1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

criptografia.Também será necessário se definir as chaves de autenticação e criptografia
a serem utilizadas no canal.
O Firewall Aker suporta a existência de diversos canais seguros simultâneos, entre
pontos distintos. A união destes diversos canais produz uma lista, onde cada entrada
define completamente os parâmetros de um canal seguro. Cada uma destas entradas
recebe o nome de Associação de Segurança ou SA.
O planejamento destes canais seguros deverá ser feito com bastante cuidado. A
criptografia é um recurso dispendioso que demanda uma capacidade de processamento
muito alta. Desta forma, criptografar pacotes para os quais não exista uma necessidade
real de segurança será um desperdício de recursos. Além disso, deve-se atentar que
diferentes algoritmos de criptografia exigem quantidades de processamento diferentes e,
por conseguinte, produzem um nível de segurança mais elevado. Dependendo do nível
de segurança desejado, pode-se optar por um ou outro algoritmo (a descrição da cada
algoritmo suportado pelo Firewall Aker se encontra no tópico anterior).
Uma última observação sobre canais de criptografia firewall-firewall é que estes são
unidirecionais, ou seja, caso se deseje configurar uma comunicação segura entre duas
redes, A e B, deve-se configurar dois canais diferentes: um canal com origem na rede A
e destino na rede B e outro com origem na rede B e destino na rede A. Os pacotes que
forem enviados de A para B seguirão a configuração do primeiro canal e os pacotes de
B para A seguirão a configuração do segundo. Isto será ilustrado com mais clareza nos
exemplos abaixo:
Exemplos do uso de canais seguros firewall-firewall
Exemplo básico de configuração de um canal seguro firewall-firewall
Neste exemplo será mostrado como definir um canal seguro de comunicação entre duas
redes, através da Internet, usando dois Firewalls Aker. O canal será criado de forma
com que toda a comunicação entre estas duas redes seja segura. Como algoritmo de
autenticação foi escolhido o MD5 e como algoritmo de criptografia, o DES.
É obrigatório o uso de um algoritmo de autenticação para todos os fluxos, ou seja,
não é permitida a criação de fluxos com criptografia apenas. Isto é necessário já que
sem a autenticação os algoritmos de criptografia são passíveis de ataques de recortar e
colar (cut and paste).
• Configuração do Firewall Aker da rede 1
Entidades:
REDE1 - Endereço IP: A1.B1.C1.0 - Máscara 255.255.255.0
REDE2 - Endereço IP: A2.B2.C2.0 - Máscara 255.255.255.0
Regra de criptografia 1: