Firewall: Conceitos e Laboratório Prático

O que temos pra hoje?
Temas de Hoje:
• Firewall
• Conceito
• Firewall de Software
• Firewall de Softwares Pagos
• Firewall de Softwares Grátis
• Firewall de Hardware
• Sistemas para Appliances Grátis
• UTM: Conceito
• Mão na massa
• Montando nosso laboratório
• Escopo de nossa rede
• Exercício 1
• Exercício 2
www.eSecurity.com.br

Uma firewall (em português: Parede de fogo) é um dispositivo de uma rede de
computadores que tem por objetivo aplicar uma política de segurança a um
determinado ponto da rede. O firewall pode ser do tipo filtros de pacotes, proxy de
aplicações, etc.
Os firewalls são geralmente associados a redes TCP/IP.
Este dispositivo de segurança existe na forma de software e de hardware, a
combinação de ambos é chamado tecnicamente de "appliance".
A complexidade de instalação depende do tamanho da rede, da política de
segurança, da quantidade de regras que controlam o fluxo de entrada e saída de
informações e do grau de segurança desejado.
Fonte: Wiki
Firewall: Conceito

Um firewall trabalha controlando o tráfego em uma rede, usando para isso um
conjunto de regras. Ele determina qual o conteúdo poderá trafegar pela rede, bem
como as conexões que serão aceitas ou negadas.
Se, por exemplo, um atacante tentar acessar a rede, ou até mesmo um único
computador ligado à internet, e há um firewall configurado adequadamente, o
acesso dele será interceptado e bloqueado. O mesmo vale para os worms, pragas
que utilizam a rede para se disseminarem.
Os firewalls podem se apresentar sob duas formas: software e hardware. A primeira,
mais comum, são programas que o usuário instala na máquina para realizar o
controle das conexões, tanto as que entram, como as que saem.
Já sob a forma de hardware, temos equipamentos específicos que reforçam a
segurança de uma rede. Esses geralmente são empregados em redes de grande
porte, principalmente em empresas que necessitam de mais segurança a suas
máquinas, uma vez que são equipamentos nem um pouco baratos.
Fonte: Segurança UOL
Firewall: Conceito

Na realidade, todo firewall é baseado em Software, a única diferença é que ele não
está em um appliance, ou seja, ele faz parte do sistema operacional e muitas vezes,
concorre com outros serviços.
O Windows possui um firewall padrão, que por incrível que pareça, é bom.
Ter um firewall em um sistema operacional pode ajudar, mas não é a melhor
solução, afinal, concorrer com outros serviços pode trazer problemas ao próprio
firewall.
Há diversos firewalls no mercado, alguns pagos, outros gratuitos e outros que são
focados para appliance.
Vamos conhecer alguns desses produtos!
Firewall de Software

Symantec Endpoint Protection: US$ 39,82
 IPS e Firewall
 Windows, Mac e Linux
 Console de Gerenciamento único
Firewall de Software: Pagos
www.eSecurity.com.brwww.eSecurity.com.br

Avast Internet Security: R$ 99,00/ano
 Isola sites de compras para maior proteção em compras online
 Proteção contra SPAMs
 Seviço de VPN
Firewall de Software: Pagos

ZoneAlarm Free Antivirus + Firewall
 Bloqueia Malwares
 Sistema Anti Phishing
 Navegação com Privacidade
Firewall de Software: Gratuitos

Comodo Firewall
 Executa qualquer aplicativo com segurança em um ambiente separado do
Windows, bloqueando a contaminação
 Interface amigável
 Monitoramento em tempo real
Firewall de Software: Gratuitos

Quando falamos de um firewall de Hardware, estamos falando de um firewall
(software) em cima de uma máquina específica, ou seja, ao qual tem a função
exclusiva de um firewall e nada mais.
Por não concorrer com outros serviços, seu desempenho é infinitamente maior, além
disso, o risco de ter problemas com sistema operacional é mínimo.
Geralmente são utilizados Linux ou FreeBSD para administrar e oferecer suporte ao
firewall.
Existem Appliances prontos, já com os sistemas e controle administrativo pagos,
existem também firewalls que podem servir para embarcar em um appliance, seja
ele uma maquina virtual ou uma máquina desenvolvida para firewalls.
Firewall de Hardware

Quando falamos de um firewall de Hardware, estamos falando de um firewall
(software) em cima de uma máquina específica, ou seja, ao qual tem a função
exclusiva de um firewall e nada mais.
Por não concorrer com outros serviços, seu desempenho é infinitamente maior, além
disso, o risco de ter problemas com sistema operacional é mínimo.
Geralmente são utilizados Linux ou FreeBSD para administrar e oferecer suporte ao
firewall.
Existem Appliances prontos, já com os sistemas e controles administrativos pagos e
existem também firewalls que podem servir para embarcar em um appliance, seja
ele uma maquina virtual ou uma máquina desenvolvida para firewalls.
Firewall: Sistemas para Appliances Gratis

