![\"\"](\"https:\/\/netdeep.com.br\/novo\/wp-content\/uploads\/2025\/03\/Zonas-de-Firewall.png\")
<\/p>\n
OBS:<\/strong> Antigamente, em sua vers\u00e3o 3 o Netdeep Secure contava com zonas pr\u00e9-configuradas fixas divididas em cores (GREEN, RED, BLUE, etc). Agora a partir da vers\u00e3o 4, \u00a0este conceito foi abandonado e voc\u00ea pode ter um n\u00famero ilimitado de zonas personalizadas.<\/p>\n A segmenta\u00e7\u00e3o reduz a superf\u00edcie de ataque, limitando a propaga\u00e7\u00e3o de amea\u00e7as dentro da rede. Se um dispositivo em uma zona for comprometido, os atacantes t\u00eam dificuldade em acessar outras partes da infraestrutura.<\/p>\n Cada zona pode ter regras de firewall distintas, permitindo um controle mais granular sobre o tr\u00e1fego. Por exemplo, a comunica\u00e7\u00e3o entre dispositivos na LAN pode ser mais aberta, enquanto acessos entre a LAN e a DMZ devem ser rigorosamente controlados.<\/p>\n Com a implementa\u00e7\u00e3o de zonas, os NGFWs podem aplicar sistemas de preven\u00e7\u00e3o de intrus\u00e3o e detec\u00e7\u00e3o de amea\u00e7as de rede, inspe\u00e7\u00e3o profunda de pacotes (DPI) e outras t\u00e9cnicas de seguran\u00e7a para monitorar e bloquear atividades maliciosas em tr\u00e1fego entre zonas.<\/p>\n O modelo de seguran\u00e7a Zero Trust assume que nenhuma parte da rede \u00e9 confi\u00e1vel por padr\u00e3o. O uso de zonas facilita a aplica\u00e7\u00e3o desse conceito, garantindo que cada dispositivo e usu\u00e1rio tenha apenas o acesso estritamente necess\u00e1rio.<\/p>\n Em caso de uma viola\u00e7\u00e3o de seguran\u00e7a, uma rede segmentada impede que um atacante se mova livremente. Isso limita os danos e facilita a cont\u00ean\u00e7\u00e3o da amea\u00e7a.<\/p>\n Em compara\u00e7\u00e3o com firewalls tradicionais, um Firewall Baseado em Zonas oferece uma abordagem mais flex\u00edvel e eficaz para o controle do tr\u00e1fego de rede. Enquanto os firewalls tradicionais operam com base em interfaces de rede individuais, o Firewall Baseado em Zonas permite uma segmenta\u00e7\u00e3o mais granular do tr\u00e1fego com base em zonas de seguran\u00e7a. Isso torna mais f\u00e1cil definir e aplicar pol\u00edticas de seguran\u00e7a espec\u00edficas para diferentes partes da rede, garantindo uma prote\u00e7\u00e3o mais robusta contra amea\u00e7as.<\/p>\n A configura\u00e7\u00e3o de Zonas de Acesso no Netdeep Secure envolve a defini\u00e7\u00e3o de interfaces de rede e a aplica\u00e7\u00e3o de pol\u00edticas de seguran\u00e7a. Esta op\u00e7\u00e3o est\u00e1 acess\u00edvel em “Firewall”<\/strong>->“Zonas”.<\/strong><\/p>\n As seguintes zonas s\u00e3o apresentadas por padr\u00e3o:<\/p>\n ANON: <\/strong>Zona de entrada para navega\u00e7\u00e3o an\u00f4nima via rede Thor. Ao adicionar ou editar uma zona as seguintes op\u00e7\u00f5es s\u00e3o apresentadas:<\/p>\n Abaixo temos as op\u00e7\u00f5es de configura\u00e7\u00f5es para uma determinada zona:<\/p>\n ORIGENS:<\/strong><\/p>\n Aqui ser\u00e3o cadastrados os endere\u00e7os de origem que far\u00e3o parte desta zona. GRUPOS DE ENDERE\u00c7OS:<\/strong><\/p>\n Aqui ser\u00e3o cadastrados os Grupos de Endere\u00e7os de origem que far\u00e3o parte desta zona. PA\u00cdSES:<\/strong><\/p>\n Aqui ser\u00e3o cadastrados os endere\u00e7os de Pa\u00edses que far\u00e3o parte desta zona. SERVI\u00c7OS:<\/strong><\/p>\n Se a a\u00e7\u00e3o da Zona for REJECT, DROP ou DEFAULT \u00e9 necess\u00e1rio cadastrar os servi\u00e7os permitidos na zona. Exemplo pr\u00e1tico:<\/strong> na zona LAN voc\u00ea deve permitir os servi\u00e7os do firewall<\/strong> (Exemplo: dhcp, nds-http, nds-proxy, etc.) que ser\u00e3o disponibilizados para sua rede interna. Por padr\u00e3o, todos os servi\u00e7os do Netdeep Secure j\u00e1 s\u00e3o inclu\u00eddos na zona LAN.