Firewall

357 visualizações

Publicada em

Firewall

Publicada em: Tecnologia
0 comentários
0 gostaram
Estatísticas
Notas
  • Seja o primeiro a comentar

  • Seja a primeira pessoa a gostar disto

Sem downloads
Visualizações
Visualizações totais
357
No SlideShare
0
A partir de incorporações
0
Número de incorporações
3
Ações
Compartilhamentos
0
Downloads
19
Comentários
0
Gostaram
0
Incorporações 0
Nenhuma incorporação

Nenhuma nota no slide

Firewall

  1. 1. O que temos pra hoje? Temas de Hoje: • Firewall • Conceito • Firewall de Software • Firewall de Softwares Pagos • Firewall de Softwares Grátis • Firewall de Hardware • Sistemas para Appliances Grátis • UTM: Conceito • Mão na massa • Montando nosso laboratório • Escopo de nossa rede • Exercício 1 • Exercício 2 www.eSecurity.com.br
  2. 2. Firewall www.eSecurity.com.br
  3. 3. Uma firewall (em português: Parede de fogo) é um dispositivo de uma rede de computadores que tem por objetivo aplicar uma política de segurança a um determinado ponto da rede. O firewall pode ser do tipo filtros de pacotes, proxy de aplicações, etc. Os firewalls são geralmente associados a redes TCP/IP. Este dispositivo de segurança existe na forma de software e de hardware, a combinação de ambos é chamado tecnicamente de "appliance". A complexidade de instalação depende do tamanho da rede, da política de segurança, da quantidade de regras que controlam o fluxo de entrada e saída de informações e do grau de segurança desejado. Fonte: Wiki Firewall: Conceito www.eSecurity.com.br
  4. 4. Um firewall trabalha controlando o tráfego em uma rede, usando para isso um conjunto de regras. Ele determina qual o conteúdo poderá trafegar pela rede, bem como as conexões que serão aceitas ou negadas. Se, por exemplo, um atacante tentar acessar a rede, ou até mesmo um único computador ligado à internet, e há um firewall configurado adequadamente, o acesso dele será interceptado e bloqueado. O mesmo vale para os worms, pragas que utilizam a rede para se disseminarem. Os firewalls podem se apresentar sob duas formas: software e hardware. A primeira, mais comum, são programas que o usuário instala na máquina para realizar o controle das conexões, tanto as que entram, como as que saem. Já sob a forma de hardware, temos equipamentos específicos que reforçam a segurança de uma rede. Esses geralmente são empregados em redes de grande porte, principalmente em empresas que necessitam de mais segurança a suas máquinas, uma vez que são equipamentos nem um pouco baratos. Fonte: Segurança UOL Firewall: Conceito www.eSecurity.com.br
  5. 5. Na realidade, todo firewall é baseado em Software, a única diferença é que ele não está em um appliance, ou seja, ele faz parte do sistema operacional e muitas vezes, concorre com outros serviços. O Windows possui um firewall padrão, que por incrível que pareça, é bom. Ter um firewall em um sistema operacional pode ajudar, mas não é a melhor solução, afinal, concorrer com outros serviços pode trazer problemas ao próprio firewall. Há diversos firewalls no mercado, alguns pagos, outros gratuitos e outros que são focados para appliance. Vamos conhecer alguns desses produtos! Firewall de Software www.eSecurity.com.br
  6. 6. Symantec Endpoint Protection: US$ 39,82  IPS e Firewall  Windows, Mac e Linux  Console de Gerenciamento único Firewall de Software: Pagos www.eSecurity.com.brwww.eSecurity.com.br
  7. 7. Avast Internet Security: R$ 99,00/ano  Isola sites de compras para maior proteção em compras online  Proteção contra SPAMs  Seviço de VPN Firewall de Software: Pagos www.eSecurity.com.br
  8. 8. ZoneAlarm Free Antivirus + Firewall  Bloqueia Malwares  Sistema Anti Phishing  Navegação com Privacidade Firewall de Software: Gratuitos www.eSecurity.com.br
  9. 9. Comodo Firewall  Executa qualquer aplicativo com segurança em um ambiente separado do Windows, bloqueando a contaminação  Interface amigável  Monitoramento em tempo real Firewall de Software: Gratuitos www.eSecurity.com.br
  10. 10. Quando falamos de um firewall de Hardware, estamos falando de um firewall (software) em cima de uma máquina específica, ou seja, ao qual tem a função exclusiva de um firewall e nada mais. Por não concorrer com outros serviços, seu desempenho é infinitamente maior, além disso, o risco de ter problemas com sistema operacional é mínimo. Geralmente são utilizados Linux ou FreeBSD para administrar e oferecer suporte ao firewall. Existem Appliances prontos, já com os sistemas e controle administrativo pagos, existem também firewalls que podem servir para embarcar em um appliance, seja ele uma maquina virtual ou uma máquina desenvolvida para firewalls. Firewall de Hardware www.eSecurity.com.br
  11. 11. Quando falamos de um firewall de Hardware, estamos falando de um firewall (software) em cima de uma máquina específica, ou seja, ao qual tem a função exclusiva de um firewall e nada mais. Por não concorrer com outros serviços, seu desempenho é infinitamente maior, além disso, o risco de ter problemas com sistema operacional é mínimo. Geralmente são utilizados Linux ou FreeBSD para administrar e oferecer suporte ao firewall. Existem Appliances prontos, já com os sistemas e controles administrativos pagos e existem também firewalls que podem servir para embarcar em um appliance, seja ele uma maquina virtual ou uma máquina desenvolvida para firewalls. Firewall: Sistemas para Appliances Gratis www.eSecurity.com.br
