1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

uma comunicação completa nos protocolos TCP e UDP pode ser representada da
seguinte forma:
10.0.0.1 1024 -> 10.4.1.2 23 TCP
----------------------------------------------------------------------
---
Endereço origem Porta origem Endereço destino Porta destino
Protocolo
Para um firewall, a porta de origem não é importante, uma vez que ela é randômica.
Devido a isso, quando se define um serviço, leva-se em consideração apenas a porta de
destino.
Além dos protocolos TCP e UDP, existe um outro protocolo importante, o ICMP. Este
protocolo é utilizado pelo próprio IP para enviar mensagens de controle, informar sobre
erros e testar a conectividade de uma rede.
O protocolo ICMP não utiliza o conceito de portas. Ele usa um número que varia de 0 a
255 para indicar um Tipo de Serviço. Como o tipo de serviço caracteriza unicamente
um serviço entre duas máquinas, ele pode ser usado como se fosse a porta destino dos
protocolos TCP e UDP na hora de definir um serviço.
Por último, existem outros protocolos que podem rodar sobre o protocolo IP e que não
são TCP, UDP ou ICMP. Cada um destes protocolos tem formas próprias para definir
uma comunicação e nenhum deles é utilizado por um grande número de máquinas.
Ainda assim, o Firewall Aker optou por adicionar suporte para possibilitar ao
administrador controle sobre quais destes protocolos podem passar através do firewall e
quais não.
Para entender como isso é feito, basta se saber que cada protocolo tem um número único
que o identifica para o protocolo IP. Este número varia de 0 a 255. Desta forma,
podemos definir serviços para outros protocolos usando o número do protocolo como
identificação do serviço.
O que é Qualidade de Serviço (QoS)
Qualidade de serviço pode ser compreendida de duas formas: do ponto de vista da
aplicação ou da rede. Para uma aplicação, oferecer seus serviços com qualidade
significa atender às expectativas, muitas vezes subjetivas, do usuário em termos do
tempo de resposta e da qualidade do serviço que está sendo provido. Por exemplo, no
caso de uma aplicação de vídeo, fidelidade adequada do som e/ou da imagem sem
ruídos nem congelamentos.
A qualidade de serviço da rede depende das necessidades da aplicação, ou seja, do que
ela requisita da rede a fim de que funcione bem e atenda, por sua vez, às necessidades
do usuário. Estes requisitos são traduzidos em parâmetros indicadores do desempenho
da rede como, por exemplo, o atraso máximo sofrido pelo tráfego da aplicação entre o
computador origem e destino.
O Firewall Aker implementa um mecanismo com o qual é possível se definir uma banda
máxima de tráfego para determinadas aplicações. Através de seu uso, determinadas