Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
Nesta situação, os endereços IP da rede local são privados, isto é, as máquinas
não fazem parte da Internet. Estas máquinas somente podem acessar a Internet
através de um servidor proxy ou se o gateway fizer algum tipo de NAT (Network
Address Translation). O kernel do Linux proporciona esta funcionalidade através
da característica conhecida como “IP Masquerade” (mascaramento de IP). Configurar
esta funcionalidade no Conectiva Linux é tão simples quanto configurar as
regras de reenvio demonstradas anteriormente. A única diferença é que deve ser
marcada a opção mascarar existente na janela de configuração da regra. Observe
o exemplo da Figura 8-17.
Figura 8-17. Configurando o IP Masquerade
O restante da regra deve ser configurado normalmente (origem do pacote, destino
e features). Resumindo o funcionamento do “IP Masquerade”, ele faz com que o
kernel traduza os IPs da rede local, que são privados, para o IP da interface que
tem um IP público. Quando uma máquina da rede faz uma requisição, esta vai
através do gateway, que faz esta tradução de endereços, refaz a requisição para a
máquina de destino e, quando recebe a resposta, envia-a para a máquina que fez
a solicitação.
Esta técnica não funciona em todos os casos, pois alguns protocolos exigem que
a máquina remota abra uma conexão com o cliente, e quando utiliza-se “IP Masquerade”
isto geralmente não é possível. É por este motivo que alguns programas
não funcionam perfeitamente em uma rede que utiliza mascaramento de IP. Contudo,
serviços simples como WWW e e-mail funcionam perfeitamente. O kernel
do Linux conta com alguns módulos especiais que aumentam a capacidade do “IP
Masquerade”, para que ele possa funcionar com mais protocolos e programas.
Através do Linuxconf, em Configuração Ambiente de Rede
Firewall
Padrões do Firewall, você pode habilitar estes módulos (CuSeeMe, FTP e
IRC, entre outros). A Figura 8-18 ilustra esta tela de configuração.
Figura 8-18. Firewall - IP Masquerade
224