  12. 12. Unified Threat Management (UTM), que é na tradução literal para o português "Central Unificada de Gerenciamento de Ameaças", é uma solução abrangente, criada para o setor de segurança de redes e vem ganhando notoriedade e se tornou a solução mais procurada na defesa das organizações. O UTM é teoricamente uma evolução do firewall tradicional, unindo a execução de várias funções de segurança em um único dispositivo: firewall, prevenção de intrusões de rede, antivírus, VPN, filtragem de conteúdo, balanceamento de carga e geração de relatórios informativos e gerenciais sobre a rede. A sigla UTM teve origem no IDC, instituto de pesquisa de mercado, e esta linha de produto tem a vantagem de fundir em um único appliance ( hardware + software) os serviços que antes eram feitos por vários softwares dentro do servidor ou então por alguns outros appliances. Esta unificação das funções permite o gerenciamento da segurança em um único painel, facilitando a prevenção, detecção e ação contra ameaças de variadas fontes. O UTM também garante que as soluções de segurança encontradas nele sejam compatíveis e complementares, diminuindo brechas ou falhas de segurança. Firewall: UTM www.eSecurity.com.br
  13. 13. PFSENSE O pfSense é um software livre, licenciado sob BSD license (a marca pfSense em si tem Copyright para o BSD Permiter), baseado no sistema operacional FreeBSD e adaptado para assumir o papel de um firewall e/ou roteador de redes. Além disso, ele possui atualmente dezenas de pacotes adicionais que lhe permitem requisitar o posto de UTM (Unified Threat Management), já que podemos realizar com o pfSense a imensa maioria das atividades que esperamos de sistemas com este título. Embora o foco principal do pfSense é sobre a instalação full-PC (computador completo), ele também está disponível em versões para uso embarcado em hardware, usando Compact Flash em vez do disco rígido (HD). Muitas empresas produzem placas de sistema, ou computadores completos de baixa potência, projetados especificamente para funcionar com pfSense embutido. Firewall: Sistemas para UTM www.eSecurity.com.br
  14. 14. ENDIAN FIREWALL O Endian Firewall é uma distribuição Linux especializada em roteamento/firewall que possui uma interface unificada de gerenciamento. É desenvolvido por Italian Endian Srl e pela comunidade. O Endian Firewall foi originalmente baseado no IPCop, sendo que este é um fork do projeto Smoothwall. A Versão 2.1.2 contém os seguintes pacotes e funcionalidades: • Firewall (ambas direções) • Rede Virtual Privada VPN • Gateway • VPN com OpenVPN ou IPsec • Web Antivirus • Web Anti-spam • E-Mail Antivírus • E-Mail Anti-spam Firewall: Sistemas para UTM www.eSecurity.com.br
  15. 15. • Transparente HTTP-Proxy • Filtro de Conteúdo • Ponto de Acesso sem Fio Seguro • Protocolo de Inicializacão de Sessão - SIP e Suporte para VoIP • Tradução de Endereços de Rede NAT • Multi endereços IP (apelidos/aliases) • HTTPS web interface • Estatísticas de Conexão • Log de tráfego na rede • Redirecionamento de logs para servidor externo • Protocolo de Configuração Dinâmica de Host DHCP-Servidor • Servidor de Tempo NTP-Servidor • Sistema de Detecção de Intrusos ou Intrusion Detection System - IDS • ADSL-Modem Suporte Firewall: Sistemas para UTM www.eSecurity.com.br
  16. 16. Zentyal Zentyal foi desenvolvido com o objetivo de aproximar o Linux para pequenas e médias empresas e para lhes permitir tirar o máximo do seu potencial como um servidor corporativo - oferecendo as principais funcionalidades requeridas na administração de redes. Baseado no Ubuntu Linux 12.04 LTS (kernel 3.8), Zentyal se torna uma excelente alternativa ao Windows Small Business Server. Zentyal permite que os profissionais TI gerenciem todos os serviços de rede, tais como os de acesso à Internet, segurança de rede, compartilhamento de arquivos, infraestrutura de rede ou de comunicações de uma forma fácil através de uma única plataforma. Firewall: Sistemas para UTM www.eSecurity.com.br
  17. 17. Firewall: Mão na massa www.eSecurity.com.br
  18. 18. Primeiramente precisamos entender a topologia de nossa rede, para que possamos então começar a configura-la. Montando nosso laboratório www.eSecurity.com.br Sistema Operacional Controle de Redes Firewall Virtualizado Desktop Virtualizado Internet
  19. 19. Agora vamos conhecer o escopo de nossa rede Escopo da nossa rede www.eSecurity.com.br Máquina FísicaFirewall VirtualMáquina Virtual Switch Virtual
  20. 20. Nosso objetivo é fazer a máquina virtual acessar a internet Exercício 1 www.eSecurity.com.br Máquina FísicaFirewall VirtualMáquina Virtual Switch Virtual
  21. 21. O objetivo do exercício 2 é bloquear o acesso à algumas portas. Exercício 2 www.eSecurity.com.br Máquina FísicaFirewall VirtualMáquina Virtual Switch Virtual
  22. 22. E-mail: alan.sanches@esecurity.com.br Twitter: @esecuritybr e @desafiohacker Skype: desafiohacker Fanpage: www.facebook.com/academiahacker printf ("Chega por hojen"); www.eSecurity.com.br www.eSecurity.com.br

×