Firewall Cloud

• Filtratge d'adreça IP d'origen a destinació, protocol IP, port d'origen i destinació per al trànsit TCP i UDP
• Capacitat de limitació de connexions simultànies a través de regles personalitzades
• Capacitat de registrar el trànsit que coincideixi amb cada regla
• Capacitat de creació de grups d'IPs per fer la configuració i les tasques de manteniment més senzilles
• Filtratge transparent de capa 2. Capacitat de pontejar interfícies i filtrar el trànsit entre elles.
• Mode router: capacitat de deshabilitar el filtrat i funcionar únicament com a router

La taula d'estat del tallafoc manté informació sobre les connexions obertes.

La mida de la taula varia segons la quantitat de RAM instal·lada, però pot ser augmentada en temps real. Cada entrada ocupa aproximadament un 1KB de RAM.

Regles de base

• Límits de connexions simultànies
• Límits d'estats per host
• Límits de connexions per segon
• Definició del timeout de l'estat
• Definició del tipus d'estat

Tipus d'estat

• Keep El tallafocs crearà i mantindrà una entrada a la taula d'estat per al trànsit permès. És la configuració per defecte, i la millor a la majoria de situacions.
• Sloppy Una manera menys estricta pensada per a escenaris d'encaminament asimètric. Hi ha mecanismes de prevenció de certs atacs que no funcionaran amb aquest estat.
• Synproxy El tallafocs intercepta la fase de negociació quan s'inicialitza una connexió TCP. Ajuda a prevenir els atacs SYN flood.
• None El tallafocs no mantindrà la informació a la taula d'estat.

• Reenviament de ports
• NAT 1:1 per a adreces IP individuals o subxarxes senceres
• NAT SOLENT
  • Automàtic Realitza NAT automàticament des d'interfícies internes com a LAN a interfícies externes com WAN
  • Híbrid Permet afegir regles manuals mentre que també s'utilitzen regles automàtiques per al trànsit no cobert per les manuals.
  • Manual Únicament s'utilitzen les regles afegides manualment. Ofereix el major grau de control, a costa de ser més difícil gestionar. Qualsevol canvi a les interfícies utilitzades ha de ser tingut en compte i canviar-se de manera conforme a les regles.
  • Desactivat El tallafoc desactiva el NAT sortint.

El protocol CARP gestiona les fallades de maquinari. Poden configurar-se dos o més tallafocs en mode clúster de manera que si algun falla i passa a estar fora de línia, un altre començarà a donar servei. El clúster sincronitza les taules d'estat per mantenir les connexions en cas de fallada.

• Ús de CPU
• Estat del tallafocs
• Trànsit total
• Trànsit individual de cada interfície
• Temps de resposta per ping

A més de les dades històriques, el tallafoc disposa d'un quadre de comandament per monitoritzar el seu estat en temps real.

Sistema de detecció d'intrusos basat en xarxa (IDSN).

Es compta amb un llenguatge de creació de regles en què es poden definir els patrons que es faran servir a l'hora de monitoritzar el sistema. A més, ofereix una sèrie de regles i filtres predefinits que es poden ajustar durant la instal·lació i configuració perquè s'adapti el màxim possible a les necessitats específiques.

Un dels avantatges és que es pot funcionar en mode sniffer (es pot veure per consola, en temps real, què passa amb el trànsit de la xarxa), registre de paquets (guarda en fitxers els registres per a la seva posterior anàlisi) o mode IDS normal.