Firewall - Grupo UDS Soluções Digitais

Sobre firewall
I - Por que utilizar um firewall ? • Compartilhar a Internet para toda a rede interna. • Permitir / Bloquear acesso externo à serviços de rede localizados na DMZ ou rede interna. • Garantir a qualidade dos serviços - QoS. • Bloquear a maioria dos ataques externos e internos. • Bloquear acesso a conteúdo indevido (pornografia,bate papo,...) • Bloquear protocolos indesejáveis (P2P - download de músicas, vídeos e programas, Messenger, etc...). • Prevenir evasão de material confidencial. • Controle da utilização da internet e rede interna. (Auditoria) • Aumento no desempenho da internet • Controle de utilização do MSN • Filtro Anti-SPAM e controle dos emails recebidos / enviados. Maiores detalhes: • Controle de Acesso O controle de acesso permite o controle de todas a páginas que não devem ser acessadas, sendo definido através do endereço completo ou palavras-chave, podendo ser implementada através de usuários e senha ou por microcomputador. • Interface web para configuração dos sites bloqueados pelo usuário. Através de uma software desenvolvido por nossa empresa, foi criado uma interface que permite a alteração das lista ou palavras-chave por parte do usuário. O acesso a essa ferramenta é feita de forma segura (usuário e senha), permitindo assim que somente o usuário autorizado seja capaz destas alterações. • Restrição de utilização de programas P2P Para evitar diversos problemas, desde download de conteúdo indevido (filmes, musicas) e até mesmo vírus ou softwares ilegais. É efetuado o bloqueio total ou parcial dos programas que utilizam a rede P2P, como por exemplo, kazaa, emule, winmx dentre outros. • Restrição de Utilização do MSN A fim de evitar conversas indevidas e queda de rendimento dos funcionários devido a utilização desenfreada do MSN, possuímos uma solução para bloqueio do MSN através do servidor para as estações desejadas, sendo assim o uso quando necessário pode ser liberado somente para os usuário autorizados. Através desta solução é possível: o Bloquear e liberar contatos específicos de cada conta de MSN (permitindo ao administrador liberar somente contatos essências ao desempenho da função, impedindo contatos particulares). o Bloquear e liberar transferência de arquivos por conta de MSN. o Enviar mensagem de aviso de monitoramento dos chat´s. o Monitorar em TEMPO REAL todo o tráfego de contas de MSN. o Visualizar todo o histórico de todas as contas utilizadas dentro da empresa. o Impedir utilização de imagens (avatares). o Impedir a utilização de datacast (Winks, pedidos de atenção). o Bloquear a visualização de imagens dos contatos • Restrição de acesso por horário É possível também definir regras diferenciadas de utilização da internet de acordo com o horário. • Relatório de acesso de páginas por usuário / host Para maior controle da utilização da internet, é gerado um relatório apresentando todas as tentativas de acesso e acessos (mesmo quando bloqueado o sistema exibe no relatório a tentativa de acesso), sendo classificado por usuário ou por ip/host, de acordo com a política de acesso adotada. • Aumento no desempenho da internet (Cache) Devido à utilização de um sistema de cache, o qual efetua o armazenamento das páginas mais acessadas no próprio servidor, ocorre um aumento no desempenho da internet, pois automaticamente ao acessar uma página já previamente acessada, quem envia as informações é o próprio servidor evitando a utilização do link da internet. • Servidor de nomes interno. ( Bind ) Ao digitar um site para ser visitado, por exemplo www.grupouds.com.br, as informações são encaminhadas a um servidor de nomes, o qual está comumente localizado no provedor de internet ou mesmo no provedor do serviço de adsl (Gvt ou Brasil telecom), nesse momento o servidor de nomes converte o nome para um endereço ip “200.140.219.36”, quando essa informação retorna é feita a conexão com o site. Com a disponibilidade de um Bind interno, todo esse tráfego é evitado, aumentando assim o desempenho e confiabilidade da internet. • Proteção da rede com Firewall O firewall atualmente é uma ferramenta basicamente indispensável para qualquer utilizador que esteja conectado à internet, afim de definir políticas de segurança entre a rede interna e a internet, o firewall é impede a ação de hacker ou mesmo de utilizadores mal intencionados, evitando assim inúmeros inconvenientes na rede da empresa. • Gráficos de Monitoramento do Sistema Sistema de geração de gráficos da utilização do servidor (CPU), tráfego da placa de rede dentre muitas outras possibilidades. O Acesso é feito através do navegador de internet, utilizando acesso seguro (usuário e senha). • Controle do Tráfego da Rede Interna e Externa. Através do servidor implantado, é possível gerenciar e analisar todo o tráfego da rede, identificando possíveis equipamentos com vírus, spywares ou até mesmo utilização indevida. Sendo possível também a analise do modo com que a internet está sendo utilizada, permitindo um melhor gerenciamento de toda a rede. • Dhcpd O DHCPD é um serviço que permite a distribuição automática dos endereços IP, efetuando assim um controle e configuração automática dos microcomputadores. • Servidor de Email Instalando um servidor de email interno, é possível gerenciar todo o recebimento de emails, filtrar contra vírus e spam. • Anti-Spam Dispondo de diversos níveis e modos de ação, pode-se customizar um filtro de acordo com as necessidades do cliente. • Servidor de Sites para Web (Apache) Necessário para a integração de diversos sistemas incluídos no servidor e principalmente para que o servidor seja capaz de prover acesso à websites.

Sobre firewall

I - Por que utilizar um firewall ?
• Compartilhar a Internet para toda a rede interna.

• Permitir / Bloquear acesso externo à serviços de rede localizados na DMZ ou rede interna.

• Garantir a qualidade dos serviços - QoS.

• Bloquear a maioria dos ataques externos e internos.

• Bloquear acesso a conteúdo indevido (pornografia,bate papo,...)

• Bloquear protocolos indesejáveis (P2P - download de músicas, vídeos e programas, Messenger, etc...).

• Prevenir evasão de material confidencial.

• Controle da utilização da internet e rede interna. (Auditoria)

• Aumento no desempenho da internet

• Controle de utilização do MSN

• Filtro Anti-SPAM e controle dos emails recebidos / enviados.

Maiores detalhes:

• Controle de Acesso
O controle de acesso permite o controle de todas a páginas que não devem ser acessadas, sendo definido através do endereço completo ou palavras-chave, podendo ser implementada através de usuários e senha ou por microcomputador.

• Interface web para configuração dos sites bloqueados pelo usuário.
Através de uma software desenvolvido por nossa empresa, foi criado uma interface que permite a alteração das lista ou palavras-chave por parte do usuário. O acesso a essa ferramenta é feita de forma segura (usuário e senha), permitindo assim que somente o usuário autorizado seja capaz destas alterações.

• Restrição de utilização de programas P2P Para evitar diversos problemas, desde download de conteúdo indevido (filmes, musicas) e até mesmo vírus ou softwares ilegais. É efetuado o bloqueio total ou parcial dos programas que utilizam a rede P2P, como por exemplo, kazaa, emule, winmx dentre outros.

• Restrição de Utilização do MSN
A fim de evitar conversas indevidas e queda de rendimento dos funcionários devido a utilização desenfreada do MSN, possuímos uma solução para bloqueio do MSN através do servidor para as estações desejadas, sendo assim o uso quando necessário pode ser liberado somente para os usuário autorizados. Através desta solução é possível: o Bloquear e liberar contatos específicos de cada conta de MSN (permitindo ao administrador liberar somente contatos essências ao desempenho da função, impedindo contatos particulares).
o Bloquear e liberar transferência de arquivos por conta de MSN.
o Enviar mensagem de aviso de monitoramento dos chat´s.
o Monitorar em TEMPO REAL todo o tráfego de contas de MSN.
o Visualizar todo o histórico de todas as contas utilizadas dentro da empresa.
o Impedir utilização de imagens (avatares).
o Impedir a utilização de datacast (Winks, pedidos de atenção).
o Bloquear a visualização de imagens dos contatos

• Restrição de acesso por horário
É possível também definir regras diferenciadas de utilização da internet de acordo com o horário.

• Relatório de acesso de páginas por usuário / host Para maior controle da utilização da internet, é gerado um relatório apresentando todas as tentativas de acesso e acessos (mesmo quando bloqueado o sistema exibe no relatório a tentativa de acesso), sendo classificado por usuário ou por ip/host, de acordo com a política de acesso adotada.

• Aumento no desempenho da internet (Cache) Devido à utilização de um sistema de cache, o qual efetua o armazenamento das páginas mais acessadas no próprio servidor, ocorre um aumento no desempenho da internet, pois automaticamente ao acessar uma página já previamente acessada, quem envia as informações é o próprio servidor evitando a utilização do link da internet.

• Servidor de nomes interno. ( Bind ) Ao digitar um site para ser visitado, por exemplo www.grupouds.com.br, as informações são encaminhadas a um servidor de nomes, o qual está comumente localizado no provedor de internet ou mesmo no provedor do serviço de adsl (Gvt ou Brasil telecom), nesse momento o servidor de nomes converte o nome para um endereço ip “200.140.219.36”, quando essa informação retorna é feita a conexão com o site. Com a disponibilidade de um Bind interno, todo esse tráfego é evitado, aumentando assim o desempenho e confiabilidade da internet.

• Proteção da rede com Firewall
O firewall atualmente é uma ferramenta basicamente indispensável para qualquer utilizador que esteja conectado à internet, afim de definir políticas de segurança entre a rede interna e a internet, o firewall é impede a ação de hacker ou mesmo de utilizadores mal intencionados, evitando assim inúmeros inconvenientes na rede da empresa.

• Gráficos de Monitoramento do Sistema
Sistema de geração de gráficos da utilização do servidor (CPU), tráfego da placa de rede dentre muitas outras possibilidades. O Acesso é feito através do navegador de internet, utilizando acesso seguro (usuário e senha).

• Controle do Tráfego da Rede Interna e Externa.
Através do servidor implantado, é possível gerenciar e analisar todo o tráfego da rede, identificando possíveis equipamentos com vírus, spywares ou até mesmo utilização indevida. Sendo possível também a analise do modo com que a internet está sendo utilizada, permitindo um melhor gerenciamento de toda a rede.

• Dhcpd
O DHCPD é um serviço que permite a distribuição automática dos endereços IP, efetuando assim um controle e configuração automática dos microcomputadores.

• Servidor de Email
Instalando um servidor de email interno, é possível gerenciar todo o recebimento de emails, filtrar contra vírus e spam.

• Anti-Spam
Dispondo de diversos níveis e modos de ação, pode-se customizar um filtro de acordo com as necessidades do cliente.

• Servidor de Sites para Web (Apache)
Necessário para a integração de diversos sistemas incluídos no servidor e principalmente para que o servidor seja capaz de prover acesso à websites.