Como um firewall afeta a velocidade?

Um firewall geralmente é a primeira linha de defesa de uma organização contra malware e vírus que penetram em sua rede; sem um firewall ativo, os computadores conectados são expostos a uma infinidade de ameaças em potencial e deixados com pouca ou nenhuma proteção. Apesar de seus benefícios, os firewalls podem reduzir as taxas de transmissão de dados e afetar o desempenho da rede.

Noções básicas

Os firewalls se enquadram em uma das duas categorias: software ou hardware. O Windows XP através do Windows 8 vem com um programa de firewall nativo chamado Windows Firewall. Poucos fornecedores fabricam firewalls de hardware autônomos; em vez disso, os usuários podem proteger sua rede através do firewall de conversão de endereços de rede embutido no roteador. Os firewalls de hardware limitam os pacotes Ethernet de entrada em toda a rede local, enquanto o software de firewall limita os pacotes de entrada e saída em um computador específico.

Função

Pacotes de dados entram e saem pelas portas. A maioria dos firewalls bloqueia as portas vulneráveis ​​a ataques. O Microsoft Terminal Server, ou Serviços de Área de Trabalho Remota, por exemplo, usa a porta 3389; cibercriminosos são conhecidos por enviar solicitações maliciosas a computadores que ouvem na porta 3389 para executar ataques de negação de serviço. Para evitar abusos, os firewalls devem inspecionar cada pacote tentando entrar ou sair da rede, permitindo o tráfego permitido enquanto descarta todas as outras solicitações de conexão interna ou externa. Em geral, isso pode ter um impacto menor nas velocidades da Internet, embora alguns firewalls pessoais de baixo custo possam criar um gargalo moderado.

Remoção

Desativar um firewall pode aumentar o desempenho, mas isso coloca toda a rede em risco. As empresas que precisam de uma conexão mais rápida devem atualizar seus equipamentos ou seus serviços de banda larga; O custo de recuperação de uma violação de segurança pode ser muito mais caro do que o custo do novo modem ou roteador. Os usuários corporativos determinados a contornar o firewall, no entanto, podem encaminhar as portas de 0 a 65535, habilitar o recurso de zona desmilitarizada no roteador (essas opções desabilitarão apenas o firewall em um único computador na LAN) ou desativarão proteção de tempo no firewall pessoal. Esses processos variam de produto para produto, portanto, consulte o manual do dispositivo ou o arquivo de ajuda para obter assistência.

Considerações

Se a sua organização usa software ponto-a-ponto para compartilhar arquivos, abra várias portas registradas no firewall de hardware e no software de firewall em todas as estações de trabalho para obter o melhor desempenho. A maioria dos aplicativos P2P usa as portas 6881 a 6999 para enviar e receber dados, mas é melhor usar um intervalo diferente (por exemplo, 5222-5333), uma vez que vários provedores de serviços da Internet diminuem a velocidade das conexões P2P. Depois de abrir as portas nos firewalls, instrua o aplicativo de torrent a usar os números de porta personalizados.