Académique Documents
Professionnel Documents
Culture Documents
www.clublinux.com.br
FIREWALLS EM AMBIENTE
LINUX
O que é um FIREWALL?
Definição: wikipedia.org
Filtro de Pacotes
Kernel 2.2
Ipchains
● NAT/NAPT
SCREENED
ROUTER
Arquiteturas de Firewall
DUAL HOMED
GATEWAY
Arquiteturas de Firewall
SCREENED
SUBNET
Arquiteturas de Firewall
SCREENED
SUBNET 2
O que eu preciso saber
antes de começar...
APLICAÇÃO
APRESENTAÇÃO
SESSÃO
TRANSPORTE
REDE
LINK DE DADOS
FÍSICA
Modelo OSI
de Referência
O que eu preciso saber
antes de começar...
APLICAÇÃO
TRANSPORTE
REDE
FÍSICA
Pilha TCP-IP
O que eu preciso saber
antes de começar...
APLICAÇÃO
APRESENTAÇÃO APLICÇÃO
SESSÃO
TRANSPORTE TRANSPORTE
REDE REDE
LINK DE DADOS
FÍSICA
FÍSICA
Por exemplo:
Utilizando esta ferramenta é possível criar uma regra
para o protocolo HTTP, independente da porta.(O
servidor web pode ser configurado para ouvir em
qualquer porta)
Regra com L7-Filter
Camada de
Transporte
O que eu preciso saber
antes de começar...
Porta origem Porta destino
Soma de
Comprimento
verificação
Dados da Aplicação
Segmento
UDP
Segmento TCP
Porta Origem Porta Destino
Número de sequência
Número de Reconhecimento
R S F U A P
Comprimento do Não Tamanho da
S Y I R C S
Cabeçalho usado T N N G K H janela
Opções
Dados da Aplicação
O que eu preciso saber
antes de começar...
●Os números de portas são números de 16
bits que vão de 0 a 65535.
SYN/ACK
ACK
Regras em Nível de
Transporte
● Veja abaixo, alguns exemplos de Regras em Nível de
Transporte:
Bloqueando acesso do ip 192.168.0.30 ao servidor DNS 201.6.0.108
ou
IP ICMP IGMP
Camada de
Rede
O que eu preciso saber
antes de começar...
Comprimento
Tipo de
Versão do Comprimento do datagrama (bytes)
serviço
Cabeçalho
Deslocamento de
Identificador de 16 bits Flags
Fragmentação 13 bits
Tempo de Protocolo da camada
Soma verificadora do cabeçalho
vida (TTL) superior
Opções
Dados
Datagrama
IP
O que eu preciso saber
antes de começar...
Tipo de serviço -> Os bits de tipo de serviço (type of
service – TOS), servem para distinguir os diferentes
tipos de datagramas IPS, eles podem ser manipulados
quando a rede está sobrecarregada.
ETHERNET FDDI
Camada Física
O que eu preciso saber
antes de começar...
● www.frozentux.net
● www.ietf.org
● www.google.com.br
● www.wikipedia.org
Contato
www.clublinux.com.br
OBRIGADO !!!