Nettion R Copyright by Nettion Information Security.

Transcrição

1

2 2 Nettion R Copyright by Nettion Information Security. Este material 1 pode ser livremente reproduzido, desde que mantidas as notas de copyright e o seu conteúdo original. Envie críticas e sugestões para suporte@nettion.com.br. Revisado e atualizado por Deyvson Matos, em 5 de janeiro de Disponível também no idioma Inglês 2. 1 Este Manual está baseado na Série 4.0 do Nettion R. Para baixar o Manual da Série 3.0 do Nettion R, acesse: 2 Versão em Inglês do Manual disponível em:

3 Sumário 1 Introdução Apresentação Instalação/Registro/Login Instalação Registro Login Tela Inicial Configurações Básicas Gráficos Administrador Data/Hora Rede Interface/Conexões Sub-Interfaces Gateways DNS Roteamento DNS Dinâmico Gráficos Objetos Manutenção de Objetos Inclusão de Objetos Edição de Objetos Manutenção dos Itens do Objeto Exclusão de Objetos

4 4 SUMÁRIO Consulta de Objetos Hosts e Redes Manutenção do Cadastro de Hosts e Redes Domínios Manutenção do cadastro de domínios Expressões Manutenção do Cadastro de Expressões Horários Manutenção do cadastro de horários Determinando Intervalos Serviços Predefinidos Personalizados Categorias Predefinidos Personalizados Consulta de URL s Mime Type Usuários/Grupos Autenticação Base Nettion Servidor NIS Servidor Windows Grupos Manutenção do cadastro de Grupos Usuários Manutenção do cadastro de Usuários Perfis de acesso Proxy Regras de Firewall Necessárias Intranet Nettion Nettion Internet Configurações Proxy com autenticação Proxy transparente

5 SUMÁRIO Configurações gerais Limpeza do Cache do Proxy Mensagens de erro Portas Autorizadas Base de URL s Categorizadas Histórico de Atualizações de URL s Regras Composição de regras do Proxy Tela 1 - Definição da regra Tela 2 Horário Tela 3 - Filtros Tela 4 - Aplicar para Tela 5 - Qos Relatórios Padrão Por domínio Top Acessos Bloqueados On-line Gráficos Selecionando um período Visualizando acessos a partir do gráfico Monitoramento Realtime Configurando as estações da rede Controle de Banda Re-priorização de pacotes Realocação dinâmica de banda Configurações Definição da Interface de rede Classes Regras Ativando o serviço de Controle de Banda

6 6 SUMÁRIO 8 Firewall Configurações Regras Incluindo uma nova regra Regras básicas do Firewall Acesso ao Nettion Acesso Nettion -> Internet Resolução de nomes para a rede interna Relatórios VPN VPN PPTP Configurações Manutenção do cadastro de clientes para VPN PPTP VPN IPSec Configurações Conexões OpenVPN NIDS Configurações Seleção de Interfaces Objetos Configuração do PortScan Detecção de Assinaturas Alerta por Relatórios Alertas Últimas assinaturas IPs Bloqueados DHCP Configurações Configurações Globais Interface Hosts Manutenção do cadastro dos Hosts Redes Manutenção do cadastro de Redes

7 SUMÁRIO Configurações Gerais Relay Webmail Mensagens Extensões Domínios Incluir um domínio Usuários Buscando usuários Editando usuários Inserindo usuários Aliases Criando um alias Antivírus Atualização Agendamento Histórico Antispam Configurações Aprendizado Whitelist Relatórios Fila Logs Auditoria Quarentena Top Usuários Quota Utilizada Ferramentas Reverso Whois Ping Traçar rota Diagnóstico de DNS

8 8 SUMÁRIO 14 Sistema Serviços Plugins Backup Configurações Manual Relatórios Restore Expurgo Configurações Manual Update Gráficos CPUs Memória Discos Sobre Auditoria Desliga/Reinicia NettionPlugs O que são NettionPlugs? Instalando os NettionPlugs Chat Server Configurações Software Cliente (estações) Firewall Iniciando o serviço Chat Server Mais informações Blitz Como funciona? Bloqueando o acesso direto ao MSN Auditoria Firewall Configurações Catalogação automática de contatos Regras

9 SUMÁRIO Iniciando o serviço Blitz Configurando as estações Mais informações OpenVPN Nettion-Nettion Configurando o Servidor OpenVPN Nettion-Usuários Configurações Conexões Ativas Mais informações DNS Como funciona? Domínios Masters Itens do Domínio Master Domínios Slaves Itens do Domínio Slave Domínios Reversos Iniciando o serviço DNS Firewall com DNS Mais informações GetMail Vantagens Configurações Contas de Origem Regras Iniciando o serviço GetMail Mais informações

