15. ╨αßε≥α ± proxy ±σ≡Γσ≡α∞Φ

▌≥α πδαΓα ±εΣσ≡µΦ≥ Γ±σ φσεß⌡εΣΦ∞√σ ±ΓσΣσφΦ  ε ∩≡Φφ÷Φ∩α⌡ ≡αßε≥√ proxy ±σ≡Γσ≡εΓ Γ ∞σµ±σ≥σΓε∞ ²Ω≡αφσ Aker. ╬±εßσφφε±≥Φ ΩαµΣεπε proxy ±σ≡Γσ≡α εß±≤µΣα■≥±  Γ ±δσΣ≤■∙Φ⌡ πδαΓα⌡.

15.1 ┬ΓσΣσφΦσ

╫≥ε ≥αΩεσ proxy ±σ≡Γσ≡α?

╫α∙σ Γ±σπε proxy ±σ≡Γσ≡α Φ±∩εδⁿτ≤■≥±  Γ±σ∞Φ ΩδΦσφ≥α∞Φ εΣφεΘ ∩εΣ±σ≥Φ, Φ ßδαπεΣα≡  ±Γεσ∞≤ ±≥≡α≥σπΦ≈σ±Ωε∞≤ ∩εδεµσφΦ■ εß√≈φε εßσ±∩σ≈ΦΓα■≥ Ω²°Φ≡≤■∙Φσ ⌠≤φΩ÷ΦΦ Σδ  φσΩε≥ε≡√⌡ ±σ≡ΓΦ±εΓ. ┴εδσσ ≥επε, ≥αΩ ΩαΩ proxy ±σ≡Γσ≡α ≡αßε≥α■≥ φα ≤≡εΓφσ ΩεφΩ≡σ≥φεπε ∩≡ε≥εΩεδα, Σδ  ΩαµΣεπε ±σ≡ΓΦ±α φσεß⌡εΣΦ∞√ ≡ατδΦ≈φ√σ proxy ±σ≡Γσ≡α.

╥≡αΣΦ÷Φεφφ√σ proxy ±σ≡Γσ≡α

╠φεπΦσ ΩδΦσφ≥√ ≤∞σ■≥ ≡αßε≥α≥ⁿ ≈σ≡στ proxy ±σ≡Γσ≡α (φα∩≡Φ∞σ≡, ßεδⁿ°Φφ±≥Γε ±≤∙σ±≥Γ≤■∙Φ⌡ ß≡α≤τσ≡εΓ). ╫≥εß√ Γε±∩εδⁿτεΓα≥ⁿ±  ⌠≤φΩ÷Φεφαδⁿφ√∞Φ Γετ∞εµφε±≥ ∞Φ proxy, φσεß⌡εΣΦ∞ε ≥εδⁿΩε φα±≥≡εΦ≥ⁿ ∩≡επ≡α∞∞≤ Σδ  ≡αßε≥√ ± φΦ∞Φ. ╬ΣφαΩε φσ Γ±σ ΩδΦσφ≥√ ∞επ≤≥ ≡αßε≥α≥ⁿ ≥αΩΦ∞ εß≡ατε∞. ┬ ²≥Φ⌡ εß±≥ε ≥σδⁿ±≥Γα⌡ σΣΦφ±≥Γσφφεσ ≡σ°σφΦσ - τα∞σφΦ≥ⁿ TCP/IP ±≥σΩ Γε Γ±σ⌡ ⌡ε±≥α⌡-ΩδΦσφ≥α⌡, ≈≥εß√ Γ±σ ±εσΣΦφσφΦ  ∩≡ετ≡α≈φε ∩σ≡σ±√δαδΦ±ⁿ φα proxy.

▌≥ε≥ ∩εΣ⌡εΣ ±ε∩≡ µσφ ± ε∩≡σΣσδσφφ√∞Φ ≥≡≤Σφε±≥ ∞Φ, φσ πεΓε≡  ≤µσ ε ±δεµφε±≥Φ ∞εΣΦ⌠ΦΩα÷ΦΦ Γ±σ⌡ ⌡ε±≥εΓ-ΩδΦσφ≥εΓ; ΦφεπΣα ∩≡ε±≥ε φσ ±≤∙σ±≥Γ≤σ≥ ±∩ε±εßα ∞εΣΦ⌠ΦΩα÷ΦΦ ∩εΣΣσ≡µΩΦ TCP/IP , ≈≥ε φσ Σασ≥ Γετ∞εµφε±≥Φ ΩδΦσφ≥α∞ ²≥Φ⌡ ∩δα≥⌠ε≡∞ Φ±∩εδⁿτεΓα≥ⁿ proxy ±σ≡Γσ≡α.

╧≡ΦΓσΣσφφα  φΦµσ ±⌡σ∞α Φδδ■±≥≡Φ≡≤σ≥ ε±φεΓφεΘ ∩≡ε÷σ±± ≡αßε≥√ ≥≡αΣΦ÷Φεφφεπε proxy ±σ≡Γσ≡α:

╧≡ετ≡α≈φ√σ proxy ±σ≡Γσ≡α

╠σ⌡αφΦτ∞ Φ⌡ ΣσΘ±≥ΓΦ  Σε±≥α≥ε≈φε ∩≡ε±≥: Γ± ΩΦΘ ≡ατ, ΩεπΣα ∞σµ±σ≥σΓεΘ ²Ω≡αφ ≡σ°ασ≥, ≈≥ε ±εσΣΦφσφΦσ Σεδµφε ∩εΣΣσ≡µΦΓα≥ⁿ±  ≈σ≡στ ∩≡ετ≡α≈φ√σ proxy, εφ ∩σ≡σαΣ≡σ±≤σ≥ ²≥ε ±εσΣΦφσφΦσ ±εε≥Γσ≥±≥Γ≤■∙σ∞≤ proxy. ╙±≥αφεΓΦΓ ±εσΣΦφσφΦσ ± ΩδΦσφ≥ε∞, proxy ε≥Ω≡√Γασ≥ φεΓεσ ±εσΣΦφσφΦσ ± ≤Σαδσφφ√∞ ±σ≡Γσ≡ε∞ Φ φα∩≡αΓδ σ≥ τα∩≡ε±√ ΩδΦσφ≥α ²≥ε∞≤ ±σ≡Γσ≡≤.

