1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

• T/var/log/fw-510-AAAAMMDD.fwlgT - Armazena os logs do firewall do dia
DD/MM/YYYY
• T/var/log/fw-510-AAAAMMDD.fwevT - Armazena os eventos do firewall do dia
DD/MM/YYYY
• T/var/log/stat-510-AAAAMMDD.fwsT - Armazena as estatísticas do firewall do
dia DD/MM/YYYY
31-2 Backup do Firewall
A versão 3.0 do Firewall Aker incorporou a possibilidade da realização de cópias de
segurança e da recuperação completa de sua configuração remotamente. Isto foi
demonstrado no capítulo intitulado HUtilizando as ferramentas da interface gráficaUH. Este
procedimento remoto é recomendado para a maioria das instalações, em virtude de sua
facilidade de uso e da possibilidade da gravação de toda a configuração do firewall em
uma máquina remota. Caso seja desejado, entretanto, é possível realizar a operação de
backup manualmente, como feito na versão 2.0 e anteriores.
Neste tópico será mostrado o procedimento necessário para se realizar manualmente
uma cópia de segurança completa (backup) do Firewall Aker e como recuperar uma
instalação após um desastre.
Arquivos a serem copiados
• A parte mais importante a ser copiada são os arquivos de configuração
apresentados no tópico anterior. Isto deve ser feito todas as vezes que se fizer
alguma alteração na configuração do firewall.
• Outros arquivos importantes são os de log e eventos. Dependendo da
necessidade de segurança, pode-se fazer cópias diárias ou até mais freqüentes
destes arquivos. Uma outra opção para aumentar a segurança é configurar o
Firewall para enviar o log e os eventos para o syslogd e configurar o syslogd
para mandar estas mensagens para uma outra máquina da rede interna.
Para se realizar as cópias de segurança, pode-se utilizar o utilitário TtarT do FreeBSD e
do Linux (os comandos abaixo devem ser executados pelo usuário root):
• Ttar cvfz /conf.tgz /etc/firewall/confT
(salva toda a configuração do firewall no arquivo /Tconf.tgzT)
• Ttar cvfz /log.tgz /var/log/*510*T
(salva os arquivos de log e de eventos no arquivo /Tlog.tgzT)
Após realizadas as cópias, pode-se transferir os arquivos Tconf.tgzT e Tlog.tgzT para
outras máquinas via, por exemplo, FTP.
Recuperação no caso de desastres
No caso de problemas que ocasionem a perda de dados, deve-se proceder da seguinte
forma:
• Caso tenha-se perdido apenas os dados de configuração ou os arquivos de log e
eventos, basta restaurar um dos backups citados acima.