FireWalls em rede.

[vagdami]

Boa noite a todos!
Tenho participado sempre como leitor do forum, procurando duvidas e informações uteis, sempre encontro algo que me ajuda e alerta sobre os problemas em sistemas, só tenho a agradecer o forum por existir!

Mas desta vez não encontrei a duvida e gostaria de compartilhar com o forum, de forma que alguem possa dar uma ajuda.

Hoje em meu escritorio tenho computadores ligado em rede e um deles me serve com servidor, onde conecto-o na internet, todos com Windows Prof2000.
Todos computadores tem antivirus sempre atualizados semanalmente, mas estou preocupado pois não consegui instalar um firewall, pois eles bloqueiam a conexão com a internet para a os outros computadores, pode ser que eu não saiba configura-los, já testei ZoneA, Keiro e EZtruz, a duvida é se tem alguma forma para configura-los ou outro outro firewall gratis para rede que seja ideal, se tiver devo instala-lo em todas as maquinas ou só na máquina que esta conecta na internet

Grato,
Vgadami

[®µ§h]

Você sabe que o Zone Alarm pergunta se você deseja que TAL conexão seja feita, você está liberando essa conexão?
Você deve instalar o Zone Alarm (ou qualquer outro) no servidor de Internet e liberar a conexão. É um pouco vago falar sobre seu problema, é o tipo de coisa que você tem que ver pra saber...

[pinduca]

Bom, ola a todos!!Fazia tempo q nao postava entao vamos lah...

Se vc instala em todas as estações, no caso do ZA, vc tem q configurar a rede q ele acessa como uma rede válida. No caso do ZA, va em firewall e depois em zones...não tem muita dificuldade....

O Rush ta certo, eh mto vago falar sobre isso....soh vendo!

Abraço.

[mmachado]

A maioria destes softwares de firewall pessoal bloqueiam o compartilhamento da Internet com as demais estações. É uma restrição da versão gratuita. O Zone Alarm e o Kerio fazem isso. Se você está bem familiarizado com um deles, aconselho a comprar a versão full.

Vou limitar minhas sugestões por aqui, pois não conheço software de compartilhamento seguro de conexão para a plataforma Windows. Se quiser alguma coisa do mundo *nix, posso indicar (inclusive gratuitos), apesar de já termos discutido muito isso aqui no fórum.

[]s, MM

[J.Augusto]

software de compartilhamento seguro de conexão para a plataforma Windows


>:-| já tentou o ISA server ? com ele vc compartilha conexão de internet do seu server aos clientes da rede, alem de que ele tb é firewall, tb vc audita todas as paginas da web visitadas, bloqueia acesso a programas nos clientes que vc não queira que executem conexão tais como msn, kazaa, icq, clientes de email etc. Alem de que mantem sua conaxão direcionada, vc tb pode configurar que portas ficarão com o serviço na escuta, fechadas etc. Detalhe so é preciso astucia caso não tenha familiaridade com o ISA pois apos instalado ele fecha tudo! e vc vai ter que abrir o que quer rodar. Há tb os seus clientes nas maquinas de sua rede onde deverá instalalos devidamente e para conexão com a internet, deverá ser feita a escolha da porta no qual o servidro ISA vai te disponibilizar o proxi de internet tipo 8080 8081 e por ai vai.


aliado a o sp2 do windows XP tenho boas experiencias com o conjunto... mas!
com paginas devidamente auditadas e controladas! nada de porno, nada de orkut, nada de bate bapo como o do bol etc, nada de entretenimento banal como paginas de modelos, fofocas, novelas, menos ainda KAzaa, Emule, MSn, e outras frescuras a mais que num ambiente de rede com internete para trabalho e pesquisa não são nescessarios. Fica muito bom... TB aliado a configurações no registro dos clientes para que não redirecionem para outras portas do server onde esta alocado o isa tudo fica controlado dentro das OU's da rede com seus respectivos direitos.


>:-| espero ter ajudado.

[mmachado]

já tentou o ISA server?

Augusto, ele pediu a indicação de um firewall gratuito e você indica um que custa 5 mil dólares por processador?

[]s, MM

[E.Lima]

Vag, pelo que eu saiba, não há firewall "de rede" gratuito que preste para Windows.

Você tem duas escolhas:

a) comprar um. Tem muitas opções (o ISA é caro demais para pequenas empresas).
b) usar um em outra plataforma (gratuito). Na verdade os *nix normalmente já tem um "embutido". Mas como você (aparentemente) entende zero de *nix, posso sugerir que use alguns que já vem "prontinhos", instalando naquele método "próximo-próximo-fim", com interface http e com bom desempenho. Aqui no ISTF já teve um milhão de discussões a respeito disso (e eu recomendo a você que leia todas :) )
mas se você quiser "meter a cara" tente esse:

www.smoothwall.org

[psergiom]

Augusto, ele pediu a indicação de um firewall gratuito e você indica um que custa 5 mil dólares por processador?

[]s, MM

Machado, você não leu/cortou as entrelinhas...:)

Particulamente sou fã do Wingate. Ele é pago. ( sem entrelinhas )
Você pode dá um boot na tua máquina com o Kurumim 5 (http://www.guiadohardware.net), simular uns testes no firiwall sem dá reboot na máquina, pra vê como ele se comporta na tua rede. Agora só faça isso se seu server tiver mais de 128MB de RAM.

esse teu teu tópico me fez lembrar quer priciso voltar a um assunto:

01- http://www.istf.com.br/vb/showthread...hlight=wingate ;
02- http://home.heniq.net/wingate/

Caso não se sinta a vontade pra continuar no faça tudo sozinho, procure um técnico, consulte alguém de confiança e faça esse serviço. O resto é só ir mantendo enquanto você vai aprendendo.

Boa Sorte.

[J.Augusto]

Augusto, ele pediu a indicação de um firewall gratuito e você indica um que custa 5 mil dólares por processador?

>:-|

Tem razão é um absurdo de caro, eu falei dele pelo comentário
"software de compartilhamento seguro de conexão para a plataforma Windows" proxi com ISA coisa e tal... foi mais uma indagação de um programa que funciona do que uma sugestão para ele. Como é para uma pequena empresa poderia se utilizar de ferramentas open source do linux, so precisa procurar pois como consegui o amsn para windows acredito que tenha alguma especie de Squid similar generico para o win... >:-( so não tive tempo de procurar ainda na rede. >:-|

[J.Augusto]

Augusto, ele pediu a indicação de um firewall gratuito e você indica um que custa 5 mil dólares por processador?

>:-|

Uma opção boa mesmo é a utilização de uma ferramenta open source, e deve ter como um amsn para win, um tipo de Squid para windows tb. Fora isto firewall tenho muitas experiencias positivas com o zone alarm cito ele aqui como referencia. E numa rede não tão grande o compartilhamento não poderia ser pelo Internet Conection Sharing?

Agora um firewall onde ele tenha que configurar estação a estação uma a uma... será preciso experiencia no abrir e fechar das suas portas de serviço... lógico. Alem de que na utilização do zone alarm a zone trust deve ser configurada com suas devidas passagens enquanto que a outra não é bom deixa-la no maximo pq isto faz a maquina ficar "invisivel" e o windows precisa do netbios para realização da comunicação acho que foi isto que contribuio tambem para o que aconteceu nas estações da rede (quando faço VPN do meu PC de casa com WINXP sempre baixo para médio o nivel... senão não há a entrada na rede... por exemplo.)

"mas estou preocupado pois não consegui instalar um firewall, pois eles bloqueiam a conexão"

É carissimo, mas... não se teria este trabalho e sim só no server. (o ISA)