╬π≡ε∞φεσ ∩≡σΦ∞≤∙σ±≥Γε ∩εΣεßφεΘ ε≡παφΦτα÷ΦΦ ≡αßε≥√ ταΩδ■≈ασ≥±  Γ Γετ∞εµφε±≥Φ ±ετΣα≥ⁿ Σε∩εδφΦ≥σδⁿφ≤■ τα∙Φ≥≤ Σδ  ΩεφΩ≡σ≥φ√⌡ ±σ≡ΓΦ±εΓ, φσ ∩≡εΓεΣ  ∞εΣΦ⌠ΦΩα÷ΦΦ ΩδΦσφ≥εΓ Φ ±σ≡Γσ≡εΓ Φ φσ φα≡≤°α  πΦßΩε±≥Φ. ╩≡ε∞σ ≥επε, ∩≡ετ≡α≈φ√σ proxy ±σ≡Γσ≡α ∞εµφε Φ±∩εδⁿτεΓα≥ⁿ ΩαΩ Σδ  Γφ≤≥≡σφφΦ⌡, ≥αΩ Φ Σδ  Γφσ°φΦ⌡ τα∩≡ε±εΓ.

╧≡ετ≡α≈φ√σ proxy Φ Ωεφ≥σΩ±≥√

╧≡σΣ∩εδεµΦ∞, ≈≥ε ∞σµ±σ≥σΓεΘ ²Ω≡αφ Aker ±εσΣΦφσφ ± ≥≡σ∞  ≡ατδΦ≈φ√∞Φ ±σ≥ ∞Φ └, ┬ Φ ╤, Φ ∩≤±≥ⁿ ±σ≥Φ └ Φ ┬ ∩≡ΦφαΣδσµα≥ ΣΓ≤∞ ε≥ΣσδσφΦ ∞ εΣφεΘ Φ ≥εΘ µσ Ωε∞∩αφΦΦ, α ±σ≥ⁿ ╤ ∩≡σΣ±≥αΓδ σ≥ ╚φ≥σ≡φσ≥. ╧≡σΣ∩εδεµΦ∞, ≈≥ε Σδ  ±σ≥σΘ └ Φ ┬ ±≤∙σ±≥Γ≤σ≥ εß∙ΦΘ SMTP ±σ≡Γσ≡, ±δ≤µα∙ΦΘ Σδ  ∩≡Φσ∞α Φ ε≥∩≡αΓΩΦ ²δσΩ≥≡εφφεΘ ∩ε≈≥√. ╤⌡σ∞α≥Φ≈σ±ΩΦ ±Φ≥≤α÷Φ  Φτεß≡αµσφα φα ≡Φ±≤φΩσ:

╥σ∩σ≡ⁿ ∩≡σΣ∩εδεµΦ∞, ≈≥ε φσεß⌡εΣΦ∞ε φα±≥≡εΦ≥ⁿ ∞σµ±σ≥σΓεΘ ²Ω≡αφ Σδ  ∩σ≡σαΣ≡σ±α÷ΦΦ Γ±σ⌡ SMTP ±εσΣΦφσφΦΘ Ω SMTP proxy, ≈≥εß√ εßσ±∩σ≈Φ≥ⁿ δ≤≈°≤■ τα∙Φ≥≤ Φ ßεδσσ ±≥≡επΦΘ Ωεφ≥≡εδⁿ Γ±σπε ≥≡α⌠ΦΩα.

┬αµφε Φ∞σ≥ⁿ Γετ∞εµφε±≥ⁿ ε≥Σσδⁿφε ε∩Φ±√Γα≥ⁿ ∩≡αΓΦδα Σδ  ±εσΣΦφσφΦΘ Φτ ±σ≥σΘ ┬ Φ ╤ Ω ±σ≥Φ └. ╩επΣα ±σ≥ⁿ ┬ ∩ε±√δασ≥ e-mail Γ └, εφα Φ±∩εδⁿτ≤σ≥ SMTP ±σ≡Γσ≡ ΩαΩ relay, ∞σµΣ≤ ≥σ∞, Σδ  ±σ≥Φ ╤ ²≥ε φσ ≡ατ≡σ°σφε. ╞σδα≥σδⁿφε, Ω≡ε∞σ ≥επε, επ≡αφΦ≈Φ≥ⁿ ∞αΩ±Φ∞αδⁿφ√Θ ≡ατ∞σ≡ ±εεß∙σφΦΘ, ∩≡Φ⌡εΣ ∙Φ⌡ Φτ ±σ≥Φ ╤, ≈≥εß√ Φτßσµα≥ⁿ α≥αΩ ≥Φ∩α "ε≥Ωατ Γ εß±δ≤µΦΓαφΦΦ", ε±φεΓαφφ√⌡ φα φσΣε±≥α≥Ωσ ΣΦ±ΩεΓεπε ∩≡ε±≥≡αφ±≥Γα, φε Γ ≥ε µσ Γ≡σ∞  φσ επ≡αφΦ≈ΦΓα≥ⁿ ≡ατ∞σ≡ ±εεß∙σφΦΘ, ∩≡Φ⌡εΣ ∙Φ⌡ ε≥ ±σ≥Φ ┬.

