Você está na página 1de 358

Verso 6.

1
AKER FIREWALL TRAINING
Aker Security Solutions
Artur Trajano
Instrutor
Sejam Bem Vindos
ao
Aker Firewall Training 6.1
Aker Security Solutions
Aker Firewall Training 6.1
Parceria de Sucesso
Aker Security Solutions
X
Aker Security Solutions
X
NTSec Solues em TI
Instrutor
Artur Santos Trajano
atrajano@ntsec.com.br
Aker Security Solutions
Formao
Tecnologia em Redes de Computadores
MBA em Segurana da Informao
CCNA - Cisco Certified Network Associate.
AFCP - Aker Firewall Certified Professional
Apresentao
Nome;
Empresa em que trabalha;
Cargo/Funo;
Expectativas do Curso.
Aker Security Solutions
Expectativas do Curso.
Experincia com produtos Aker
Aker
Significado do nome
Histria da empresa
reas de atuao
Aker Security Solutions
reas de atuao
Produtos
Produtos Aker
Aker Security Solutions
Pr-Requisitos
Conhecimentos de Redes Locais;
Conhecimentos do protocolo TCP/IP;
Conceitos acerca de proxies e suas
funcionalidades;
Conceitos acerca de terminologias de segurana.
Aker Security Solutions
Conceitos acerca de terminologias de segurana.
Materiais do Curso
Manual de Treinamento
Bloco de Anotaes
Caneta
Aker Security Solutions
Facilidades
Horrio do Curso Telefones
Estacionamento
Mensagens
Agenda
Aker Security Solutions
Banheiros Fumo
Lixo
Celular
Lanches
Estacionamento
Mensagens
Desenvolvimento do Curso
Mdulo 1: Introduo Geral
Mdulo 2: Arquitetura de Redes
Mdulo 3: Arquitetura Tcp/Ip
Mdulo 4: Firewalls
Mdulo 5: Funcionamento Aker Firewall
Mdulo 6: Configurao Laboratrio
Mdulo 7: Instalando o Aker Firewall
Aker Security Solutions
Mdulo 7: Instalando o Aker Firewall
Mdulo 8: Aker Control Center
Mdulo 9: Atualizao
Mdulo 10: Configuraes Tcp/Ip
Mdulo 11: Data e Hora
Mdulo 12: Informao da Sesso
Mdulo 13: Entidades
Mdulo 14: Logs, Eventos e Conexes Ativas
Mdulo 15: Integrao dos Mdulos
Desenvolvimento do Curso
Mdulo 16: Filtro de Estados
Mdulo 17: Converso de Endereos
Mdulo 18: Estatsticas
Mdulo 19: Gerador De Relatrios
Mdulo 20: Usurios Administrativos
Mdulo 21: Aes do Sistema
Mdulo 22: Ferramentas da Interface
Aker Security Solutions
Mdulo 22: Ferramentas da Interface
Mdulo 23: Parmetros do Sistema
Mdulo 24: Proxies
Mdulo 25: Parmetros da Autenticao
Mdulo 26: Filtro Web
Mdulo 27: Perfis de Acesso
Mdulo 28: Quotas e Sesses Web
Mdulo 29: Aker Client
Mdulo 30: Proxy Msn
Desenvolvimento do Curso
Mdulo 31: Proxy Smtp, Telnet, Ftp, Pop3
Mdulo 32: Certificado Digital
Mdulo 33: Vpn Firewall X Firewall
Mdulo 34: Secure Roaming
Mdulo 35: Vpn Ssl
Mdulo 36: Filtragem de Aplicativos
Mdulo 37: Ids/Ips
Aker Security Solutions
Mdulo 37: Ids/Ips
Mdulo 38: Firewall em Cluster
MDULO 2
ARQUITETURA DE REDES
MDULO 2
ARQUITETURA DE REDES
Aker Security Solutions
ARQUITETURA DE REDES ARQUITETURA DE REDES
Mdulo 2
Leitura recomendada
Pginas 21 26 da apostila
Aker Security Solutions
Mdulo 2
Exerccio de reviso 1
Quais so as 7 camadas do Modelo OSI? D uma
breve definio de cada camada do modelo OSI.
Aker Security Solutions
Modelo OSI
Aker Security Solutions
Mdulo 2
Exerccio de reviso 2
Quantas e quais so as camadas do modelo
TCP/IP?
Aker Security Solutions
Modelos OSI x TCP/IP
Aker Security Solutions
Mdulo 2
Exerccio de reviso 3
Em qual(s) camada(s) do modelo TCP/IP o
firewall Aker 6.1 trabalha?
Aker Security Solutions
MDULO 3
ARQUITETURA TCP/IP
MDULO 3
ARQUITETURA TCP/IP
Aker Security Solutions
Mdulo 3
Leitura recomendada
Pginas 27 43 da apostila
Aker Security Solutions
Mdulo 3
Exerccio de reviso 1
Quantos octetos compem um endereo IPV4?
Aker Security Solutions
Mdulo 3
Exerccio de reviso 2
Converta os nmeros 64, 128, 192 e 233 em
binrios?
Aker Security Solutions
Mdulo 3
Exerccio de reviso 3
Sabendo que as trs principais classes de
endereos IP so respectivamente: classes A, B e
C. Informe qual a mscara padro de sub-rede de
cada classe de IP?
Aker Security Solutions
cada classe de IP?
Mdulo 3
Exerccio de reviso 4
Explique socket TCP?
Qual intervalo de portas conhecido como well
Known ports (portas conhecidas)?
Aker Security Solutions
Mdulo 3
Exerccio de reviso 5
Criar rotas para que todas as redes comuniquem
entre si. Segue diagrama:
Aker Security Solutions
Mdulo 3
Aker Security Solutions
MDULO 4
FIREWALL
MDULO 4
FIREWALL
Aker Security Solutions
Firewalls
Histria
As primeiras geraes de firewalls
Filtros de Pacotes
Firewall de Estado de Sesso
Proxies Firewalls ou Gateways de Aplicao
Aker Security Solutions
Proxies Firewalls ou Gateways de Aplicao
Firewalls
Aker Security Solutions
Filtros de Pacotes
1 Gerao
Aker Security Solutions
Estado de Sesso
2 Gerao
Aker Security Solutions
Gateway de Aplicao
3 Gerao
Aker Security Solutions
Inspeo at a camada 7
4 Gerao
Aker Security Solutions
5 Gerao
Existe a 5 gerao de Firewall?
Aker Security Solutions
MDULO 5
FUNCIONAMENTO AKER FIREWALL
MDULO 5
FUNCIONAMENTO AKER FIREWALL
Aker Security Solutions
FUNCIONAMENTO AKER FIREWALL FUNCIONAMENTO AKER FIREWALL
Funcionamento Firewall
Em quais sistemas operacionais o firewall
trabalha
Funcionamento do firewall no ncleo do sistema
operacional
Verses do produto
Possveis integraes com outros produtos da
Aker Security Solutions
Possveis integraes com outros produtos da
Aker
Sistemas Operacionais
Fedora Core 8 (Software)
Appliances ( Software + Hardware)
Aker Virtual Machine (AVM)
208 MB
Aker Integrated System (AIS)
277 MB Imagem ISO para CD
Aker Security Solutions
277 MB Imagem ISO para CD
262 MB Imagem para Pen Drive
Firewall Ncleo do sistema
Kernel sistema operacional
Comunicao
hardware
Kernel module aker
Aker Security Solutions
hardware
Camada 2
filtragem
nat
Filtragem de aplicativos
Proxy IDS/IPS
Filtro de Aplicao melhor
1. Trabalha nas camadas
superiores do modelo OSI
SMTP Buffer Overflow
Rogue RPC
Requisio mal formadas de DNS
Injeo na porta FTP
Diretrio Transverso
Aker Security Solutions
Diretrio Transverso
Nimda, MS-Doom, Slammer Worms
Content-borne malware
Filtro de Aplicao melhor e mais eficiente, mas
consome mais recursos de processamento.
Filtro de Aplicao Melhor
Inspeo de pacotes efetuada por um firewall tradicional
Inspeo somente do cabealho dos pacotes;
O contedo da camada de aplicao aparece como uma caixa preta.
Camada de Aplicao Camada de Aplicao
??????????????????????
??????????????????????
??????????????????????
??????????????????????
Cabealho IP Cabealho IP
Endereo de Origem
Endereo de Destino,
TTL,
Checksum
Cabealho TCP Cabealho TCP
Nmero de Sequencia
Porta de Origem,
Porta de Destino,
Checksum
Aker Security Solutions
Decises de baseadas no nmero da porta ou/e estado
O trfego legtimo e ataques na camada de aplicao utilizam as
mesmas portas
Trfego HTTP legtimo
Trfego HTTP no desejado
Ataques
Trfego No HTTP
I
n
t
e
r
n
e
t
I
n
t
e
r
n
e
t
Rede Corporativa
Filtro de Aplicao Melhor
Inspeo de pacotes nos cabealhos e no campo de dados
do pacote
Camada de Aplicao Camada de Aplicao
<html><head><meta http- quiv =
"content - type" content="text/html;
charset = UTF-8"> <title> MSNBC -
MSNBC Front Page </title> <link
rel="stylesheet"
Cabealho IP Cabealho IP
Endereo de Origem
Endereo de Destino,
TTL,
Checksum
Cabealho TCP Cabealho TCP
Nmero de Sequencia
Porta de Origem,
Porta de Destino,
Checksum
Aker Security Solutions
Decises de baseadas no contedo
Somente trfego legtimo e permitido encaminhado
I
n
t
e
r
n
e
t
I
n
t
e
r
n
e
t
Rede Corporativa
Trfego HTTP legtimo
Trfego HTTP no desejado
Ataques
Trfego No HTTP
Integraes aplicativos Aker
Aker Security Solutions
AWCA
Aker Web content Analyzer
AV
Aker Antivirus Module
Spam Spam
Aker Spam Meter
MDULO 6
CONFIGURAO LABORATRIO
MDULO 6
CONFIGURAO LABORATRIO
Aker Security Solutions
Configurao por ambiente
Aker Security Solutions
Estrutura Firewall Virtual
Aker Security Solutions
Estrutura Firewall Virtual
Aker Security Solutions
Configurando Sada VMware
Aker Security Solutions
Configurando Sada VMware
Aker Security Solutions
MDULO 7
INSTALANDO O AKER FIREWALL
MDULO 7
INSTALANDO O AKER FIREWALL
Aker Security Solutions
INSTALANDO O AKER FIREWALL INSTALANDO O AKER FIREWALL
Firewall Box
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Instalao Aker Firewall
Aker Security Solutions
Comandos shell box
quit
help
Reboot
ping [-c n_pkt] [-i interv] ip_destino
password
Aker Security Solutions
password
date <mostra> | <dd/mm/aaaa>
time <mostra> | <hh:mm[:ss]>
Exerccio
Realizar todas as configuraes, aprendidas
neste mdulo, na VM Box 6.1 Treinamento
Aker Security Solutions
MDULO 8
AKER CONTROL CENTER
MDULO 8
AKER CONTROL CENTER
Aker Security Solutions
Aker Control Center
O que o Aker Control Center?
Mtodos de Conexo
Como funciona a administrao remota?
Criptografia utilizada
Aker Security Solutions
Criptografia utilizada
Aker Control Center
Ir at a pasta Treinamento\Control Center e
Instalar os arquivos:
akercontrolcenter-2.0.6-xx-win;
akercontrolcenter-2.0-xx-win-
akerfirewall_6.1.9;
akercontrolcenter-2.0.6-xx-win-
Aker Security Solutions
akercontrolcenter-2.0.6-xx-win-
akerwebcontentanalyzer_3.2.6
Iniciando a Interface Remota
Aker Security Solutions
Dispositivos Remotos
Aker Security Solutions
Dispositivos Remotos
Aker Security Solutions
Exerccio
Criar dispositivo remoto com o nome de sua
preferncia;
Conectar se ao dispositivo criado
Aker Security Solutions
No Consigo Conectar
Verificar ligao de rede;
Verificar na console se os ips esto configurados
corretamente;
Verificar se o usurio que voc est conectando
correto com o comando fwadmin/admin
Configurar o ANTI-SUICIDIO (par end_remoto <pos>
<ip>)
Verificar o ip da mquina que est rodando o control
Aker Security Solutions
Verificar o ip da mquina que est rodando o control
center, sendo que esta deve ter o mesmo ip que esta
configurado no anti-suicdio;
Verificar no control center a configurao do dispositivo
remoto;
Se houver nat configurado utilizar o comando nat
desativa
Opes gerais
Aker Security Solutions
Aplicar Licena
Aker Security Solutions
Janela de Entidades
Aker Security Solutions
MDULO 9
ATUALIZAO
MDULO 9
ATUALIZAO
Aker Security Solutions
ATUALIZAO ATUALIZAO
Atualizao Automtica
Aker Security Solutions
Atualizaes
Aker Security Solutions
MDULO 10
CONFIGURAES TCP/IP
MDULO 10
CONFIGURAES TCP/IP
Aker Security Solutions
CONFIGURAES TCP/IP CONFIGURAES TCP/IP
Configuraes TCP/IP
Aker Security Solutions
Configuraes TCP/IP
Aker Security Solutions
Configuraes TCP/IP
Aker Security Solutions
Configuraes TCP/IP
Aker Security Solutions
Configuraes TCP/IP
Aker Security Solutions
MDULO 11
DATA E HORA
MDULO 11
DATA E HORA
Aker Security Solutions
DATA E HORA DATA E HORA
Data / Hora
Aker Security Solutions
MDULO 12
INFORMAO DA SESSO
MDULO 12
INFORMAO DA SESSO
Aker Security Solutions
INFORMAO DA SESSO INFORMAO DA SESSO
Informao de Sesso
Aker Security Solutions
MDULO 13
ENTIDADES
MDULO 13
ENTIDADES
Aker Security Solutions
ENTIDADES ENTIDADES
Planejando a Instalao
O que so e para que servem as entidades?
