1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

More documents

Recommendations

Info

Parametros de configuracao: programa : /etc/pager usuario : nobody e-mail : root comunidade: ip : Atenção: Devido ao grande número de mensagens, só estão sendo mostradas as primeiras e as últimas. O programa real mostrará todas ao ser executado.
14-0 Visualizando o log do Sistema Neste capítulo mostraremos como visualizar o log do sistema, um recurso imprescindível na detecção de ataques, no acompanhamento e monitoramento do firewall e na fase de configuração do sistema. O que é o log do sistema ? O log é o local onde o firewall guarda todas as informações relativas aos pacotes recebidos. Nele podem aparecer registros gerados por qualquer um dos três grandes módulos: filtro de pacotes, conversor de endereços e criptografia/autenticação. O tipo de informação guardada no log depende da configuração realizada no firewall, mas basicamente ele inclui informações sobre os pacotes que foram aceitos, descartados e rejeitados, os erros apresentados por certos pacotes e as informações sobre a conversão de endereços. De todos estes dados, as informações sobre os pacotes descartados e rejeitados é possivelmente a de maior importância, já que é através delas que se consegue determinar possíveis tentativas de invasão, tentativa de uso de serviços não autorizados, erros de configuração, etc. O que é um filtro de log ? Mesmo que o sistema tenha sido configurado para registrar todo o tipo de informação, muitas vezes se está interessado em alguma informação específica (por exemplo, suponha que se deseje ver as tentativas de uso do serviço POP3 de uma determinada máquina que foram rejeitadas em um determinado dia, ou ainda, quais foram aceitas). O filtro de log é um mecanismo oferecido pelo <strong>Firewall</strong> <strong>Aker</strong> para se criar visões do conjunto total de registros, possibilitando que se obtenha as informações desejadas facilmente. O filtro só permite a visualização de informações que tiverem sido registradas no log. Caso se deseje obter uma determinada informação, é necessário inicialmente configurar o sistema para registrá-la e então utilizar um filtro para visualizá-la. 14-1 Utilizando a interface gráfica Para ter acesso a janela de visualização do log basta:
Page 1 and 2:
Firewall Aker Manual de Configuraç
Page 3 and 4:
o 21-1 Planejando a instalação o
Page 5 and 6:
Introdução Este é o manual do us
Page 7 and 8:
1-0 Instalando o Firewall Aker Most
Page 9 and 10:
O servidor de log remoto do Firewal
Page 11 and 12:
A configuração das VLANs pode ser
Page 13 and 14:
Atualizando mensagens e parametros.
Page 15 and 16:
Após se ter ou não incluído o ad
Page 17 and 18:
Caso a chave seja válida, o progra
Page 19 and 20:
Caso se tenha optado por incluir um
Page 21 and 22:
2-0 Utilizando a Interface Remota N
Page 23 and 24:
A janela mostrada acima é a janela
Page 25 and 26:
se tentar conectar neste firewall,
Page 27 and 28:
login e sua senha foram digitados c
Page 29 and 30:
como: login, nome e direitos do usu
Page 31 and 32:
É possível mostrar ou esconder a
Page 33 and 34:
Esta opção só estará habilitada
Page 35 and 36:
Este campo será usado em conjunto
Page 37 and 38:
Para executar qualquer uma das opç
Page 39 and 40:
• Lista usuários cadastrados Est
Page 41 and 42:
Se o acesso ao firewall já estiver
Page 43 and 44:
4-0 Configurando os parâmetros do
Page 45 and 46:
Tempo limite TCP: Define o tempo m
Page 47 and 48:
Mesmo com esta opção ativa, somen
Page 49 and 50:
• Parâmetros de SNMP Comunidade
Page 51 and 52:
até considerá-la novamente ativa.
