Configurar a firewall do Windows num servidor dedicado
Configure a firewall integrada do Windows no seu servidor dedicado para controlar o tráfego de rede de entrada e de saída
Objetivo
Para proteger o seu sistema da melhor forma, o seu servidor com Windows Server dispõe da sua própria firewall integrada. A sua configuração permite-lhe aumentar os níveis de segurança e garantir, assim, a disponibilidade e a integridade de todos os elementos alojados no servidor, como as funções, os serviços e as pastas partilhadas.
Este guia explica como aplicar as regras da firewall no Windows.
A OVHcloud oferece-lhe serviços cuja configuração e gestão são da sua responsabilidade. Por isso, é da responsabilidade do cliente assegurar o seu bom funcionamento.
Disponibilizamos-lhe este guia para o ajudar da melhor forma possível nas tarefas mais comuns. No entanto, recomendamos que recorra a um prestador de serviços especializado e/ou que fale com a nossa comunidade de utilizadores se tiver dificuldades ou dúvidas relativamente à administração, à utilização ou à segurança de um servidor. Encontrará mais informações na secção "Quer saber mais?" deste guia.
Requisitos
- Dispor de um servidor dedicado com Windows na sua conta OVHcloud.
- Dispor de um acesso de administrador ao seu servidor através de um ambiente de trabalho remoto.
Instruções
Etapa 1: aceder à firewall do Windows
Para aceder à firewall do Windows, pode seguir esta ordem:
- clique em
Iniciar; - clique em
Pesquisar; - pesquise "Firewall do Windows Defender" na barra de pesquisa;
- clique em
Firewall do Windows Defender.
Em seguida, clique na linha Definições avançadas.
Etapa 2: ativar uma regra de tráfego de entrada
Na janela apresentada, encontrará parâmetros como:
- Regras de entrada e de saída
- Regras de segurança da ligação
- Opções de monitorização da firewall do servidor
Ao selecionar Regras de Entrada, são apresentadas todas as regras pré-configuradas do Windows Server associadas às ligações de rede e aos pacotes de entrada. Algumas destas regras não estão ativadas por predefinição. Se pretender ativá-las, clique com o botão direito do rato na regra e selecione a opção Ativar Regra.
Etapa 3: criar uma nova regra
Para criar uma nova regra, aceda ao menu Ação e selecione Nova Regra ou clique em Nova Regra no painel da direita.
Etapa 4: definir o tipo de regra a ativar
É apresentado o assistente que permite definir o tipo de regra a criar. Selecione a opção Porta.
Etapa 5: definir o tipo de porta a ativar
Na etapa seguinte, defina o tipo de porta a ativar:
-
TCP (protocolo de controlo de transmissão)
É um protocolo orientado para a ligação, ou seja, com o TCP é possível criar ligações entre hosts para enviar fluxos de dados. Este protocolo garante que os dados são entregues ao destinatário sem erros e pela mesma ordem em que foram enviados.
-
UDP (User Datagram Protocol – protocolo de datagramas do utilizador)
É um protocolo não orientado para a ligação. O seu desenvolvimento baseia-se na troca de datagramas e facilita o envio de datagramas através da rede. Não é necessário estabelecer previamente uma ligação com o destino.
Também pode selecionar a opção Todas as portas locais para ativar todas as portas TCP ou UDP num servidor não protegido. Pode ainda selecionar a opção Portas locais específicas para determinar que porta deve ser autorizada.
Etapa 6: autorizar ou bloquear a ligação
Para definir a ação que esta regra vai desencadear, estão disponíveis as seguintes opções. Selecione a que mais lhe convém.
- Permitir a ligação. Esta opção permite uma comunicação completa através desta porta.
- Permitir a ligação se for segura. Esta opção permite que os dados sejam transmitidos apenas se a ligação for autenticada através de IPsec.
- Bloquear a ligação. Esta opção impede que os dados sejam encaminhados através desta porta.
Selecione a opção Permitir a ligação e clique em Seguinte.
Etapa 7: definir o perfil e o nome da regra
Por fim, deve escolher os perfis aos quais a regra se aplica, entre os perfis público, de domínio ou privado. Pode ativá-los todos, se o desejar.
Atribua um nome e uma descrição à nova regra (opcional) para facilitar a sua utilização:
Clique no botão Concluir para terminar o processo e criar a nova regra.
Posteriormente, pode alterar as definições da regra que acabou de criar.
Quer saber mais?
Ativar e configurar o Edge Network Firewall
Monitorizar os ataques DDoS com o painel Anti-DDoS
Fale com a nossa comunidade de utilizadores.