Unified Threat Management (UTM), que é na tradução literal para o português
"Central Unificada de Gerenciamento de Ameaças", é uma solução abrangente,
criada para o setor de segurança de redes e vem ganhando notoriedade e se tornou
a solução mais procurada na defesa das organizações.
O UTM é teoricamente uma evolução do firewall tradicional, unindo a execução de
várias funções de segurança em um único dispositivo: firewall, prevenção de
intrusões de rede, antivírus, VPN, filtragem de conteúdo, balanceamento de carga e
geração de relatórios informativos e gerenciais sobre a rede.
A sigla UTM teve origem no IDC, instituto de pesquisa de mercado, e esta linha de
produto tem a vantagem de fundir em um único appliance ( hardware + software) os
serviços que antes eram feitos por vários softwares dentro do servidor ou então por
alguns outros appliances. Esta unificação das funções permite o gerenciamento da
segurança em um único painel, facilitando a prevenção, detecção e ação contra
ameaças de variadas fontes. O UTM também garante que as soluções de
segurança encontradas nele sejam compatíveis e complementares, diminuindo
brechas ou falhas de segurança.
Firewall: UTM

PFSENSE
O pfSense é um software livre, licenciado sob BSD license (a marca pfSense em si
tem Copyright para o BSD Permiter), baseado no sistema operacional FreeBSD e
adaptado para assumir o papel de um firewall e/ou roteador de redes.
Além disso, ele possui atualmente dezenas de pacotes adicionais que lhe permitem
requisitar o posto de UTM (Unified Threat Management), já que podemos realizar
com o pfSense a imensa maioria das atividades que esperamos de sistemas com
este título.
Embora o foco principal do pfSense é sobre a instalação full-PC (computador
completo), ele também está disponível em versões para uso embarcado em
hardware, usando Compact Flash em vez do disco rígido (HD).
Muitas empresas produzem placas de sistema, ou computadores completos de
baixa potência, projetados especificamente para funcionar com pfSense embutido.
Firewall: Sistemas para UTM

ENDIAN FIREWALL
O Endian Firewall é uma distribuição Linux especializada em roteamento/firewall
que possui uma interface unificada de gerenciamento. É desenvolvido por Italian
Endian Srl e pela comunidade.
O Endian Firewall foi originalmente baseado no IPCop, sendo que este é um fork do
projeto Smoothwall.
A Versão 2.1.2 contém os seguintes pacotes e funcionalidades:
• Firewall (ambas direções)
• Rede Virtual Privada VPN
• Gateway
• VPN com OpenVPN ou IPsec
• Web Antivirus
• Web Anti-spam
• E-Mail Antivírus
• E-Mail Anti-spam

• Transparente HTTP-Proxy
• Filtro de Conteúdo
• Ponto de Acesso sem Fio Seguro
• Protocolo de Inicializacão de Sessão - SIP e Suporte para VoIP
• Tradução de Endereços de Rede NAT
• Multi endereços IP (apelidos/aliases)
• HTTPS web interface
• Estatísticas de Conexão
• Log de tráfego na rede
• Redirecionamento de logs para servidor externo
• Protocolo de Configuração Dinâmica de Host DHCP-Servidor
• Servidor de Tempo NTP-Servidor
• Sistema de Detecção de Intrusos ou Intrusion Detection System - IDS
• ADSL-Modem Suporte

Zentyal
Zentyal foi desenvolvido com o objetivo de aproximar o Linux para pequenas e
médias empresas e para lhes permitir tirar o máximo do seu potencial como um
servidor corporativo - oferecendo as principais funcionalidades requeridas na
administração de redes.
Baseado no Ubuntu Linux 12.04 LTS (kernel 3.8), Zentyal se torna uma excelente
alternativa ao Windows Small Business Server.
Zentyal permite que os profissionais TI gerenciem todos os serviços de rede, tais
como os de acesso à Internet, segurança de rede, compartilhamento de arquivos,
infraestrutura de rede ou de comunicações de uma forma fácil através de uma única
plataforma.

Firewall: Mão na massa

Primeiramente precisamos entender a topologia de nossa rede, para que possamos
então começar a configura-la.
Montando nosso laboratório
Sistema Operacional
Controle de Redes
Firewall
Virtualizado
Desktop
Virtualizado
Internet

Agora vamos conhecer o escopo de nossa rede
Escopo da nossa rede
Máquina FísicaFirewall VirtualMáquina Virtual
Switch Virtual

Nosso objetivo é fazer a máquina virtual acessar a internet
Exercício 1
Switch Virtual

O objetivo do exercício 2 é bloquear o acesso à algumas portas.
Exercício 2
Switch Virtual

E-mail: alan.sanches@esecurity.com.br
Twitter: @esecuritybr e @desafiohacker
Skype: desafiohacker
Fanpage: www.facebook.com/academiahacker
printf ("Chega por hojen");

Firewall: Conceitos e Laboratório Prático

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Destaque

Destaque (20)

Semelhante a Firewall: Conceitos e Laboratório Prático

Semelhante a Firewall: Conceitos e Laboratório Prático (20)

Firewall: Conceitos e Laboratório Prático