Page 53 and 54:
5-0 Cadastrando Entidades Mostrarem
Page 55 and 56:
uma comunicação completa nos prot
Page 57 and 58:
A janela de cadastro de entidades
Page 59 and 60:
Letras maiúsculas e minúsculas s
Page 61 and 62:
Nome: É o nome através do qual o
Page 63 and 64:
tarefa por um dos agentes externos,
Page 65 and 66:
IP: É o endereço IP da máquina o
Page 67 and 68:
O único campo de preechimento obri
Page 69 and 70:
IP: É o endereço IP da máquina o
Page 71 and 72:
DN Root de conexão: DN do usuário
Page 73 and 74:
Incluindo / editando serviços Para
Page 75 and 76:
serviços mantida aberta, pronta pa
Page 77 and 78:
Para facilitar a inclusão de vári
Page 79 and 80:
fwent inclui servico [TCP | UDP |
Page 81 and 82:
Anti-Virus: ----------- Anti-virus
Page 83 and 84:
3 - No caso do cadastro de uma máq
Page 85 and 86:
5 - Escolha do ícone da entidade.
Page 88 and 89:
6-0 O Filtro de Estados Mostraremos
Page 90 and 91:
quais portas serão usadas para est
Page 92 and 93:
10.1.1.2 & 255.255.255. 255 -> 10.2
Page 94 and 95:
• Inserir: Esta opção permite s
Page 96 and 97:
maiores informações sobre criptog
Page 98 and 99:
6-3 Trabalhando com Políticas de F
Page 100 and 101:
todos UDP 8 Correio_SMTP server1 SM
Page 102 and 103:
Para melhor visualização e contro
Page 104 and 105:
\ [pipe ] [acumulador ] [loga] [ma
Page 106 and 107:
2 - Tela inicial com as explicaçõ
Page 108 and 109:
5 - Configuração da DMZ 6 - Escol
Page 110 and 111:
9 - Administração do Firewall. In
Page 112 and 113:
12 - Seleção dos serviços do ser
Page 114 and 115:
7-0 Configurando a conversão de en
Page 116 and 117:
• N-1 A conversão de N-1, como o
Page 118 and 119:
Endereços das placas: rede interna
Page 120 and 121:
• Múltiplas ligações com a Int
Page 122 and 123:
O funcionamento da conversão é si
Page 124 and 125:
• O botão OK fará com que o con
Page 126 and 127:
Tipo de NAT: Neste campo se define
Page 128 and 129:
Quando o módulo de Cluster Coopera
Page 130 and 131:
Persistência de Sessão: Esse camp
Page 132 and 133:
Na regra 3 alguém da Internet est
Page 134 and 135:
ealizará uma crítica para determi
Page 136 and 137:
emovida da tabela Para conversao 1-
Page 138 and 139:
2 - Informe as redes que necessitar
Page 140 and 141:
4 - Escolha a opção Sim caso quei
Page 142 and 143:
6 - Escolha o IP da Máquina virtua
Page 144:
8 - Tela de finalização do Assist
Page 147 and 148:
O que é autenticação ? Autentica
Page 149 and 150:
O algoritmo AES foi escolhido dentr
Page 151 and 152:
• Troca de chaves via SKIP SKIP
Page 153 and 154:
criptografia.Também será necessá
Page 155 and 156:
Exemplo de configuração de um can
Page 157 and 158:
8-2 Carregando certificados Aker-CD
Page 159 and 160:
1. Clica-se em um dos botões, clic
Page 161 and 162:
• O botão Inserir permite se inc
Page 163 and 164:
• O Botão Cancelar fará com que
Page 165 and 166:
Segredo Compartilhado: Uma seqüên
Page 167 and 168:
Utilizando a troca de chaves manual
Page 169 and 170:
Chaves: É a chave que será utiliz
Page 171 and 172:
Utilizando troca de chaves via Aker
Page 173 and 174:
deve conter 2 caracteres no maximo.
Page 175 and 176:
3DES fwcripto inclui envia s
Page 177 and 178:
---------- Origem : Rede externa 1
Page 179 and 180:
firewall ou mecanismo de controle n
Page 181 and 182: o o Clique com o botão direito do
Page 183 and 184: fwclient max_clientes fwclient aut
Page 185 and 186: Smart card : nao Token : nao Permit
Page 187 and 188: 9-5 Configurando o Cliente de Cript
Page 189 and 190: Esta é a pasta principal da config
Page 191 and 192: utilizados no logon da rede para es
Page 193 and 194: Não é possível se excluir os alg
