1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

habilita = habilita o funcionamento de agentes IDS externos
desabilita = desabilita o funcionamento de agentes IDS externos
mostra = mostra a configuracao atual
bloqueia = inclui uma regra de bloqueio temporaria
limpa = remove todas as regras de bloqueio temporarias
agente = especifica nome da entidade com dados do agente
ajuda = mostra esta mensagem
Para bloqueia temos:
origem = Especifica que deve-se bloquear conexoes
originadas no
endereco IP especificado
destino = Especifica que deve-se bloquear conexoes
destinadas ao
endereco IP especificado
servico = Especifica que deve-se bloquear conexoes que
utilizem o
servico especificado. Neste caso, deve-se
especificar o
servico como a porta, para os protocolos TCP e
UDP, o
tipo de servico, para ICMP, ou o numero do
protocolo, no
caso de outros protocolos (ex: 23/tcp, 53/udp,
57/outro)
tempo = tempo, em segundos, no qual a regra permanecera
ativa. No
caso de nao ser especificado, a regra ficara ativa
ate a
proxima inicializacao do firewall
Exemplo 1: (Habilitando o suporte a detecção de intrusão)
#/etc/firewall/fwids habilita
Exemplo 2: (Definindo o agente IDS)
#/etc/firewall/fwids agente Agente_IDS
A entidade Agente_IDS deve ter sido previamente cadastrada no sistema. Para
maiores informações sobre como cadastrar entidades no Firewall Aker, veja o capítulo
entitulado Cadastrando Entidades.
Exemplo 3: (Mostrando a configuração atual)
#/etc/firewall/fwids mostra
Parametros de configuracao:
---------------------------
Agente IDS externo: habilitado
Agente: Agente_IDS
Exemplo 4: (Acrescentando uma regra de bloqueio da máquina 192.168.0.25 para a
máquina 10.0.0.38, no serviço WWW, porta 80 do protocolo TCP, por uma hora)
#/etc/firewall/fwids bloqueia origem 192.168.0.25
destino 10.0.0.38
servico 80/tcp 3600