1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

1. Clica-se com o botão direito do mouse sobre o campo onde se encontra a
entidade que se deseja remover e será exibida uma lista das entidades
participantes do campo com a opção de remoção da entidades no seguinte
formato: remover 'entidade_removida'.
2. Pode-se utilizar a opção Remover Entidade para eliminar várias entidades de
uma vez.
• Parâmetros da regra:
Além das especificações básicas de uma regra como: entidades de origem, entidades de
destino e serviços devemos levar em conta outros parâmetros de configuração:
Acumulador: Define qual o acumulador para os pacotes da regra. A opção nenhum
desativa a contabilização dos pacotes que se encaixem nesta regra. Se for escolhido um
acumulador, serão adicionados a ele a quantidade de bytes e pacotes encaixados nesta
regra.
Canal: Define o canal que será utilizado para controlar a banda para a regra. A opção
nenhum desativa a utilização de controle de banda para esta regra
Ação: Este campo define qual a ação a ser tomada para todos os pacotes que se
encaixem nesta regra. Ela consiste nas seguintes opções:
Aceita: Significa que os pacotes que se encaixarem neste regra serão autorizados a
passar através do firewall.
Rejeita: Significa que os pacotes que se encaixarem nesta regra não passarão pelo
firewall e será enviado um pacote ICMP para a máquina de origem do pacote dizendo
que o destino é inatingível. Esta opção não funciona para alguns tipos de serviço ICMP,
devido a uma característica inerente a este protocolo.
Descarta: Significa que os pacotes que se encaixarem nesta regra não passarão pelo
firewall, mas não será enviado nenhum pacote para a máquina de origem.
Restrições: Este campo permite que se especifique exigências adicionais que um pacote
deve cumprir para que ele se encaixe nesta regra. Ele é formado pelas seguintes opções:
Nenhum: Não existe nenhuma exigência adicional.
Somente se encriptado: Neste caso, para que um pacote se enquadre nesta regra, ele
deverá obrigatoriamente vir encriptado/autenticado, ou seja, vir de um canal seguro.
Esta opção é particularmente útil quando se está utilizando clientes de criptografia e se
deseja que apenas conexões provenientes destes clientes (ou de canais de criptografia
firewall-firewall) sejam aceitas. Para maiores informações sobre criptografia e canais
seguros, veja o capítulo Criando canais de criptografia.
Somente se encriptado e de um usuário autenticado: Neste caso, para que os pacotes
sejam aceitos, além deles virem encriptados/autenticados, o usuário que estabeleceu o
canal seguro deve ter sido autenticado pelo firewall. A única maneira de um pacote
atender esta exigência é ele ser proveniente de um cliente de criptografia e a opção de
realizar autenticação de usuários para os clientes de criptografia estar ativa. Para