1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

6-0 O Filtro de Estados
Mostraremos aqui como configurar as regras que propiciarão a aceitação ou
não de conexões pe lo firewall. Este módulo é o coração do sistema e é onde
normalmente s e gasta o maior tempo de configuração.
6-1 Planejando a instalação
O que é um filtro de pacotes ?
Um filtro de pacotes é o módulo que irá decidir se um determinado pacote poderá passar
através do firewall ou não. Deixar um pacote passar implica em aceitar um determinado
serviço. Bloquear um pacote significa impedir que este serviço seja utilizado.
Para decidir a ação a ser tomada para cada pacote que chega ao firewall, o filtro de
pacotes possui um conjunto de regras configurado pelo administrador do sistema. Para
cada pacote que chega, o filtro de pacotes percorre este conjunto de regras, na ordem em
que foi criado, verificando se este se encaixa em alguma das regras. Se ele se encaixar
em uma r egra então a ação definida para e la será executada. Caso o filtro termine a
pesquisa de todas as regras e o pacote não se encaixar em nenhuma então a ação padrão
será executada.
O que é o filtro de estados do Firewall Aker ?
Um filtro tradicional de pacotes baseia suas ações exclusivamente no conjunto de regras
configurado pelo administrador. Para cada pacote que poderá passar pelo filtro, o
administrador tem que configurar uma regra que possibilite sua aceitação. Em alguns
casos isto é simples, mas em outros isto não é possível de ser feito ou pelo menos não é
possível de se fazer com a segurança e flexibilidade necessárias.
O filtro de pacotes do Firewall Aker é chamado de filtro de estados na medida em que
armazena informações do estado de todas as conexões que estão fluindo através dele e
usa estas informações em conjunto com as regras definidas pelo administrador na hora
de tomar a decisão de permitir ou não a passagem de um determinado pacote. Além
disso, diferentemente de um filtro de pacotes que baseia suas decisões apenas nos dados
contidos no cabeçalho do pacote, o filtro de estados examina dados de todas as camadas
e utiliza todos estes dados ao tomar uma decisão.
Vamos analisar como isso permite a solução de diversos problemas apresentados pelos
filtros de pacotes tradicionais.
O problema do protocolo UDP:
Para usar um serviço UDP, a máquina cliente inicialmente escolhe um número de porta
(que é variável cada vez que o serviço for utilizado) e envia um pacote para a porta da
máquina servidora correspondente ao serviço (esta porta na máquina servidora é fixa).
A máquina servidora, ao receber a requisição, responde com um ou mais pacotes para a