A filtragem de IP tornou-se uma pr\u00e1tica comum na era de hoje. Para o bem ou para o mal, \u00e9 um processo tedioso e tem v\u00e1rias limita\u00e7\u00f5es para empresas que usam essa t\u00e9cnica como solu\u00e7\u00e3o principal para determinar cada usu\u00e1rio e filtrar comportamentos fraudulentos.<\/p>\n
No entanto, o processo de filtragem de endere\u00e7os IP \u00e9 apropriado e eficaz em v\u00e1rias situa\u00e7\u00f5es. Um exemplo comum \u00e9 que servi\u00e7os de streaming como o Netflix restringem o acesso do usu\u00e1rio a t\u00edtulos de conte\u00fado espec\u00edficos com base em seus endere\u00e7os IP.<\/strong><\/p>\n Isso significa que, se voc\u00ea mora nos Estados Unidos, n\u00e3o pode acessar a Netflix Coreia<\/a> ou a Netflix Jap\u00e3o<\/a> devido \u00e0 filtragem de IP. Da mesma forma, assistir \u00e0 Netflix americana no Reino Unido<\/a>, China, Canad\u00e1, R\u00fassia e muito mais \u00e9 igualmente imposs\u00edvel.<\/p>\n Al\u00e9m disso, os profissionais de TI \u00e0s vezes tamb\u00e9m desejam bloquear um subconjunto espec\u00edfico de tr\u00e1fego online em seu site para permitir apenas uma determinada lista de IPs ou devido \u00e0 localiza\u00e7\u00e3o geogr\u00e1fica.<\/p>\n Embora tudo isso pare\u00e7a bastante interessante, gostar\u00edamos de falar mais sobre a filtragem de IP. Ent\u00e3o, no guia, voc\u00ea aprender\u00e1 o que \u00e9, suas t\u00e9cnicas comuns, regras e como us\u00e1-lo. Vamos come\u00e7ar!<\/p>\n A filtragem de IP permite controlar qual tr\u00e1fego IP seria permitido dentro e fora de sua rede. Ele permite definir regras e filtrar pacotes IP com base nessas regras definidas.<\/p>\n Em outras palavras, a filtragem de IP \u00e9 um procedimento que determina os pacotes IP que ser\u00e3o processados \u200b\u200be descartados\/exclu\u00eddos. Voc\u00ea pode aplicar v\u00e1rios crit\u00e9rios para especificar quais dados deseja filtrar. Aqui est\u00e3o alguns exemplos:<\/p>\n \u00c9 bastante significativo reconhecer que a filtragem de endere\u00e7os IP \u00e9 um recurso da camada de rede. Ele n\u00e3o entende nada sobre o aplicativo usando conex\u00f5es de rede, mas as pr\u00f3prias conex\u00f5es.<\/p>\n Existem tr\u00eas tipos comuns de t\u00e9cnicas de filtragem de IP. Vamos conferi-los abaixo:<\/p>\n Na filtragem de rotas, algumas rotas n\u00e3o s\u00e3o anunciadas ou consideradas para inclus\u00e3o no banco de dados local. Os filtros podem ser aplicados em roteadores, antes da filtragem de sa\u00edda ou ap\u00f3s a filtragem de entrada.<\/p>\n H\u00e1 v\u00e1rios motivos para a filtragem de rotas:<\/p>\n Em alguns casos, h\u00e1 uma quantidade insuficiente de mem\u00f3ria principal nos roteadores para transportar toda a tabela BGP global. Por meio da filtragem de entrada no comprimento do prefixo, na contagem de AS ou em uma combina\u00e7\u00e3o de ambos, o banco de dados de rota local \u00e9 confinado a um subconjunto da tabela global. No entanto, esta pr\u00e1tica n\u00e3o \u00e9 recomendada.<\/p>\n Os prefixos IPv4 tamb\u00e9m est\u00e3o sendo bloqueados por algumas redes que s\u00e3o mantidas nos Registros Regionais da Internet (RIR) e n\u00e3o s\u00e3o delegados a nenhuma rede. Essa t\u00e9cnica requer uma atualiza\u00e7\u00e3o regular do filtro do roteador. Mas \u00e9 melhor n\u00e3o realizar esse tipo de filtragem de roteador, a menos que voc\u00ea tenha uma ferramenta confi\u00e1vel e automatizada para verificar os bancos de dados RIR.