Regras de Firewall
As Regras de Firewall definem quais conexões de rede serão permitidas ou bloqueadas entre a internet e a rede interna.
Elas atuam como um filtro de tráfego, garantindo segurança e controle de acesso.
Objetivos
Proteger a rede contra acessos não autorizados.
Controlar quais serviços ou portas podem ser acessados.
Organizar o tráfego interno e externo.
Como funcionam
O firewall analisa cada pacote de dados que entra ou sai da rede e aplica as regras em ordem de prioridade. Cada regra possui:
Origem: de onde vem o tráfego (IP, rede ou interface).
Destino: para onde vai o tráfego (IP, rede ou serviço).
Protocolo/Porta: TCP, UDP, ICMP etc.
Ação: permitir (allow) ou bloquear (deny/drop).
Tipos de regras
Entrada (Inbound): controlam conexões que chegam da internet.
Saída (Outbound): controlam conexões que saem da rede interna.
Inter-redes: controlam o tráfego entre redes internas (ex: VLANs).
Boas práticas
Use o princípio do menor privilégio: permita apenas o necessário.
Sempre teste novas regras fora do horário crítico para evitar quedas.
Documente todas as mudanças para fácil manutenção.
Combine com logs para monitorar tentativas de acesso.
