1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Os proxies do Firewall Aker
O Firewall Aker implementa proxies transparentes para os serviços FTP, Telnet, SMTP,
POP3, HTTP e RPC e proxies não transparentes para os serviços acessados através de
um browser WWW (FTP, Gopher, HTTP e HTTPS) e para clientes que suportem o
protocolo SOCKS. Para se utilizar os proxies não transparentes, é necessário um cliente
que possa ser configurado para tal. Dentre os clientes que suportam este tipo de
configuração, pode-se citar o Netscape Navigator (Tm) e o Internet Explorer (Tm) .
Os proxies transparentes podem ser utilizados tanto para controlar acessos externos às
redes internas quanto acessos de dentro para fora. Os proxies não transparentes somente
podem ser usados de dentro para fora.
O Firewall Aker permite ainda implementar Proxies criados pelo usuário que são
proxies criados por terceiros utilizando a API de desenvolvimento que a Aker Security
Solutions provê. O objetivo é possibilitar que instituições que possuam protocolos
específicos possam criar suporte no firewall para estes protocolos.
Os autenticadores do Firewall Aker
Os proxies SOCKS, Telnet e WWW do Firewall Aker suportam autenticação de
usuários, isto é, podem ser configurados para só permitir que uma determinada sessão
seja estabelecida caso o usuário se identifique para o firewall, através de um nome e
uma senha, e este tenha permissão para iniciar a sessão desejada.
O grande problema que surge neste tipo de autenticação, é como o firewall irá validar os
nomes e as senhas recebidas. Alguns produtos exigem que todos os usuários sejam
cadastrados em uma base de dados do próprio firewall ou que sejam usuários válidos da
máquina que o firewall estiver rodando. Ambos os métodos possuem o grande
inconveniente de não aproveitar a base de usuários normalmente presente em uma rede
local.
No Firewall Aker, optou-se por uma solução mais versátil e simples de ser implantada:
ao invés de exigir um cadastramento de usuários no firewall, estes são validados nos
próprios servidores da rede local, sejam estes Unix ou Windows NT.
Para que seja possível ao firewall saber em quais máquinas ele deve autenticar os
usuários, e também para possibilitar uma comunicação segura com estas máquinas, foi
criado o conceito de autenticadores. Autenticadores são máquinas Unix ou Windows
NT, que rodam um pequeno programa chamado de Agente de autenticação. Este
programa é distribuído como parte do Firewall Aker e tem como função básica servir de
interface entre o firewall e a base de dados remota.
Para que o Firewall Aker utilize uma base de dados em um servidor remoto, deve-se
efetuar os seguintes procedimentos:
1. Instalar e configurar o agente de autenticação na máquina onde reside a base de
dados de usuários (este procedimento será descrito nos tópicos intitulados
Instalando o agente de autenticação no Unix e Instalando o agente de
autenticação no Windows NT).