1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

9-0 Configurando Criptografia Cliente-
Firewall
Mostraremos aqui como configurar o firewall e o cliente de criptografia Aker
de modo a propiciar a criação de canais seguros entre máquinas clientes e um
Firewall Aker.
9-1 Planejando a instalação.
O que é um canal seguro Cliente-Firewall?
Conforme já explicado no capítulo anterior, um canal seguro cliente-firewall é aquele
estabelecido diretamente entre uma máquina cliente e um Firewall Aker. Isto é possível
com a instalação de um programa, chamado de Cliente de Criptografia Aker, nas
máquinas clientes.
Um canal de criptografia Cliente-Firewall utiliza as mesmas tecnologias de criptografia,
autenticação e troca de chaves já mostradas para os canais seguros Firewall-Firewall,
com a diferença de que tudo é negociado automaticamente pelas partes comunicantes.
Ao administrador, é possível apenas desabilitar determinados algoritmos, de forma a
assegurar que eles não serão utilizados.
Outra diferença fundamental entre os canais seguros firewall-firewall e cliente-firewall,
da forma com que são implementados no Firewall Aker, é que os primeiros são sempre
realizados ao nível de pacotes IP, onde cada pacote é encriptado individualmente,
enquanto que os segundos são feitos ao nível de fluxo de dados, encriptado somente as
informações contidas na comunicação (e não os demais dados do pacote IP).
Exigências para a criação de canais seguros Cliente-Firewall
Para que seja possível o estabelecimento de canais seguros entre clientes e um firewall,
é necessário que a seguinte lista de condições seja atendida:
1. O Cliente de Criptografia Aker esteja instalado em todas as máquinas que
estabelecerão canais seguros com o firewall
2. O certificado local do firewall esteja carregado (para maiores informações sobre
certificados, veja o capítulo entitulado Criando canais de criptografia)
3. O firewall esteja configurado de forma a permitir que clientes de criptografia
estabeleçam sessões seguras
4. Os clientes estejam configurados de forma a estabelecer canais de criptografia
com as redes protegidas pelo firewall
O cliente de criptografia utilizará a porta 2473/UDP (protocolo Aker-CDP) para
estabelecer o canal seguro com o firewall. É necessário que não exista nenhum outro