Table of Contents
Advertisement
1 VISÃO GERAL
Firewall
O firewall do SVG2500 protege a rede local do SVG2500 contra ataques indesejados
e outras intrusões pela Internet. Ele fornece um firewall avançado e integrado do tipo
stateful inspection
sessão e prevenção de ataques de negação de serviço. O firewall:
•
Mantém dados de estado para cada sessão
transporte
•
Monitora todos os
um deles e verifica pacotes impróprios e tentativas de intrusão
•
Fornece registro em log abrangente para todos os seguintes:
•
Autenticações de usuário
•
Solicitações de conexão interna e externa rejeitadas
•
Criação e conclusão da sessão
•
Ataques externos (detecção de intrusões)
Você pode configurar filtros do firewall para definir regras para utilização de portas.
Para obter informações sobre a seleção de um modelo de política predefinido para
firewall, consulte a
DMZ
Uma zona desmilitarizada
logicamente fora do firewall entre uma rede local do SVG2500 e a Internet. Uma
DMZ evita o acesso direto de usuários externos a dados privados.
Por exemplo, é possível configurar um servidor Web em um computador DMZ para
permitir o acesso de usuários externos ao website sem expor os dados confidenciais
da rede.
Uma DMZ também pode ser útil para jogos interativos, que podem encontrar
problemas para serem executados através de um firewall. Você pode deixar um
computador usado apenas para jogos exposto à Internet enquanto protege o resto da
rede. Para obter mais informações, consulte
Triggering de portas
Quando você inicia um aplicativo que acessa à Internet, ele normalmente inicia a
comunicação com um computador na Internet. Em alguns aplicativos,
especialmente em jogos, o computador na Internet também inicia a comunicação
com o seu computador. Como o NAT normalmente não permite essas conexões de
entrada:
•
O SVG2500 é pré-configurado com triggering de portas para aplicativos comuns.
•
Você também pode configurar triggers adicionais de portas, se necessário na
Página Advanced Port Triggers [Triggers de portas avançados].
que oferece suporte à detecção de intrusões, monitoramento da
pacotes de entrada e
Seção 7 , Páginas Firewall do
(DMZ)
consiste em um ou mais computadores localizados
17
TCP/IP
nas camadas
saída, aplica a política de firewall a cada
SVG2500.
Diretrizes para configuração de
OSI
de rede e
jogos.
Advertisement
Table of Contents