<\/p>\n PORTAS:<\/strong><\/p>\n Da mesma forma, se a a\u00e7\u00e3o da Zona for REJECT, DROP ou DEFAULT \u00e9 necess\u00e1rio cadastrar as portas de destino permitidas na zona.<\/p>\n S\u00e3o aceitas portas para os protocolos de camada 4 (TCP, UDP, SCTP, DCCP). PORTAS DE ORIGEM:<\/strong><\/p>\n Configura\u00e7\u00e3o opcional para especificar a porta de origem da conex\u00e3o (geralmente de 4952 a 65535 para portas TCP). ENCAMINHAMENTO DE PORTAS:<\/strong><\/p>\n Adicione aqui as portas a serem encaminhadas para conex\u00f5es que estiverem esta zona como destino.<\/p>\n Por exemplo, em um cen\u00e1rio comum, na zona WAN, voc\u00ea deve adicionar as portas e os destinos dentro da sua rede, que voc\u00ea quer disponibiliz\u00e1-los para conex\u00f5es externas, isto \u00e9, da Internet. Esta \u00e9 uma tarefa muito comum para liberar acessos \u00e0 servi\u00e7os de monitoramento e vigil\u00e2ncias (C\u00e2meras IPs) ou servi\u00e7os web, que utiliza portas 80, 443, 8080.<\/p>\n OBS:<\/strong> Para os usu\u00e1rios da vers\u00e3o 3 do Netdeep Secure, \u00e9 a antiga op\u00e7\u00e3o de “Redirecionamento de Portas”<\/strong>, mas agora voc\u00ea pode especificar para qualquer zona.<\/p>\n PROTOCOLOS:<\/strong><\/p>\n Adicione aqui os protocolos permitidos para esta zona. Aqui estamos falando de protocolos nas camadas 2 e 3.<\/p>\n Por padr\u00e3o, os protocolos ICMP e ICMPv6 s\u00e3o liberados.<\/p>\n BLOQUEAR ICMP:<\/strong><\/p>\n Nesta op\u00e7\u00e3o voc\u00ea pode especificar os tipos de ICMP a serem bloqueados nesta zona.<\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" 1.Introdu\u00e7\u00e3o Os firewalls de pr\u00f3xima gera\u00e7\u00e3o (NGFWs) trouxeram avan\u00e7os significativos em seguran\u00e7a de rede, permitindo um controle mais granular sobre o tr\u00e1fego e a detec\u00e7\u00e3o de amea\u00e7as. Entre os recursos essenciais desses firewalls, o uso de zonas desempenha um papel fundamental na segmenta\u00e7\u00e3o e prote\u00e7\u00e3o da rede corporativa. Este artigo te explicar\u00e1 sobre o primeiro…<\/p>\n","protected":false},"author":1,"featured_media":5305,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41],"tags":[],"class_list":["post-4917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-documentacao","article-list-item","animate"],"_links":{"self":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/4917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/comments?post=4917"}],"version-history":[{"count":10,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/4917\/revisions"}],"predecessor-version":[{"id":5013,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/4917\/revisions\/5013"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media\/5305"}],"wp:attachment":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media?parent=4917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/categories?post=4917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/tags?post=4917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}3. Benef\u00edcios do uso de Zonas de Acesso em Firewalls de Pr\u00f3xima Gera\u00e7\u00e3o<\/h2>\n
\nSegmenta\u00e7\u00e3o da Rede<\/strong><\/h4>\nPol\u00edticas de Seguran\u00e7a Personalizadas<\/strong><\/h4>\n
Melhoria na Detec\u00e7\u00e3o e Preven\u00e7\u00e3o de Amea\u00e7as<\/strong><\/h4>\n
Implementa\u00e7\u00e3o de Pol\u00edticas de Zero Trust<\/strong><\/h4>\n
Redu\u00e7\u00e3o de Impacto de Incidentes de Seguran\u00e7a<\/strong><\/h4>\n
Compara\u00e7\u00e3o com Firewalls Tradicionais<\/h4>\n
4. Como Configurar Zonas de Acesso<\/h2>\n
\nO administrador deve determinar quais dispositivos ou usu\u00e1rios ter\u00e3o acesso a cada zona e quais regras de firewall ser\u00e3o aplicadas.
