1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

• Troca de chaves via SKIP
SKIP é um anagrama para Simple Key Management for IP. Ele é basicamente
um algoritmo que permite que as trocas de chaves sejam realizadas de forma
automática e com uma freqüência extremamente elevada, tornando inviável a
quebra destas chaves. O funcionamento do SKIP é complexo e não entraremos
em maiores detalhes aqui. Nossa abordagem se limitará a descrever seu
funcionamento.
Basicamente o SKIP trabalha com três níveis diferentes de chaves:
• Um segredo compartilhado pelas duas entidades que desejam se comunicar
(configurado manualmente, no caso do Firewall Aker).
• Uma chave mestre, recalculada de hora em hora, baseada no segredo
compartilhado
• Uma chave randômica, que pode ser recalculada quando se desejar.
Genericamente falando, para efetuar a comunicação, o algoritmo gera um chave
aleatória e a utiliza para encriptar e autenticar os dados a serem enviados. A
seguir ele encripta esta chave com a chave mestre e envia isto junto com os
dados encriptados. Ao receber o pacote, o outro lado decripta a chave, com o
auxílio da chave mestra, e a utiliza para decriptar o restante do pacote.
Os algoritmos utilizados para autenticar o pacote, encriptá-lo e encriptar a chave
são definidos pelo remetente e informados como parte do protocolo. Desta
forma, não é necessário se configurar estes parâmetros no recipiente.
A principal vantagem do SKIP é a possibilidade de se utilizar o mesmo segredo
compartilhado por anos, sem a menor possibilidade de quebra das chaves por
qualquer atacante (uma vez que a troca de chaves é efetuada em intervalos de
poucos segundos a no máximo uma hora, dependendo do tráfego entre as redes
comunicantes).
• Troca de chaves manual
Neste caso, toda a configuração de chaves é feita manualmente. Isto implica que
todas as vezes que uma chave for trocada, ambos os Firewall participantes de um
canal seguro terão que ser reconfigurados simultaneamente.
Tipos de canais seguros
O Firewall Aker possibilita a criação de dois tipos de canais seguros distintos,
chamados de Firewall-Firewall e Cliente-Firewall. Cada um destes tipos de canais
possue m objetivos e limitações diferentes e normalmente são combinados para se
atingir o máximo de segurança e flexibilidade.
• Canais seguros Firewall-Firewall
Este tipo de canal seguro é o mais comum e é suportado pelo Firewall Aker desde sua
versão 1.31. Ele consiste na utilização de criptografia e autenticação entre dois