Definindo as entidades.
Aker Security Solutions
Cadastrando Entidades
Aker Security Solutions
Janela de Entidades
Aker Security Solutions
Tipos de Entidades
Aker Security Solutions
Incluindo / Editando Redes
Aker Security Solutions
Editando Mquinas
Aker Security Solutions
Editando Conjuntos
Aker Security Solutions
Editando Servios
Aker Security Solutions
Agentes Externos
Aker Security Solutions
Agentes Externos
Aker Security Solutions
Autenticadores
Aker Security Solutions
Autenticador LDAP
Aker Security Solutions
Autoridades Certificadoras
Aker Security Solutions
Autenticador Radius
Aker Security Solutions
Outros Agentes
Aker Security Solutions
Tipos de Arquivos
Aker Security Solutions
Lista de e-mails
Aker Security Solutions
Listas de Categorias
Aker Security Solutions
Padres de Busca
Aker Security Solutions
Interfaces
Aker Security Solutions
Canais
Aker Security Solutions
Quotas
Aker Security Solutions
Acumuladores
Aker Security Solutions
Janela Excluso Entidades
Aker Security Solutions
Exerccio
Fazer o Exerccio Configurando entidades,
localizado na pasta Treinamento.
Aker Security Solutions
MDULO 14
LOGS, EVENTOS E CONEXES ATIVAS
MDULO 14
LOGS, EVENTOS E CONEXES ATIVAS
Aker Security Solutions
LOGS, EVENTOS E CONEXES ATIVAS LOGS, EVENTOS E CONEXES ATIVAS
Visualizando o Log
O que o log do sistema?
O que um filtro de log?
Aker Security Solutions
Visualizando Log
Aker Security Solutions
Campos Janela Log
Data
Hora
Repetio
Ao
Status
Porta Origem
Ip Destino
Porta Destino
Flags
Aker Security Solutions
Status
IP origem
Flags
Interface
Barra Ferramentas Log
Aker Security Solutions
Filtro de Log
Aker Security Solutions
Exportando Log
Aker Security Solutions
Eventos do Sistema
O que so os eventos do sistema
Que tipo de monitorao irei realizar com os
eventos
Aker Security Solutions
Visualizando Eventos
Aker Security Solutions
Barra Eventos e Filtro
Aker Security Solutions
Conexes Ativas
Porque Visualizar as conexes
Tipos de conexes que o firewall pode visualizar
Visualizando o Trfego
Aker Security Solutions
Visualizando Conexes
Aker Security Solutions
Barra Conexes
Aker Security Solutions
Trfego Conexes
Aker Security Solutions
Grfico Conexes IPV4
Aker Security Solutions
MDULO 15
INTEGRAO DOS MDULOS
MDULO 15
INTEGRAO DOS MDULOS
Aker Security Solutions
Fluxo de Dentro para Fora
Aker Security Solutions
Fluxo de Fora para Dentro
Aker Security Solutions
Regras de filtragem
Aker Security Solutions
Regras de pipes (QoS)
Aker Security Solutions
MDULO 16
FILTRO DE ESTADOS
MDULO 16
FILTRO DE ESTADOS
Aker Security Solutions
Planejando a Instalao
O que um filtro de pacotes ?
