FareWall e Iptables

Firewall
Um firewall uma ligao entre redes de computadores que restringem o trfego de comunicao de dados entre a parte da rede que est dentro ou antes do firewall, protegendo-a assim das ameaas da rede de computadores que est fora ou depois do firewall. Geralmente utilizado para proteger uma rede menor (rede de computadores de uma empresa) de uma rede maior (como a internet).
Firewall
Um firewall deve ser instalado no ponto de conexo entre as redes, onde, atravs de regras de segurana, controla o trfego que flui para dentro e para fora da rede protegida.
Funes do Firewall
Os firewall oferecem as seguintes funcionalidades:

Capacidade para direcionar o trfego para sistemas
internos mais confiveis; Proteo de sistemas vulnerveis ou crticos, ocultando
informaes
de
rede
como
nome
de
sistemas,
topologia da rede, identificaes dos usurios, etc.; Mecanismo de defesa que restringe o fluxo de dados
entre redes; podendo criar um log do trfego de

entrada e sada da rede; Concentrar os problemas de segurana em um nico
ponto;
Caractersticas do Firewall
Controlo de acesso bsico: controlar o acesso rede. Alguns Firewalls oferecem controles de acesso fceis de administrar e difceis de burlar; Servios suportados: Protocolos (ao nvel de aplicao) que o firewall conhece. Um firewall ao nvel de aplicao deve ter um servio de proxy para cada aplicao. Os firewalls filtros de
pacotes suportam todos os servios conhecidos (DNS, Finger,

FTP, Gopher, ICMP, IRC, Mail, Telnet, WWW);
Autenticao de usurios: Os firewalls ao nvel de aplicao normalmente utilizam esse conceito, interrompendo aplicaes
e exigindo aos usurios que se autentiquem antes de

continuarem a conexo no destino requisitado;
Redes privadas virtuais: Como o firewall a porta de entrada da corporao nada mais natural do que utilizlo como servidor VPN e ser o responsvel pela autenticao dos usurios;
Administrao: oferecer uma interface grfica com recursos de auxilio ao operador que permitam que mesmo uma pessoa no especializada possa gerenci-lo facilmente;
Auditoria e alarmes: os administradores de firewall devem ser notificados quando da tentativa de uma invaso;
Alta performance: Firewalls lentos podem
ser um srio gargalo na rede;
Mapeamento firewalls
de
endereos:
Alguns os
trocam
(dinamicamente)
endereos ilegais pelos endereos legais

quando os pacotes saem para a internet em uma operao chamada NAT.
Tipos de Firewall
Stateless
Firewall
controla
trfigo
da
rede
restringe/bloqueia pacotes baseado no endereo de origem e destino ou outros valores stticos;
No est ciente do tipo/padro do trfico ou fluxo de dados; Um firewall Stateless um conjunto simples de regras
que no conta com a possibilidade de que um pacote

recebido e bloquedo pelo firewall pode ser algo que possa ter sido solicitado.
Tipos de Firewall
Stateful Firewall podem cuidar do fluxo do trfigo ponto-a-ponto;
Esto cientes dos passos de comunicao e podem

implementar vrias funes de seguranas sobre o IP(IPsec), tal como tneis e incriptao; Os dois pontos acima traduzem-se em, Firewalls
Stateful podem dizer em que estado

conexo TCP estabelecida).
est a
(open, open sent, sincronizado,
autorizao de sincronizao ou sincronizao
Tipos de Firewall
Proxy
Nesse tipo de implementao, os clientes no fazem as requisies diretamente aos servidores. O Proxy recebe o pedido do cliente, e faz o pedido ao servidor, e retorna a resposta para os clientes;
Oferece um maior nvel de segurana mas ao custo de
um maior overhead por ter que analisar todo o contedo

do pacote;
Funciona para diversos protocolos e aplicaes: HTTP, FTP, IRC, SMTP, POP e diversos outros protocolos.
10
Uma rede privada protegida por um Servidor Proxy
IPTABLE - LINUX
Iptables um sistema de firewall vinculado no kernel de linux que se tem estendido enormemente a partir
11
do kernel 2.4 deste sistema operativo.