<\/p>\n Um firewall \u00e9 um software, dispositivo ou v\u00e1rios dispositivos, desenvolvido para recusar ou permitir a transmiss\u00e3o de acesso \u00e0 rede com base em um conjunto de regras para proteger as redes contra acesso n\u00e3o autorizado, permitindo a passagem de tr\u00e1fego leg\u00edtimo. V\u00e1rios roteadores que passam dados entre redes cont\u00eam componentes de um firewall e podem executar as fun\u00e7\u00f5es de roteamento necess\u00e1rias.<\/p>\n A seguir est\u00e3o os tipos b\u00e1sicos de firewalls:<\/p>\n Esse tipo de filtragem de IP envolve o processamento autom\u00e1tico e manual dos e-mails recebidos, organizando-os em crit\u00e9rios predefinidos e removendo v\u00edrus e spam. Este filtro permite que apenas as mensagens limpas sejam entregues ao usu\u00e1rio em sua caixa de entrada.<\/p>\n Alguns desses filtros tamb\u00e9m podem editar mensagens, como desativar os links maliciosos antes que os usu\u00e1rios realmente cliquem neles. Algumas organiza\u00e7\u00f5es inspecionam todos os e-mails enviados para monitorar se seus funcion\u00e1rios est\u00e3o cumprindo os requisitos da lei.<\/p>\n Os filtros de email<\/a> funcionam por meio de v\u00e1rios m\u00e9todos, como correspond\u00eancia de uma palavra-chave, express\u00e3o t\u00edpica ou ID de email<\/a> do remetente. Outras solu\u00e7\u00f5es avan\u00e7adas usam t\u00e9cnicas de classifica\u00e7\u00e3o de documentos com base em estat\u00edsticas, reputa\u00e7\u00e3o de IP<\/a> e algoritmos de an\u00e1lise de e-mail para impedir que mensagens cheguem a caixas de correio seguras.<\/p>\n Esse tipo de filtragem pode ser um problema quando um endere\u00e7o IP na lista negra \u00e9 transferido para outra rede. A rede pode ter bloqueado o recebimento de tr\u00e1fego de e-mail de IPs na lista negra e exigiria entrar em contato com v\u00e1rios mantenedores da lista negra para remover o endere\u00e7o.<\/p>\n Para acessar a janela do editor de filtro de rota TCP\/IP, clique na caixa de di\u00e1logo Main TCP\/IP Filtering<\/strong> > escolha o bot\u00e3o de filtros de roteador.<\/strong> As regras de filtragem de rotas s\u00e3o aplicadas no dispositivo globalmente sem serem associadas a nenhuma interface. Mas, eles podem ser restritos a uma interface usando os modificadores to e from<\/strong> na regra.<\/p>\n Como as regras s\u00e3o especificadas antes da aplica\u00e7\u00e3o, um dispositivo n\u00e3o reordena os conjuntos de regras. Eles s\u00e3o aplicados na ordem em que s\u00e3o escritos. Usando o VPN 5000 Manager, quando v\u00e1rios conjuntos de filtros s\u00e3o escolhidos, eles ser\u00e3o concatenados do primeiro ao \u00faltimo no dispositivo.<\/p>\n Uma rede n\u00e3o seria inclu\u00edda na tabela de roteamento na entrada ou sa\u00edda se n\u00e3o fosse explicitamente permitida pelas regras. Para permitir que todos os outros n\u00fameros de rede n\u00e3o sejam filtrados, a regra final deve ser: permitir 0.0.0.0.<\/p>\n Como as rotas est\u00e1ticas e diretas n\u00e3o s\u00e3o recebidas por meio de uma interface e s\u00e3o configuradas no dispositivo, elas s\u00e3o sempre instaladas e n\u00e3o podem ser filtradas.<\/p>\n As regras previamente especificadas usando o Manager podem ser examinadas ou editadas por meio de uma interface de linha de comando. As regras baixadas do Gerenciador s\u00e3o criptografadas.<\/p>\n Um conjunto de regras criado usando a janela do editor do Filtro de Rota TCP\/IP pode ser aplicado por meio dos menus suspensos na caixa de di\u00e1logo.<\/p>\n Cada linha de coment\u00e1rio e endere\u00e7o IP deve incluir uma a\u00e7\u00e3o no conjunto de filtros, no m\u00ednimo. Esses componentes juntos especificam a regra de filtro que a m\u00e1quina\/dispositivo segue posteriormente para enviar e receber pacotes de roteamento de rede.