O que o filtro de estados do Firewall Aker
Montando regras de filtragem para o Firewall
Aker
Conceito top-down
Drag-in-drop
Aker Security Solutions
Drag-in-drop
Barra Regras
Inserir Apagar Desabilitar Regras Relatrio Html Verificao Regras
Aker Security Solutions
Criar Politicas Assistente Regras
Editando Janela de Regras
Aker Security Solutions
Janela de Regras
Aker Security Solutions
Editando prioridade de Canais
Aker Security Solutions
Ordem Politicas
3
4
Aker Security Solutions
5
1
2
6
Representao ordem Politicas
Aker Security Solutions
MDULO 17
CONVERSO DE ENDEREOS
MDULO 17
CONVERSO DE ENDEREOS
Aker Security Solutions
Planejando a Instalao
O que converso de endereos?
Quais so as redes internas?
Quais so as redes externas?
Endereando as redes internas
Aker Security Solutions
Endereos Reservados
De 10.0.0.0 10.255.255.255, mscara
255.0.0.0 (classe A)
De 172.16.0.0 172.31.0.0, mscara
255.255.0.0 (classe B)
De 192.168.0.0 192.168.255.255, mscara
255.255.255.0 (classe C)
Aker Security Solutions
255.255.255.0 (classe C)
Funcionamento NAT
192.168.0.13
200.204.0.10
200.140.140.230
Aker Security Solutions
192.168.0.15
origem
192.168.0.15
destino
200.140.140.230
Porta origem
TCP 6502
Porta Destino
TCP 80
origem
200.204.0.10
Nat table
192.168.0.15:6502
192.168.0.1
origem destino Porta origem Porta Destino
Nat table
Tipos converso de Endereos
Sem Converso
1-1
N-1
Servios
1-N
Converso servios 1:N
Aker Security Solutions
Converso servios 1:N
Porta
1:N por porta
N:N
Sem converso
Aker Security Solutions
Nat de 1-1
Aker Security Solutions
Nat de N:1
Aker Security Solutions
Nat de N:1 Servio
Aker Security Solutions
Nat de Servio
Aker Security Solutions
Nat de Porta
Aker Security Solutions
Nat de 1:N
Aker Security Solutions
Nat de Servios 1:N
Aker Security Solutions
Nat de 1:N porta
172.16.0.5
Servidor web
Porta 8080
Aker Security Solutions
200.204.0.100
porta 80
Servidor web
Porta 8080
Servidor web
Porta 8080
Nat de N:N
Aker Security Solutions
Ordem Regras de Nat
1. Regras de No Converso
2. Regras de Converso de Servios
3. Regras de Converso 1-1
4. Regras de Converso N-N
5. Nat de porta
Aker Security Solutions
5. Nat de porta
6. Regras de Converso de Servios 1-N
7. Regras de Converso 1-N
8. Regras de Converso N-1
Exerccio de NAT
Fazer o Exerccio Exerccio NAT,
localizado na pasta Treinamento.
Aker Security Solutions
Montando Regras de Nat
Aker Security Solutions
Balanceamento de Servidores
Aker Security Solutions
Balanceamento de Servidores
Aker Security Solutions
Balanceamento de Servidores
Aker Security Solutions
Planejando o Balanceamento de Links
Dados a serem levantados
Rede do link
Gateway do Link
Ponto de Verificao
Ips que o Firewall poder utilizar
Aker Security Solutions
Ips que o Firewall poder utilizar
Criar entidades para todos estes atributos
Balanceamento de Links
Aker Security Solutions
Tela Balanceamento de Link
Aker Security Solutions
Balanceamento Aplicado
Aker Security Solutions
Erro Configurao NAT
Fwnat desativa
Comando utilizado quando h erro na
configurao de nat na interface grfica.
Aker Security Solutions
MDULO 18
ESTATSTICAS
MDULO 18
ESTATSTICAS
Aker Security Solutions
Planejando a Instalao
O que a janela de estatsticas do Firewall Aker?
Como funcionam as estatsticas do Firewall Aker ?
Aker Security Solutions
bytes
Funcionamento Estatsticas
180
Informaes Acumulador
pacotes
tempo
Aker Security Solutions
30 60 90 120
90
150
120
180
Estatisticas
Montando Estatsticas
Aker Security Solutions
Configurando Estatsticas
Aker Security Solutions
Visualizando Estatsticas
Aker Security Solutions
MDULO 19
GERADOR DE RELATRIOS
MDULO 19
GERADOR DE RELATRIOS
Aker Security Solutions
Planejando a Instalao
O que so relatrios do firewall aker?
