique na opção Regras de segurança de conexão. Esta pasta lista todas as regras de segurança da conexão habilitadas com informações detalhadas sobre suas configurações. As regras de segurança de conexão usam o protocolo IPSec para proteger a comunicação entre este computador e outros computadores. As regras de segurança da conexão definem qual tipo de autenticação será utilizada, como será feita a troca de chaves, integridade dos dados ou criptografia pode ser usada para formar uma associação de segurança. Uma associação de segurança define a segurança usada para proteger comunicações do remetente para o destinatário. Quando você quer usar o IPSec para proteger todo o tráfego entre dois comptuadores, você terá que criar regras de conexão, para que os dois computadores possam se reconhecer (o termo técnico seria autenticar) mutuamente e iniciar uma troca de informações segura, através do protocolo IPSec.

13.       Clique na setinha para a direita, ao lado da opção Associações de segurança. Esta opção lista todas as associações de segurança do Modo Principal e do Modo Rápido com informações detalhadas sobre suas configurações e pontos de extremidade.

14.       Feche o console Firewall do Windows com Segurança Avançada.

Muito bem, já aprendemos a usar a interface básica do Firewall do Widows com Segurança Avançada. Nos próximos tópicos você aprenderá a configurar os Perfis do Firewall e a criar Regras de Entrada e de Saída.

Nota: A parte prática sobre a criação de conexões usando IPSec é bastante extensa e foge ao escopo proposto para este livro. Para uma referência completa sobre como configurar dois computadores para utilizarem o IPSec, para uma comunicação segura, consulte o Capítulo 27 “Configuring Windows Firewall and IPSec”, do livro “Windos 7 – Resource Kit”, publicado pela Microsoft Press. Mais informações em http://www.microsoft.com/mspress No site, faça uma pesquisa por Resource Kit. O Resource Kit é sempre o livro que desce mais a fundo nos detalhes técnicos e avançados do Windows. Existe um Resource Kit para cada uma das versões do Windows. É um livro que, embora só esteja disponível em Inglês, vale a pena ler. Eu considero o Resource Kit de leitura obrigatória para usuários Avançados e para Administradores de redes baseadas no Windows.