10 10 SUMÁRIO

11 Capítulo 1 Introdução 1.1 Apresentação Com a necessidade de conexão direta das organizações à internet, o fator Segurança da Informação tornou-se um investimento primordial, deixando de ser uma característica apenas de grandes instituições. O motivo desta mudança é que sem a devida proteção no ambiente de rede da empresa, ela estará sujeita, cedo ou tarde, a um significativo prejuízo institucional, seja ele moral ou material. Além disso, a facilidade da conexão 24 horas com a internet leva, muitas vezes, os funcionários a desperdiçarem o tempo de trabalho acessando diversas informações pessoais, provocando uma significativa queda de produtividade individual e, conseqüentemente, da sua própria empresa. Muitas vezes sua internet se torna lenta, o que o obriga a adquirir um link de maior velocidade. No entanto, você não sabe que é possível implementar um controle sobre aquilo que trafega no seu link, não havendo necessidade de custos extras com links maiores em grande parte dos casos. Dentro desta realidade, a Nettion Information Security oferece, através do Nettion R, a solução completa para as 24 horas de conexão da sua organização com a internet, propiciando a implantação de uma política administrativa de segurança e otimização do uso do seu link, além do controle detalhado das informações que trafegam por dele. Tudo isso através de uma ferramenta de administração interativa de gerenciamento e monitoramento. Benefícios do Nettion R : o Nettion R pode fazer o balanceamento de carga e redundância dos seus links de Internet, onde, através de regras simples e intuitivas, você estabelece por qual link os serviços devem ser encaminhados por padrão e por onde devem sair em caso de falha, tudo isso de forma automática. o módulo proxy do Nettion R possibilita um aumento da velocidade ao acessar páginas na internet sem que, necessariamente, tenha que se investir em links maiores. Isso é possivel devido a capacidade do Nettion R de armazenar as páginas acessadas em seu cache. Outra vantagem é que o software permite que você faça um controle minucioso dos acessos dos usuários da sua rede, estabelecendo regras, horários e bloqueando sites indesejados. Com o Nettion R, você também implanta regras de 11

12 12 CAPÍTULO 1. INTRODUÇÃO segurança no acesso à sua rede por parte de usuários da internet e evita a exposição total ao ataque de hackers. através de relatórios e regras estabelecidas os usuários de computadores farão uso mais profissional da Internet, aumentando a produtividade e diminuindo os riscos associados a TI. As regras aplicadas são flexíveis podendo-se fazer limites por usuários e por horários. A configuração é bem simples e não haverá necessidade de M.O. especializada. Os relatórios são diversificados e intuitivos, propicinado análises justas e reais. o sistema de detecção de tentativas de invasão (NIDS) do Nettion R possui cadastrado, aproximadamente, formas de tentativa de invasão, o que possibilita o bloqueio de acesso de usuários mal intencionados. Outro recurso que o Nettion R dispõe é o Controle de Banda, que permite estabelecer percentuais de uso do link para acesso às páginas web, tráfego de s e etc, otimizando e garantindo que todos estes serviços estejam disponíveis simultaneamente. através da VPN (Rede Virtual Privada) do Nettion R, você passa a utilizar a internet como meio de comunicação de forma segura, pois seus dados são criptografados (embaralhados) ao trafegarem através de túneis de comunicação pela internet. Através deste recurso você pode diminuir sensivelmente os custos com interligação de redes, como matriz e filiais, e de usuários fisicamente separados da rede local utilizando a Internet como meio de comunicação e garantindo a segurança dos dados. o Sistema de Autenticação Integrada do Nettion facilita o controle dos usuários na rede com a integração e sincronização de usuários e grupos com Domínios Linux(NIS) e Windows, não havendo necessidade de recadastramento ou trabalhos adicionais de manutenção. Permite também autenticação integrada NTLMV2, evitando que o usuário tenha que digitar a senha sempre que inicie a navegação. o serviço de possibilita total autonomia para gerenciamento de contas de correio com múltiplos domínios, permitindo auditoria de mensagens, aplicação de sistema de AntiSPAM (com sistema de treinamento pelos próprios usuários da rede) e sistema integredo de Anti-Vírus. O gerenciamento das contas e autenticação dos usuários ocorre de forma integrada com o sistema de Autenticação do Nettion, facilitando assim o gerenciamento das contas de . os sistemas de Backup automatizado e Restore possibilitam uma rápida recuperação de todos os serviços e informações em caso de falha de hardware. atualização via Internet - as constantes atualizações proporcionam mais segurança com atualizações de falhas de segurança e com a inclusão de novos recursos à ferramenta Estas e outras ferramentas do Nettion R são disponibilizadas de maneira fácil e simples, não requerendo, portanto, conhecimentos técnicos avançados para operá-las. Com este documento você aprenderá como fazer as configurações do Nettion para adequá-lo ao seu ambiente de rede.

13 Capítulo 2 Instalação/Registro/Login 2.1 Instalação O Nettion funciona sobre uma distribuição Linux (Nettion Linux) totalmente adequada e otimizada ao funcionamento de todos os seus recursos. Por isso, sua instalação, que exige uma máquina dedicada, não requer um sistema operacional pré-instalado. Seu instalador já integra a instlação do Nettion Linux e a Interface de Administração dos recursos. O Guia de Instalação do produto em seu hardware encontra-se em um documento separado, que pode ser facilmente acessado no site do Nettion R ou através do link Guia de Instalação. 2.2 Registro Após a instalação, acesse o seu Nettion através de um browser (Mozilla Firefox ou Internet Explorer) utilizando o endereço IP que você configurou durante a instalação (ex: Neste momento você terá acesso à tela de Logon da Interface de Administração do produto, através da qual você fará todas as configurações necessárias para adequar o Nettion ao ambiente de rede da sua empresa. Ao logar-se pela primeira vez, o processo de registro do software será iniciado. O registro do produto é um procedimento obrigatório, pois somente após registrá-lo é que o seu uso é liberado. No primeiro formulário de registro, o administrador deve informar CNPJ/CPF, Denominação Social e a edição do Nettion R que está registrando, de acordo com a figura 2.1. Figura 2.1: Primeiro formulário de registro 13

14 14 CAPÍTULO 2. INSTALAÇÃO/REGISTRO/LOGIN CNPJ/CPF: CNPJ no caso de pessoa jurídica ou CPF, se pessoa física; Denominação social: denominação social de pessoa física ou jurídica. Ex.: Fortes Informática LTDA; Produto: Tipo do produto. adquirida). Ex.: Nettion Professional (de acordo com a licença Informados os campos do primeiro formulário de registro, o administrador deve clicar no botão Avançar. O segundo formulário de registro aparecerá, como mostrado na figura 2.2. Figura 2.2: Segundo formulário do registro Código Operacional: Código para geração do código de resposta; Código de Resposta: Código para liberar o registro do produto; Neste segundo formulário, você deve fornecer o Código de Resposta. O administrador obterá o código de resposta depois de solicitar a liberação da sua versão junto ao nosso departamento comercial, clicando no botão Obter On-line. Uma janela se abrirá com o código e o administrador deve copiar o código, informado para o campo Código de Resposta desse formulário e, finalmente, clicar em Registrar. Nettion R registrado. Vamos então descobrir como configurá-lo de forma a usar eficientemente todos os recursos que o software oferece. 2.3 Login Para acessar a interface de administração do Nettion R, o administrador deve logar-se, informando nome de usuário e senha, como mostrado na figura 2.3 na página 15: Usuário: nome do usuário. Ex.: nettion; Senha: senha do usuário. Ex.: nettion; Obs: a senha original do usuário nettion é nettion. Por medidas de segurança é importante que você a altere logo após o primeiro logon. É possível escolher entre os idiomas português e inglês, além de acessar a interface do Nettion R usando uma conexão segura HTTPS. Caso deseje utilizar HTTPS, marque a caixa Conexão Segura.

15 2.4. TELA INICIAL 15 Figura 2.3: Formulário de login Agora é hora de iniciarmos as configurações propriamente ditas. É importante que você inicie pelas Configurações Básicas do produto (veja capítulo 3). Neste capítulo você aprenderá como alterar a senha do administrador, configurar as demais interfaces de rede do equipamento e como ligar o seu Nettion à Internet. 2.4 Tela Inicial Ao logar-se no Nettion R, a tela inicial (home) é exibida. Nela, estão contidas várias informações gerenciais importantes a respeito do estado do sistema. Veja a figura 2.4 a seguir: Figura 2.4: Tela Inicial do Nettion A tela Home do Nettion é dividida em quadros. Cada quadro agrupa um tipo específico de informação. Nela, é possível verificar através de seus quadros:

