1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Broadcast Rede 2 - IP 200.200.20.255
Broadcast Rede 3 - IP 10.0.20.255
2. Crie uma regra, de preferência no início da Lista de Regras, de modo que fique
da seguinte forma:
TOrigemT: Rede 1, Rede 2, Rede 3
TDestinoT: Broadcast Rede 1, Broadcast Rede 2, Broadcast Rede 3
TServiçosT: Todos TCP Todos UDP Todos ICMP
TAçãoT: Descarta
Obs - Certifique-se que nenhuma opção do Log nos parâmetros da regra esteja marcado.
Muitas vezes temos de utilizar o cliente de correio Outlook 2000 (do pacote Office)
para acessar as contas de correio que estão em um servidor Exchange, contudo o
nome netbios é o usado por padrão nas configurações de clientes e na maioria das
vezes a conexão originada da Internet não consegue resolver o nome netbios. Como
resolver ?
O método mais fácil para não ter que ficar abrindo várias portas do firewall para
resolução netbios é criar
um arquivo de nome e colocá-lo do diretório c:\windows dos clientes.
Dentro deste arquivo deve ter o nome netbios do servidor e seu número IP. Exemplo
exchange 200.200.20.35
Para verificar se o mesmo esta correto de um , o qual será feita a
resolução para o nome informado.
Compartilho o meu proxy SQUID do meu departamento com outros proxies
também SQUID dentro da minha empresa, sendo o meu PARENT dos outros. O
problema é que os proxies filhos não completam as requisições web. Todos os
outros departamentos também são protegidos pelo Firewall Aker. Como resolver ?
O SQUID utiliza normalmente a porta 3128 para receber as transações web (ou outra
que o administrador configurar), entretanto quando é formado uma array ou um
parentesco entre os proxies SQUID, para melhor utilização dos caches, é necessário que
seja liberado a transação de pacotes ICP na porta 3130. Estes pacotes levam as
informações dos índices dos caches.
Para resolver o problema atente para os seguintes casos:
1. Caso o seu squid seja o pai e não haja registro nas suas configurações de quais
são os filhos, basta apenas acrescentar na regra que libera o acesso ao proxy o
serviço ICP (já cadastrado de fábrica)
2. Caso haja o registro de parentesco no seu SQUID (PARENT e SIBLING),
devem existir regras permitindo o envio e o recebimento dos pacotes icp para as
máquinas em questão.
Como enviar as mensagens do firewall para um pager via e-mail ?
1) Instale na sua máquina Firewall Aker os seguintes os pacotes tcl , tk e expect (caso
não tenha instalado estes pacotes eles encontram-se no cd do FreeBSD no diretório