1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Para definir uma rede, é necessário uma máscara além do endereço IP. A máscara serve
para definir quais bits do endereço IP serão utilizados para representar a rede (bits com
valor 1) e quais serão utilizados para representar as máquinas dentro da rede (bits com
valor 0). Assim, para representar a rede cujas máquinas podem assumir os endereços IP
de 192. 168.0.1 a 192.168.0. 254, deve-se colocar como rede o valor 192.168.0.0 e
como máscara o valor 255.255.255.0. Esta máscara significa que os 3 primeiros bytes
serão usados para representar a rede e o último byte será usado para representar a
máquina.
Para s e verificar se uma máquina pertence a uma determinada rede, basta fazer um E
lógico da máscara da rede, com o endereço desejado e comparar com o E lógico do
endereço da rede com sua máscara. Se eles forem iguais, a máquina pertence à rede,
caso contrário não. Vejamos dois exemplos:
Suponh a que desejamos verificar se a máquina 10.1.1.2 pertence à rede 10.1.0.0,
máscara 255.255.0.0. Temos:
10.1.0.0 E 255.255.0.0 = 10.1.0.0 (para a rede)
10.1.1.2 E 255.255.0.0 = 10.1.0.0 (para o endereço)
Temos então que os dois endereços são iguais após a aplicação da máscara, portanto a
máquina 10.1.1.2 pertence à rede 10.1.0.0.
Suponha agora que desejamos saber se a máquina 172.16.17.4 pertence à rede
172.17.0.0, máscara 255.255.0.0. Temos:
172.17.0.0 E 255.255.0.0 = 172.17.0.0 (para a rede)
172.16 .17.4 E 255.255.0.0 = 172.16.0.0 (para o endereço)
Com o os endereços finais são diferentes, temos que a máquina 172.16.17.4 não pertence
à rede 172.17.0.0
Caso seja necessário definir uma rede onde qualquer máquina seja considerada como
pertencente a ela (ou para especificar qualquer máquina da Internet), basta-se colocar
como endereço IP desta rede o valor 0.0.0.0 e como máscara o valor 0.0.0.0. Isto é
bastante útil na hora de se disponibilizar serviços públicos, onde todas as máquinas da
Internet terão acesso.
Toda a vez que ocorre uma comunicação entre duas máquinas, usando o protocolo IP,
estão envolvidos não apenas os endereços de origem e destino, mas também um
protocolo de nível mais alto (nível de transporte) e algum outro dado que identifique a
comunicação unicamente. No caso dos protocolos TCP e UDP (que são os dois mais
utilizados sobre o IP), uma comunicação é identificada por dois números: a Porta
Origem e a Porta Destino.
A porta destino é um número fixo que está associada, geralmente, a um serviço único.
Assim, temos que o serviço Telnet está associado com o protocolo TCP na porta 23, o
serviço FTP com o protocolo TCP na porta 21 e o serviço SNMP com o protocolo UDP
na porta 161, por exemplo.
A porta origem é um número sequencial escolhido pelo cliente de modo a possibilitar
que exista mais de uma sessão ativa de um mesmo serviço em um dado instante. Assim,