1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

o
o
Clique com o botão direito do mouse no campo onde a entidade será
inserida, ou
arraste a entidades do campo entidades, localizado no lado inferior
esquerdo, para cima do campo desejado.
Para se remover uma entidade, deve-se proceder da seguinte forma:
o
Clica-se com o botão direito do mouse no campo de onde a entidade será
removida.
Número máximo de conexões simultâneas: Este parâmetro configura o número
máximo de canais seguros de clientes que podem estar ativos em um determinado
instante. Ele pode variar entre 0 e o número máximo de licenças de clientes de
criptografia adquiridas. Se estiver em 0, não será permitido a nenhum usuário
estabelecer canais seguros.
Métodos de Autenticação
As opções disponíveis, que podem ser marcadas independentemente, são:
• Usuário/senha
O usuário deverá se autenticar através de uma combinação de nome e uma senha. Esses
dad os serão repassados a um ou mais servidores de autenticação que deverão validá-los.
Esta opção é a mais insegura porém não depende de nenhum hardware adicional.
• Token (SecurID)
O usuário deverá se autenticar mediante o fornecimento de um nome, um PIN e um
código presente em um Token SecurID que é modificado a cada minuto. Esses dados
serão repassados para o autenticador Token cadastrado no firewall para serem
validados. Essa opção é bem mais segura que a anterior, porém exige que cada usuário
possua um Token.
• Smart Card
O usuário deverá se autenticar através do uso de certificados X509 (por exemplo,
gravados em smart cards) e emitidos por uma das autoridades certificadoras cadastradas
no firewall. Essa forma de autenticação é a mais segura das três, pois exigir a senha de
desboqueio da chave privada e a posse da mesma.
Caso alguma opção em Métodos de Autenticação esteja marcada, é possível se definir se
um usuário validado no cliente de criptografia terá ou não um perfil de acesso associado
a ele. Se a opção Utiliza perfil de acesso esteja marcada, então ao ser validado no
cliente de criptografia o usuário terá os mesmos direitos que teria caso se autenticasse
também através do cliente de autenticação. Caso esta opção esteja desmarcada, então o
usuário estabelecerá um canal seguro porém não terá nenhum perfil de acesso associado
a ele (esse último é o comportamento da versão 3.52 e anteriores do firewall).
É possível se utilizar o Cliente de Autenticação Aker em conjunto com o cliente de
criptografia. Desta forma, caso se esteja utilizando autenticação por usuário/senha, não é