─δ  ≡σαδΦτα÷ΦΦ ≥αΩΦ⌡ Ωεφ⌠Φπ≤≡α÷ΦΘ ß√δΦ ±ετΣαφ√ Ωεφ≥σΩ±≥√. ╩εφ≥σΩ±≥√ - ²≥ε φαßε≡ φα±≥≡εσΩ Σδ  ∩≡ετ≡α≈φ√⌡ proxy, φσεß⌡εΣΦ∞√⌡ Σδ  ≡σαδΦτα÷ΦΦ ≡ατδΦ≈φ√⌡ ∩≡αΓΦδ εß∞σφα.

┬ ∩ε±δσΣφσ∞ ∩≡Φ∞σ≡σ ∞εµφε ß√δε ß√ ±ετΣα≥ⁿ ΣΓα Ωεφ≥σΩ±≥α: εΣΦφ Σδ  Φ±∩εδⁿτεΓαφΦ  Γ ±εσΣΦφσφΦ ⌡ Φτ ┬ Γ └, α Σ≡≤πεΘ - Φτ ╤ Γ └.

Proxy Γ ∞σµ±σ≥σΓε∞ ²Ω≡αφσ Aker

╧≡ετ≡α≈φ√σ proxy ∞εµφε Φ±∩εδⁿτεΓα≥ⁿ Σδ  Ωεφ≥≡εδ  Σε±≥≤∩α ±φα≡≤µΦ Ω Γφ≤≥≡σφφΦ∞ ±σ≥ ∞ Φ φαεßε≡ε≥. ═σ∩≡ετ≡α≈φ√σ proxy ∞επ≤≥ Φ±∩εδⁿτεΓα≥ⁿ ≥εδⁿΩε ⌡ε±≥√ Γφ≤≥≡σφφσΘ ±σ≥Φ.

! ╧≡Φ≈Φφα Γ√ßε≡α φσ∩≡ετ≡α≈φ√⌡ proxy Σδ  WWW ±σ≡ΓΦ±εΓ ±Γ ταφα ± ≥σ∞, ≈≥ε Φ⌡ ∞εµφε Φ±∩εδⁿτεΓα≥ⁿ Σδ  ε±εßεπε ΓΦΣα α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ, φατ√Γασ∞εΘ Proxy Authentication, Ωε≥ε≡α  ≡αßε≥ασ≥ ≥εδⁿΩε σ±δΦ ß≡α≤τσ≡√ φα±≥≡εσφ√ Σδ  ≡αßε≥√ ≈σ≡στ proxy. ╧≡Φ ≥αΩεΘ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ß≡α≤τσ≡ ±≡ατ≤ µσ Γ φα≈αδσ ±σαφ±α τα∩≡α°ΦΓασ≥ ∩α≡εδⁿ ∩εδⁿτεΓα≥σδ  Φ Φ±∩εδⁿτ≤σ≥ σπε,  ∩εΩα φσ ταΩ≡εσ≥±  ß≡α≤τσ≡. └δⁿ≥σ≡φα≥ΦΓεΘ ²≥εΘ ⌠ε≡∞σ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ε±≥ασ≥±  ≥εδⁿΩε Σε∞σφφα  α≤≥σφ≥Φ⌠ΦΩα÷Φ  (Domain Autentification), ∩≡Φ Ωε≥ε≡εΘ ∩≡Φ εß≡α∙σφΦΦ Ω φεΓε∞≤ WWW αΣ≡σ±≤ ≤ ∩εδⁿτεΓα≥σδ  ß≤Σσ≥ τα∩≡α°ΦΓα≥ⁿ±  φεΓ√Θ ∩α≡εδⁿ.

└≤≥σφ≥Φ⌠ΦΩα≥ε≡√ ∞σµ±σ≥σΓεπε ²Ω≡αφα Aker

╧≡Φ ≥αΩεΘ ∩≡ε÷σΣ≤≡σ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ∞σµ±σ≥σΓε∞≤ ²Ω≡αφ≤ φσεß⌡εΣΦ∞ε ∩≡εΓσ≡ ≥ⁿ ∩≡αΓΦδⁿφε±≥ⁿ Φ∞σφ Φ ∩α≡εδσΘ. ─δ  εΣφΦ⌡ ∩≡επ≡α∞∞ ≥≡σß≤σ≥±  ≡σπΦ±≥≡α÷Φ  Γ±σ⌡ ∩εδⁿτεΓα≥σδσΘ Γ ßατσ Σαφφ√⌡ ∞σµ±σ≥σΓεπε ²Ω≡αφα, Σδ  Σ≡≤πΦ⌡ φ≤µφε, ≈≥εß√ ∩εδⁿτεΓα≥σδΦ ß√δΦ τα≡σπΦ±≥≡Φ≡εΓαφφ√∞Φ ∩εδⁿτεΓα≥σδ ∞Φ φα ⌡ε±≥σ, φα Ωε≥ε≡ε∞ τα∩≤±Ωασ≥±  ∞σµ±σ≥σΓεΘ ²Ω≡αφ. ╬ßα ±∩ε±εßα φσ ∩ετΓεδ ■≥ Φ±∩εδⁿτεΓα≥ⁿ ßατ≤ Σαφφ√⌡ ∩εδⁿτεΓα≥σδσΘ, ΩαΩ ∩≡αΓΦδε ∩≡Φ±≤≥±≥Γ≤■∙≤■ Γ δεΩαδⁿφεΘ ±σ≥Φ.

