Utilize as definições deste separador para seleccionar os tipos de interface e o perfil de rede a que a regra de segurança de ligação é aplicável. Poderá também configurar um túnel IPsec entre os pontos finais.

Para aceder a este separador
  1. No snap-in da MMC do Firewall do Windows com segurança avançada, clique em Regras de Segurança de Ligação.

  2. Clique com o botão direito do rato na regra que pretende modificar e, em seguida, clique em Propriedades.

  3. Clique no separador Avançadas.

Perfil

Utilize estas opções para especificar os perfis a que se aplica esta regra. Seleccione qualquer combinação de perfis que cumpra os objectivos de segurança. Esta versão do Windows suporta vários perfis activos em simultâneo. É atribuído um dos seguintes perfis a cada placa de rede ligada a uma rede com base no que é detectado na rede ligada. Isto significa que diferentes regras de firewall e de segurança de ligação podem afectar o tráfego de rede, consoante a placa de rede que receber o tráfego.

Domínio

O perfil de domínio aplica-se a uma rede quando é detectado um controlador de domínio para o domínio do computador local. Se seleccionar esta caixa de verificação, a regra aplica-se ao tráfego de rede que passa pela placa de rede ligada a esta rede.

Privado

O perfil privado aplica-se a uma rede quando é assinalada como privada pelo administrador do computador e não é uma rede de domínio. Por predefinição, as redes recentemente detectadas não são assinaladas como privadas. Uma rede só deve ser assinalada como privada quando existe um tipo de dispositivo de segurança, tal como um conversor de endereços de rede ou uma firewall de perímetro, entre o computador e a Internet. As definições de perfil privado devem ser mais restritivas do que as definições do perfil do domínio.

Público

O perfil público aplica-se a uma rede quando o computador está ligado directamente a uma rede pública, tal como as que estão disponíveis nos aeroportos e cafés. As definições do perfil público devem ser as mais restritivas porque o computador está ligado a uma rede pública cuja segurança não é possível controlar de forma tão rigorosa como num ambiente informático.

Tipos de interface

Pode utilizar esta definição para especificar a que tipo de interface se aplica esta regra. Pode criar regras que sejam aplicadas apenas a determinados tipos de interface. Por exemplo, se especificar apenas o tipo de interface sem fios para esta regra, a Firewall do Windows com segurança avançada executará a acção especificada pela regra para o tráfego sem fios. A predefinição é Todos os tipos de interface.

Clique em Personalizar para seleccionar todos os tipos de interface ou tipos de interface específicos.

Túnel IPsec

Pode utilizar esta definição para criar uma regra que utilize o modo de túnel IPsec para estabelecer uma ligação entre dois pontos finais de túnel.

Utilize a Firewall do Windows com segurança avançada para efectuar túneis de Camada 3 para cenários nos quais o protocolo L2TP (Layer Two Tunneling Protocol) não possa ser utilizado. Se estiver a utilizar o protocolo L2TP para comunicações remotas, não será necessária qualquer configuração do túnel porque os componentes de cliente e servidor de rede privada virtual (VPN) desta versão do Windows criam automaticamente as regras para proteger o tráfego L2TP.

Para configurar os pontos finais do túnel clique em Personalizar e forneça as informações solicitadas na caixa de diálogo Personalizar Definições de Túnel IPsec.

Referências adicionais


Sumário