Pequena introdução ao firewall do Windows Vista – Parte 1

A Microsoft, ao desenvolver o Windows Vista, fez importantes modificações no serviço de firewall que estará a disposição dos usuários em seu novo Sistema Operacional, objetivando, principalmente, aperfeiçoar a segurança e torná-lo um produto com maior capacidade de customizaação para os usuários avançados, porém mantendo a simplicidade de uso adequada ao usuário comum. Abaixo, as novidades mais relevantes:

Duas interfaces gráficas distintas

O firewall do Windows Vista possui duas interfaces gráficas de configuração distintas: a primeira, voltada à administração e configurações básicas — mais adequada ao usuário comum — é acessada através do “centro de segurança”e do “Painel de Controle”. A interface gráfica avançada, por sua vez, é acessada através de um snap-in do console MMC.

Opções de configuração básica

Na interface de configurações básicas, o usuário é capaz de ativar e desativar o serviço de firewall; bloquear o tráfego de todos os programas instalados no computar; gerenciar exceções (tráfego permitido/proibido); especificar quais conexões serão protegidas pelo serviço de firewall e configurar a segurança de log on e os ajustes de ICMP.

Segurança Padrão O serviço de firewall do Windows Vista tenta conciliar, por padrão, o ambiente mais seguro possível, aliado a uma boa usabilidade do computador. Inicialmente, a maior parte do tráfego de entrada (inbound) vêm bloqueado e o tráfego de saída (outbound), desbloqueado. O firewall trabalha em conjunção a um novo serviço denominado Segurança de Serviços do Windows, bloqueando todas as ações consideradas suspeitas por tal funcionalidade.

Bloqueio de mensagens ICMP

No firewall do Windows Vista, apenas o protocolo ICMP echo vem liberado por padrão, pois é importante na utilização do comando ping, utilizado com freqüencia nas questões de suporte e conectividade de rede.