┬ ∞σµ±σ≥σΓε∞ ²Ω≡αφσ Aker Γ√ß≡αφε φαΦßεδσσ ≤φΦΓσ≡±αδⁿφεσ Φ ∩≡ε±≥εσ ≡σ°σφΦσ: Γ∞σ±≥ε ≡σπΦ±≥≡α÷ΦΦ ∩εδⁿτεΓα≥σδσΘ φσ∩ε±≡σΣ±≥Γσφφε Γ ∞σµ±σ≥σΓε∞ ²Ω≡αφσ, Φ⌡ ∩εΣδΦφφε±≥ⁿ ∩≡εΓσ≡ σ≥±  φα ±σ≡Γσ≡α⌡ δεΩαδⁿφ√⌡ ±σ≥σΘ, δΦßε ∩εΣ ≤∩≡αΓδσφΦσ∞ Unix, δΦßε Windows NT.

─δ  ≥επε ≈≥ε ß√ ∞σµ±σ≥σΓεΘ ²Ω≡αφ τφαδ, πΣσ φα⌡εΣΦ≥±  Φφ⌠ε≡∞α÷Φ , φσεß⌡εΣΦ∞α  Σδ  α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ∩εδⁿτεΓα≥σδσΘ, Φ Φ∞σδ Γετ∞εµφε±≥ⁿ εßσ±∩σ≈Φ≥ⁿ τα∙Φ∙σφφ≤■ ±Γ τⁿ ± ²≥Φ∞Φ ⌡ε±≥α∞Φ, ß√δα ±ετΣαφα Ωεφ÷σ∩÷Φ  α≤≥σφ≥Φ⌠ΦΩα≥ε≡εΓ. └≤≥σφ≥Φ⌠ΦΩα≥ε≡α∞Φ  Γδ ■≥±  ⌡ε±≥√ ∩εΣ ≤∩≡αΓδσφΦσ∞ Unix ΦδΦ Windows NT, φα Ωε≥ε≡√⌡ τα∩≤±Ωασ≥±  απσφ≥ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ. ▌≥α ∩≡επ≡α∞∞α ≡α±∩≡ε±≥≡αφ σ≥±  Γ Ωε∞∩δσΩ≥σ ± ∞σµ±σ≥σΓ√∞ ²Ω≡αφε∞ Aker, Φ σσ ε±φεΓφεσ φατφα≈σφΦσ - εßσ±∩σ≈Φ≥ⁿ ΓταΦ∞εΣσΘ±≥ΓΦσ ∞σµΣ≤ ∞σµ±σ≥σΓ√∞ ²Ω≡αφε∞ Φ ≤ΣαδσφφεΘ ßατεΘ Σαφφ√⌡.

─δ  Φ±∩εδⁿτεΓαφΦ  ∞σµ±σ≥σΓ√∞ ²Ω≡αφε∞ Aker ßατ√ Σαφφ√⌡ φα ≤Σαδσφφε∞ ±σ≡Γσ≡σ Γ√ Σεδµφ√ Γ√∩εδφΦ≥ⁿ ±δσΣ≤■∙Φσ ΣσΘ±≥ΓΦ :

1. ╙±≥αφεΓΦ≥ⁿ Φ φα±≥≡εΦ≥ⁿ απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ φα ⌡ε±≥σ, πΣσ φα⌡εΣΦ≥±  ∩εδⁿτεΓα≥σδⁿ±Ωα  ßατα Σαφφ√⌡ (²≥α ∩≡ε÷σΣ≤≡α ß≤Σσ≥ ε∩Φ±αφα Γ ≡ατΣσδα⌡ ╚φ±≥αδδ ÷Φ  απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Γ Unix Φ ╚φ±≥αδδ ÷Φ  απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Γ Windows NT).
2. ╟α≡σπΦ±≥≡Φ≡εΓα≥ⁿ εß·σΩ≥ ≥Φ∩α α≤≥σφ≥Φ⌠ΦΩα≥ε≡ ± αΣ≡σ±ε∞ ⌡ε±≥α, φα Ωε≥ε≡ε∞ ≤±≥αφεΓδσφ απσφ≥, Φ ± ∩≡αΓΦδⁿφ√∞ ∩α≡εδσ∞ Σε±≥≤∩α (Φφ⌠ε≡∞α÷Φ  ε ≡σπΦ±≥≡α÷ΦΦ εß·σΩ≥εΓ Φτδεµσφα Γ πδαΓσ ╨σπΦ±≥≡α÷Φ  εß·σΩ≥εΓ ).
3. ╙Ωατα≥ⁿ ∞σµ±σ≥σΓε∞≤ ²Ω≡αφ≤, ≈≥ε εφ Σεδµσφ Φ±∩εδⁿτεΓα≥ⁿ α≤≥σφ≥Φ⌠ΦΩα≥ε≡, τα≡σπΦ±≥≡Φ≡εΓαφφ√Θ φα 2 ²≥α∩σ, Σδ  ∩≡εΓσΣσφΦ  α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ∩εδⁿτεΓα≥σδ  (²≥α ∩≡ε÷σΣ≤≡α ß≤Σσ≥ ε∩Φ±αφα Γ πδαΓσ ═α±≥≡εΘΩα ∩α≡α∞σ≥≡εΓ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ).

15.2 ╚φ±≥αδδ ÷Φ  απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Γ Unix

╧ε±δσ ∞εφ≥Φ≡εΓαφΦ  CD ΦδΦ Ωε∩Φ≡εΓαφΦ  ⌠αΘδα Γ δ■ßεΘ Ωα≥αδεπ, φσεß⌡εΣΦ∞ε ∩σ≡σφσ±≥Φ ßΦφα≡φ√σ ΩεΣ√ απσφ≥α Γ Γ√ß≡αφφ√Θ Ωα≥αδεπ φα ⌡ε±≥σ φατφα≈σφΦ . ─δ  ²≥εΘ ÷σδΦ ≡σΩε∞σφΣ≤σ≥±  Φ±∩εδⁿτεΓα≥ⁿ Ωα≥αδεπ /usr/local/bin, φε ∞εµφε Γ√ß≡α≥ⁿ Φ δ■ßεΘ Σ≡≤πεΘ. ─δ  Ωε∩Φ≡εΓαφΦ  απσφ≥α τα∩≤±≥Φ≥σ ±δσΣ≤■∙≤■ Ωε∞αφΣ≤:

	#cp /installation_directory/agent/plataform/fwagaut /directory

├Σσ installation directory ετφα≈ασ≥ Ωα≥αδεπ, Γ Ωε≥ε≡ε∞ ±εΣσ≡µα≥±  ⌠αΘδ ΣΦ±≥≡Φß≤≥ΦΓα, platform ετφα≈ασ≥ Γ√ß≡αφφ≤■ Γα∞Φ ∩δα≥⌠ε≡∞≤, Φ directory - Ωα≥αδεπ φατφα≈σφΦ . ═α∩≡Φ∞σ≡, Σδ  ≤±≥αφεΓΩΦ απσφ≥α Γ Ωα≥αδεπ /usr/local/bin, φα ∩δα≥⌠ε≡∞σ FreeBSD Φ ± CD, ±∞εφ≥Φ≡εΓαφφ√∞ Γ Ωα≥αδεπ /cdrom, ±δσΣ≤σ≥ ΓΓσ±≥Φ ± ΩδαΓΦα≥≤≡√ Ωε∞αφΣ≤:
cp /cdrom/agent/FreeBSD/fwagaut/usr/local/bin.

╤Φφ≥αΩ±Φ± ⌠αΘδα Ωεφ⌠Φπ≤≡α÷ΦΦ Σδ  απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ

! ╘αΘδ Ωεφ⌠Φπ≤≡α÷ΦΦ Σδ  απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Σεδµσφ Φ∞σ≥ⁿ ∩≡αΓα Σε±≥≤∩α, ∩ετΓεδ ■∙Φσ ≈Φ≥α≥ⁿ ΦδΦ Φτ∞σφ ≥ⁿ σπε ≥εδⁿΩε ∩εδⁿτεΓα≥σδ■ root. ─δ  ²≥επε ∞εµφε Φ±∩εδⁿτεΓα≥ⁿ Ωε∞αφΣ≤ chmod ±ε ±δσΣ≤■∙Φ∞ ±Φφ≥αΩ±Φ±ε∞: #chmod 600 Φ∞ _⌠αΘδα.

╘ε≡∞α≥ ⌠αΘδα ±δσΣ≤■∙ΦΘ:

• IP αΣ≡σ± ∞σµ±σ≥σΓεπε ²Ω≡αφα Aker, Φ±∩εδⁿτ≤■∙σπε απσφ≥α, εΣΦφ ΦδΦ ßεδσσ ∩≡εßσδεΓ ΦδΦ ±Φ∞ΓεδεΓ ≥αß≤δ ÷ΦΦ, ∩α≡εδⁿ Σε±≥≤∩α, Ωε≥ε≡√Θ ∩≡Φ∞σφ σ≥±  ∞σµ±σ≥σΓ√∞ ²Ω≡αφε∞ Σδ  ±εσΣΦφσφΦ .
• ╤≥≡εΩΦ, φα≈Φφα■∙Φσ±  ± ±Φ∞Γεδα #, α ≥αΩµσ ∩≤±≥√σ ±≥≡εΩΦ Φπφε≡Φ≡≤■≥± .

# Configuration file for the Aker Firewall 3.0 authentication agent
#
# Syntax: Firewall IP address and access password (in each line)
#
# The password must not have spaces and must have up to 31 characters
#
# Lines beginning with the '#' character are considered comments
# Blank lines are allowed
10.0.0.1 password_test
10.2.2.2 123password321

! ╧ε ≤∞εδ≈αφΦ■ Φ±∩εδⁿτ≤σ≥±  ⌠αΘδ Ωεφ⌠Φπ≤≡α÷ΦΦ /etc/fwagaut.cfg, εΣφαΩε, ∞εµφε Φ±∩εδⁿτεΓα≥ⁿ Σ≡≤πΦσ φατΓαφΦσ Φ ΣΦ≡σΩ≥ε≡Φ■, ≤ΩαταΓ Φ⌡ απσφ≥≤ ∩≡Φ ±≥α≡≥σ. ┴εδσσ ∩εΣ≡εßφε ²≥ε ε∩Φ±αφε Γ ±δσΣ≤■∙σ∞ ≡ατΣσδσ.

╟α∩≤±rΩ απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ

	fwagaut [-?] [-c FILE_NAME] [-s <0-7>] [-q]

╧≡σΣ∩εδεµΦ∞, ≈≥ε απσφ≥ ≤±≥αφεΓδσφ Γ Ωα≥αδεπ /usr/local/bin, α ⌠αΘδ Ωεφ⌠Φπ≤≡α÷ΦΦ ±ετΣαφ ± Φ∞σφσ∞ /usr/local/etc/fwagaut.cfg. ┬ ²≥ε∞ ±δ≤≈ασ Σδ  τα∩≤±Ωα απσφ≥α φ≤µφε φαß≡α≥ⁿ Ωε∞αφΣ≤:

	/usr/local/bin/fwagaut -c /usr/local/etc/fwagaut.cfg

┼±δΦ Φ±∩εδⁿτ≤σ≥±  ⌠αΘδ Ωεφ⌠Φπ≤≡α÷ΦΦ ∩ε ≤∞εδ≈αφΦ■, φσ φ≤µφε Φ±∩εδⁿτεΓα≥ⁿ ε∩÷Φ■ -±, α ±≡ατ≤ φαß≡α≥ⁿ Ωε∞αφΣ≤:

	/usr/local/bin/fwagaut

! └πσφ≥ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Σεδµσφ τα∩≤±Ωα≥ⁿ±  ∩εδⁿτεΓα≥σδσ∞ root.

