07.06.2015 Views

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

3. Cria-se uma regra de filtragem possibilitando que as máquinas clientes tenham<br />

acesso ao proxy (para maiores informações, veja o capítulo intitulado O Filtro de<br />

Estados).<br />

O proxy WWW não transparente escuta conexões na porta 80, utilizando o protocolo<br />

TCP. Caso seja necessário, pode-se alterar este valor para qualquer porta, bastando para<br />

isso acrescentar o parâmetro -p porta, onde porta é o número da porta que se deseje que<br />

ele escute, na hora de se iniciá-lo. Esta chamada se encontra no arquivo<br />

/etc/firewall/rc.aker, e deve ser alterada de /etc/firewall/fwhttppd para<br />

/etc/firewall/fwhttppd -p 8080, por exemplo. Para se utilizar o proxy WWW no modo<br />

transparente (apenas protocolo HTTP) é necessário se executar uma seqüência de 2<br />

passos:<br />

1. Cria-se um serviço que será desviado para o proxy WWW transparente (HTTP)<br />

e edita-se os parâmetros do contexto a ser usado por este serviço (para maiores<br />

informações, veja o capítulo intitulado Cadastrando Entidades)<br />

2. Acrescenta-se uma regra de filtragem permitindo o uso do serviço criado no<br />

passo 1, para as redes ou máquinas desejadas (para maiores informações, veja o<br />

capítulo intitulado Filtro de Estados)<br />

26-2 Editando os parâmetros do Proxy WWW<br />

Para se utilizar o proxy WWW, é necessário a definição de alguns parâmetros que<br />

determinarão características básicas de seu funcionamento. Esta definição é feita na<br />

janela de configuração do proxy WWW. Para acessá-la, basta:<br />

• Clicar no menu Configuração do <strong>Firewall</strong> da janela do firewall

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!