Redes firewall

Disponível somente no TrabalhosFeitos
  • Páginas : 8 (1762 palavras )
  • Download(s) : 0
  • Publicado : 28 de setembro de 2012
Ler documento completo
Amostra do texto
Tutorial Firewall em Linux
Acadêmicos: Felipe Zottis e Cleber Pivetta

Firewall
Firewall é um quesito de segurança com cada vez mais importância no
mundo da computação. À medida que o uso de informações e sistemas é cada
vez maior, a proteção destes requer a aplicação de ferramentas e conceitos de
segurança eficientes. O firewall é uma opção praticamente imprescindível.
Firewall é o nomedado ao mecanismo de uma rede de computadores
que tem por objetivo aplicar uma política de segurança a um determinado ponto
de controle da rede. Seu objetivo é permitir somente a transmissão e a
recepção de dados autorizados.
Este mecanismo atua como uma defesa de um computador ou de uma
rede, controlando o acesso ao sistema por meio de regras e a filtragem de
dados. A vantagem do uso defirewalls em redes, é que somente um
computador pode atuar como firewall, não sendo necessário instalá-lo em cada
máquina conectada. A figura abaixo ilustra a idéia de Firewall.

►Funcionamento do Firewall
Há varias formas de funcionamento de um firewall. Estas formas variam
de acordo com o sistema, aplicação ou do desenvolvedor do programa.
Entretanto, existem dois conceitos básicos deutilização de firewall:
- Firewall em nível de Pacotes
- Firewall em nível de Aplicação

Neste tutorial o enfoque será dado ao conceito de Firewall em nível de
pacotes com a utilização da Ferramenta Iptables em sistemas Linux.

Iptables
O Iptables é uma ferramenta de edição da tabela de filtragem de
pacotes, ou seja, com ele você é capaz de analisar o cabeçalho e tomar
decisões sobre osdestinos destes pacotes.
O iptables é um firewall com estado, ou seja, um firewall stateful. Os
anteriores eram stateless. O modo de filtragem 'Stateless' tende a tratar cada
pacote roteado pelo firewall como pacotes individuais, sendo mais simples de
implementar e por terem uma resolução mais rápida que um do tipo stateful,
podem ser usados para obterem um desempenho melhor em determinadassituações onde existem regras de nível de rede bem simples.
Através destas regras poderemos fazer com que os pacotes possam ser
ou não recebidos a rede toda, a determinada máquina, interface ou mesmo
porta de conexão. O Iptables trabalha através de Tabelas, Chains e Regras:

►Instalação Iptables
Os requerimentos básicos para o funcionamento do Iptables são um
computador sobre a arquitetura 386com, no mínimo, 4MB de RAM e um kernel
da série 2.4 ou superior.
Para a realização deste tutorial, fora utilizado a sistema operacional
Linux, sendo a distribuição Debian.
Como este experimento fora realizado na rede interna da Universidade
Estadual do Oeste do Paraná, é necessário realizar a exportação do proxy
utilizado pela faculdade, para que assim seja possível realizar o download dopacote de instalação do Iptables, lembrando que a maioria dos releases atuais
do Linux já possui o Iptables no seu Kernel.
→ export http_proxy=htpp://proxy.unioeste.br:8080
Para realizar a instalação de determinados programas, o Linux permite
que o pacote de instalação destes sejam obtidos por download através do
comando:
→ apt-get install iptables

Regras no Iptables
As regras são comocomandos passados ao iptables para que ele
realize uma determinada ação (como bloquear ou deixar passar um pacote) de
acordo com o endereço/porta de origem/destino, interface de origem/destino,

etc. As regras são armazenadas dentro dos Chains e processadas na ordem
que são inseridas.
Exemplo de Regra: bloqueia qualquer acesso indo ao endereço 127.0.0.1
→ iptables -t filter -A INPUT -d127.0.0.1 -j DROP

Chains
Os Chains são locais onde as regras do firewall são definidas pelo
usuário e armazenadas para operação do firewall. Existem dois tipos de
Chains: os embutidos (como os Chains INPUT, OUTPUT e FORWARD) e os
criados pelo usuário. Os nomes dos Chains embutidos devem ser
especificados sempre em maiúsculas (note que os nomes dos Chains são
case-sensitive, ou seja, o Chain...
tracking img