1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Significado dos parâmetros
Nome da configuração: Este é o nome que será mostrado no console de administração
do Rea l Secure, NFR, Dragon Enterasys e Snort. Quando selecionado, executará as
ações definidas pelo administrador.
Notific ação : Este campo permite definir que ações serão executadas pelo firewall
quando uma regra de bloqueio for acrescentada pela execução da configuração. Caso a
opção Padrão seja selecionada, então as ações associadas à mensagem Regra de
bloqueio IDS acrescentada serão executadas. Caso contrário pode-se especificar
exatamente que ações devem ser tomadas. Para maiores informações sobre a
configuração das a ções, veja o capítulo Configurando as ações do sistema.
Bloqueio: Este campo permite se definir que tipo de bloqueio será realizado quando a
configu ração for executada. Existem três opções possíveis que podem ser selecionadas
in dependentemente (quando mais de uma opção for selecionada, a regra bloqueará
pacotes que se enquadrem em todas as opções marcadas e não em apenas algumas):
Origem: Os pacotes que tiverem endereço origem igual ao da regra serão bloqueados
Destin o: Os pacotes que tiverem endereço destino igual ao da regra serão bloqueados
Serviço: Os pacotes que utilizarem serviço igual ao da regra serão bloqueados. Se esta
opção for marcada, deve-se selecionar quais protocolos estarão associados ao serviço
através do campo Protocolo. Isto é necessário devido a uma limitação do Real Secure
na medida em que não fornece o protocolo de um determinado serviço, apenas seu
número. Como o NFR inspeciona apenas tráfego TCP, esse protocolo deve ser
selecionado no caso desse IDS.
Tempo de ativação da regra: Este campo permite que se defina por quanto tempo as
regras acrescentadas por esta configuração ficarão ativas. Caso a opção Tempo de
ativação esteja marcada, deve-se especificar o tempo, em segundos, que a regra ficará
ativa. Caso esta opção não esteja marcada, a regra será mantida até a próxima
reinicialização do firewall.
Firewalls Usados: Este campo serve para se definir em quais firewalls as regras
temporárias serão acrescentadas. Para cada firewall deve-se configurar uma senha de
acesso e seu endereço IP. A senha de acesso deve ser a mesma configurada na definição
da entidade do agente IDS (para maiores informações veja o capítulo Cadastrando
Entidades). Ao se clicar no botão incluir ou editar, a seguinte janela será mostrada: