Manual de Instalação
Contents
1. nedeer COP Manual de Instala o 1 Vis o Geral Neste manual voc aprender a instalar e fazer a configura o inicial do seu firewall Netdeep O Netdeep Cop uma distribui o Linux isto um pacote j com um sistema operacional Ele n o requer a pr instala o de nenhum software no disco r gido Tudo o que voc vai precisar al m do hardware est contido no CD do firewall Netdeep IMPORTANTE A instala o muito simples e r pida mas n o deixe de ler cuidadosamente este manual e ter em m os os par metros de sua rede como endere os IPs Dom nio etc Verifique antes o funcionamento do seu Hardware e se as caracter sticas atendem as especifica es m nimas 2 Planejando a instala o CUIDADO Quando voc instalar o Netdeep o Disco R gido ser formatado e todas as informa es contidas nele ser o perdidas 2 1 Escolha sua Configura o 2 1 1 Interfaces de Rede O firewall Netdeep possui quatro interfaces de Rede RED GREEN BLUE e ORANGE 2 1 1 1 Interface RED Esta interface a Internet ou outra rede n o confi vel O prop sito inicial do firewall Netdeep proteger as redes GREEN BLUE e ORANGE e seus computadores dos tr ficos originados na rede RED 2 1 1 2 Interface GREEN Esta interface se conecta apenas ao s computador s que o firewall Netdeep est protegendo Foi feita para uso da rede local O Tr fico roteado e protegido pelo Firewall do Netdeep2. como x localdomain e y localdomain Usar seu verdadeiro dom nio neste caso pode ser uma m id ia a n o ser que voc use um subdom nio do seu dom nio no servidor firewall Netdeep Netdeep Cop v1 5 8 socrates The Internet secure way Nome de Dom nio Entre com o Nome de Dom nio loca ldoma in lt Tab gt lt Alt Tab gt entre elementos lt Espa o gt seleciona OBS Este dom nio ser automaticamente definido como domain name suffix do servidor DHCP do firewall Netdeep Em seguida voc ir configurar as interfaces de sua rede O Menu da Configura o de rede Network ir lhe direcionar nos passos necess rios para a configura o Como mencionado acima h quatro interfaces Network que o firewall Netdeep suporta RED GREEN BLUE e ORANGE Voc deve configurar conforme a orienta o do in cio deste manual Netdeep Cop v1 5 0 socrates The Internet secure way RE lt Tab gt lt Alt Tab gt entre elementos lt Espa o gt seleciona Voc deve primeiro escolher o tipo de configura o em seguida deve atribuir drivers para cada uma das interfaces Feito isto configure o endere o IP de cada uma das interfaces e finalize configurando os servidores DNS e Gateway Obs Geralmente o gateway o modem ou roteador de seu provedor Se voc est planejando rodar um servidor DHCP no firewall Netdeep para que os computadores de sua rede tenham a interface d
3. 2 1 1 3 Interface BLUE Esta interface opcional e permite a voc colocar os dispositivos wireless em uma rede separada Os computadores nesta rede n o podem se conectar rede GREEN a n o ser por regras altamente controladas ou via um VPN O Tr fico roteado e protegido pelo Netdeep 2 1 1 4 Interface ORANGE Esta Interface opcional e permite a voc colocar servidores publicamente acess veis numa rede separada Computadores nesta rede n o podem conectar se s redes GREEN e BLUE a n o ser atrav s de regras de DMZ altamente controladas O Tr fico roteado e protegido pelo Firewall do Netdeep 2 1 1 5 Interfaces de Rede Seu firewall precisar de pelo menos 2 interfaces placas Ethernet uma para a conex o Internet RED e outra para conex o com a rede local GREEN Adicione mais interfaces para utilizar Wireless BLUE ou para implementar uma DMZ ORANGE Defina as necessidades de sua rede prepare o Hardware com as interfaces necess rias e prepare tamb m os cabos para as conex es Veja um diagrama com as interfaces RED ORANGE BLUE GREEN Seradores de E mail Web Roteador Wireless Esta es da Rede Interna Nota Lembre se as interfaces BLUE E ORANGE s o opcionais E provavelmente sua configura o requeira apenas 2 interfaces RED e GREEN Tabela 1 1 Requisitos do NIC Placas de Rede Conex o RED BLUE GREEN 3 NICs B G R RED ORANGE GREEN 3 NICs 0 G R RED ORANG
4. www netdeep com br firewall 14 Netdeep Tecnologia Ltda
5. E BLUE GREEN 4 NICs 0 B G R 2 1 1 6 Seguran a Relativa das Interfaces O modelo de seguran a do firewall Netdeep baseia se no fato da rede GREEN interna e seus usu rios serem totalmente confi veis E portanto os requerimentos desta rede m quina e ou usu rio s o legitimados e permitidos pelo firewall Netdeep O firewall Netdeep permite a habilita o do Sistema de Detec o de Intrusos para cada interface da rede sempre uma boa id ia dar uma olhada nos logs IDS das interfaces para ver se uma m quina na sua rede est se comportando de forma estranha Isto pode indicar a infec o de um v rus ou trojan A ordem crescente de confian a das redes RED gt ORANGE gt BLUE gt GREEN 2 1 2 Configura es da Rede A configura o b sica GREEN RED aonde o firewall Netdeep protege uma nica rede interna GREEN da Internet RED Se voc tem um ponto de acesso wireless voc pode conect lo como interface BLUE e configurar firewall Netdeep para restringir o acesso de m quinas na rede wireless Se voc tem alguns servidores que precisam ser acessados pela Internet voc pode coloc los em uma DMZ ligado como interface ORANGE Voc deve decidir qual combina o quer para sua rede 2 1 3 Tipos de Configura es de Rede Existem 4 tipos de de Configura o do Network e GREEN RED e GREEN ORANGE RED e GREEN BLUE RED e GREEN BLUE ORANGE RED 2 1 4 Conex o da Internet Como voc est
6. Netdeep Cop vi 5RCIA socrates The Internet secure way Bem vindo ao programa de instala o do Netdeep Cop v1 5 O Netdeep Cop uma solu o de gerenciamento de acesso a Internet desenvolvido pela Netdeep Tecnologia Para usar o software em sua totalidade necess rio adquirir uma licen a de uzo Esperamos que aproveite as novidades desta nova vers o selecione Cancelar em qualquer tela para reiniciar o computador lt Tab gt z lt Alt Tab gt entre elementos lt Espa o gt seleciona O sistema ir detectar o s disco r gido s da computador e te avisar que todos os dados existentes no disco ser o perdidos Selecione a op o OK para continuar Netdeep Cop v1 5 0 socrates The Internet secure way Netdeep Cop v1 5 8 socrates The Internet secure way O programa de instala o preparar agora o disco em Zdev hda Primeiramente o disco ser particionado e ent o as parti es ter o um sistema de arquivos posto nas mesmas Cancela lt Tab gt lt Alt Tab gt entre elementos lt Espa o gt seleciona Em seguida o firewall Netdeep ir formatar e fazer a parti o do seu Disco R gido E ent o ir instalar todos seus arquivos Netdeep Cop v1 5 8 socrates The Internet secure way Netdeep Cop v1 5 0 socrates The Internet secure way Instalando arquivos lt Tab gt lt Alt Tab gt entre elementos lt Espa o gt seleciona Depois de copiados os arquivos v
7. bg pho utf8 br abnt br abntZ br latini abntZ br latini us Cancela lt Tab gt 2 lt Alt Tab gt entre elementos lt Espa o gt seleciona A pr xima tela para escolher o fuso hor rio local Netdeep Cop v1 5 8 socrates The Internet secure way Fuso hor rio Escolha o fuso hor rio em que voc se encontra da lista abaixo fmer ica Rosario o Amer ica Santarem mericazSantiago AmericazSanto Domingo mer icaz3ao0 Paulo Amer ica Scoresbysund Cancela lt Tab gt 2 lt Alt Tab gt entre elementos lt Espa o gt seleciona Agora voc precisa configurar o hostname da sua m quina firewall Netdeep O padr o netdeepcop bom Voc pode querer mud lo se est planejando configurar uma VPN e permitir a administra o atrav s da sua VPN Neste caso voc pode querer dar a cada m quina firewall Netdeep um hostname pr prio como netdeepcop1 netdeepcop2 saopaulo firewall etc Netdeep Cop v1 5 0 socrates The Internet secure way Hostname Entre com o hostname desta m quina netdeepcop lt Tab gt z lt Alt Tab gt entre elementos lt Espa o gt seleciona E voc precisa configurar o nome dom nio de sua m quina firewall Netdeep Se voc possui esse dom nio insira o aqui Se voc n o o tem ou n o planeja us lo apenas aceite o padr o localdomain Se voc planeja usar uma VPN voc pode adicionar subdom nios na frente do localdomain
8. c pode modific la se necess rio Netdeep Cop v1 5 0 socrates The Internet secure way Interface GREEN Entre com a informa o do endere o IP para a interface GREEN Endere o de IP 192 168 8 254 M scara de rede ADETPADEIPADa O firewall Netdeep est instalado em seu Disco Na tela Remova o CD do firewall Netdeep do CDROM selecione Ok para continuar Netdeep Cop v1 5 0 socrates The Internet secure way Parab ns Netdeep Cop foi instalado com sucesso Por favor remova qualquer disquete ou CD ROM do computador O programa de conf igura o ser executado agora e permitir configurar as placas de rede e senhas do sistema Depois da configura o conclu da voc poder apontar seu navegador para http 7 netdeepcop 81 ou https 22netdeepcop 445 ou como tiver nomeado seu Netdeep Cop e ativar os servi os O firewall Netdeep automaticamente ir continuar com o processo de configura o 4 Configura o Inicial O firewall Netdeep automaticamente ir continuar a instala o definindo sua configura o inicial Aviso Se voc cancelar a configura o inicial antes de definir o password do root voc n o ser capaz de log in como root para completar a configura o A primeira tela lhe permite configurar seu teclado Netdeep Cop v1 5 0 socrates The Internet secure way Mapeamento de teclado Escolha o tipo de teclado que voc esta usando da lista abaixo bg pho cp1251
9. co R gido ap s a instala o ser completada 3 Instala o do firewall Netdeep Agora voc est pronto para instalar o firewall Netdeep Coloque o CD do firewall Netdeep no CD ROM do computador Aperte o bot o Reset para come ar a sequ ncia de inicializa o Se o computador PC do firewall Netdeep n o iniciar verifique os par metros de BOOT na BIOS Logo aparecer a tela de inicializa o Se n o aparecer verifique se seu monitor est conectado corretamente na m quina se est ligado Ao inicializar do CD aparecer uma tela parecida com a tela abaixo nstalar Menu de Ingtalacao custalar O O Z o ijada Pressione ENTER para inicializar ou TAG para editar a enteada do mem netdeer Cop Nota Nesta tela e nas demais telas de instala o o mouse ignorado Para mover o cursor da tela use o Tab e as setas do keyboard Para selecionar um tem aperte Space Para aceitar uma escolha aperte Enter Selecione a op o Instalar Durante a inicializa o muitas informa es do Kernel ir o rolar na p gina Estas podem ser ignoradas ao menos que um problema no hardware seja detectado Se um erro for detectado a inicia o ser interrompida Obs Caso ocorra este erro envie um a c pia do erro para o e mail suporte Onetdeep com br A pr xima tela de Boas vindas e tamb m lhe informar como abortar a instala o Netdeep Cop vi 5RCIA socrates The Internet secure way
10. conectado a internet hoje Chegou a hora de levantar as informa es sobre a conex o Internet que voc deseja compartilhar e proteger na sua rede Se voc est conectado Internet com modem banda larga ou router voc provavelmente estar conectado via uma placa Ethernet como interface de rede Em qualquer caso uma placa similar precisa estar inserida em seu PC do firewall Netdeep A interface Internet qualquer que seja ser usado no firewall Netdeep como rede RED Verifique alguns par metros de seu acesso Internet atual e Verifique como voc est obtendo seu Endere o IP Est tico DHCP PPPOE ou PPTP e Se voc obt m seu Endere o IP verifique para ver se o hostname est sendo fornecido pelo provedor ISP ou pelo firewall Netdeep e Verifique qual o nome e o endere o de seu Provedor Seu Provedor ISP poder dar os endere os automaticamente DHCP ou voc ter que coloc los manualmente e Para conex es manuais IP fixo voc precisar saber o Endere o IP a M scara de Rede Gateway e Servidores de DNS e Conex es ADSL PPOE requerem usu rio e senha para a conex o Verifique no provedor e Informe sobre os padr es adotados pelo seu Provedor ISP e anote todos os dados 2 1 5 Escolha os endere os de sua Rede Local Decida qual ser a extens o de endere os na rede local GREEN Estes n o s o os endere os IP dados pelo seu Provedor ISP Os endere os nesta interface jamais aparecer o na Interne
11. e rede configurada automaticamente quando iniciados voc pode configur lo neste momento Entretanto voc pode postergar a configura o do servidor DHCP do firewall Netdeep at que a instala o seja completada 12 Netdeep Tecnologia Ltda Netdeep Cop v1 5 8 socrates The Internet secure way Conf igura o do servidor DHCP Conf igure o servidor DHCP entrando com as informa es Habilitado Endere o inicial Endere o final DNS Prim rio 192 168 0 254 DNS secund rio Lease padr o mins 68 Lease max mins 120 Sufixo do dom nio loca ldomain Cancela lt Tab gt z lt Alt Tab gt entre elementos lt Espa o gt seleciona Ap s configurar suas placas de rede e a informa o do driver para as outras interfaces Gateway DNS Servidor DHCP selecione o bot o Pronto O pr ximo passo ir configurar as senhas dos usu rios root administrador da linha de comandos admin administrador da interface web e backup operador de backup Netdeep Cop v1 5 0 socrates The Internet secure way Netdeep Cop v1 5 0 socrates The Internet secure way Entre com a senha do usu rio root Autentique se com este usu rio para acesso via linha de comandos Senha Novamente M Cancela Sem eco do teclado para a entrada de senha Obs Por padr o permitido apenas login pela console com o usu rio root Note que o cursor n o ir mover quando voc est digitando a
12. oc tem a op o de restaurar os arquivos a partir de um Disquete Pen drive ou servidor http ftp Netdeep Cop v1 5 0 socrates The Internet secure way Restaurar Se voc tem um backup da configura o do sistema selecione a m dia e pressione Dk Se n o pressione Pule Hostname netdeepcop localdomain Senha do backup a o gt seleciona Para fazer a restaura o coloque o disquete de backup na unidade de disquete selecione Restaurar e pressione Enter Em outro caso selecione Pule e pressione Enter Em seguida o firewall Netdeep come ar a configurar a interface de rede GREEN Voc pode permitir que firewall Netdeep teste sua placa de rede e automaticamente selecione o par metro de driver Selecione o bot o Teste e aperte Enter para o firewall Netdeep examinar seu hardware Selecione o bot o Selecionar e pressione Enter para selecionar manualmente uma placa de rede NIC ou especificar os par metros das informa es que voc coletou do disquete ou do site do fabricante Netdeep Cop v1 5 0 socrates The Internet secure way Conf igure a rede Voc agora deve configurar a rede primeiro carregando o driver correto para a interface VERDE Voc pode fazer isso por teste autom tico da placa de rede ou escolhendo o driver correto da lista Note que se houver mais de uma placa de rede instalada voc estar habilitado a configurar as outras ap s a conclus o da instala o Note tamb m que se voc
13. s senhas A senha estar em vigor Netdeep Cop v1 5 0 socrates The Internet secure way lt Tab gt lt Alt Tab gt entre elementos lt Espa o gt seleciona PARAB NS Voc completou a sua instala ao do firewall Netdeep Aperte Ok para reiniciar Ap s a reinicializa o completa acesse a interface gr fica e realize as demais configura es dos filtros de acessos proxy anti v rus etc Para acessar abra o seu navegador preferido e aponte para https ENDERE O IP DA INTERFACE GREEN 445 Obs Consulte o Manual do Usu rio para saber as demais op es de configura o 5 Alterando as Interfaces e Endere os de Rede ap s a Instala o Ap s a Instala o voc pode alterar as configura es de rede drivers placas e endere os da rede mesmas configura es feitas durante a instala o Se voc recebeu o seu appliance pr instalado ou necessita alterar algum par metro definido na instala o voc deve executar o utilit rio de configura o Para isto acesse o prompt da console do servidor tenha um teclado e monitor conectados no computador do Netdeep fa a log in como usu rio root e digite o comando H setup Em seguida aparecer uma sequ ncia de telas menu para que voc fa a as altera es Os procedimentos s o iguais fase da Instala o OBSERVA O IMPORTANTE No caso de appliance a senha padr o de todos usu rios est como netdeep 6 Para saber mais http
14. ss rios A maneira mais f cil de configurar as interfaces placas ou obter esta informa o atrav s de um programa que vem no cd que acompanha o hardware ou checar o site do fabricante 2 3 Prepare o computador do firewall Netdeep importante checar todo o hardware do computador que rodar o firewall Teste adequadamente o funcionamento do hardware antes da instala o Para usar todos os m dulos recomend vel no m nimo uma m quina Processador Intel Pentium 4 com 512 Mb de mem ria RAM com 2 placas de rede e 2 GB livres de HD Insira as interfaces placas conforme a configura o que voc escolheu Voc precisar de uma placa Ethernet para a rede GREEN Se voc decidir pela rede BLUE ou ORANGE voc precisar de uma placa NIC extra para cada uma Voc tamb m precisar de uma placa Ethernet para a conex o RED Durante o processo de instala o ser preciso ter um monitor de v deo conectado ao computador do firewall Netdeep O firewall Netdeep permanece em modo texto durante a instala o ent o quase todo monitor ser compat vel O monitor pode ser removido ap s a instala o E al m disso necess rio ter um teclado OBS e Seoteste do teclado na BIOS puder ser desativado o teclado tamb m poder ser removido ap s a instala o e Altere na BIOS do PC para ser iniciado boot apenas do CDROM e Disco R gido Desligue todos os tipos de inicializadores com exce o do seu Dis
15. t O firewall Netdeep usa uma t cnica chamada Network Address Translation NAT para esconder mascarar suas m quinas GREEN das redes externas Para garantir que n o h nenhum conflito de endere o IP sugerido que voc escolha uma das extens es de endere os definidos no RFC1918 ftp ftp isi edu in notes rfc1918 txt como endere os privados Existem em torno de 65 000 dessas extens es de endere os de rede que voc pode escolher A rede mais f cil para escolher a rede 192 168 1 xxx Isso permitir que o firewall Netdeep lide com mais de 250 computadores Normalmente routers e firewalls s o colocados no topo ou na base da extens o ent o sugerimos que voc escolha 192 168 1 1 para sua Interface da rede GREEN O firewall Netdeep ir automaticamente definir sua m scara de rede baseado no seu endere o IP mas voc pode modific lo se for necess rio Se voc estiver usando as interfaces BLUE e ou ORANGE escolha endere os de rede diferentes para cada uma delas Por exemplo BLUE pode ser 192 168 2 xxx e ORANGE pode ser 192 168 3 xxx Isto permitir o uso de mais de 250 computadores em cada 2 2 Re na informa o de seu Hardware Por mais que o firewall Netdeep fa a automaticamente o reconhecimento probe na sua m quina das interfaces de rede NICs pode ser necess rio configurar os par metros da entrada de cada interface placa durante a instala o Nesse caso os tipos de IO address e n mero IRQ ser o nece
16. tiver mais do que uma placa de rede do mesmo tipo da definida como VERDE e cada placa precisar de par metros especiais do m dulo voc deve entrar com estes par metros para todas as placas desse tipo de modo que todas ativem se quando voc configurar a interface VERDE Selecionar Cancela Se voc especificar Selecionar acima aparecer uma tela de configura o para selecionar o modelo da placa de rede Geralmente o sistema j detecta a maioria das placas de rede dispon veis no mercado Se o sistema detectar a sua placa de rede aparecer uma tela parecida com esta Netdeep Cop v1 5 0 socrates The Internet secure way Netdeep Cop v1 5 8 socrates The Internet secure way Netdeep Cop detectou o seguinte NIC em sua m quina Digital 21x4x Tulip PCI ethernet cards etc O fabricante de sua placa de rede NIC possivelmente n o aparecer O firewall Netdeep identifica placas de rede NICs baseados no fabricante do chip n o da placa de rede Por isso pode ser ignorado O firewall Netdeep ir agora configurar o endere o de sua rede interna local a interface GREEN Este assunto de rede foi discutido no item Escolha o Endere o de sua Rede Local acima Normalmente esse tamb m ser um endere o GREEN 1 i e 192 168 1 1 ou endere o GREEN 254 i e 192 168 1 254 No entanto qualquer endere o de sua rede GREEN funcionar O firewall Netdeep automaticamente ir configurar sua m scara de rede mas vo
Download Pdf Manuals
Related Search