- Page 1 and 2:
Firewall Aker Manual de Configuraç
- Page 3 and 4:
o 21-1 Planejando a instalação o
- Page 5 and 6:
Introdução Este é o manual do us
- Page 7 and 8:
1-0 Instalando o Firewall Aker Most
- Page 9 and 10:
O servidor de log remoto do Firewal
- Page 11 and 12:
A configuração das VLANs pode ser
- Page 13 and 14:
Atualizando mensagens e parametros.
- Page 15 and 16:
Após se ter ou não incluído o ad
- Page 17 and 18:
Caso a chave seja válida, o progra
- Page 19 and 20:
Caso se tenha optado por incluir um
- Page 21 and 22:
2-0 Utilizando a Interface Remota N
- Page 23 and 24:
A janela mostrada acima é a janela
- Page 25 and 26:
se tentar conectar neste firewall,
- Page 27 and 28:
login e sua senha foram digitados c
- Page 29 and 30:
como: login, nome e direitos do usu
- Page 31 and 32:
É possível mostrar ou esconder a
- Page 33 and 34:
Esta opção só estará habilitada
- Page 35 and 36:
Este campo será usado em conjunto
- Page 37 and 38:
Para executar qualquer uma das opç
- Page 39 and 40:
• Lista usuários cadastrados Est
- Page 41 and 42:
Se o acesso ao firewall já estiver
- Page 43 and 44:
4-0 Configurando os parâmetros do
- Page 45 and 46:
Tempo limite TCP: Define o tempo m
- Page 47 and 48:
Mesmo com esta opção ativa, somen
- Page 49 and 50:
• Parâmetros de SNMP Comunidade
- Page 51 and 52:
até considerá-la novamente ativa.
- Page 53 and 54:
5-0 Cadastrando Entidades Mostrarem
- Page 55 and 56:
uma comunicação completa nos prot
- Page 57 and 58:
A janela de cadastro de entidades
- Page 59 and 60:
Letras maiúsculas e minúsculas s
- Page 61 and 62:
Nome: É o nome através do qual o
- Page 63 and 64:
tarefa por um dos agentes externos,
- Page 65 and 66:
IP: É o endereço IP da máquina o
- Page 67 and 68:
O único campo de preechimento obri
- Page 69 and 70:
IP: É o endereço IP da máquina o
- Page 71 and 72:
DN Root de conexão: DN do usuário
- Page 73 and 74:
Incluindo / editando serviços Para
- Page 75 and 76:
serviços mantida aberta, pronta pa
- Page 77 and 78:
Para facilitar a inclusão de vári
- Page 79 and 80:
fwent inclui servico [TCP | UDP |
- Page 81 and 82:
Anti-Virus: ----------- Anti-virus
- Page 83 and 84:
3 - No caso do cadastro de uma máq
- Page 85 and 86:
5 - Escolha do ícone da entidade.
- Page 88 and 89:
6-0 O Filtro de Estados Mostraremos
- Page 90 and 91:
quais portas serão usadas para est
- Page 92 and 93:
10.1.1.2 & 255.255.255. 255 -> 10.2
- Page 94 and 95: • Inserir: Esta opção permite s
- Page 96 and 97: maiores informações sobre criptog
- Page 98 and 99: 6-3 Trabalhando com Políticas de F
- Page 100 and 101: todos UDP 8 Correio_SMTP server1 SM
- Page 102 and 103: Para melhor visualização e contro
- Page 104 and 105: \ [pipe ] [acumulador ] [loga] [ma
- Page 106 and 107: 2 - Tela inicial com as explicaçõ
- Page 108 and 109: 5 - Configuração da DMZ 6 - Escol
- Page 110 and 111: 9 - Administração do Firewall. In
- Page 112 and 113: 12 - Seleção dos serviços do ser
- Page 114 and 115: 7-0 Configurando a conversão de en
- Page 116 and 117: • N-1 A conversão de N-1, como o
- Page 118 and 119: Endereços das placas: rede interna
- Page 120 and 121: • Múltiplas ligações com a Int
- Page 122 and 123: O funcionamento da conversão é si
- Page 124 and 125: • O botão OK fará com que o con
- Page 126 and 127: Tipo de NAT: Neste campo se define
- Page 128 and 129: Quando o módulo de Cluster Coopera
- Page 130 and 131: Persistência de Sessão: Esse camp
- Page 132 and 133: Na regra 3 alguém da Internet est
- Page 134 and 135: ealizará uma crítica para determi
- Page 136 and 137: emovida da tabela Para conversao 1-
- Page 138 and 139: 2 - Informe as redes que necessitar
- Page 140 and 141: 4 - Escolha a opção Sim caso quei
- Page 142 and 143: 6 - Escolha o IP da Máquina virtua
- Page 146 and 147: 8-0 Criando Canais de Criptografia
- Page 148 and 149: possíveis combinações e, teorica
- Page 150 and 151: tendo nenhuma relação com situaç
- Page 152 and 153: firewalls, interligados através da
- Page 154 and 155: Sentido do canal: envia Entidades o
- Page 156 and 157: Entidades destino: SUB_REDE1 Algori
- Page 158 and 159: • Clicar no menu Criptografia da