Page 195 and 196: • O botão OK fará com que a jan
Page 197 and 198: 2. Permitir entidades listadas: Som
Page 199 and 200: 11-0 Integração dos Módulos do F
Page 201 and 202: • O módulo de decriptação O m
Page 203 and 204: 12-0 Configurando a Segurança Most
Page 205 and 206: • Clicar no menu Segurança na ja
Page 207 and 208: A proteção também é útil para
Page 209 and 210: O spoofing do IP envolve o fornecim
Page 211 and 212: • O botão OK fará com que os pa
Page 213 and 214: • Clicar no menu Segurança da ja
Page 215 and 216: Esta janela consiste de 4 pastas. N
Page 217 and 218: Os firewalls definidos acima devem
Page 219 and 220: Esta pasta é muito útil para se a
Page 221 and 222: fwflood [inclui | remove] fwflood
Page 223 and 224: habilita = habilita o funcionamento
Page 225 and 226: Para selecionar as ações a serem
Page 227 and 228: Significado dos parâmetros: • Pa
Page 229 and 230: Sintaxe: fwaction ajuda fwaction mo
Page 231: 07 - Conexao de controle nao esta a
Page 235 and 236: Exporta o log para diversos formato
Page 237 and 238: 2. Clica-se no botão Remover. O fi
Page 239 and 240: Representa que ação o sistema tom
Page 241 and 242: A janela de log será mostrada apó
Page 243 and 244: 14-2 Formato e significado dos camp
Page 245 and 246: mostrado entre parênteses na inter
Page 247 and 248: data_inicio = data a partir da qual
Page 249 and 250: • Clicar no menu Informação do
Page 251 and 252: Na parte superior da janela, encont
Page 253 and 254: Os registros desta prioridade acres
Page 255 and 256: Para exportar o conteúdo dos event
Page 257 and 258: Exemplo 1: (mostrando os eventos do
Page 259 and 260: Após a criação das regras de est
Page 261 and 262: • Hora: Esta tabela define as hor
Page 263 and 264: Ao pressionarmos o botão de salvar
Page 265 and 266: ajuda mostra habilita [ ] = mostra
Page 267 and 268: 17-0 Visualizando e Removendo Conex
Page 269 and 270: Esta pasta consiste de uma lista co
Page 271 and 272: Esta pasta consiste de dois gráfic
Page 273 and 274: #fwlist mostra TCP Origem (IP:porta
Page 275 and 276: Proxies transparentes O Firewall Ak
Page 277 and 278: Os proxies do Firewall Aker O Firew
Page 279 and 280: A sintaxe do arquivo de configuraç
Page 281 and 282: Após se selecionar o diretório de
Page 283 and 284:
IP: É o endereço IP do firewall q
Page 285 and 286:
Esta é uma pasta meramente informa
Page 287 and 288:
A aba de Controle de Acesso Essa ja
Page 289 and 290:
O uso desta opção não obriga que
Page 291 and 292:
Habilita autenticação PKI: Essa o
Page 293 and 294:
deles. Se a opção de usar a base
Page 295 and 296:
fwauth proxy [token | senha] [sim |
Page 297 and 298:
serviç o, existe uma tabela de hor
Page 299 and 300:
Para se excluir um perfil de acesso
Page 301 and 302:
• URLs com endereço IP: Se esta
Page 303 and 304:
A pasta de filtragem HTTP/FTP/GOPHE
Page 305 and 306:
Essa pasta somente é útil caso se
Page 307 and 308:
20-3 Associando Usuários com Perfi
Page 309 and 310:
4. Clica-se com o botão direito so
Page 311 and 312:
21-0 O Cliente de Autenticação Ak
Page 313 and 314:
Cao a opção -e tenha sido especif
Page 315 and 316:
Descrição: É um campo livre, uti
Page 317 and 318:
Usuário: É o nome do usuário que
Page 319 and 320:
especificado e que o firewall estej
Page 321 and 322:
21-4 Visualizando e Removendo Usuá
Page 323 and 324:
1. A resolução de nomes muitas ve
Page 325 and 326:
22-0 Configurando o proxy SMTP Nest
Page 327 and 328:
22-1 Editando os parâmetros de um
Page 329 and 330:
Nesta pasta são mostradas todas as
Page 331 and 332:
• TO (Todos): A pesquisa é feita
Page 333 and 334:
