1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

27-0 Configurando o proxy SOCKS
Neste capítulo mostraremos para que serve e como configurar o proxy SOCKS
27-1 Planejando a instalação
O que é o proxy SOCKS do Firewall Aker?
O proxy SOCKS é um programa especializado do Firewall Aker feito para trabalhar
com programas que suportem o protocolo SOCKS nas versões 4 ou 5.
Este proxy possui como função principal prover uma melhor segurança para protocolos
passarem através do firewall, principalmente protocolos complexos que utilizam mais
de uma conexão. É possível através do uso do SOCKS 5 realizar autenticação de
usuários para quaisquer serviços que passem pelo firewall, mesmo sem o uso do cliente
de autenticação.
Ele é um proxy não transparente (para maiores informações, veja o capítulo intitulado
Trabalhando com proxies), desta forma, os clientes que o forem utilizar devem ter
suporte para trabalhar com proxies e devem ser configurados para usá-lo.
Utilizando o proxy SOCKS
Para se utilizar o proxy SOCKS do Firewall Aker, é necessário a seguinte seqüência de
passos:
1. Cria-se os perfis de acesso desejados e os associa-se com os usuários e grupos
desejados. Isso foi descrito no capítulo chamado Perfis de acesso de usuários)
2. Edita-se os parâmetros de configuração do proxy SOCKS (isso será mostrado no
tópico chamado Editando os parâmetros do proxy SOCKS).
3. Cria-se uma regra de filtragem possibilitando que as máquinas clientes tenham
acesso ao proxy (para maiores informações, veja o capítulo intitulado O Filtro de
Estados).
O proxy SOCKS do Firewall Aker escuta conexões na porta 1080, utilizando o
protocolo TCP. Caso seja necessário, pode-se alterar este valor para qualquer porta,
bastando para isso acrescentar o parâmetro -p porta, onde porta é o número da porta
que se deseje que ele escute, na hora de se iniciá-lo. Esta chamada se encontra no
arquivo /etc/firewall/rc.aker, e deve ser alterada de /etc/firewall/fwsocksd para
/etc/firewall/fwsocksd -p 8080, por exemplo.
27-2 Editando os parâmetros do Proxy SOCKS
Para se utilizar o proxy SOCKS, é necessário a definição de alguns parâmetros que
determinarão características básicas de seu funcionamento. Esta definição é feita na
janela de configuração do proxy SOCKS. Para acessá-la, basta: