1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

firewalls, interligados através da Internet ou de outro meio qualquer. Os pontos de
entrada e saída do canal são os dois firewalls, o que significa que toda a criptografia é
feita transparentemente por eles e nenhum software adicional necessita ser instalado em
nenhuma máquina cliente.
A única limitação desta solução é que ela exige a presença de dois firewalls, um na
en trada de cada rede, para que o canal seguro possa ser criado.
• Canais seguros Cliente-Firewall
Estes canais são suportados pelo Firewall Aker a partir da versão 3.10. Eles permitem
com que uma máquina cliente (Windows 95 TM , Windows 98 TM , Windows NT TM ou
Windows 2000 TM ) estabeleça um canal seguro diretamente com um Firewall Aker. Para
tanto, é necessária a instalação de um programa, chamado de cliente de criptografia
Aker, em cada uma destas máquinas.
A principal vantagem desta tecnologia é possibilitar com que clientes acessem uma rede
coorporativa através de linhas discadas com total segurança e transparência
(transparência na medida em que as aplicações que estejam rodando na máquina com o
cliente de criptografia instalado desconhecem sua existência e continuam funcionando
normalmente).
Apesar de bastante útil, esta tecnologia possui algumas desvantagens e limitações:
• É necessário a instalação de um software, cliente de criptografia Aker, em todas
as máquinas clientes;
• O cliente de criptografia não está disponível para todas as plataformas;
• Se o cliente de criptografia está atrás de um firewall (acessando a rede protegida
por um outro firewall, com o qual o canal seguro será estabelecido), a
configuração deste último deve ser alterada para possibilitar a passagem do
tráfego do canal seguro. Neste caso, o firewall diretamente na frente do cliente
não terá como controlar seu tráfego seletivamente, uma vez que este está
encriptado. Isso poderá acarretar problemas de funcionamento de alguns
serviços.
Definindo um canal seguro firewall-firewall
Para definirmos um canal seguro firewall-firewall teremos que primeiro escolher dois
grupos de máquinas que irão trocar informações entre si de forma segura. Estes grupos
de máquinas terão seus pacotes autenticados e, caso desejado, criptografados. É
necessário que exista um firewall nas duas extremidades do canal. Estes firewalls serão
responsáveis por autenticar/verificar e criptografar/decriptar os dados a serem
transmitidos e recebidos, respectivamente.
Para se definir os grupos de máquinas, será utilizado o conceito de entidades, mostrado
no capítulo intitulado Cadastrando Entidades. Pode-se utilizar entidades do tipo
máquina, rede ou conjunto nesta definição.
Caso não se esteja utilizando o protocolo Aker-CDP, além das entidades, é necessário
também se definir o algoritmo que será usado na autenticação e, se for o caso, na