Segurança Básica de Redes Locais
Firewalls, ACLs, segmentação e menor privilégio: construa uma política para proteger o servidor de arquivos da Escola Horizonte e documente testes seguros.
1. Como proteger a rede escolar?
A política de segurança decide quais origens podem alcançar qual serviço. A máscara de sub-rede não substitui VLAN, firewall nem ACL aplicada no caminho correto.
O que precisa permanecer protegido?
Servidor: 192.168.10.5/26, serviço de arquivos TCP 445. Administração: 192.168.10.64/26. Visitantes: 192.168.10.192/26.
Importante: uma porta liberada pela política não dispensa autenticação e permissões de pasta.
2. Simulador local da política TCP 445
Escolha uma origem e o serviço solicitado. O simulador utiliza uma política fictícia e não faz testes na sua rede nem muda o firewall.
Selecione origem e serviço.
Política didática: TCP 445 permitido apenas à administração. DNS/ICMP não estão definidos por esta regra específica e exigem avaliação separada. Para alcançarem outras sub-redes, os equipamentos precisam de roteamento.
3. Diagnóstico: descubra a causa mais provável
Aguardando diagnóstico.
4. Relatório da equipe
O arquivo é gerado no navegador, sem transmissão ao site. Use somente dados fictícios: não informe senhas, credenciais ou informações internas da instituição.
Preencha o relatório antes de exportar.
5. Verificação da aprendizagem
Saiba mais
Microsoft — Regras de firewall · Debian — nftables · Microsoft — Proteção SMB