Tipos de Relatrios
Aker Security Solutions
Criando relatrios
Aker Security Solutions
Criando Relatrios
Aker Security Solutions
Criando Relatrios
Aker Security Solutions
Criando Relatrios
Aker Security Solutions
MDULO 20
USURIOS ADMINISTRATIVOS
MDULO 20
USURIOS ADMINISTRATIVOS
Aker Security Solutions
Planejando a Instalao
O que so os Usurios Administrativos
Tipos de autenticao que o firewall suporta.
Tipos de permisses
Aker Security Solutions
Autenticao Interna
Aker Security Solutions
Autenticao com Certificados
Aker Security Solutions
Autenticao com Agentes
Aker Security Solutions
MDULO 21
AES DO SISTEMA
MDULO 21
AES DO SISTEMA
Aker Security Solutions
Aes do Sistema
O que so as aes do sistema
Ao para log e eventos
Enviando alertas
Scripts Personalizados
Aker Security Solutions
Visualizando as Aes
Aker Security Solutions
Aes para Eventos
Aker Security Solutions
Parmetros das Aes
Aker Security Solutions
MDULO 22
FERRAMENTAS DA INTERFACE
MDULO 22
FERRAMENTAS DA INTERFACE
Aker Security Solutions
Busca Entidades
Aker Security Solutions
Busca por servios
Aker Security Solutions
Busca por Regras
Aker Security Solutions
Dns reverso
Aker Security Solutions
Simulao de Regras
Aker Security Solutions
Relatrio configuraes
Aker Security Solutions
Mapa de Rede
Aker Security Solutions
Estatsticas do Sistema
Aker Security Solutions
MDULO 23
PARMETROS DO SISTEMA
MDULO 23
PARMETROS DO SISTEMA
Aker Security Solutions
Planejando a Instalao
O que so os parmetros de sistema
Qual a importncia destes parmetros
Aker Security Solutions
Aba Global
Aker Security Solutions
Aba Log
Aker Security Solutions
Aba Segurana
Aker Security Solutions
Aba SMNP
Aker Security Solutions
Aba Monitoramento
Aker Security Solutions
MDULO 24
PROXIES
MDULO 24
PROXIES
Aker Security Solutions
Trabalhando com Proxies
O que so proxies?
Aker Security Solutions
Proxies Tradicionais
Conexo para o
proxy
Aker Security Solutions
Cliente
Proxy
Servidor
Destino
Conexo para
o Servidor
Proxies Transparentes
Proxy
Conexo para
o Servidor
Conexo para
o Servidor
Aker Security Solutions
Proxy
Servidor
Destino
Caminho original
Interrompido
Proxies Transparentes e
Contextos
Aker Security Solutions
MDULO 25
PARMETROS DA AUTENTICAO
MDULO 25
PARMETROS DA AUTENTICAO
Aker Security Solutions
Planejando a Instalao
O que so os parmetros de autenticao
Mtodos de autenticao suportados
Aker Security Solutions
Configurando Autenticao
Aker Security Solutions
Aba Mtodos
Aker Security Solutions
Aba Autenticao para proxies
Aker Security Solutions
Autenticao Local
Aker Security Solutions
Aba Controle por IP
Aker Security Solutions
MDULO 26
FILTRO WEB
MDULO 26
FILTRO WEB
Aker Security Solutions
Funcionamento Filtro WEB
Aker Security Solutions
Funcionamento Filtro WEB
Aker Security Solutions
Implementao Proxy Web
Aker Security Solutions
Configurando Regras
Aker Security Solutions
Parmetros Proxy Web
Aker Security Solutions
Autenticao
Aker Security Solutions
Controle de Contedo
Aker Security Solutions
Aba Tipos de Arquivo
Aker Security Solutions
Aba Avanado
Aker Security Solutions
Aba Antivrus
Aker Security Solutions
Integrao Active Directory
Aker Security Solutions
Integrao Active Directory
Aker Security Solutions
Integrao Active Directory
Aker Security Solutions
MDULO 27
PERFIS DE ACESSO
MDULO 27
PERFIS DE ACESSO
Aker Security Solutions
Planejando a Instalao
O que so perfis de acesso?
Como funciona o controle com perfis de acesso?
Aker Security Solutions
Configurando Perfis
Aker Security Solutions
Aba Arquivos bloqueados
Aker Security Solutions
Aba Ftp
Aker Security Solutions
Aba Gopher
Aker Security Solutions
Aba Geral
Aker Security Solutions
Aba Http
Aker Security Solutions
Aba Regras
Aker Security Solutions
Aba Socks
Aker Security Solutions
Exerccio
Fazer exerccio Exerccio de Fixao Autenticao
e Perfis
Localizado na pastas Treinamento
Aker Security Solutions
MDULO 28
QUOTAS E SESSES WEB
MDULO 28
QUOTAS E SESSES WEB
Aker Security Solutions
Planejando a Instalao
O que so as Quotas
Quais protocolos existem suporte?
