CRIPTOGRAFIA - FESP

Início da página
Classe 2—Firewall de roteador
Os roteadores geralmente oferecem suporte a um ou mais recursos de firewall
abordados anteriormente; eles podem ser subdivididos em dispositivos low–end
criados para conexões com a Internet e em roteadores tradicionais high–end. Os
roteadores low–end oferecem recursos básicos de firewall para bloquear e
permitir endereços IP específicos e números de portas, bem como usar NAT para
ocultar endereços IP internos. Eles geralmente oferecem o recurso de firewall
como padrão, otimizado para bloquear invasões da Internet e, embora não
precisem de configuração, eles podem ser refinados com mais configurações.
Os roteadores high–end podem ser configurados para restringir o acesso
impedindo as invasões mais óbvias, como os pings, e implementando outras
restrições de endereço IP e de porta por meio do uso de ACLs (Listas de Controle
de Acesso). Outros recursos de firewall podem estar disponíveis para
proporcionar uma filtragem de pacote com informações de estado em alguns
roteadores. Em roteadores high-end, a capacidade do firewall é semelhante ao
de um dispositivo de firewall de hardware, a um custo menor, porém, também
com baixa taxa de transferência.
Tabela 2 Classe 2—Firewall de roteador
Atributo do firewall
Recursos básicos que
contam com suporte
Valor
A maioria dos firewalls de roteador oferece suporte a
filtros estáticos de pacotes. Normalmente, os roteadores
low-end têm suporte para NAT, e os roteadores high-end
podem ter suporte para a filtragem de inspeção com
informações de estado e/ou na camada de aplicativo.
Configuração
Bloquear ou permitir
endereços IP
Bloquear ou permitir
números de protocolo
ou de porta
Bloquear ou permitir
mensagens ICMP de
entrada
Controlar o acesso de
saída
Geralmente automática em roteadores low-end (com
opções manuais). Freqüentemente manual em roteadores
high-end
Sim
Sim
Sim
Sim