1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

28-0 Configurando o proxy RPC
O que é o proxy RPC ?
Neste capítulo será mostrado como configurar o proxy RPC
O proxy RPC é um programa especializado do Firewall Aker feito para trabalhar com o
protocolo RPC, mais especificamente, o SUN RPC, descrito na RFC1050. A sua função
básica é fazer chamadas a funções remotas (Remote Procedure Call), ou seja, funções
disponibilizadas por outras máquinas acessíveis através do firewall. Exemplos de
protocolos que usam o RPC são o portmapper e o NFS.
Quando um cliente deseja realizar uma chamada RPC para um determinado número de
processo, o firewall verifica a ação relacionada àquele processo. Se permitir, o proxy
insere as regras de liberação de portas direta e automaticamente no kernel. Caso
contrário, o firewall bloqueia o processo como se ele estivesse indisponível.
Ele é um proxy transparente (para maiores informações veja o capítulo intitulado
Trabalhando com proxies), desta forma, nem o servidor nem o cliente sabem de sua
existência.
Utilizando o proxy RPC
Para utilizar o proxy RPC, é necessário executar uma seqüência de 2 passos:
1. Criar um serviço que será desviado para o proxy RPC e editar os parâmetros do
contexto a ser usado por este serviço (para maiores informações, veja o capítulo
intitulado Cadastrando Entidades)
2. Acrescentar uma regra de filtragem permitindo o uso do serviço criado no passo
1, para as redes ou máquinas desejadas (para maiores informações, veja o
capítulo intitulado Filtro de Estados)
28-1 Editando os parâmetros de um contexto RPC
A janela de propriedades de um contexto RPC será mostrada quando se selecionar o
protocolo UDP e a opção Proxy RPC na janela de edição de serviços. Através dela é
possível definir o comportamento do proxy RPC quando este for lidar com o serviço em
questão.
A janela de propriedades de um contexto RPC