Anselmo Letti Neto

Todo usuário deve utilizar soluções que protegem o acesso à internet, principalmente quando fica conectado por longas horas através de “banda larga”, como nos serviços Speedy ou Velox, por exemplo.



Para o uso pessoal existem boas alternativas, algumas pagas, como o Norton Internet Security, e outras gratuitas, como o Zone Alarm. Se você não usa um produto deste tipo, considere seriamente a possibilidade.



A necessidade do usuário comum não requer o mesmo grau de investimento exigido pelas necessidades de uma empresa, que são bem diferentes.



Em muitas empresas pequenas e médias há usuários que adotam soluções isoladas, próprias para uso pessoal, porque a política da organização ainda é do tipo “cada um que se vire como quiser”. No entanto, essa postura leva alguns a achar que estão resolvendo as coisas, quando na verdade não estão.



Usar soluções pessoais, como as citadas acima, para necessidades corporativas pode gerar problemas complexos. Quando se trata de proteger um servidor, as preocupações são outras e as soluções também. Um firewall profissional precisa estar em ambiente Linux e normalmente as soluções isoladas que um usuário utiliza em sua estação rodam em ambiente Windows. Isso não quer dizer que não exista solução corporativa para ambiente Windows. Apenas não é o que a grande maioria das empresas médias e pequenas pratica profissionalmente.



Há soluções de firewall voltadas para atender necessidades de corporações, que são bem mais abrangentes e pedem investimentos proporcionais. Para estes casos, podem custar em torno de US$ 10 mil, sem considerar o hardware envolvido na utilização. Há outras tão boas quanto, mas que se fundem numa “caixa preta”, onde o hardware e o software são uma coisa só.



Um dos aspectos mais importantes de um firewall profissional são os benefícios reais que se refletem na gerência da rede internet de uma empresa, permitindo que ela passe a ter segurança com economia de banda.



Ou seja: pelo ponto de vista da segurança, uma empresa necessita que determinadas informações trafeguem pela internet e outras não. Será que a empresa sabe que tipo de informação trafega em sua rede? Quem são os usuários que devem possuir permissões e de que forma? Como monitorar isso tudo?



Outro aspecto importante é a economia de banda na internet que o uso adequado de um firewall profissional pode proporcionar.



Muitas vezes a lentidão do link de internet faz a empresa pensar em aumentar a banda, quando na verdade deveria observar antes mais detalhes sobre o uso do link para avaliar se existe realmente esta necessidade.



Normalmente os usuários usam o link para muitas atividades extra–trabalho e com isso geram uma lentidão indevida. Nestes casos algumas regras e prioridades podem ser a solução.



Tecnicamente, muitos usuários não têm a necessidade profissional de navegar na internet, apenas enviar e receber e–mails. Outros necessitam navegar apenas em determinados sites, como os de bancos, órgãos públicos, instituições específicas e demais empresas que tenham a ver com o ramo ou negócio da própria empresa (estamos falando especificamente em relação às necessidade de acesso à internet para o trabalho de cada empregado, e não se a política da empresa é mais liberal ou não neste ponto).



Com o uso de uma solução adequada em firewall profissional, a empresa conta com instrumentos de administração, medição e avaliação de uso racional do link. Pode restringir ou autorizar a navegação e assim otimizar os recursos da rede e da internet.



Tais recursos estão disponíveis a partir do servidor. Soluções de firewall podem gerar benefícios muito grandes em relação à economia de banda, quando essa preocupação é corporativa, mediante valores extremamente reduzidos.



Não pretendemos aqui dar uma visão restritiva e deixar o usuário imobilizado em nome da proteção da empresa. O usuário deve ter toda a liberdade para criar e trabalhar com motivação.



Por outro lado, muitos empresários estão atentos à necessidade de gerenciar a liberação e o uso de banda internet por razões de custo e segurança. O uso é interessante e necessário, mas quando se começa a ter abuso, as empresa começam a olhar para muitos lados.



O que é um firewall e para que serve?



Em resumo, podemos dizer que mais perigoso que não ter segurança é pensar que se tem. Um firewall profissional por software utiliza o sistema operacional Linux e um servidor de correio com antivírus incorporado, permitindo navegação administrada, controlada e supervisionada, bem como segurança total contra “invasores“.



É um sistema simples e lógico, instalado em um computador, cuja função principal é interligar duas redes e proteger essa interligação. Normalmente um firewall se ocupa de dois objetivos: a interligação entre a rede interna da empresa com a rede internet e o gerenciamento do que pode e o que não pode trafegar entre elas.



Um firewall serve para proporcionar a segurança das informações de uma empresa. É através dessa conexão e de como seu gerenciamento será definido (parametrizado), que as informações serão mais bem protegidas. Dentro dessa visão, podemos citar três enfoques principais:



Segurança. Proteger a rede corporativa interna do mundo externo (usuários mal–intencionados).



Economia e administração de acesso. Antes da empresa pensar em aumentar o link de internet, convém estudar o uso dele, como vimos acima. Com o uso de uma solução adequada em firewall, a empresa passa a obter instrumentos de administração, medição e avaliação de uso racional do link, permitindo portanto restringir ou autorizar a navegação, de forma a otimizar os recursos da rede e da Internet. “Não existem apenas hackers externos!”



Um modelo prático. Numa empresa em geral, poderá haver a necessidade de segmentação da rede interna para aumentar a segurança ou a velocidade das informações. Ou seja, determinados departamentos passam a ter acesso a determinados servidores, de modo que os demais servidores tornem–se invisíveis aos demais usuários.



Como exemplo de administração e supervisão do firewall podemos citar:



– otimização da banda de acesso à rede internet, permitindo maior uso com menor custo;


– uma ou mais máquinas da rede só retiram e–mails e não navegam;


– navegação em horários e/ou sites pré–autorizados;


– possibilidade de verificação dos sites mais acessados pelos usuários e detalhes de acesso por usuário.


– lista negra (sites proibidos) e lista branca (sites autorizados). [Webinsider]

Webinsider

Artigos de autores diversos.