Motorola SBG900 User Manual - Page 21

Visão geral Instalação Solução de problemas Fale conosco Perguntas freqüentes Especificações Glossário Licença Configuração: Básica Gateway TCP/IP Sem fio USB DMZ Uma zona desmilitarizada (DMZ) consiste em um ou mais computadores localizados logicamente fora do firewall entre uma rede local do SBG900 e a Internet. A DMZ evita o acesso direto de usuários externos a dados privados. Por exemplo, é possível instalar um servidor da Web em um computador DMZ para permitir o acesso de usuários externos ao site da Web, sem expor os dados confidenciais da rede. Uma DMZ também pode ser útil para jogos interativos, que podem encontrar problemas para serem executados através de um firewall. Você pode deixar um computador usado apenas para jogos exposto à Internet enquanto protege o resto da rede. Para obter mais informações, consulte "Diretrizes para configuração de jogos". Controle de portas Quando você executa um aplicativo que acessa a Internet, ele normalmente inicia a comunicação com um computador na Internet. Para alguns aplicativos, especialmente de jogos, o computador na Internet também inicia comunicação com o seu computador. Como o NAT [Network Address Translation, Conversão de endereços de rede] não permite normalmente essas conexões de entrada: • O SBG900 tem controles de portas pré-configurados para aplicativos comuns. • Você também pode configurar controles de portas adicionais, se necessário, na Página Gateway > PORT TRIGGERS - custom [CONTROLES DE PORTAS - personalizados] Segurança sem fio Como os dados da rede local sem fio são transmitidos usando sinais de rádio, uma pessoa não autorizada pode acessar a sua rede local sem fio, a menos que você a impeça. Para evitar escuta não autorizada de dados transmitidos pela rede local, é preciso ativar a segurança sem fio. As configurações padrão do SBG900 não fornecem segurança para os dados transmitidos e não protegem os dados da rede contra intrusões não autorizadas. O SBG900 fornece as seguintes medidas de segurança sem fio, que são descritas em "Instalação da rede local sem fio": • Para evitar escuta não autorizada, criptografe os dados transmitidos pela interface sem fio usando um dos procedimentos a seguir: - Se todos os clientes sem fio oferecerem suporte à criptografia WPA [Wi-Fi® Protected Access, acesso Wi-Fi® protegido], recomendamos o uso de WPA (consulte "Configuração de WPA no SBG900" e "Configuração de um cliente sem fio para WPA"). - Caso contrário, configure a chave WEP (Wired Equivalence Privacy, Privacidade equivalente à das redes com fio) no SBG900 e em cada cliente da rede local sem fio (consulte "Configuração de WEP no SBG900" e "Configuração de um cliente sem fio para WEP"). • Para proteger os dados da rede local contra intrusões não autorizadas, é possível restringir o acesso da rede local sem fio a computadores que têm uma ou duas das opções a seguir: - Endereços MAC conhecidos (consulte "Configuração de uma lista de controle de acesso MAC no SBG900") - O mesmo nome de rede exclusivo (ESSID) do SBG900 (consulte "Configuração do nome da rede sem fio no SBG900" e "Configuração de um cliente sem fio com o nome de rede (ESSID)") A restrição do acesso a computadores que têm o mesmo nome de rede também é chamada de "desativação da difusão ESSID" ou "ativação de operação de rede fechada". Guia do Usuário do SBG900 13