A tradução literal da palavra firewall pode levar muita gente a imaginar uma parede de fogo, como aquelas erguidas pelos magos do mundo fantástico dos role-playing games (RPGs). Na verdade, o termo vem do que chamaríamos de parede corta-fogo, um elemento usado em construções e até em carros e aviões para isolar diferentes áreas em caso de incêndio, impedindo que o fogo se alastre de um lugar para outro.

No universo das redes de computador, a função de um firewall (que deveria ser usado no feminino, mas todos estão acostumados ao termo no masculino) é a mesma da parede corta-fogo: impedir que algo perigoso passe de uma zona para outra da rede – normalmente da “terra de ninguém” que é a Internet aberta, para a área restrita que deveria ser a rede interna de sua casa ou empresa.

Hardware ou software

O firewall pode ser um componente de hardware – um equipamento físico conectado entre dois pontos da rede – ou de software – um programa executado em um dos computadores da rede. No ambiente doméstico, às vezes existe um firewall embutido no roteador de uma rede sem fio ou de banda larga, mas quase sempre a solução acaba sendo por software mesmo, já que é mais simples e barata (ou até gratuita).

O Windows XP com Service Pack 2 traz um recurso de firewall relativamente eficiente, capaz de rechaçar parte das tentativas de invasão de seu computador e evitar que alguns programas maliciosos compartilhem seus dados com o mundo. Mesmo assim, a maioria dos especialistas em segurança recomenda o uso de um programa dedicado, quase sempre mais poderoso e flexível – além de menos sujeito às falhas de segurança do Windows.

Existem inúmeras opções de firewalls em todas as faixas de preço e complexidade. Uma lista dos mais usadas na comunidade de segurança pode ser encontrada no blog Loose Wire. Para quem quiser ainda mais alternativas, o Download.com oferece um total de 45 programas ordenados por popularidade.

Instalação e configuração

Para este tutorial, optamos pelo Zone Alarm 5.5, que lidera o ranking do Download.com: mais de 37 milhões de downloads quando este texto foi escrito, contra 3,2 milhões do segundo colocado. O ZoneAlarm Pro, também disponível, pode ser usado gratuitamente por 15 dias e depois registrado por US$ 50, mas quem não quiser pagar nada pode ficar com a versão “não-Pro”, totalmente grátis.

Mesmo que você faça o download da versão comum, no momento da instalação o ZoneAlarm oferecerá o teste da Pro, apresentando uma tela que compara os recursos das duas (Figura 1). Escolha a Pro mesmo que não pretenda comprá-la, pois ela simplifica o processo de configuração. Na próxima tela (Figura 2), selecione o teste gratuito de 15 dias e clique em finalizar.

O assistente de configuração do ZoneAlarm Pro começará por perguntar se pode compartilhar anonimamente suas escolhas com o laboratório de segurança da empresa, a fim de melhorar as próximas versões do produto (Figura 3). É uma causa nobre, mas escolhemos “não, obrigado”, para evitar envios desnecessários de dados pela rede. Em seguida, dará a opção de seguir automaticamente, manualmente ou desativar as recomendações de configurações para programas específicos (Figura 4). Deixamos no automático para economizar o máximo de trabalho.

A próxima tela (Figura 5) traz as opções de privacidade: o Zone Alarm também inclui um filtro de anúncios e um limpador de cache (arquivos temporários). Não marcamos a primeira opção por acharmos agressivo demais bloquear todos os anúncios, ainda mais já possuindo bloqueadores de pop-ups (os mais irritantes) em nossos programas de navegação, mas o limpador de cache pode ser útil. A última tela do assistente (Figura 6) apenas conclui o processo e solicita que o computador seja reiniciado.

Convivendo com o ZoneAlarm Pro

Ao ser iniciado junto com o Windows no próximo boot, o programa exibe um assistente de licença (Figura 7) que informa o que ele já fez por sua segurança (nada, por enquanto, já que acabamos de instalá-lo) e lhe dá a opção de comprar, testar ou digitar o número de licença caso já tenha adquirido o produto anteriormente. Escolhemos “testar”, naturalmente, e seguimos em frente.

Logo o ZoneAlarm detectará sua conexão à Internet (Figura 8) e a outras redes que possam existir, solicitando que escolha um nível de segurança e atribua um nome para cada uma. A “Internet Zone” permite os acessos normais da Grande Rede, mas impede o compartilhamento de arquivos e impressoras. Para fazê-lo em uma rede local, configure-a como “Trusted Zone” (Zona de Confiança).

A partir daí, sempre que um novo programa tentar acessa a Internet, o ZoneAlarm emitirá um alerta, na forma de um balão que surge do ícone do software na barra de tarefas do Windows. Alguns tipos de alertas são o “Repeat Program”, quando alguém tenta acessar a rede mais de uma vez (Figura 9), e o “Server Program”, quando um aplicativo tenta atuar como um servidor, abrindo uma porta de entrada de informações (Figura 10).

Repare que no primeiro exemplo o ZoneAlarm mostra um sinal de trânsito verde, indicando que recomenda a autorização da comunicação do programa (o cliente do MediaCenter da Linksys que avaliamos no Ponto de Teste) com a Internet. No segundo aparece apenas um sinal de interrogação, pois o firewall não tem informações sobre o programa em questão (o Skype, um popular aplicativo de voz sobre IP que deve virar tema de um tutorial nas próximas semanas).

Por fim, na tela principal do programa (Figura 11) temos um resumo de tudo o que ele já fez, um indicador de dados enviados e recebidos, links para fazer ajustes mais avançados em todas as suas configurações (inclusive um sistema de proteção de e-mail e um monitor de programas antivírus) e um tutorial (em inglês) que aprofunda os conceitos apresentados aqui. Vale dar uma conferida!

Newsletter

Notícias Especiais

Útimas notícias

Tv Wnews

duração: 2:63   

Conheça o Samsung Scrapy

Com teclado QWERTY e custo médio, Scrapy é ideal para o público jovem, fã de mensagens instantâneas e redes sociais

Podcast

Biometria é aposta de bancos para reforçar a segurança.