INFORMÁTICA FÁCIL:
Ligue
seu micro com o mundo... (34)
Segurança para Redes Corporativas
na Internet
Configuração
de “proxies” custa bem menos que a implantação de firewalls
Fábio de Oliveira (*)
colaborador
Diversas
implementações tem surgido, no sentido de garantir segurança
para as redes corporativas que se conectam à Internet.
Uma das arquiteturas mais utilizadas
é a implementação de um firewall (barreira), na entrada
da rede para autenticação e permissão de acesso, para
fora ou para dentro da rede corporativa. A grande implicação
desta implementação é justamente a perda na performance
do acesso, pois os pacotes de dados são checados antes de serem
encaminhados para o destino.
O projeto com um firewall implica
também em um maior investimento em equipamentos e programas, pois
esta solução envolve aquisição de hardware
(máquina) e software (programas) para instalação.
Uma outra implementação,
bem mais simples e barata, é a utilização de um proxy
server, que mascara o endereço das estações locais
usando apenas um único endereço para acessar a Internet.
Entre as várias vantagens,
destacam-se o baixo custo, rápida e fácil instalação,
simplicidade na administração, cache interno e integração
com diversos protocolos de redes locais.
Destas vantagens, com certeza vale
destacar a capacidade de armazenamento de endereços mais acessados
pelos usuários da rede, reduzindo com isso o tráfego na rede
e acelerando a busca dos dados necessários.
Como fazer - A configuração
das estações é bastante simples: a imagem mostra como
utilizar o Netscape Navigator para trabalhar com servidores de proxy. No
menu [Options], clique em [Network Preferences], [Proxies] e [Manual Proxy
Configuration] (N.E.: clicando em [Ajuda/Help] há detalhes sobre
como configurar, e clicando em [View...] surgem os campos para preenchimento).
Basta então declarar o endereço
IP ou nome do servidor de proxy correspondente a cada serviço ftp,
gopher, http, entre outros.
Existem na Internet alguns sites
onde se pode fazer download (baixar o arquivo) de servidores proxy. Um
deles é o da Microsoft, em http://www.microsoft.com,
onde está disponível o Microsoft Proxy Server, com instruções
para instalação e configuração. Um outro servidor
bastante interessante é o Wingate e está disponível
em http://otsego.com/wingate.
Vale destacar que várias outras
soluções podem ser implementadas, inclusive as que
combinam a utilização de um firewall e de um proxy server,
considerada por muitos a solução ideal, porém com
maior tempo gasto para configuração e manutenção
do sistema.
(*) Fábio
de Oliveira é o supervisor do sistema A
Tribuna/NutecNet. |