1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

IP: Este campo especifica o endereço IP do servidor de cache para onde as requisições
serão redirecionadas, caso a opção habilita cache estiver ativa.
Porta: Este campo especifica a porta na qual o servidor de cache espera receber
conexões, caso a opção habilita cache estiver ativa.
• Parâmetros
Esta pasta possibilita ajustar o funcionamento do proxy WWW para situações especiais.
Ela consiste dos seguintes campos:
Autentica usuários WWW: Este campo ativa ou não a autenticação de usuários do
proxy WWW. Caso ele esteja marcado, será solicitada ao usuário uma identificação e
uma senha todas as vezes que ele tentar iniciar uma sessão e esta somente será iniciada
caso ele seja autenticado por algum dos autenticadores.
Utiliza cliente de autenticação em Java: Esta opção instrui o proxy a utilizar o cliente
de autenticação em Java, mesmo quando operando de modo não transparente. A
vantagem deste cliente é permitir que a autenticação do usuário seja completa (como
quando se usa o cliente de autenticação para Windows, e não apenas para o proxy
WWW).
Caso o usuário esteja utilizando o Cliente de Autenticação Aker para Windows e
esteja com uma sessão estabelecida com o Firewall, então não será solicitado nome nem
senha, ou seja, o proxy se comportará como se não estivesse realizando autenticação de
usuários, mas ele está de fato fazendo-o. Se a sessão do Cliente de Autenticação for
finalizada, então o proxy solicitará um nome de usuário e senha no próximo acesso.
Para maiores informações sobre o Cliente de Autenticação Aker, leia o capítulo O
cliente de autenticação Aker).
Para o cliente de autenticação em Java funcionar em seu browser, ele deve ter o
suporte a Java instalado e habilitado, além de permitir o uso do protocolo UDP para
applets Java. Apenas o Internet Explorer da Microsoft traz esta opção desabilitada por
padrão, e, para habilitá-la você deve escolher configurações personalizadas de
segurança para Java e liberar o acesso a todos os endereços de rede para applets não
assinados.
Forçar autenticação: Se esta opção estiver marcada o proxy obrigará a autenticação do
usuário, ou seja, somente permitirá acesso para usuários autenticados. Se ela estiver
desmarcada e um usuário desejar se autenticar, ele poderá fazê-lo (para ganhar um perfil
diferente do padrão), mas acessos não identificados serão permitidos.
• Tempos Limites
leitura: Este parâmetro define o tempo máximo, em segundos, que o proxy aguarda por
uma requisição do cliente, a partir do momento que uma nova conexão for estabelecida.
Caso este tempo seja atingido sem que o cliente faça uma requisição, a conexão será
cancelada.
resposta: Este parâmetro define o tempo máximo, em segundos, que o proxy aguarda
por uma resposta de uma requisição enviada para o servidor WWW remoto ou para o
servidor de cache, caso a opção habilita cache esteja ativa. Caso este tempo seja
atingido sem que o servidor comece a transmitir uma resposta, a conexão com o
servidor será cancelada e o cliente receberá uma mensagem de erro.