Realmente o que ele faz aplicar regras. Para eles, o comando iptables, aquele com o qual ns acrescentamos, eliminamos ou criamos as regras que sero executadas. Assim, um firewall iptables apenas um simples script de shell que executa as regras de firewall.
Classes Bsicas de Pacotes

Trs classes bsicas de pacotes:
12
INPUT
Pacotes que entram numa mquina;
OUTPUT
Pacotes que saem da maquina;
FORWARD
Pacotes que passam atraves do firewall.
Aes fundamentais:
13
ACCEPT
Aceitamos o Pacote;
REJECT
Recusamos o Pacote e notificamos;
DROP
Deletamos o Pacote e no notificamos.
Opes

14
-n adiciona uma nova cadeia; -a adiciona uma nova regra a uma cadeia;
-d exclui a cadeia especificada; -r substituir; -i insere uma ou mais regras numa cadeia.
Parametros
15
-p protocolo -s IP de origem, pode ser uma rede -d IP de destino, pode ser uma rede --sport porto de origem --dport porto de destino -j adicionar a uma cadeia (cadeia de ip) --syn pacotes de inicio de conexo -i interface por donde vem os pacotes ! A negao de um valor
Modificadores
Firewall
Vantagens na utilizao de Firewalls
16
Segurana: Evitar usurios externos, vindo da internet, tenham acesso a recursos disponveis apenas aos funcionrios da empresa autorizados. Com o uso de firewalls de aplicao, pode-se definir que tipo de informao os usurios da internet podero ter acesso(somente servidor de pginas e correio eletrnico, quando hospedados internamente na empresa); Confidencialidade: Pode ocorrer que empresa tenham informaes sigilosas vinculadas publicamente ou vendidas a concorrentes, como, planos de ao, metas organizacionais, entre outras. A utilizao de sistemas de firewall de aplicao permite que esses riscos sejam minimizados;
17 Vantagens na utilizao de Firewalls (cont)

Produtividade: comum que os usurios em redes de uma corporao acessem sites na internet que sejam improdutivos como sites de pornografia, piadas, chat, etc. O uso combinado de um firewall de aplicao e um firewall de rede pode evitar essa perda de produtividade; Performance: O acesso z internet pode tornar-se lento em funo do uso inadequado dos recursos. Pode-se obter melhoria de velocidade de acesso a internet mediante controlo de quais sites podem ser visitados, quem pode visita-los e em que horrios sero permitidos. A opo de gerao de relatrios de acesso pode servir como recurso para anlise dos acessos.
Firewall

FareWall e Iptables

Enviado por

Direitos autorais:

Formatos disponíveis

FareWall e Iptables

Enviado por

Dados do documento

Descrição original:

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

FareWall e Iptables

Enviado por

Direitos autorais:

Formatos disponíveis

Firewall

Os firewall oferecem as seguintes funcionalidades:

entre redes; podendo criar um log do trfego de

pacotes suportam todos os servios conhecidos (DNS, Finger,

e exigindo aos usurios que se autentiquem antes de

Alta performance: Firewalls lentos podem

ser um srio gargalo na rede;

endereos ilegais pelos endereos legais

restringe/bloqueia pacotes baseado no endereo de origem e destino ou outros valores stticos;

que no conta com a possibilidade de que um pacote

Stateful Firewall podem cuidar do fluxo do trfigo ponto-a-ponto;

Esto cientes dos passos de comunicao e podem

Stateful podem dizer em que estado

(open, open sent, sincronizado,

autorizao de sincronizao ou sincronizao

Oferece um maior nvel de segurana mas ao custo de

um maior overhead por ter que analisar todo o contedo

Uma rede privada protegida por um Servidor Proxy

do kernel 2.4 deste sistema operativo.

Classes Bsicas de Pacotes

Pacotes que entram numa mquina;

Pacotes que saem da maquina;

Pacotes que passam atraves do firewall.

Recusamos o Pacote e notificamos;

Deletamos o Pacote e no notificamos.

17 Vantagens na utilizao de Firewalls (cont)

Você também pode gostar