MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel.

l. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

CURSO SUPERIOR DE TECNOLOGIA EM REDES DE COMPUTADORES PF SENSE: UMA FERRAMENTA DE SEGURANA DE REDES DE COMPUTADORES

April de 13 CUIAB-MT

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

PF SENSE: UMA FERRAMENTA DE SEGURANA DE REDES DE COMPUTADORES FELIPE MASSAHIRO WAKIINAGUNI

Projeto de pesquisa apresentado disciplina trabalho de concluso de curso, como requisito parcial para elaborao do TCC do curso superior de tecnologia em redes de computadores.

April de 13 CUIAB-MT

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

Sumrio
Sumrio.............................................................................................................................................3

Instituto Federal de Educao, Cincia e Tecnologia de Mato Grosso - Campus Cuiab. Rua Professora Zulmira Canavarros, 95, Centro - CEP: 78005-200 Cuiab/MT. Telefone: (65) 3314-3500 - Fax: (65) 3322-6539

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

FORMULAO DO PROJETO DE PESQUISA 1. TITULO PFSense: Uma ferramenta de Segurana de Redes

______________________________________________________________________________ Pgina 4 de 13

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

2. PROBLEMATIZAO

Nos dias atuais, ter um computador dentro de casa fundamental para estarmos atualizados com as noticias, com os fatos ocorridos diariamente, para podermos estudar, cursar faculdades online, trabalhar, efetuar consultas e etc. Conseguimos ter em um nico equipamento a juno de muitas outras mdias, e a cada dia que passa, a tecnologia avana, os incentivos aumentam para reduzir os custos, assim como os estudos em cima da computao crescem, sendo uma maquina em constante operao. O avano tecnolgico pode ser explicado pelas tendncias j ditas por Gordon Earl Moore, um dos fundadores da Intel, em 1965 ele disse, a potncia dos processadores dobraria a cada 18 meses, pelo mesmo custo (MOORE, 1965); conceito este que ficou conhecido como Lei de Moore, refletida na agilidade em que equipamentos de informtica so desenvolvidos, com maior desempenho, grande mobilidade e a custos mais acessveis, facilitando sua aquisio por todas as classes de consumo. Isto vem refletido na aquisio dos microcomputadores, a custos reduzidos e maior capacidade de processamento a aquisio destes equipamentos por parte de empresas\instituies e populao em geral vem se tornando menos onerosa se comparada a 5 anos atrs, ficou mais fcil possuir tal equipamento. Segundo a Fundao Getlio Vargas (2012) uma pesquisa realizada pela EAESP em abril de 2012, no Brasil tnhamos pouco mais de 99 milhes de mquina. Afirmam tambm que:
Segundo a 23 Pesquisa Anual de Recursos de TecnoIogia de Informao coordenada pelo professor Fernando Meirelles a base ativa de PCs no pas dobrou em 4 anos e deve dobrar novamente at 2017, e neste ano de 2012 um computador deve ser vendido a cada segundo. (FUNDAO GETULIO VARGAS, 2012)

Juntamente com o crescimento do nmero de computadores no pais, houve tambm um grande aumento da tecnologia utilizada para prover internet. Isto possibilita o acesso internet de qualidade por preos baixos, permitindo a troca de dados, realizao de transaes bancrias, ______________________________________________________________________________ Pgina 5 de 13

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

envio de documentaes importantes, projetos, grandes bancos de dados e etc. Quanto mais velocidade possumos, mais consumimos da internet. Mas nem tudo tem somente o lado bom, juntamente com o avano dessas tecnologias em conjunto, o computador e a internet, aumentam o nmero de ameaas presentes na rede, que tem como objetivo causar danos, desvios de informaes, quebra de integridade de sistemas importantes, entre outros. Isso faz levantar uma questo: O quo seguro a rede de internet que usamos e o seu contedo? Como nos defender dos males que trazem o avano da internet?

______________________________________________________________________________ Pgina 6 de 13

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

3. JUSTIFICATIVA

Esta pesquisa pretende apresentar um modelo de segurana baseado em firewall chamado PFSense, voltada para a proteo de redes de computadores, baseando em ferramentas que visam a proteo, integridade, controle, gerenciamento e segurana de uma rede, seja ela corporativa, empresarial ou at mesmo uma rede domestica. Existem vrios Firewall disponveis para uso, tanto pagas, quanto gratuitas e a ferramenta foi escolhida devido ao fato de ser Open Source e de simples aplicao, porm, uma grande ferramenta de proteo se bem configurada e aplicada corretamente.

______________________________________________________________________________ Pgina 7 de 13

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

4. OBJETIVOS

a. Geral Instalar e configurar a ferramenta de Firewall PFSense e testar o nvel funcional desta ferramenta em um ambiente de rede, simulando ataques contra este servio e verificar sua eficincia para se manter uma rede segura. b. Especficos

Instalar e configurar o firewall. Efetuar a conexo de dois links de internet simultaneamente. Configurar a funo de LoadBalancer e analisar o comportamento da distribuio de carga. Criar regras de acesso/bloqueio. Efetuar teste em laboratrio com no mnimo 20 computadores. Adicionar o pacote SQUID e configurar as funes de proxxy

______________________________________________________________________________ Pgina 8 de 13

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

5. METAS

a) Criar um modelo de ambiente de rede seguro, com bloqueio de portas, acesso limitado, acesso especifico, balanceamento de carga.

b) Adicionar funes extras que so disponibilizada para integrar com o PFSense e tornar esta ferramenta mais segura.

______________________________________________________________________________ Pgina 9 de 13

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

6. RESULTADOS ESPERADOS

Obter sucesso na defesa de uma rede privada, mantendo esta segura de um ataque tanto de fora, quanto uma tentativa interna de burlar o sistema, e verificar o quo eficiente a ferramenta escolhida para este projeto.

______________________________________________________________________________ Pgina 10 de 13

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

7. METODOLOGIA

Baixar a imagem da ferramenta do site www.pfsense.org>Downloads. Na parte de New Install, clicar no link here on the mirrors e selecionar o melhor ou mais prximo Host para efetuar o download da imagem correta de acordo com o hardware em que ser instalado. Gravar a imagem em um CD para efetuar Boot e realizar a instalao do PFSense. Em seguida, efetuar a configurao para iniciar o sistema operacional do Firewall. Configurar as interfaces de rede de acordo com a quantidade de links disponveis, ativando posteriormente a funo de Load Balancer e verificar se a mesma est funcionando, analisando o grfico gerado na homepage do firewall. Elaborar a criao de regras de bloqueio de sites, IP, horrio e solicitao de uso de autenticao por proxy, e ao final efetuar teste em laboratrio com pelo menos 20 estaes interligadas ao firewall, simulando um ataque na rede. Fazer a coleta dos dados gerados nos grficos da Homepage, para levantamento de analise do comportamento da ferramenta.

______________________________________________________________________________ Pgina 11 de 13

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

8. CRONOGRAMA CRONOGRAMA ETAPAS DA PESQUISA JAN X X LEVANTAMENTO DE DADOS TESTES EXPERIMENTAIS DESENVOLVIMENTO E METODOLOGIA REVISAO E CONCLUSAO X APRESENTAO DO TCC X Figura 3 Cronograma para projeto de pesquisa e desenvolvimento. MESES FEV MAR X X X ABRIL

______________________________________________________________________________ Pgina 12 de 13

MEC Ministrio da Educao IFMT - Instituto Federal de Educao Cincia e Tecnologia de Mato Grosso Campus Cuiab Cel. Octayde Jorge da Silva. DAI Departamento da rea de Informtica Curso Superior de Tecnologia em Redes de Computadores

9. REFERNCIAS

Disponivel em: <http://fgvnoticias.fgv.br/noticia/pesquisa-da-eaesp-traca-panorama-do-uso-detecnologias-de-informacao-no-brasil>. Acesso em: Maro de 2013

______________________________________________________________________________ Pgina 13 de 13