1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

O filtro de pacotes possui a função básica de validar um pacote de acordo com as regras
definidas pelo administrador, e a sua tabela de estados, e decidir se este deve ou não ser
autorizado a trafegar pelo firewall. Se ele decidir que o pacote pode trafegar, este será
repassado para os demais módulos, caso contrário será descartado e o fluxo terminado.
• O conversor de endereços
O conversor de endereços recebe um pacote já autorizado a trafegar e verifica, de
acordo com sua configuração, se este deve ter o endereço de origem convertido. Em
caso positivo, ele o converte, do contrário o pacote não sofre quaisquer alterações.
Independente de ter sido convertido ou não, o pacote será repassado para o módulo de
criptografia.
• O módulo de encriptação
O módulo de encriptação recebe um pacote validado e com os endereços convertidos e
decide, baseado em sua configuração, se este pacote deve ser encriptado ou autenticado
antes de ser enviado ao destino. Em caso positivo, o pacote será autenticado, encriptado,
e sofrerá o acréscimo de cabeçalhos específicos destas operações.
Independentemente de ter sido encriptado/autenticado ou não, o pacote será enviado
pela rede.
O fluxo de fora para dentro
Todo o pacote proveniente da rede externa, em direção à rede interna, ao atingir o
firewall passa pelos módulos na seguinte ordem: módulo de montagem, módulo de
decriptação, conversor de endereços e filtro de pacotes.
• O módulo de montagem
O módulo de montagem é o responsável por armazenar todos os fragmentos de pacotes
IP recebidos até que estes possam ser montados e convertidos em um pacote completo.
Este pacote será então entregue para os demais módulos.