1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

24-0 Configurando o proxy FTP
Neste capítulo será mostrado como se configurar o proxy FTP, de forma a
bloquear determinados comandos da transferência de arquivos
O que é o proxy FTP ?
O proxy FTP é um programa especializado do Firewall Aker feito para trabalhar com o
protocolo FTP, que é o protocolo utilizado para a transferência de arquivos pela
Internet. A sua função básica é possibilitar que o administrador defina que comandos
podem ser aceitos e impedir, por exemplo, a criação de novos arquivos ou de diretórios.
Ele é um proxy transparente (para maiores informações veja o capítulo intitulado
Trabalhando com proxies), desta forma, nem o servidor nem o cliente sabem de sua
existência.
Utilizando o proxy FTP
Para se utilizar o proxy FTP para realizar o controle de uma transferência de arquivos, é
necessário se executar uma seqüência de 2 passos:
1. Cria-se um serviço que será desviado para o proxy FTP e edita-se os parâmetros
do contexto a ser usado por este serviço (para maiores informações, veja o
capítulo intitulado Cadastrando Entidades)
2. Acrescenta-se uma regra de filtragem permitindo o uso do serviço criado no
passo 1, para as redes ou máquinas desejadas (para maiores informações, veja o
capítulo intitulado Filtro de Estados)
O proxy FTP não realiza autenticação de usuários. Para possibilitar que certos
usuários tenham privilégios diferentes, é necessário criar serviços do proxy FTP com
contextos distintos e associar cada um destes serviços com um perfil de acesso. Para
maiores informações sobre perfis de acesso, verifique o capítulo chamado Perfis de
acesso de usuários.
24-1 Editando os parâmetros de um contexto FTP
A janela de propriedades de um contexto FTP será mostrada quando se selecionar a
opção Proxy FTP, na janela de edição de serviços. Através dela é possível se definir o
comportamento do proxy FTP quando este for lidar com o serviço em questão.
A janela de propriedades de um contexto FTP