A configuração da porção de filtragem de pacote do firewall do WinRoute Pro é muito simples. Porém, exige um bom entendimento da lógica por trás da funcionalidade de filtragem de pacotes aplicada no WinRoute.
Conjunto de regras por interface
Os usuários podem definir regras de segurança separadas para interfaces individuais de computador que você tenha em sua máquina. Isto é um recurso muito importante na administração de redes de múltiplos segmentos.
Exempla: a imagem a seguir mostra o exemplo de rede que:
Regras separadas para pacotes de saída e de entrada
O WinRoute aplica regras específicas para pacotes de saída e pacotes de entrada. Uma tabela é criada dentro do WinRoute para cada interface. Os pacotes de entrada e os pacotes de saída são registrados nesta tabela. Em outras palavras, cada pacote tem duas entradas, uma para saída e outra para entrada.
O que é um pacote de SAÍDA/ENTRADA?
O WinRoute sempre considera o seu "motor" (engine) como a peça de centro do sistema inteiro. Isto significa que todos os pacotes que deixam o WinRoute são de SAÍDA não importando de eles vão para a Internet ou para a rede local. De maneira similar os pacotes que chegam AO PC do WinRoute PC são de ENTRADA não importando de onde vêm. Considere isto ao criar as suas regras de segurança.
APLICAÇÃO DE REGRAS:
De CIMA pata BAIXO
As regras estão definidas em uma lista e são aplicadas de cima para baixo. Após a chegada do pacote na interface, este é verificado junto à lista de critérios definidos. O exame começa pelos critérios no topo da lista e continua até a parte mais inferior da mesma. Quando o pacote atende aos critérios, a regra é aplicada e as regras restantes são omitidas.
As regras podem ser aplicadas a:
{The file 'Graphics\fwall3.gif' could not be found.}
As regras podem ser aplicadas em uma zona de tempo predefinida
Em alguns casos, isto pode ser útil para aplicar regras específicas durante o horário comercial e critérios diferentes para o acesso fora desse horário. Ou, você pode desejar permitir que certos usuários tenham acesso à Web durante o horário de almoço e, durante o horário de trabalho, limitar o acesso apenas a determinados recursos.
Exemplo:
Controle total de acesso do usuário: O administrador da rede deseja que apenas os usuários autorizados tenham acesso à sua rede, para que tenham permissão para entrar. No entanto, muitas configurações de rede têm servidores da Web e de FTP por trás do sistema do WinRoute e que precisam de acesso público.
No caso acima, as regras poderiam ser definidas na seguinte ordem para os pacotes de entrada:
Se o pacote de entrada se adequar à regra 1 ou 2 é permitido que passe e a regra 3 não é aplicada. Se ele não se adequar à regra 1 ou 2, então é recusado.
