Introdu Solução Especif HOW Com Face ução o ficação das W TO

HOW
W TO
Com
mo Bloquearr as contas d
do MSN no
o Skype, MS
SN e
Face
ebook atravvés do Firew
wall Aker?
Produto:
Versão do pro
oduto:
Versão do do
ocumento:
Data de revisão:
Data da publiicação:
Página:
Introdu
ução
M
Mostraremos como bloque
ear as contas ddo MSN no Skkype, MSN e Facebook
F
utilizzando o Aker Firewall.
Solução
o
C
Com a pluralid
dade de ferramentas de meensagens instantâneas disp
poníveis na Intternet, mante
er uma
política d
de segurança sólida
s
e consisstente em um
ma organização
o torna-se um
ma tarefa compplexa para o
administrrador do sisteema.
EEste documen
nto tem a finalidade de mo strar como é possível bloqu
uear as contass do MSN no Skype,
MSN e Faacebook utilizaando o Aker Firewall.
F
A figura abaixxo mostra com
mo deve ficar a regra de blo
oqueio do Skyp
pe nas regras de filtragem de
aplicativo
os:
Especifficação dass regras
Regra 01:
O
Origem: Redee interna
Destino: Interrnet
SServiços: HTTTP/HTTPS/DNSS
Filtragem de Aplicações:
pe Get last verrsion
PUA-P2P Skyp
P
PUA-P2P Skyp
pe Host Conne
ection
P
PUA-P2P Skyp
pe Server Hello Done Attem
mpt
P
PUA-P2P Skyp
pe Server Hello Login attem
mpt
P
PUA-P2P Skyp
pe client login
P
PUA-P2P Skyp
pe login by mssn-messengerr
P
PUA-P2P Skyp
pe login passp
port account
P
PUA-P2P Skyp
pe msnp Attem
mpt login
P
PUA-P2P Skyp
pe response unknown
u
dataa
P
PUA-Skype Haash before loggin
P
PUA-Skype client msg authentication
A
Ação: Descartta
Documentaação Auxiliar de Produ
uto – Aviso Legal: esta documentação deve ser utilizada somente por administradores ou
o
usuários exxperientes, preferenciaalmente em horário qu
ue uma alteração de co
onfiguração não impactte no funcionamento do
d
ambiente. A Aker não é responsávvel pelo mau uso destee documento.
Aker Securitty Solutions
www.aaker.com.br
Aker Firewall
F
6.5
4.0
09/01/13
09/01/13
1 de 2
HOW
W TO
Com
mo Bloquearr as contas d
do MSN no
o Skype, MS
SN e
Face
ebook atravvés do Firew
wall Aker?
Produto:
Versão do pro
oduto:
Versão do do
ocumento:
Data de revisão:
Data da publiicação:
Página:
Aker Firewall
F
6.5
4.0
09/01/13
09/01/13
2 de 2
Regrass de filtragens
A
As regras de filtragens
f
deve
em ser configuuradas para permitir
p
HTTPS
S, HTTP e DNSS-UDP com de
estino à
Internet. A figura a segguir mostra co
om detalhes aas regras criad
das nesse exem
mplo;
Evento
os de bloqu
ueio das te
entativas
P
Para validar a solução, de
evemos tentaar logar no Skype
S
atravéss de uma esttação comum
m da rede
protegidaa pelo Aker Firewall. Devemos monitor ar nos evento
os, as mensag
gens de bloquueio de acord
do com as
assinaturras e regras de
d filtro de ap
plicativos criaddos. A figura a seguir mosstra as mensaagens nos eve
entos com
detalhes;;
Considerações Fiinais
EEsse foi o mellhor método encontrado
e
paara bloqueio do
d Skype no Aker
A Firewall aapós análise e
realização
o de engenharia reversa so
obre o produtoo.
O
Os métodos de
d engenharia
a reversa com
m auxilio de fe
erramentas que mostram o código dos softwares
estudado
os são proibidos de acordo com a políticca de uso de versão
v
estabelecida pelo fa bricante. Mass a análise
e engenh
haria reversa baseada
b
em co
omportamentto não infligem
m as políticas e as normas vvigentes.
Documentaação Auxiliar de Produ
uto – Aviso Legal: esta documentação deve ser utilizada somente por administradores ou
o
usuários exxperientes, preferenciaalmente em horário qu
ue uma alteração de co
onfiguração não impactte no funcionamento do
d
ambiente. A Aker não é responsávvel pelo mau uso destee documento.
Aker Securitty Solutions
www.aaker.com.br