Nesta pasta são mostradas todas as
Page 335 and 336:
Nessa pasta são especificadas as r
Page 337 and 338:
Filtrar por tipo MIME: Esse campo p
Page 339 and 340:
Zona: É a zona completa de DNS que
Page 341 and 342:
23-0 Configurando o proxy Telnet Ne
Page 343 and 344:
menu será acionado sempre que se p
Page 345 and 346:
24-0 Configurando o proxy FTP Neste
Page 347 and 348:
Download de arquivos: Se esta opç
Page 349 and 350:
1. Cria-se um serviço que será de
Page 351 and 352:
pesquisará a lista a partir do in
Page 353 and 354:
Envia cópia para o administrador s
Page 355 and 356:
O Firewall Aker não implementa por
Page 357 and 358:
• Selecionar o item Proxy WWW A j
Page 359 and 360:
HTTPS: Este parâmetro define o tem
Page 361 and 362:
Pasta Antivírus Habilitar antivír
Page 363 and 364:
critérios for atendido, em outras
Page 365 and 366:
27-0 Configurando o proxy SOCKS Nes
Page 367 and 368:
• O botão Cancelar, fará com qu
Page 369 and 370:
Na janela de propriedades são conf
Page 371 and 372:
29-0 Utilizando as Ferramentas da I
Page 373 and 374:
• Clicar no firewall para o qual
Page 375 and 376:
• Clicar no menu Ferramentas da j
Page 377 and 378:
Esta janela consiste de dois campos
Page 379 and 380:
É possível se selecionar para ori
Page 381 and 382:
• Clicar no firewall para o qual
Page 383 and 384:
Inicialmente a janela de atualizaç
Page 385 and 386:
Nesta pasta são configuradas todas
Page 387 and 388:
Neste mesmo menu pode-se atribuir u
Page 389 and 390:
DHCP Nesta pasta são definidas as
Page 391 and 392:
• Clicar no menu Ferramentas da j
Page 393 and 394:
Esta janela consiste de um campo de
Page 395 and 396:
29-14 Visualizando estatísticas do
Page 397 and 398:
29-16 Utilizando a interface texto
Page 399 and 400:
Nesta tela é apresentada a opção
Page 401 and 402:
Após as informações terem sido d
Page 404 and 405:
30-0 Configurando o Firewall em Clu
Page 406 and 407:
30-2 Utilizando a interface texto A
Page 408 and 409:
31-0 Arquivos do Sistema e Backup N
Page 410 and 411:
• T/etc/firewall/fwcryptdT - Serv
Page 412 and 413:
É importante que nenhum processo d
Page 414 and 415:
T?T Para sair do shell, pode-se ou
Page 416 and 417:
Esta mensagem indica que o filtro d
Page 418 and 419:
Esta mensagem indica que a versão
Page 420 and 421:
Esta mensagem indica que o Firewall
Page 422 and 423:
050 - Dados inválidos recebidos pe
Page 424 and 425:
062 - Comando inválido Esta mensag
Page 426 and 427:
079 - Anexo removido Esta mensagem
Page 428 and 429:
091 - Conexão TCP finalizada atrav
Page 430 and 431:
HUCadastrando EntidadesUH) e que o
Page 432 and 433:
mensagem complementar entre parênt
Page 434 and 435:
criptografia para clientes não con
Page 436 and 437:
• CF - Configura Firewall • CL
Page 438 and 439:
156 - Remoção de sessão de usuá
Page 440 and 441:
Esta mensagem indica que foi tentad
Page 442 and 443:
Esta mensagem indica que houve um e
Page 444 and 445:
Esta mensagem registra o fato de al
Page 446 and 447:
Esta mensagem indica que o firewall
Page 448 and 449:
Apêndice B - Perguntas e respostas
Page 450 and 451:
Acrescentar a DWORD TCP/IP port com
Page 452 and 453:
- Recompilar o kernel setando a op
Page 454 and 455:
packages, no caso do linux eles est
Page 456 and 457:
# Caio fora send "quit\r" ---------
Page 458 and 459:
-----------------Inicio do Script,
Page 460 and 461:
The licence and distribution terms
Page 462 and 463:
THIS SOFTWARE IS PROVIDED BY THE RE
Page 464:
Apêndice D - Novidades da Versão
show all

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Create successful ePaper yourself

Delete template?

Save as template?