Como controlar o uso das Quotas.
Cotas por usurio e por ip
Aker Security Solutions
Visualizando as Cotas
Aker Security Solutions
Quotas Relativas e Reinicio Quota
Aker Security Solutions
Sesses Web
Aker Security Solutions
Filtro sesses web
Aker Security Solutions
MDULO 29
AKER CLIENT
MDULO 29
AKER CLIENT
Aker Security Solutions
Planejando a Instalao
O que o Aker Client?
Aplicaes para autenticao
Implantando o client nos desktops
Ferramenta de Reempacotar
Aker Security Solutions
Visualizando as configuraes
Aker Security Solutions
Configurando Autenticao
Aker Security Solutions
Configurando Log
Aker Security Solutions
Aba Sobre
Selecionando idioma
Aker Security Solutions
Ferramenta para Reempacotar
Aker Security Solutions
MDULO 30
PROXY MSN
MDULO 30
PROXY MSN
Aker Security Solutions
Planejando a Instalao
O que o MSN Messenger?
O que o proxy MSN - Messenger do Firewall
Aker?
Utilizando o proxy MSN
Aker Security Solutions
Configurando suporte no kernel
Aker Security Solutions
Liberando por MSN
Aker Security Solutions
Configurando MSN nos perfis
Aker Security Solutions
Aba Servios
Aker Security Solutions
Aba Mensagens
Aker Security Solutions
Aba Controle de Acesso
Aker Security Solutions
Aba Configuraes
Aker Security Solutions
MDULO 31
PROXY SMTP, TELNET, FTP, POP3
MDULO 31
PROXY SMTP, TELNET, FTP, POP3
Aker Security Solutions
Planejando a instalao
Conceitos sobre o envio e recebimento de e-mails
O que o Proxy SMTP
Aker Security Solutions
Visualizando as configuraes
Aker Security Solutions
Aba Geral
Aker Security Solutions
Aba Relay
Aker Security Solutions
Aba Regras
Aker Security Solutions
Criando Regras
Aker Security Solutions
Aba DNS Reverso
Aker Security Solutions
Criando Regras DNS Reverso
Aker Security Solutions
Controle de Anexos
Aker Security Solutions
Criando regras para anexos
Aker Security Solutions
Aba RBL
Aker Security Solutions
Aba Spam Meter
Aker Security Solutions
Aba Avanado
Aker Security Solutions
Proxy Telnet
Aker Security Solutions
Proxy FTP
Aker Security Solutions
Proxy POP3
Aker Security Solutions
Proxy POP3
Aker Security Solutions
MDULO 32
CERTIFICADO DIGITAL
MDULO 32
CERTIFICADO DIGITAL
Aker Security Solutions
Conceitos Importantes
O que criptografia?
O que autenticao?
O que certificao digital?
O que Autoridade Certificadora?
Aker Security Solutions
Download do certificado root
http://ip_do_servidor/CertSrv/
Aker Security Solutions
Download do certificado root
Aker Security Solutions
Importando certificado root
Aker Security Solutions
Importando certificado root
Aker Security Solutions
Gerao da requisio de certificado
Aker Security Solutions
Gerao da requisio de certificado
Aker Security Solutions
Requisio do certificado na CA
Aker Security Solutions
Requisio do certificado na CA
Aker Security Solutions
Requisio do certificado na CA
Aker Security Solutions
Requisio do certificado na CA
Aker Security Solutions
Emisso do certificado na CA
Aker Security Solutions
Download do certificado
Aker Security Solutions
Download do certificado
Aker Security Solutions
Importao do certificado no Firewall
Aker Security Solutions
Gerar arquivo PKCS#12 (.pfx)
Aker Security Solutions
MDULO 33
VPN FIREWALL X FIREWALL
MDULO 33
VPN FIREWALL X FIREWALL
Aker Security Solutions
Conceitos Importantes
O que e para que serve um canal seguro de
dados?