┼±δΦ Γ Ωεφ⌠Φπ≤≡α÷Φεφφε∞ ⌠αΘδσ ±Σσδαφ√ ΩαΩΦσ-δΦßε ∞εΣΦ⌠ΦΩα÷ΦΦ, φσεß⌡εΣΦ∞ε ταφεΓε ΦφΦ÷ΦαδΦτΦ≡εΓα≥ⁿ απσφ≥α, σ±δΦ εφ τα∩≤∙σφ. ╫≥εß√ ²≥ε ±Σσδα≥ⁿ, Γ√∩εδφΦ≥σ ±δσΣ≤■∙≤■ Ωε∞αφΣ≤:

	#kill -1 pid

├Σe pid - φε∞σ≡ ∩≡ε÷σ±±α απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ. ─δ  Γ√ ±φσφΦ  ²≥επε φε∞σ≡α ∞εµφε Φ±∩εδⁿτεΓα≥ⁿ Ωε∞αφΣ≤

	#ps -ax | grep fwagaut 	φα BSD ±Φ±≥σ∞α⌡, ΦδΦ
	#ps -ef | grep fwagaut 	φα SystemV ±Φ±≥σ∞α⌡.

! └πσφ≥ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ±δ≤°ασ≥ τα∩≡ε±√ φα ∩ε≡≥≤ 1021/TCP. ┬ε Γ≡σ∞  ≡αßε≥√ απσφ≥α φσ Σεδµφε ß√≥ⁿ Σ≡≤πΦ⌡ ∩≡ΦδεµσφΦΘ, Φ±∩εδⁿτ≤■∙Φ⌡ ²≥ε≥ ∩ε≡≥.

┼±δΦ µσδα≥σδⁿφε ±≥α≡≥εΓα≥ⁿ απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ∩≡Φ ΩαµΣε∞ ∩σ≡στα∩≤±Ωσ ⌡ε±≥α, φσεß⌡εΣΦ∞≤■ ±≥≡εΩ≤ ∞εµφε Γ±≥αΓδ ≥ⁿ Γ δ■ß√σ ⌠αΘδ√ ΦφΦ÷ΦαδΦτα÷ΦΦ. ╚∞σφα ²≥Φ⌡ ⌠αΘδεΓ ταΓΦ± ≥ ε≥ ≥Φ∩α Unix ±Φ±≥σ∞√. ╟α ßεδσσ ∩εΣ≡εßφεΘ Φφ⌠ε≡∞α÷ΦσΘ εß≡α∙αΘ≥σ±ⁿ Ω ≡≤ΩεΓεΣ±≥Γ≤ ∩ε Unix.

15.3 ╙±≥αφεΓΩα απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Γ Windows NT

╟α≥σ∞ φαΣε φαµα≥ⁿ ∞σφ■ Start, Γ√ΣσδΦ≥ⁿ Γ φσ∞ ε∩÷Φ■ Run Φ ΓΓσ±≥Φ ± ΩδαΓΦα≥≤≡√ Γ ∩εδσ Open ±δσΣ≤■∙≤■ Ωε∞αφΣ≤: D:\agent\NT\install (σ±δΦ CD ΣΦ±Ω ±∞εφ≥Φ≡εΓαφ φα ≤±≥≡εΘ±≥Γε, ε≥δΦ≈φεσ ε≥ D, τα∞σφΦ≥σ D ±εε≥Γσ≥±≥Γ≤■∙σΘ ß≤ΩΓεΘ).

╧≡επ≡α∞∞α ±φα≈αδα ε≥Ω≡εσ≥ εΩφε, Γ Ωε≥ε≡ε∞ ±δσΣ≤σ≥ ∩εΣ≥Γσ≡ΣΦ≥ⁿ φσεß⌡εΣΦ∞ε±≥ⁿ Φφ±≥αδδ ÷ΦΦ. ─δ  ²≥επε φα Γε∩≡ε± ε ∩≡εΣεδµσφΦΦ Φφ±≥αδδ ÷ΦΦ φαΣε ε≥Γσ≥Φ≥ⁿ Yes. ┬ ²≥ε∞ ±δ≤≈ασ ∩ε ΓΦ≥±  ±δσΣ≤■∙σσ εΩφε:

╬Ωφε ∩α≡α∞σ≥≡εΓ Φφ±≥αδδ ÷ΦΦ απσφ≥α Σδ  Windows NT

┬ ∩εδσ Simultaneous firewalls φ≤µφε ΓΓσ±≥Φ ≈Φ±δε ∞σµ±σ≥σΓ√⌡ ²Ω≡αφεΓ, Ωε≥ε≡√σ ß≤Σ≤≥ εΣφεΓ≡σ∞σφφε Φ±∩εδⁿτεΓα≥ⁿ α≤≥σφ≥Φ⌠ΦΩα≥ε≡ (²≥ε ≈Φ±δε ε≥δΦ≈φε ε≥ 1 ≥εδⁿΩε Γ ±δ≤≈ασ, σ±δΦ ≈Φ±δε ∞σµ±σ≥σΓ√⌡ ²Ω≡αφεΓ Γ ±σ≥Φ, Ωε≥ε≡√σ Φ±∩εδⁿτ≤■≥ Σδ  α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ εΣφεπε Φ ≥επε µσ απσφ≥α, ßεδⁿ°σ 1).

╬∩÷Φ  Start agent automatically on boot ∩ετΓεδ σ≥ αΓ≥ε∞α≥Φ≈σ±ΩΦ τα∩≤±Ωα≥ⁿ απσφ≥α ∩≡Φ ΩαµΣε∞ ∩σ≡στα∩≤±Ωσ ⌡ε±≥α. ┼±δΦ ²≥α ε∩÷Φ  ≤±≥αφεΓδσφα, απσφ≥ Σεδµσφ τα∩≤±Ωα≥ⁿ±  Γ≡≤≈φ≤■.

╧ε±δσ τα∩εδφσφΦ  Γ±σ⌡ τφα≈σφΦΘ φσεß⌡εΣΦ∞ε φαµα≥ⁿ Ωφε∩Ω≤ Next. ╧≡ε÷σΣ≤≡α Φφ±≥αδδ ÷ΦΦ ΓΩδ■≈ασ≥ ±δσΣ≤■∙Φσ ΣσΘ±≥ΓΦ : ±ετΣαφΦσ Ωα≥αδεπα ± ⌠αΘδα∞Φ απσφ≥α Φ Φ∞σφσ∞ fwntaa, ±ετΣαφΦσ π≡≤∩∩√ ∩εΣ φατΓαφΦσ∞ Aker Firewall ± ε∩÷Φ ∞Φ Σδ  φα±≥≡εΘΩΦ Φ ≤ΣαδσφΦ  απσφ≥α, Φ ±ετΣαφΦσ ±σ≡ΓΦ±α, φατ√Γασ∞επε Aker Firewall Authentication agent. ▌≥ε≥ ±σ≡ΓΦ±  Γδ σ≥±  εß√≈φ√∞ ±σ≡ΓΦ±ε∞ Windows NT, σπε ∞εµφε ε±≥αφεΓΦ≥ⁿ ΦδΦ τα∩≤±≥Φ≥ⁿ ≈σ≡στ Control Panel , ε∩÷Φ  ±σ≡ΓΦ±√.

! └πσφ≥ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ±δ≤°ασ≥ τα∩≡ε±√ φα ∩ε≡≥≤ 1021/TCP. ┬ε Γ≡σ∞  ≡αßε≥√ απσφ≥α φσ Σεδµφε ß√≥ⁿ Σ≡≤πΦ⌡ ∩≡ΦδεµσφΦΘ, Φ±∩εδⁿτ≤■∙Φ⌡ ²≥ε≥ ∩ε≡≥.

═α±≥≡εΘΩα απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Σδ  NT

─δ  Σε±≥≤∩α Ω ∩≡επ≡α∞∞σ φα±≥≡εΘΩΦ φσεß⌡εΣΦ∞ε φαµα≥ⁿ ∞σφ■ Start, Γ√ß≡α≥ⁿ π≡≤∩∩≤ Aker Firewall, α τα≥σ∞ Γφ≤≥≡Φ π≡≤∩∩√ Γ√ΣσδΦ≥ⁿ ε∩÷Φ■ Configure authentication agent. ╧ε±δσ Γ√∩εδφσφΦ  ²≥Φ⌡ ΣσΘ±≥ΓΦΘ ε≥Ω≡εσ≥±  ±δσΣ≤■∙σσ εΩφε:

▌≥ε εΩφε ±εΣσ≡µΦ≥ Γ±σ ε∩÷ΦΦ Σδ  φα±≥≡εΘΩΦ απσφ≥α. ┬ Γσ≡⌡φσΘ ≈α±≥Φ εΩφα ≡ατ∞σ∙α■≥±  ε∩÷ΦΦ, ∩ετΓεδ ■∙Φσ Γ√ß≡α≥ⁿ ≥Φ∩ ±εεß∙σφΦΘ, πσφσ≡Φ≡≤σ∞√⌡ απσφ≥ε∞, Φ Ω≤Σα εφΦ Σεδµφ√ ∩ε±√δα≥ⁿ± .

╧εδσ Output ε∩≡σΣσδ σ≥, Ω≤Σα ß≤Σ≤≥ ∩ε±√δα≥ⁿ±  ±εεß∙σφΦ : Γ Event Viewer ±Φ±≥σ∞√ Windows NT Φ/ΦδΦ Γ ⌠αΘδ. ┬ ±δ≤≈ασ ⌠αΘδα σπε Φ∞  φ≤µφε ΓΓσ±≥Φ Γ ∩εδσ File. ╧εΣ ²≥Φ∞Φ ∩εδ ∞Φ ≡ατ∞σ∙σφ√ φσ±ΩεδⁿΩε ε∩÷ΦΘ Σδ  ε∩Φ±αφΦ  ±εεß∙σφΦΘ. ─δ  πσφσ≡α÷ΦΦ ε∩≡σΣσδσφφεπε ≥Φ∩α ±εεß∙σφΦ  φ≤µφε, ≈≥εß√ ±εε≥Γσ≥±≥Γ≤■∙α  ε∩÷Φ  ß√δα ≤±≥αφεΓδσφα.

