1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

- Recompilar o kernel setando a opção maxusers para um valor maior (200,500, etc)
- Usar o comando sysctl, com a seguinte sintaxe (neste caso, deve-se aumentar o
numero de processos e de descritores de arquivos, este ultimo deve ser duas vezes maior
que o primeiro):
#sysctl -w kern.maxproc=xxxxx
#sysctl -w kern.maxfiles=2*xxxxx
No Linux só existe uma opção: recompilar o kernel. Nesse caso, deve-se aumentar a
variável NR_TASKS para um valor maior (o Maximo é 8192 e o default é 512). Essa
variável esta localizada no arquivo /usr/include/linux/tasks.h
Muitas vezes é necessário testar as máquinas por intermédio dos comandos tracert
(do Windows) ou traceroute (nos Unix), para tanto como seria as configurações
necessárias nas regras do firewall para que estes comandos possam ser executados
e os resultados chegarem na máquina de origem ?
Para possibilitar que os pacotes de tracert ou traceroute tenham a passagem liberada no
firewall faça o seguinte:
1. Cadastre a entidade Traceroute (serviço), englobando um intervalo de portas
UDP entre 30.000 e 40.000
2. Crie regras habilitando a passagem dos pacotes de acordo com a configuração
abaixo:
TOrigemT: Internet
TDestinoT: Rede a partir da qual se vai realizar o traceroute ou tracert
TServiçosT: Echo Reply, Destination Unreachable, Time Exceeded.
TAçãoT: Aceita
TOrigemT: Rede a partir da qual se vai realizar o traceroute ou tracert
TDestinoT: Internet
TServiçosT: Echo Request, Traceroute.
TAçãoT: Aceita
ATENÇÃO: O uso do intervalo de porta de 30.000 até 40.000 é necessário apenas para
o traceroute (unix). O tracert não faz uso dessas portas.
Como faço para não registrar as informações de broadcast no log do firewall ?
Suponhamos que um firewall proteja as seguintes redes:
Rede 1 - 10.0.1.0/255.255.255.0
Rede 2 - 200.200.20.0/255.255.255.0
Rede 3 - 10.0.20.0/255.255.255.0
Para se evitar que os broadcast sejam registrados no log do firewall faça o seguinte:
1. Cadastre três entidades tipo máquina:
Broadcast Rede 1 - IP 10.0.1.255