1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Supondo que se escolha o endereço A.B.C.2 para o segmento válido e o 10.0.0.2 para o
segmento reservado. Este endereço válido será utilizado pelo firewall para converter
todas as conexões com origem na rede interna e destino na Internet. Externamente,
todas as conexões serão vistas como se partissem dele.
Um outro exemplo seria a de uma organização que possua saídas para a Internet e três
classes de endereços válidos, neste caso o administrador tem a possibilidade de
distribuir a conversão de endereços entre essas três classes, obtendo muito mais
flexibilidade na configuração.
Com a conversão de endereços funcionando, todas as máquinas internas conseguem
acessar qualquer recurso da Internet transparentemente, com se elas próprias possuíssem
endereços válidos. Porém, não é possível para nenhuma máquina externa iniciar uma
conexão para qualquer máquina interna (devido ao fato delas não possuírem endereços
válidos). Para resolver este problema, o Firewall Aker posssibilita a configuração de
regras de conversão 1-1, o que permite simular endereços válidos para quaisquer
endereços reservados.
Voltando para o caso da nossa hipotética organização, suponha que em sua rede exista
um servidor WWW, com endereço 10.1.1.5, e que seja desejado que este servidor
forneça informações para a rede interna bem como para a Internet. Neste caso, é
necessário se escolher um endereço válido para que este possa ser utilizado pelos
clientes externos para se conectarem a este servidor. Suponha que o endereço escolhido
tenha sido o A.B.C.10. Deve-se então acrescentar uma regra de conversão 1-1, de modo
a mapear o endereço A.B.C.10 para o endereço interno 10.1.1.5. A partir deste
momento, todos os acessos para A.B.C.10 serão automaticamente remapeados pelo
firewall para 10.1.1.5.
Os endereços válidos escolhidos para realizar a conversão de 1-1 não podem ser
atribuídos a nenhuma máquina real. Desta forma, em nosso exemplo, é possível a
configuração de até 253 servidores na sua rede interna passíveis de serem acessados
externamente (um dos 254 endereços válidos já é usado para o firewall para converter o
tráfego de todas as máquinas clientes).
O Firewall Aker utiliza a tecnologia de proxy-arp para possibilitar que os servidores
virtuais sejam tratados pelas máquinas pertencentes à rede válida (por exemplo, o
roteador externo), como se fossem máquinas reais.
Exemplos de configurações usando conversão de endereços
• Se ligando à Internet com uma linha dedicada
Equipamento: 1 roteador, 1 Firewall Aker, n clientes, 2 servidores na rede interna
Endereço válido: A.B.C.x, máscara da rede 255.255.255.0
Endereço reservado: 10.x.x.x máscara da rede 255.0.0.0
Endereço dos servidores: 10.1.1.1, 10.2.1.1
Endereço dos clientes: 10.x.x.x
Endereços do roteador: Rede válida A.B.C.1 , Internet :x.x.x.x
Configuração do Firewall Aker: