DNS DHCP Proxy -Firewall. Recomenda-se o acompanhamento destes slides juntamente com a apostila DNS-Proxy-DHCP- Firewall

Transcrição

1 DNS DHCP Proxy -Firewall Recomenda-se o acompanhamento destes slides juntamente com a apostila DNS-Proxy-DHCP- Firewall

2 DNS Domain Name System O DNS existe porque as aplicações utilizam endereços IP de 32 bits quando vão abrir conexões ou enviar datagramas IP. Entretanto, as aplicações normalmente identificam os hosts por nomes ao invés de identificar por números. O funcionamento básico está em pegar o nome que a aplicação forneceu e devolver o número IP correspondente.

3 DNS Domain Name System DNS Tipo de Organizações com Organizações Comerciais edu Instituições Educacionais org Organizações Filantrópicas net Redes (backbone da Internet) gov Organizações Governamentais mil Organizações Militares num Números de telefones arpa Reverso de DNS xx Código dos Países (br, ar e tw como exemplo)

4 DNS Domain Name System Para encontrar o nome "empresa1.com.br" na Internet pode ser necessário fazer pesquisa em até quatro servidores de nomes. Inicialmente, é consultado o servidor central denominado Raiz que então, indica o servidor de nomes responsável pelo ".br", e este, indica o servidor responsável pelo domínio "empresa1.com.br".

5 DNS Domain Name System Na maioria das vezes não há necessidade de fazer pesquisas a outros servidores, pois, o servidor local que atende o host cliente que requisitou a pesquisa guarda a informação em seu cache. Tão logo ele faça a primeira pesquisa de um nome que não esteja no seu domínio, as futuras pesquisas, serão fornecidas de maneira instantânea.

6

7 DHCP Dynamic Host Configuration Protocol O Cliente (host) envia para broadcast um DHCPDISCOVER (Olá! Alguém pode me ouvir? Preciso de um endereço IP!) Todos os servidores DHCP que estiverem ouvindo enviam uma oferta (DHCPOFFER) para o cliente (Aqui está um endereço. Você o quer?). Cada endereço ofertado tem um tempo de validade muito curto, em geral um a dois minutos, portanto o cliente deve fazer escolha do endereço e enviar um DHCPREQUEST ao server. (Sim, eu quero usar esse endereço) Finalmente o servidor DHCP envia um DHCPACK devolta para o cliente, confirmandno seu endereço. (Ok, aqui está seu endereço, e você pode usá-lo por X segundos)

8 Proxy Server O Proxy Server,basicamente, recebe requisições de máquinas que estão na rede interna, envia aos servidores que estão do lado externo da rede, lê as respostas externas e envia de volta o resultado aos clientes da rede interna Um Servidor Web Proxy, recebe as requisições, faz uma análise no cache local, e se o documento estiver no cache, ele responde automaticamente, caso contrário, se o documento não estiver no cache, ou, se ele estiver precisando de atualização, ele vai ao endereço remoto e busca o documento, ou as atualizações e guarda no cache local, para ser usado nas requisições futuras

9 Firewall Firewall é o mecanismo de segurança interposto entre a rede interna e a rede externa com a finalidade de liberar ou bloquear o acesso de computadores remotos aos serviços que são oferecidos em um perímetro ou dentro da rede corporativa. Este mecanismo de segurança pode ser baseado em hardware, software ou uma mistura dos dois.

10 Firewall Filtragem: Por meio de um conjunto de regras estabelecidas, esse tipo de firewall determina que endereços IPs e dados podem estabelecer comunicação e/ou transmitir/receber dados Stateful inspection Esse método não examina o conteúdo de cada pacote completamente, em vez disso, compara certas partes dele baseado num um banco de dados seguro. As informações que viajam para dentro e para fora da rede são monitoradas verificando-se algumas características específicas. As informações que chegam em direção a rede tem então essas características comparadas, e se essas informações possuirem uma certa coincidência, então sua passagem para dentro da rede é liberada, sem ser submetido a checagem de outras regras de filtragem.(layer3-rede)

11 Firewall

12 Firewall Vista Frontal Vista Traseira