O firewall de hardware é um componente físico de filtragem que inspeciona os pacotes de dados da rede antes que eles cheguem nos computadores ou em outros dispositivos da rede. O firewall de hardware é uma unidade autônoma que não utiliza recursos dos computadores que está protegendo, portanto, não há impacto no desempenho e processamento dos mesmos. O firewall pode ser configurado para bloquear várias portas individuais, um intervalo de portas ou até mesmo tráfegos específicos de um aplicativo. O roteador wireless Linksys E2500 também é um firewall de hardware.
Um firewall de hardware permite a entrada de dois tipos diferentes de tráfego em sua rede:
- Respostas para o tráfego que se originou dentro da sua rede
- Tráfego destinado a uma porta que você intencionalmente permitiu o acesso
Existem vários tipos de configurações de firewall:
- Filtro de pacotes (Packet filter) - Os pacotes não pode passar através do firewall, a não ser que eles correspondam a regra estabelecida e configurada no firewall. O tráfego pode ser filtrado com base em diferentes atributos, como o endereço IP de origem, endereço IP de destino, porta de origem ou porta de destino. O tráfego também podem ser filtrado com base no serviços de destino ou protocolo, como WWW ou FTP.
- Inspeção Stateful (Stateful packet inspection) - Este firewall mantém o controle do estado das conexões de rede que viajam através do firewall. Os pacotes que não fazem parte de uma conexão conhecida são descartados.
- Camada de Aplicação - Todos os pacotes que viajam para ou a partir de um aplicativo são interceptados. Todo o tráfego de externo indesejado é impedido de alcançar os dispositivos protegidos.
- Proxy - Este firewall é instalado em um servidor de proxy que inspeciona todo o tráfego e permite ou nega os pacotes com base nas regras configuradas. O proxy server é um servidor que se encontra entre o cliente e o servidor de destino na Internet.
Firewalls de software e hardware protegem os dados e os equipamentos em uma rede, impedindo o acesso não autorizado. O firewall deve ser usado em conjunto com os softwares de segurança. A Figura 1 compara os firewalls de hardware e software.
Para definir as configurações de firewall de hardware no Linksys E2500, conforme apresentado na Figura 2, use o seguinte caminho:
Security > Firewall > habilite a opção Enable for SPI Firewall Protection. Em seguida, selecione os filtros de internet e web necessários para proteger a rede. Clique em Save Settings > Continue
Nota: Mesmo em uma rede segura, você deve habilitar o firewall do sistema operacional interno para fornecer segurança adicional. Alguns aplicativos podem não funcionar corretamente, a menos que o firewall interno esteja configurado corretamente.
Zona Demilitarizada
A DMZ (Demilitarized Zone) é uma sub-rede que fornece serviços a uma rede não confiável. Um servidor de e-mail, web ou FTP muitas vezes é colocado na DMZ para que o tráfego destinado a esses equipamentos não acesse a rede local. Esse esquema protege a rede interna de ataques, porém não protege os servidores alocados na DMZ. É comum que um firewall ou proxy gerencie o tráfego que entra e sai da DMZ.
No Linksys E2500, você pode criar uma DMZ para um dispositivo, enviando todo o tráfego da Internet para um determinado endereço IP ou MAC. Servidores, maquinas de jogos ou câmeras web podem estar localizados na DMZ para que este dispositivo possa ser acessado por qualquer pessoa. Porém, os dispositivos na DMZ ficam expostos a ataques de hackers na Internet.