Recentemente, no nosso fórum de discussão, o usuário Cristiano Santos nos perguntou como fazer para bloquear o programa UltraSurf, que estava permitindo que um usuário da sua rede local acessasse sites bloqueados pelo proxy.

Para poder respondê-lo, baixei o UltraSurf da Internet e fiz alguns testes em uma estação. A versão que testei funcionava apenas no Windows e com o Internet Explorer, mas vi referências na Internet a outras versões que funcionavam com outros navegadores.

É assustador. Com esse programa podemos acessar qualquer site bloqueado pelo proxy, fazendo parecer que não há nenhum controle de acesso na rede. Neste tutorial, mostraremos como funciona UltraSurf e o que fizemos para detê-lo.

Montar um firewall para a proteção de uma única máquina não é tarefa das mais simples, imagine montar um firewall para uma rede inteira, que requer muito mais atenção e conhecimento, tanto dos serviços quanto das ferramentas utilizadas. Qualquer descuido pode comprometer toda a segurança da rede e a reputação do seu administrador.

No caso específico do Linux, trabalhar com o Iptables na linha de comando torna as coisas um pouco mais complicadas, principalmente para usuários novatos ou acostumados apenas com cliques na interface gráfica. A criação de regras mais elaboradas requer tantas opções e parâmetros, e em uma rede mais complexa teremos dezenas delas, que é fácil cometer erros.

Não estamos questionando a eficácia dessa poderosa ferramenta, muito pelo contrário, mas o domínio de seus comandos para uma utilização eficiente e segura em situações mais avançadas exige bastante experiência por parte do usuário. Pensando nisso, Thomas M. Eastep teve a brilhante idéia de desenvolver uma ferramenta que funcionasse como uma camada entre o estressado e atarefado administrador de rede e o prolixo mas poderoso Iptables: o Shorewall, que é a ferramenta utilizada pelas soluções disponibilizadas neste site na configuração do firewall.

Agora que temos a solução OpçãoLinux PDC devidamente instalada e as estações ingressadas no domínio, devemos criar as contas dos usuários da rede local no servidor PDC.

A contas dos usuários serão criadas através da ferramenta OPL conforme mostrado nos procedimentos a seguir:

• No terminal, execute a ferramenta de administração do servidor digitando opl e selecione a opção PDC (Usuários, Grupos e Estações);
• Selecione a opção Usuários e na tela seguinte a opção Adicionar Usuário;
• Informe o login do novo usuário, não serão aceitos caracteres acentuados, numéricos ou especiais.
• Na tela seguinte informe o nome completo do usuário, podem ser usados caracteres acentuados. Consideramos boa prática sempre informar o nome completo do usuário corretamente;
• Para efetivar a criação da nova conta, digite a senha do administrador do domínio (root). Esta senha foi definida na instalação da solução e é a mesma que usamos ao ingressar as estações Windows no domínio;
• Digitada a senha corretamente, surgirá uma mensagem informando que a conta do usuário foi criada com sucesso.