\nIsso pode incluir a defini\u00e7\u00e3o de permiss\u00f5es de tr\u00e1fego, restri\u00e7\u00f5es de acesso e monitoramento de atividades.<\/p>\n
\nCAPTIVE:<\/strong> Zona para usu\u00e1rios autenticarem na rede do Captive Portal.
\nCAPTIVEAUTH:<\/strong> Zona para usu\u00e1rios autenticados na rede do Captive Portal.
\nDMZ:<\/strong> Zona para usu\u00e1rios na rede DMZ, que s\u00e3o publicamente acess\u00edveis, mas com acesso limitado \u00e0 rede interna. Apenas as conex\u00f5es cadastradas na Zona ser\u00e3o permitidas.
\nLAN:<\/strong> Zona para usu\u00e1rios na rede INTERNA. Apenas as conex\u00f5es cadastradas na Zona ser\u00e3o permitidas.
\nTOR:<\/strong> Zona de sa\u00edda para navega\u00e7\u00e3o an\u00f4nima via rede Thor.
\nVPN:<\/strong> Zona para usu\u00e1rios em suas conex\u00f5es VPN.
\nWAN:<\/strong> Zona para uso em redes externas. Apenas as conex\u00f5es cadastradas na Zona ser\u00e3o permitidas.
\nWLAN: <\/strong>Zona para uso em redes sem fio.Apenas as conex\u00f5es cadastradas na Zona ser\u00e3o permitidas.<\/p>\n<\/p>\n
5. Adicionando ou Editando a Zona<\/strong><\/h2>\n
![\"\"](\"https:\/\/netdeep.com.br\/novo\/wp-content\/uploads\/2025\/03\/zona-telapadrao-nds.jpg\")
<\/p>\n\n
Op\u00e7\u00f5es<\/h3>\n
![\"\"](\"https:\/\/netdeep.com.br\/novo\/wp-content\/uploads\/2025\/03\/zona-nds.jpg\")
<\/p>\n
\nOs valores deste campo t\u00eam prioridade sobre o valor da Interface.<\/p>\n
\nOs valores deste campo t\u00eam prioridade sobre o valor da Interface.<\/p>\n
\nOs valores deste campo t\u00eam prioridade sobre o valor da Interface.<\/p>\n
\nOs servi\u00e7os devem ser cadastrados previamente em “Firewall”->”Servi\u00e7os”.\u00a0<\/strong><\/p>\n
\nA diferen\u00e7a \u00e9 que em vez de especificar o servi\u00e7o previamente cadastrado, voc\u00ea pode informar somente a porta.<\/p>\n
\nAntigamente esta op\u00e7\u00e3o era muito usada em firewalls stateless<\/em> e statefull<\/em>, mas dificilmente voc\u00ea ter\u00e1 que usar esta configura\u00e7\u00e3o para as redes atuais.<\/p>\n