1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Origem: Define as entidades cujos endereços serão comparados com o endereço origem
dos pacotes IP que formarão o fluxo.
Destino: Define as entidades cujos endereços serão comparados com o endereço destino
dos pacotes IP que formarão o fluxo.
Direção: Define em que sentido o fluxo será aplicado. Só existem duas opções
possíveis: ou o pacote está sendo criptografado (encriptação) ou o pacote esta sendo
decriptado (decriptação). (para maiores detalhes, veja o tópico intitulado Planejando a
instalação)
Encriptação de dados: É o algoritmo utilizado para criptografar a chave de sessão,
enviada no pacote. É aconselhável a utilização do Blowfish (256 bits).
Encriptação de pacote: É o algoritmo que será utilizado para criptografar os dados do
pacote. Pode-se escolher None (caso se deseje utilizar apenas autenticação), DES,
3DE S,
Blowfish (128 bits) ou Blowfish (256 bits).
Autenticação: Define qual algoritmo será utilizado na autenticação. Os valores
possíveis são: MD5 ou SHA.
Segredo Compartilhado: É o segredo que será utilizado para gerar as chaves-mestre
(para m aiores detalhes, veja o tópico intitulado Planejando a instalação). Este segredo
deve ser o mesmo nos dois firewalls, em ambos os lados do fluxo. Ele deve ser,
obrigatoriamente, um número hexadecimal com 64 dígitos.
Além destes campos, existe uma opção que facilita a configuração de segredos iguais
nos dois firewalls, responsáveis pela emissão e recebimento do fluxo seguro:
Carregar Segredo: Esta opção possibilita que se leia o campo segredo compartilhado a
partir de um arquivo ASCII. Este arquivo deve possuir apenas uma linha com os 64
dígitos do segredo.
Quando esta opção for selecionada, será mostrada uma janela que possibilita a escolha
do nome do arquivo onde será lido o segredo.