1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

5-0 Cadastrando Entidades
Mostraremos aqui o que são, para que servem e como se cadastrar entidades
no Firewall Aker
5-1 Planejando a instalação
O que são e para que servem as entidades ?
Entidades são representações de objetos do mundo real para o Firewall Aker. Através
delas, pode-se representar máquinas, redes, serviços a serem disponibilizados, entre
outros.
A principal vantagem da utilização de entidades para representar objetos reais é que a
partir do momento em que são definidas no Firewall, elas podem ser referenciadas como
se fossem os próprios objetos, propiciando uma maior facilidade de configuração e
operação. Todas as alterações feitas em uma entidade serão automaticamente
propagadas para todos os locais onde ela é referenciada.
Pode-se definir, por exemplo, uma máquina chamada de Servidor WWW, com o
endereço IP de 10.0.0.1. A partir deste momento, não é mais necessário se preocupar
com este endereço IP. Em qualquer ponto onde seja necessário referenciar esta máquina,
a referência será feita pelo nome. Caso futuramente seja necessário alterar seu endereço
IP, basta alterar a definição da própria entidade que o sistema automaticamente
propagará esta alteração para todas as suas referências.
Definindo entidades
Antes de explicar como cadastrar entidades no Firewall Aker, é necessário uma breve
explicação sobre os tipos de entidades possíveis e o que caracteriza cada uma delas.
Existe m 6 tipos diferentes de entidades no Firewall Aker: máquinas, redes, conjuntos,
serviços, autenticadores e interfaces.
As entidades do tipo máquina e rede, como o próprio nome já diz, representam
máquinas individuais e redes, respectivamente; entidades do tipo conjunto representam
uma coleção de máquinas e redes, em qualquer número; entidades do tipo serviço
representam um serviço a ser disponibilizado através de um protocolo qualquer que rode
em cima do IP; entidades do tipo autenticador representam um tipo especial de máquina
que pode ser utilizada para realizar autenticação de usuários; por último, entidades do
tipo interface representam uma interface de rede do firewall.
Por definição, o protocolo IP, exige que cada máquina possua um endereço diferente.
Normalmente, estes endereços
são representados da forma byte a byte, como por
exemplo 172.16.17.3. Desta forma, pode-se caracterizar unicamente uma máquina em
qualquer rede IP, incluindo a Internet, com apenas seu endereço.