- Page 160 and 161: A janela de certificados IPSEC cont
- Page 162 and 163: 4. Carregar o certificado correspon
- Page 164 and 165: Configurando túneis IPSEC Túneis
- Page 166 and 167: Na janela acima, é possível visua
- Page 168 and 169: Destino: Define as entidades cujos
- Page 170 and 171: Origem: Define as entidades cujos e
- Page 172 and 173: Aju da do programa: Firewall Aker -
- Page 174 and 175: -f = se estiver presente, faz com q
- Page 176 and 177: seguranca entre a maquina de origem
- Page 178 and 179: 9-0 Configurando Criptografia Clien
- Page 180 and 181: Os parâmetros de configuração de
- Page 182 and 183: necessário ao usuário se autentic
- Page 184 and 185: maquinas, redes ou conjuntos listad
- Page 186 and 187: Criptografia. Para se executar o cl
- Page 188 and 189: Esta pasta tem o funcionamento igua
- Page 190 and 191: IP: É o endereço IP da rede com a
- Page 192 and 193: A opção Ativar Log, se estiver de
- Page 194 and 195:
10-0 Configurações do Secure Roam
- Page 196 and 197:
Essa opção é bem mais segura que
- Page 198 and 199:
• Pool de endereços: Lista de en
- Page 200 and 201:
O filtro de pacotes possui a funç
- Page 202 and 203:
Ao se criar regras de filtragem dev
- Page 204 and 205:
pois o servidor ao descobrir que a
- Page 206 and 207:
• O botão Aplicar enviará para
- Page 208 and 209:
• O botão OK fará com que os pa
- Page 210 and 211:
Nas redes internas, só serão acei
- Page 212 and 213:
12-7 Sistema de Detecção de Intru
- Page 214 and 215:
• O botão Aplicar enviará para
- Page 216 and 217:
Significado dos parâmetros Nome da
- Page 218 and 219:
Todos os bloqueios enviados pelo ID
- Page 220 and 221:
Informações gerais do produto. 12
- Page 222 and 223:
Regra 03 -------- Origem : Rede_Int
- Page 224 and 225:
13-0 Configurando as Ações do Sis
- Page 226 and 227:
• Disparar mensagens de alarme: S
- Page 228 and 229:
No sistema operacional UNIX, usa-se
- Page 230 and 231:
01 - Possivel ataque de fragmentaca
- Page 232 and 233:
Parametros de configuracao: program
- Page 234 and 235:
• Clicar no menu Informação do
- Page 236 and 237:
Na parte superior da janela, encont
- Page 238 and 239:
Para monitorar um serviço específ
- Page 240 and 241:
Os registros desta prioridade não
- Page 242 and 243:
importar o log por um analisadores
- Page 244 and 245:
P: PUSH R: RST (Reset) U: URG (Urge
- Page 246 and 247:
IP destino: Endereço IP destino do
- Page 248 and 249:
15-0 Visualizando os Eventos do Sis
- Page 250 and 251:
Este ícone somente irá aparecer q
- Page 252 and 253:
Além de se especificar as datas,
- Page 254 and 255:
Observações importantes: • As m
- Page 256 and 257:
dependendo da mensagem. Na interfac
- Page 258 and 259:
16-0 Visualizando estatísticas Nes
- Page 260 and 261:
A janela de estatísticas contém t
- Page 262 and 263:
Nesta janela, os dados computados p
- Page 264 and 265:
A barra de ferramentas da visualiza
- Page 266 and 267:
Exemplo 2: (mostrando a estatístic
- Page 268 and 269:
• Clicar no menu Informação do
- Page 270 and 271:
• O botão Atualizar, localizado
- Page 272 and 273:
Inativo: Número de minutos e segun
- Page 274 and 275:
18-0 Trabalhando com Proxies Neste
- Page 276 and 277:
empresa e a rede C a Internet. Supo
- Page 278 and 279:
2. Cadastrar uma entidade do tipo a
- Page 280 and 281:
Suponha que o agente esteja localiz
- Page 282 and 283:
Esta pasta consiste em todas as op
- Page 284 and 285:
Esta pasta é muito útil para se a
- Page 286 and 287:
19-0 Configurando parâmetros de au
- Page 288 and 289:
Habilita autenticação usuário/se
- Page 290 and 291:
Para se mudar a ordem de pesquisa d
- Page 292 and 293:
Estes parâmetros indicam que tipos
- Page 294 and 295:
Para criar ou remover grupos, o pro
- Page 296 and 297:
20-0 Perfis de Acesso de Usuários
- Page 298 and 299:
A janela de perfis contém todos os
- Page 300 and 301:
A pasta de regras SOCKS permite que
- Page 302 and 303:
Esta janela é formada por uma sér
- Page 304 and 305:
• Apagar: Esta opção remove da
- Page 306 and 307:
Essa pasta permite que se configure
- Page 308 and 309:
A janela de controle de acesso perm
- Page 310 and 311:
A ordem das associações na lista
