Firewall Definitivo - William Souza

Tchê Linux

PalestraFirewall

Definitivo

William Souza

http://creativecommons.org/licenses/by-nc/3.0/br

Licenciamento

Apresentação do palestrante

Autor: William SouzaNickname: SARGGNU/Linux: 3 anos

LPIC 1UCPUCIMandriva InstructorUbuntu Instructor

Projetos do Exército BrasileiroSARG = 3º sargento do EB

Analista de SuporteParceiro da Canonical

Empresário

Resumo

Introdução

Download da ferramenta

Instalação em VM

Configuração

Perguntas Sobre o software

O que é um Firewall?

Firewall (em português: muro corta-fogo) é o nome dado ao dispositivo de uma rede de computadores que tem por objetivo aplicar uma política de segurança a um determinado ponto de controle da rede.

Introdução

Origem: Wikipédia, a enciclopédia livre.

Link para download do Fyrewall:

http://sourceforge.net/projects/fyrewall-hitec/

Download da ferramenta

Prós

- Software Livre em Português- Configuração de regras WEB- Fácil manipulação- Suporte

Contras

- Possui outros módulos próprios diferentes aos do

PFSense- Exije conhecimento técnico

Cenário Virtualizado para demonstração:

Instalação em VM

- Utilização de VirtualBox Oracle para plataforma GNU/Linux / Unix / Windows- VMWare ServerGNU/Linux / Unix / Windows

Instalação em VM

- VirtualBox Oracle previamente configurado

Instalação em VM

- VirtualBox deve dispor para a máquina virtual duas placas de rede em modo bridge

- Os procedimentos de instalação serão explicados passo a passo de acordo com a explicação do palestrante

Configuração

- Um Wizard auxiliará você nessa primeira etapa

Configuração

- Configuraremos o nome do servidor, domínio e endereçamento dns

Configuração

- Configuração de NTP

Configuração

- Configuração da placa de rede WAN, executando o procedimento correto

Configuração

- Desmarque a opção de bloquear Redes Privadas RFC1918

Configuração

- Configuração da placa de rede LAN

Configuração

- Senha do administrador, complexidade de senha

Configuração

- Conclusão do processo

Configuração

- Outras configurações fundamentais para segurança

Configuração

- Altere por segurança o protocolo de acesso para HTTPS e escolha uma porta para o acesso. Ex.: 441

Configuração

- Criação das NAT's de acesso

Configuração

- Entendendo a regra NAT,Iptables ou packet filter?

Configuração

- Executando a criação da Regra NAT

Configuração

- A regra foi criada para porta específica

Configuração

- Liberação de outras portas e protocolos

Configuração

- Habilitar o serviço de SSH

Configuração

- Escolher a porta para SSH

Espaço para perguntas

- Livre para os participantes fazerem perguntas?

William = SARGwilliamsouzadelima@gmail.com