! ╠εµφε ∩ε±√δα≥ⁿ ±εεß∙σφΦ  Γ ⌠αΘδ Φ Γ Event Viewer εΣφεΓ≡σ∞σφφε, Σδ  ²≥επε Σε±≥α≥ε≈φε, ≈≥εß√ ß√δΦ ≤±≥αφεΓδσφ√ εßσ ε∩÷ΦΦ Φ ε∩≡σΣσδσφε Φ∞  ⌠αΘδεΓ Σδ  Γ√ΓεΣα.

╧εΣ ±∩Φ±Ωε∞ ≥Φ∩εΓ ±εεß∙σφΦΘ ∩ε∞σ∙σφ ±∩Φ±εΩ αΣ≡σ±εΓ ∞σµ±σ≥σΓ√⌡ ²Ω≡αφεΓ, Φ∞σ■∙Φ⌡ ∩≡αΓε Φ±∩εδⁿτεΓα≥ⁿ απσφ≥α Σδ  α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ, α ≥αΩµσ ∩α≡εδΦ Σε±≥≤∩α ΩαµΣεπε Φτ φΦ⌡.

╫≥εß√ ΣεßαΓΦ≥ⁿ φεΓ√Θ ±σ≡Γσ≡, φαµ∞Φ≥σ Ωφε∩Ω≤ Add. ╬≥Ω≡εσ≥±  εΩφε, Γ Ωε≥ε≡εσ ±δσΣ≤σ≥ ΓΓσ±≥Φ IP αΣ≡σ± Φ ∩α≡εδⁿ ∞σµ±σ≥σΓεπε ²Ω≡αφα.

─δ  Φτ∞σφσφΦ  ∩α≡εδ  τα≡σπΦ±≥≡Φ≡εΓαφφεπε ∞σµ±σ≥σΓεπε ²Ω≡αφα, Σε±≥α≥ε≈φε Γ√ΣσδΦ≥ⁿ σπε αΣ≡σ± Φ φαµα≥ⁿ Ωφε∩Ω≤ Edit. ╬≥Ω≡εσ≥±  εΩφε ± ±εε≥Γσ≥±≥Γ≤■∙Φ∞ ∩εδσ∞.

─δ  ≤ΣαδσφΦ  ∞σµ±σ≥σΓεπε ²Ω≡αφα Φτ ±∩Φ±Ωα Γ√ΣσδΦ≥σ σπε αΣ≡σ± Φ φαµ∞Φ≥σ Ωφε∩Ω≤ Delete.

╧ε±δσ ∩≡εΓσΣσφΦ  ∞εΣΦ⌠ΦΩα÷ΦΘ φαµ∞Φ≥σ Ωφε∩Ω≤ OK, Ωε≥ε≡α  ταΩ≡√Γασ≥ εΩφε Φ ±ε⌡≡αφ σ≥ ε∩÷ΦΦ .

! ╧≡Φ Φτ∞σφσφΦΦ Γ ±∩Φ±Ωα ∞σµ±σ≥σΓ√⌡ ²Ω≡αφεΓ ∩≡Φ τα∩≤∙σφφε∞ απσφ≥σ, φσεß⌡εΣΦ∞ε ε±≥αφεΓΦ≥ⁿ σπε Φ τα∩≤±≥Φ≥ⁿ ±φεΓα. ▌≥ε ∞εµφε ±Σσδα≥ⁿ ≈σ≡στ Control Panel.

╙ΣαδσφΦσ απσφ≥α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Σδ  NT

─δ  ≤ΣαδσφΦ  απσφ≥α φαµ∞Φ≥σ Ωφε∩Ω≤ Yes, Σδ  ε≥∞σφ√ ≤ΣαδσφΦ  - Ωφε∩Ω≤ No.

┬αµφ√σ τα∞σ≈αφΦ  ∩ε ≡αßε≥σ απσφ≥α Σδ  NT

• -═σεß⌡εΣΦ∞ε, ≈≥εß√ Γ±σ ∩εδⁿτεΓα≥σδΦ, Ωε≥ε≡√σ ß≤Σ≤≥ α≤≥σφ≥Φ⌠Φ÷Φ≡εΓα≥ⁿ± , Φ∞σδΦ ∩εδφε∞ε≈Φσ Log on Locally φα ±σ≡Γσ≡σ, φα Ωε≥ε≡ε∞ τα∩≤∙σφ απσφ≥. ─δ  ∩≡εΓσ≡ΩΦ Γ√∩εδφΦ≥σ ±δσΣ≤■∙Φσ °απΦ:

1. ╟α∩≤±≥Φ≥σ User Manager for Domain. ┬ φσ∞ Γ√ßσ≡Φ≥σ ∞σφ■ Policies Φ Γ√ΣσδΦ≥σ ε∩÷Φ■ User Rights.
2. ┬√ßσ≡Φ≥σ ε∩÷Φ■ Log on locally Φ ΣεßαΓⁿ≥σ Γ±σ π≡≤∩∩√ ΦδΦ ∩εδⁿτεΓα≥σδσΘ, Ωε≥ε≡√σ ß≤Σ≤≥ ∩≡ε⌡εΣΦ≥ⁿ α≤≥σφ≥Φ⌠ΦΩα÷Φ■. ─δ  ≤∩≡ε∙σφΦ  ∩≡ε÷σΣ≤≡√ ∞εµφε Φ±∩εδⁿτεΓα≥ⁿ π≡≤∩∩≤ Everyone.

• ╬∩÷Φ  User must change password at next logon φσ Σεδµφα ß√≥ⁿ ≤±≥αφεΓδσφα, Γ ∩≡ε≥ΦΓφε∞ ±δ≤≈ασ ∩εδⁿτεΓα≥σδⁿ φσ ±∞εµσ≥ ∩≡εΘ≥Φ α≤≥σφ≥Φ⌠ΦΩα÷Φ■