- Page 312 and 313:
21-2 Instalando o Cliente de Autent
- Page 314 and 315:
Esta é a pasta principal da config
- Page 316 and 317:
ainda não exista uma sessão ativa
- Page 318 and 319:
No caso de autenticação por Smart
- Page 320 and 321:
Amarelo Notícia Vermelho Advertên
- Page 322 and 323:
Esta janela consiste de uma lista c
- Page 324 and 325:
Sintaxe: Uso: fwlist ajuda fwlist m
- Page 326 and 327:
O corpo é composto pela mensagem p
- Page 328 and 329:
(se a opção Envia Cópia de todas
- Page 330 and 331:
Dica: Todas as opções mostradas a
- Page 332 and 333:
enquadrada pela regra. Caso não se
- Page 334 and 335:
Para se criar uma regra, é necess
- Page 336 and 337:
• Colar: Esta opção copia a reg
- Page 338 and 339:
administrador. Caso ela esteja marc
- Page 340 and 341:
É possível se utilizar este núme
- Page 342 and 343:
Na janela de propriedades são conf
- Page 344 and 345:
A janela de inclusão permite defin
- Page 346 and 347:
Na janela de propriedades são conf
- Page 348 and 349:
25-0 Configurando o proxy POP3 Nest
- Page 350 and 351:
contexto (se a opção Envia Cópia
- Page 352 and 353:
ser efetuada e o texto a ser pesqui
- Page 354 and 355:
26-0 Configurando o proxy WWW Neste
- Page 356 and 357:
3. Cria-se uma regra de filtragem p
- Page 358 and 359:
IP: Este campo especifica o endere
- Page 360 and 361:
Analisador de URL: Esse campo espec
- Page 362 and 363:
Número máximo de downloads simult
- Page 364 and 365:
As demais opções são análogas a
- Page 366 and 367:
• Clicar no menu Configuração d
- Page 368 and 369:
28-0 Configurando o proxy RPC O que
- Page 370 and 371:
Para isso, basta clicar no campo lo
- Page 372 and 373:
Esta janelas tem dois painéis. O p
- Page 374 and 375:
• Clicar no firewall para o qual
- Page 376 and 377:
Esta janela consiste de um campo pa
- Page 378 and 379:
• O botão OK fará com que a jan
- Page 380 and 381:
O campo Origem do pacote permite qu
- Page 382 and 383:
Como todo o software, o Firewall Ak
- Page 384 and 385:
• Clicar no menu Configurações
- Page 386 and 387:
Nesta pasta pode-se configurar os e
- Page 388 and 389:
Confirmação: Confirmação da sen
- Page 390 and 391:
Servidor DHCP Interno: Esta opção
- Page 392 and 393:
• O botão Procurar inicia a busc
- Page 394 and 395:
A janela a seguir aparecerá: O pri
- Page 396 and 397:
está divida em três partes: quant
- Page 398 and 399:
Na tela abaixo é apresentada a op
- Page 400 and 401:
Com os dados já digitados é pergu
- Page 402:
Após a digitação da Opção 4 da
- Page 405 and 406:
Além de estarem conectadas entre s
- Page 407 and 408:
Antes que se inicie a montagem do c
- Page 409 and 410:
• T/etc/firewall/fwclusterT - Int
- Page 411 and 412:
• T/var/log/fw-510-AAAAMMDD.fwlgT
- Page 413 and 414:
32-0 Firewall Aker Box Neste capít
- Page 415 and 416:
Apêndice A - Mensagens do sistema
- Page 417 and 418:
013 - Pacote sem informação de cr
- Page 419 and 420:
O protocolo SKIP permite que sejam
- Page 421 and 422:
Esta mensagem tem caráter purament
- Page 423 and 424:
Esta mensagem indica que algum prox
- Page 425 and 426:
O servidor SMTP enviou uma linha de
- Page 427 and 428:
qual a requisição se originou e a
- Page 429 and 430:
096 - Erro de comunicação com age
- Page 431 and 432:
Esta mensagem indica que um pacote
- Page 433 and 434:
• A requisição partiu de uma m
- Page 435 and 436:
Essa mensagem indica que o firewall
- Page 437 and 438:
Esta mensagem indica que o administ
- Page 439 and 440:
Esta mensagem indica que a sessão
- Page 441 and 442:
179 - Kernel enviou requisição in
- Page 443 and 444:
195 - Erro salvando estatísticas E
- Page 445 and 446:
Esta mensagem indica que o proxy PO
- Page 447 and 448:
Esta mensagem indica que a maquina
- Page 449 and 450:
Além disso, seria muito incômodo
- Page 451 and 452:
Value Name: FireWall Data Type: REG
- Page 453 and 454:
Broadcast Rede 2 - IP 200.200.20.25
- Page 455 and 456:
# espero pela string de conexão do
- Page 457 and 458:
escolhidos poderão ser outros, con
- Page 459 and 460:
Apêndice C - Copyrights e Disclaim
- Page 461 and 462:
GOODS OR SERVICES; LOSS OF USE, DAT
- Page 463 and 464:
LInteger Version 0.2 Source Code an