Capítulos 5,6 - Departamento de Ciência da Computação

• Servidores proxy
São vistos através de um perímetro de segurança como servidor ou
cliente do serviço demandado ou oferecido, fazendo intermediação do serviço
e acrescentando funcionalidade aos gateways de base múltipla.
Sua principal característica de segurança é permitir ocultar ao tráfego
externo as máquinas do perímetro interno que hospedam serviços oferecidos,
pois ataques baseados em escuta requerem visibilidade do alvo.
• proxy de aplicação........oferecem serviços de intermediação de acesso a
uma aplicação específica, como ftp, telnet, www, etc.
• proxy genérico...............funcionam como retransmissores de pacote com
filtragem a nível de portas baseada no estado das sessões TCP.
Pressupõe o uso recomendado de portas para os WKS.
• proxy de circuito...........acrescentam funcionalidade aos proxys
genéricos, estabelecendo um circuito virtual fim-a-fim entre o usuário da
rede interna e vários serviços de um destino. Requerem a instalação de
programas-cliente que reconheçam o intermediador (ex.: SOCKS).
• Hospedeiro guardião (Bastion host)
Uma máquina que hospede um gateway ou função de roteamento em um
ponto crítico para a segurança da rede, é chamado de bastion host. Para que a
proteção desejada seja efetiva, os serviços a serem providos pelo bastion host
devem ser minima e criteriosamente selecionados.
Um bastion host deve possuir recursos redundantes de armazenamento,
não dispor de ferramentas de programação, de contas e serviços desne-
cessários, nem de programas com permissão SUID e SGID (unix).
74