Adicionar um Firewall Externo

Neste cenário, a Empresa Acme está executando os protocolos TCP/IP IPX na rede. A Acme deseja usar o BorderManager como um firewall apenas externo, como é mostrado na Figura 7-2. Estes são os objetivos da Acme:

Adicionar um firewall apenas externo para tornar a rede segura
Usar uma conexão por discagem com o ISP (Internet Service Provider)
Permitir que somente os usuários internos da intranet acessem a Internet
Evitar que os usuários da Internet acessem ou vejam a intranet

Os seguintes componentes do BorderManager são usados para implementar este cenário, como é mostrado na Figura 7-2:

Filtragem de pacotes
NAT (Network Address Translation)
Aplicativo de proxy transparente do recurso Serviços de Proxy
Controle de acesso

Figura 7-2.
Firewall Apenas Externo

Para implementar o BorderManager como um firewall apenas externo na rede, a Empresa Acme deve realizar esta seqüência geral de passos:

Instale o BorderManager e ative a filtragem de pacotes em interfaces públicas durante a instalação.
Para obter maiores informações e ver mais procedimentos de instalação do BorderManager, consulte a documentação de instalação do Novell BorderManager.
Usando o utilitário NIASCFG, ativar e configurar o NAT da chamada WAN para o ISP.
Você poderá obter maiores informações sobre a configuração desses parâmetros na documentação online do NetWare 5, no caminho a seguir:
Conteúdo > Serviços de Conectividade (sob o título Serviços de Rede) > Routing Configuration (Configuração de Roteamento)
Usando o Administrador do NetWare, página Serviços do BorderManager, ativar e configurar o aplicativo de proxy transparente.
Para obter maiores informações e ver mais procedimentos de configuração, consulte o manual Configuração e Gerenciamento dos Serviços de Proxy.
Usando o Administrador do NetWare, ativar e configurar regras de controle de acesso para os usuários da intranet.
Para obter maiores informações e ver mais procedimentos de configuração, consulte o manual Configuração e Gerenciamento do Controle de Acesso.