Tipos de algoritmos de autenticao e criptografia
Aker Security Solutions
Criando VPN
Aker Security Solutions
Fases VPN IPSEC Fase 1
Aker Security Solutions
Fases VPN IPSEC Fase 2
Aker Security Solutions
NAT entre Redes do Tnel
Aker Security Solutions
Informaes sobre Tneis
Aker Security Solutions
MDULO 34
SECURE ROAMING
MDULO 34
SECURE ROAMING
Aker Security Solutions
Planejando a Instalao
O que o Aker Secure Roaming
Separando escopo para o Secure Roaming
Licenciamento
Configurando Server do Secure Roaming
Configurao nos perfis
Configuraes nos usurios
Aker Security Solutions
Configuraes nos usurios
Secure Roaming
Rede Interna
Aker Security Solutions
Internet
CM3
Slide 316
CM3 Refazer o desenho, mantendo o esprito da animao
Colocar "coloca o usurio dentro da rede corporativa"
Cleber Marques; 12/06/2006
Autenticao
Integrado ao seu servidor de domnio
Windows NT ou AD
Unix (Linux, Free, Solaris, AIX)
LDAP
Radius
Aker Security Solutions
Radius
X.509
Suporte nativo a tokens (PKCS #11)
Verificao automtica de LCRs
Compatvel com ICP - Brasil
JPV5
Slide 317
JPV5 Colocar um desenho que lembre documento de identidade em algum lugar
Colocar o logo da ICP- Brasil e tambm o desenho de um token USB ou de um E-CPF
Jorge Peixoto Vasquez; 04/04/2005
Funcionamento
Aker Security Solutions
Roaming Roaming
Client Client
Roaming Roaming
Server Server
JPV6
Slide 318
JPV6 Trocar "NETWORK CARD" pelo desenho de uma placa de rede
Trocar a flecha vermelha por um cabo de rede entre as mesmas
Abimar o trfego seqencialmente
Jorge Peixoto Vasquez; 04/04/2005
Liberando Escopo
Aker Security Solutions
Criando Servios do Roaming
Aker Security Solutions
Configurando Servidor
Aker Security Solutions
Aba Acesso
Aker Security Solutions
Endereos Entregues
Aker Security Solutions
Secure Roaming nos perfis
Aker Security Solutions
Secure Roaming nos perfis
Aker Security Solutions
Secure Roaming no Aker Client
Aker Security Solutions
MDULO 35
VPN SSL
MDULO 35
VPN SSL
Aker Security Solutions
Planejando a Instalao
O que VPN SSL
Conceitos de Utilizao
Aker Security Solutions
Configurando Servidor SSL
Aker Security Solutions
Configurando Servidor SSL
Aker Security Solutions
SSL nos Perfis
Aker Security Solutions
MDULO 36
FILTRAGEM DE APLICATIVOS
MDULO 36
FILTRAGEM DE APLICATIVOS
Aker Security Solutions
Planejando a Instalao
O que a filtragem de aplicativos
Configurando Parmetros da Filtragem
Bloqueando aplicaes encapsuladas
Aker Security Solutions
Filtragem de Aplicativos
Aker Security Solutions
Visualizando os Filtros
Aker Security Solutions
Criando novo filtro
Aker Security Solutions
Filtragem por Perfil
Aker Security Solutions
MDULO 37
IDS / IPS
MDULO 37
IDS / IPS
Aker Security Solutions
Configurando Base
Aker Security Solutions
Lista de Regras
Aker Security Solutions
Base Ataques
Aker Security Solutions
Criando Bloqueio para Ataque
Aker Security Solutions
Port Scan
Aker Security Solutions
Visualizando Ips Bloqueados
Aker Security Solutions
IDS Externo
Aker Security Solutions
MDULO 38
FIREWALL EM CLUSTER
MDULO 38
FIREWALL EM CLUSTER
Aker Security Solutions
Planejando a Instalao
O que um sistema de tolerncia a falhas?
Como trabalha a Tolerncia a Falhas do
Firewall Aker ?
Aker Security Solutions
Tipos de Redundncia Suportados ?
Cluster Fail Over
Internet
Aker Security Solutions
Cluster Ha
Internet
Aker Security Solutions
Configurando Cluster
Aker Security Solutions
Configurando Cluster
Aker Security Solutions
Configurando Cluster
Aker Security Solutions
Cluster Cooperativo
Internet
Aker Security Solutions
Planejando a Instalao
O que so modos UNICAST e MULTICAST do
sistema Cooperativo do Firewall Aker ?
Aker Security Solutions
Obrigado! Obrigado!
Aker Security Solutions
www.aker.com.br
Firewall Anti-SPAM VPN Antivrus
Acesso seguro Filtro de contedo
Artur Trajano
atrajano@ntsec.com.br