16 16 CAPÍTULO 2. INSTALAÇÃO/REGISTRO/LOGIN Dados da licença do Nettion; Os NettionPlugs instalados e datas de instalação e expiração; Estado atual dos links instalados no Nettion; Sumário semanal do estado da CPU e Memória; Estado atual da partição /var ; Estatísticas dos filtros de s; Estatísticas de acesso via Proxy; Últimas notícias Nettion. Porém, tantas informações a serem exibidas podem fazer com que a carga inicial da interface demore. Devido a isto, é possível desativar alguns quadros, bastando para isso clicar no botão localizado no canto superior-direito do quadro que se deseja desativar. Para reativá-lo, clique novamente no mesmo botão, como mostra a figura 2.5. Figura 2.5: Desabilitando Quadros na Tela Inicial

17 Capítulo 3 Configurações 3.1 Básicas No primeiro acesso ao Nettion R, o administrador deve acessar o menu Configurações Básicas e atualizar os seus dados, tais como senha padrão, envio de s do sistema e Data/Hora do sistema para registro nos relatórios. Para a sua segurança, o administrador deve alterar a senha do usuário Nettion R por uma senha pessoal, que só deverá ser conhecida por pessoas autorizadas a administrar o sistema. Lembre-se de alterar essa senha, caso ela se torne conhecida por terceiros. Obs.: No capítulo 5, você poderá obter informações sobre como criar usuários e perfis de acesso ao sistema. Desta forma, você poderá criar um usuário e definir os módulos do Nettion R que poderão ser acessados Gráficos Por padrão, todos os gráficos do Nettion R são ativados. Porém, é possível informar ao sistema quais gráficos ficarão ativos. Para isso, acesse o menu Configurações Gráficos. Na tela que será exibida, clique na caixa de verificação dos gráficos que deseja desativar e clique no botão Salvar Configurações. Figura 3.1: Configuração dos Gráficos do Sistema 17

18 18 CAPÍTULO 3. CONFIGURAÇÕES Administrador Senha Para alterar a senha, preencha os campos senha atual, nova senha e confirmação e clique no botão Salvar Configurações. Figura 3.2: Alteração de senha do Administrador Para configuração do , preencha os campos do Administrador, seu Servidor SMTP e clique no botão Salvar Configurações. Este será utilizado pelo Nettion R para enviar algumas notificações ao administrador, como por exemplo, notificação de algum problema no sistema de backup. Figura 3.3: Configurações de Portas de Administração Nesta tela é possível redefinir as portas para acesso ao Nettion R (HTTP e SSH). Por padrão, as portas definidas são 80/TCP para o acesso web (Interface de Administração) e 22/TCP para acesso ao shell do Nettion R (Console do Nettion Linux). Modifique-as conforme a necessidade e clique no botão Salvar Configurações.

19 3.1. BÁSICAS 19 Figura 3.4: Portas de Administração HTTP e SSH Data/Hora Para configurar data e hora do sistema, você tem duas opções: configurar manualmente (Clock Local) ou sincronizar com algum servidor NTP (Network Time Protocol). Figura 3.5: Configuração manual de data e hora (a) Clock Local Time Zone: selecione seu fuso horário; Zona do relógio da CPU: escolha se deseja usar seu fuso horário (Horário Local) ou o horário de Greenwich (GMT); Data: ajuste a data no formato dia/mês/ano (DD/MM/AAAA); Horário: ajuste a hora no formato hora:minuto (HH:MM).

20 20 CAPÍTULO 3. CONFIGURAÇÕES Figura 3.6: Configuração Servidor NTP (b) Servidor NTP Time Zone: selecione seu fuso horário; Zona do relógio da CPU: escolha se deseja usar seu fuso horário (Horário Local) ou o horário de Greenwich (GMT); Servidores NTP: os endereços dos servidores de NTP com os quais deseja sincronizar data e hora. Lembre-se de inserir pelo menos um servidor, caso deseje utilizar esse recurso. Firewall É necessário que algumas regras de Firewall sejam criadas para garantir que os recursos citados neste capítulo funcionem corretamente. São elas: Data/Hora Servidor NTP Permite que o Nettion comunique-se com os servidores NTP configurados. Um resumo da regra necessária encontra-se na tabela 3.1 a seguir: Regra: Nettion -> NTP Servers Origem Destino Serv. Destino Ação localhost Qualquer ntp Aceitar Tabela 3.1: Liberando Nettion para NTP servers

