1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

11-0 Integração dos Módulos do Firewall
Neste capítulo será mostrada a relação entre os três grandes módulos do
Firewall Aker: o filtro de pacotes, o conversor de endereços e o módulo de
criptografia e autenticação. Será mostrado também o fluxo pelo qual os
pacotes atravessam desde sua chegada no Firewall até o momento de serem
aceitos ou rejeitados.
11-1 O fluxo de pacotes no Firewall Aker
Nos capítulos anteriores deste manual foram mostrados separadamente os três grandes
módulos do Firewall Aker e todos os detalhes pertinentes à configuração de cada um.
Será mostrado agora como um pacote os atravessa e quais alterações ele pode sofrer em
cada um deles.
Basicamente, existem dois fluxos distintos: um para pacotes que são emitidos pela rede
interna e tem como destino alguma máquina da rede externa (fluxo de dentro para fora)
ou pacotes que são gerados na rede externa e tem como destino alguma máquina da rede
interna (fluxo de fora para dentro).
O fluxo de dentro para fora
Todo o pacote da rede interna ao atingir o firewall passa pelos módulos na seguinte
ordem: módulo de montagem, filtro de pacotes, conversor de endereços e módulo de
encriptação.
• O módulo de montagem
O módulo de montagem é o responsável por armazenar todos os fragmentos de pacotes
IP rece bidos até que estes possam ser montados e convertidos em um pacote completo.
Este pacote será então entregue para os demais módulos.
• O filtro de pacotes