1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

tendo nenhuma relação com situações reais). Se uma empresa usar as mesmas chaves
durante, digamos, 1 ano, então um atacante conseguirá decifrar todo o tráfego nos
últimos 6 meses desta empresa. Em contrapartida, se as chaves forem trocadas
diariamente, este mesmo atacante, após 6 meses, conseguirá decifrar o tráfego do
primeiro dia e terá mais 6 meses de trabalho para decifrar o tráfego do segundo dia e
assim por diante.
O Firewall Aker possui quatro métodos para trocas de chaves: IPSEC-IKE, AKER-
CDP, SKIP e manual:
• Troca de chaves via IPSEC-IKE
Esta opção estará disponível apenas quando se utilizar o conjunto completo de
protocolos IPSEC.
O IPSEC (IP Security) é um conjunto de protocolos padronizados (RFC 2401-
RFC 2412) desenvolvidos pela IETF. O IPSec oferece transferência segura de
informações através de rede IP pública ou privada. Uma conexão via IPSec
envolve sempre 3 etapas:
1. Negociação do nível de segurança.
2. Autenticação e Integridade.
3. Confidencialidade.
Para implementar essas 3 etapas o IPSec utiliza-se de 3 mecanismos:
AH - Autentication Header
ESP - Encapsulation Security Payload
IKE - Internet Key Exchange Protocol
Recomenda-se fortemente o uso desta opção na hora de se configurar os canais
seguros.
• Troca de chaves via Aker-CDP
O Aker-CDP é um protocolo designado pela Aker Security Solutions que
possibilita a configuração totalmente
automática de todos os parâmetros de um
canal seguro. Ele utiliza o protocolo SKIP como base (o que significa que ele
oferece todas as facilidades de trocas de chaves apresentadas anteriormente),
porém possui a grande vantagem de não necessitar de uma configuração manual
dos segredos compartilhados, tudo é feito automaticamente.
Para assegurar o máximo de segurança, toda a troca de chaves é feita através de
certificados digitais assinados pela própria Aker ou por outras entidades
certificadoras autorizadas. Nestes certificados são utilizados os protocolos
Diffie-Hellman e RSA, ambos com 1024 bits.
Os algoritmos a serem utilizados na criptografia e autenticação podem ser
especificados, da mesma forma que no protocolo SKIP, ou deixados em modo
automático, o que fará que os dois firewalls comunicantes negociem o algoritmo
mais seguro suportado por ambos.