21 3.1. BÁSICAS 21 Acesso ao Console e à Interface Web do Nettion Permite o acesso ao Nettion R pelo Administrador do Sistema e pelo Suporte Remoto Nettion. As regras a serem criadas deverão utilizar os serviços predefinidos http, https 1 e ssh, se assim estiver definido na área de configuração Portas de Administração. Se as portas padrão forem modificadas, objetos de serviços personalizados deverão ser criados fazendo referência à cada porta modificada. Nota: No capítulo 4, você poderá obter mais informações sobre a utilização de objetos de serviços pré-definidos e personalizados. Um resumo das regras de firewall necessárias encontra-se nas tabelas 3.2 e 3.3 a seguir. Regra: Administrador -> Nettion Origem Destino Serv. Destino Ação Host Administrador localhost http https ssh Aceitar Tabela 3.2: Liberando acesso ao Nettion R para o Admimistrador do Sistema Regra: Suporte Remoto -> Nettion Origem Destino Serv. Destino Ação Suporte Remoto localhost http https ssh Aceitar Tabela 3.3: Liberando acesso ao Nettion R para o Suporte Remoto Nettion OBS.: Todos os detalhes de como configurar o Firewall e suas regras encontram-se no Capítulo 8 na página A porta 443/TCP utilizada para acesso ao Nettion R via https não pode ser redefinida.

22 22 CAPÍTULO 3. CONFIGURAÇÕES 3.2 Rede Interface/Conexões Nesta seção você poderá fazer a configuração das demais interfaces e conexões de rede do seu equipamento (a primeira já foi configurada durante a instalação). Interfaces Ethernet (LAN) Como comentado, o Nettion já configura a primeira interface Ethernet do equipamento (eth0) durante a instalação do software. Para incluir as demais Interfaces de rede, acesse a opção de menu Configurações Rede Interfaces/Conexões. Na tela seguinte, você terá acesso a listagem das interfaces já cadastradas no seu Nettion, como segue no exemplo da figura 3.7 (página 22). Figura 3.7: Listagem de Interfaces e Conexões Para incluir uma nova Interface Ethernet siga os seguintes passos (veja também a figura 3.8 na página 23): Clique no botão Incluir localizado abaixo da listagem; Na tela seguinte, selecione o tipo de interface Ethernet e clique em Avançar e aguarde; Neste momento o Nettion fará a detecção das demais placas de rede instaladas e seus respectivos drivers. Cada interface detectada será mostrada na tela seguite. Selecione uma delas e clique em avançar. Importante: Caso o driver do dispositivo não tenha sido identificado automaticamente, o dispositivo será listado marcado com um *. Nestes casos, é provável que o Nettion não possua o driver apropriado para suportá-lo. Por favor, entre em contato com o fabricante através do endereço suporte@nettion.com.br e envie o maior número de informações do dispositivo possível, tais como: modelo, fabricante e chipset. Na tela seguinte preencha as informações do seu dispositivo de rede: Driver: Detectado automaticamente por padrão. Endereço IP: indique o endereço IP que será atribuído ao dispositivo, ou clique na opção DHCP para que o Nettion utilize um IP fornecido por um servidor DHCP de sua rede;

23 3.2. REDE 23 Mascara de Rede: Indique a mascara de rede utilizada; Velocidade: indique a velocidade do dispositivo. Esta informação será utilizada no serviço de Controle de Banda; Descrição: indique uma descrição sobre a interface de rede, como Interface da Intranet ; Obter DNS do servidor: Obter automaticamente a configuração de DNS. Isto é possível nos casos em que o DHCP é ativado. Responder requisições DNS nesta interface: esta opção faz com que o Nettion anuncie seu serviço de DNS nesta interface; Ativar no boot: indique Sim para ativar a interface automaticamente no boot do Nettion R. Figura 3.8: Inclusão/Edição de Interface Ethernet Sub-Interfaces O Nettion suporta também a inclusão de sub-interfaces de rede. Elas estão sempre associadas a uma Interface física e possuem basicamente duas finalidades: 1. IPs adicionais em uma Interface: permite que uma interface responda por outros endereços IPs, além do principal. 2. Conexões ADSL: permite que uma conexão ADSL seja atribuída a uma Interface. Esta opção só estará disponível quando a Interface for do tipo DHCP, como será visto mais a frente. IPs Adicionais Para incluir um endereço adicional a uma Interface siga os passos (veja também figura 3.9 na página 24):