Probablemente xa escoitou falar de que o firewall Windows 7 ou Windows 8 (así como calquera outro sistema operativo para unha computadora) é un elemento importante da protección do sistema. Pero sabes exactamente o que é e que fai? Moita xente non o sabe. Neste artigo intentarei falar popularmente sobre o que é un firewall (tamén se chama firewall), por que é necesario e sobre outras cousas relacionadas co tema. Este artigo está destinado a usuarios novatos.
A esencia do cortalumes é que controla ou filtra todo o tráfico (datos transmitidos pola rede) entre unha computadora (ou rede local) e outras redes, como a Internet, que é a máis típica. Sen usar un firewall, pode pasar calquera tipo de tráfico. Cando o firewall está activado, só pasa o tráfico de rede permitido polas regras do firewall.
Vexa tamén: como desactivar a devasa de Windows (é posible que sexa necesario desactivar a devasa de Windows para executar ou instalar programas)
Por que en Windows 7 e as versións máis recentes do firewall forman parte do sistema
Firewall en Windows 8
Moitos usuarios hoxe en día usan routers para acceder a Internet desde varios dispositivos á vez, o que, de feito, tamén é unha especie de firewall. Ao usar unha conexión directa a Internet por cable ou módem DSL, asignaráselle ao enderezo un enderezo IP público que se pode acceder desde calquera outro ordenador da rede. Todos os servizos de rede que se executan no seu computador, como os servizos de Windows para compartir impresoras ou ficheiros, o escritorio remoto pode estar dispoñible para outros computadores. Ao mesmo tempo, mesmo cando deshabilita o acceso remoto a determinados servizos, a ameaza de conexión maliciosa aínda permanece - antes que nada, porque un usuario común non pensa moito no que está funcionando no seu sistema operativo Windows e agarda unha conexión entrante, e en segundo, debido a varios tipo de buracos de seguridade que che permiten conectarse a un servizo remoto nos casos nos que só está funcionando, aínda que as conexións entrantes están prohibidas. A devasa non permite que o servizo envíe unha solicitude que use a vulnerabilidade.
A primeira versión de Windows XP, así como as versións anteriores de Windows, non contiña un firewall integrado. E só co lanzamento de Windows XP, a distribución universal de Internet coincidiu. A falta de firewall na entrega, así como a baixa alfabetización de usuarios en termos de seguridade en Internet, levou ao feito de que calquera ordenador conectado a Internet con Windows XP podería estar infectado nun par de minutos en caso de accións dirixidas.
O primeiro firewall de Windows introduciuse en Windows XP Service Pack 2 e desde entón o firewall está activado por defecto en todas as versións do sistema operativo. E os servizos anteriormente mencionados agora están illados das redes externas e o firewall prohibe todas as conexións entrantes a menos que se permita explicitamente na configuración do firewall.
Isto evita que outros computadores de Internet se conecten a servizos locais no seu ordenador e, ademais, controle o acceso aos servizos de rede desde a súa rede local. É por este motivo, cada vez que se conecta a unha nova rede, Windows pregunta se é unha rede doméstica, traballo ou público. Ao conectarse a unha rede doméstica, o Firewall de Windows permite o acceso a estes servizos e ao conectarse a unha rede pública - prohibe.
Outras funcións do firewall
O firewall é unha barreira (de aí o nome firewall - do inglés "Wall of Fire") entre a rede externa eo ordenador (ou rede local), que está baixo a súa protección. A función principal de protección do firewall na casa está a bloquear todo o tráfico de entrada non desexado. Non obstante, isto non é todo o que un firewall pode facer. Tendo en conta que o firewall está "entre" a rede e a computadora, pode ser usado para analizar todo o tráfico de rede entrante e saínte e decidir que facer con el. Por exemplo, o firewall pódese configurar para bloquear un determinado tipo de tráfico de saída, manter un rexistro da actividade de rede sospeita ou todas as conexións de rede.
Na devasa de Windows, pode configurar unha serie de regras que permitan ou bloquean certos tipos de tráfico. Por exemplo, as conexións entrantes só se poden permitir desde un servidor cun enderezo IP específico e rexeitaranse todas as demais solicitudes (isto pode ser útil cando teña que conectarse ao programa nun ordenador desde un ordenador de traballo, aínda que é mellor usar VPN).
Un firewall non sempre é software, como o coñecido Firewall de Windows. No sector corporativo, pódense utilizar sistemas de hardware e software finamente axustados que realizan as funcións dun firewall.
Se tes un enrutador Wi-Fi na casa (ou só un enrutador), tamén funciona como un firewall de hardware, grazas á súa función NAT, que evita o acceso externo aos computadores e outros dispositivos conectados ao enrutador.