<\/p>\n As linhas no filtro do roteador devem iniciar com a\u00e7\u00f5es de permiss\u00e3o\/nega\u00e7\u00e3o e um indicador de coment\u00e1rio: #<\/p>\n Cada linha que come\u00e7a com permitir ou negar deve ser seguida por um endere\u00e7o IP<\/a>. Este endere\u00e7o pode ser especificado de v\u00e1rias maneiras.<\/p>\n Os endere\u00e7os podem ter um campo opcional de \/bits<\/strong> no final. Isso indica o n\u00famero de bits, iniciando com o mais importante, que ser\u00e1 considerado pelo instrumento\/dispositivo quando o endere\u00e7o for comparado \u00e0 regra de filtro em um pacote de roteamento.<\/p>\n As dire\u00e7\u00f5es s\u00e3o geralmente especificadas por ambos<\/strong> ou por dentro e por fora.<\/strong> Se uma dire\u00e7\u00e3o n\u00e3o for especificada, a suposi\u00e7\u00e3o ser\u00e1 ambas.<\/p>\n As regras de filtro de rota que significam entrada<\/strong> s\u00e3o aplicadas aos pacotes de roteamento que chegam apenas ao dispositivo.<\/p>\n<\/li>\n As regras de filtro de rota que significam sa\u00edda<\/strong> s\u00e3o aplicadas aos pacotes de roteamento enviados apenas do dispositivo.<\/p>\n<\/li>\n Regras de filtro de rota indicando que ambas<\/strong> s\u00e3o aplicadas ao roteamento de pacotes em ambas as dire\u00e7\u00f5es.<\/p>\n<\/li>\n<\/ul>\n Se voc\u00ea possui uma empresa nos Estados Unidos e n\u00e3o h\u00e1 motivo para aceitar comunica\u00e7\u00f5es on-line de outros pa\u00edses do mundo, a filtragem de geoIP em todo o pa\u00eds faz sentido. Mas, se voc\u00ea lida com clientes no exterior, precisa pensar com sabedoria sobre quem precisa bloquear.<\/p>\n Mesmo que a negocia\u00e7\u00e3o com o cliente n\u00e3o seja o caso, voc\u00ea pode estar usando um servi\u00e7o ou software online hospedado fora dos EUA, como hospedagem na web ou webmail. Ent\u00e3o, voc\u00ea teria que permitir que eles passassem pelo seu firewall tamb\u00e9m.<\/p>\n No entanto, pode haver muitos pa\u00edses dos quais voc\u00ea n\u00e3o tem motivos reais para aceitar conex\u00f5es. Por meio da filtragem geoIP, voc\u00ea pode bloquear facilmente na\u00e7\u00f5es que tenham um hist\u00f3rico de originar tr\u00e1fego malicioso na Internet. Cortar IPs de na\u00e7\u00f5es parece eficaz e sem complica\u00e7\u00f5es, mas ajustar suas configura\u00e7\u00f5es de geoIP \u00e9 uma op\u00e7\u00e3o mais inteligente.<\/p>\n Voc\u00ea s\u00f3 pode bloquear o IP ou uma lista de endere\u00e7os IP que s\u00e3o conhecidos por serem maliciosos. Mas, se voc\u00ea for em frente e bloquear um pa\u00eds inteiro, poder\u00e1 fazer algumas exce\u00e7\u00f5es e criar regras em seu firewall que permitem que IPs da lista branca passem pelo seu sistema.<\/p>\n Esse tipo de ajuste pode ser bastante \u00fatil se sua equipe estiver viajando para o exterior para fins comerciais. Voc\u00ea tamb\u00e9m pode desbloquear temporariamente o pa\u00eds que eles est\u00e3o visitando ou colocar seus endere\u00e7os IP na lista de permiss\u00f5es.<\/p>\n A filtragem de IP \u00e9 melhor do que n\u00e3o ter nada. No entanto, ele tem dois problemas: IPs podem ser falsificados. Caso algum instrumento\/m\u00e1quina interno seja comprometido, o agente mal-intencionado pode us\u00e1-lo como proxy<\/a> ou host de salto para atacar seu sistema.<\/p>\n
\nO que \u00e9 filtragem de IP?<\/h2>\n
\n
\nT\u00e9cnicas comuns de filtragem de IP<\/h2>\n
1 Filtragem de rota:<\/h3>\n
\n
2 Filtragem de firewall:<\/h3>\n
\n
3 Filtragem de e-mail:<\/h3>\n
\nRegras de filtro de rota TCP\/IP<\/h2>\n
Sintaxe e regras b\u00e1sicas do filtro de rota IP<\/h3>\n
\n
\n
Op\u00e7\u00f5es de regra de filtro de rota IP<\/h3>\n
\n
Quando e como usar a filtragem GeoIP<\/h2>\n
\nPerguntas frequentes \u2013 Filtragem de IP<\/h2>\n