Net.Data: Guida alla gestione e alla programmazione per OS/400

Uso dei firewall

I firewall sono gruppi hardware, software e operazioni progettati per limitare l'accesso alle risorse in un ambiente di rete.

Firewall:

• Proteggono la rete interna da infiltrazioni o intrusioni dall'esterno

• Proteggono la rete interna da dati e da programmi introdotti da utenti interni

• Limitano l'accesso dell'utente interno ai dati esterni

• Limitano l'eventuale danno causato da un problema al firewall

Net.Data può essere utilizzato con prodotti firewall che viene eseguito in ambiente utente.

Le possibili configurazioni di seguito riportate forniscono raccomandazioni utili per la gestione della sicurezza delle applicazioni di Net.Data. Queste configurazioni forniscono informazioni complesse e si basano sulla configurazione di un firewall che isola la rete intranet protetta da quella Internet pubblica. Considerare con attenzione queste configurazioni rispetto alle politiche aziendali sulla sicurezza della propria organizzazione:

• Configurazione di massima sicurezza

  Questa configurazione crea una sottorete che isola Net.Data e il server Web dalla rete intranet protetta e quella Internet pubblica. Il software del firewall viene utilizzato per creare un firewall tra il server Web e la rete Internet ed un altro firewall tra il server Web e la rete intranet protetta che contiene il server DB2. Questa configurazione è riportata in Figura 3.

  Figura 3. Configurazione di massima sicurezza
  

  Per impostare questa configurazione:

  • Installare Net.Data sulla macchina del server Web ed assicurarsi che Net.Data possa accedere a DB2 Server all'interno della rete intranet configurando il firewall in modo da consentire il traffico DB2 tramite il firewall. Un metodo è quello di aggiungere una regola di filtro per il pacchetto per consentire le richieste del client DB2 da Net.Data e comunicare i pacchetti da DB2 Server a Net.Data.

  • Consentire l'accesso FTP e Telnet tra il server Web e l'intranet protetta. Un metodo è quello di installare un server socks sulla macchina del server web.

  • Nel file di configurazione del filtro del pacchetto del software firewall, specificare che i pacchetti TCP in arrivo dalla porta HTTP standard possono accedere al server Web. Specificare inoltre che i pacchetti di inoltro TCP possono essere trasferiti a tutti gli host su Internet dal server Web.

• Configurazione di sicurezza intermedia

  In questa configurazione, il software firewall isola l'intranet protetta con il server DB2 dall'Internet pubblica. Net.Data e il server Web sono esterni al firewall su una piattaforma di una stazione di lavoro. Questa configurazione è più semplice della precedente, ma fornisce comunque protezione al database. La Figura 4 illustra questa configurazione.

  Figura 4. Configurazione di sicurezza intermedia:
  

  Il firewall deve essere configurato per consentire alle richieste client DB2 di spostarsi da Net.Data a DB2 e per consentire ai pacchetti inoltrati di essere trasferiti da DB2 a Net.Data.

• Configurazione di sicurezza minima

  In questa configurazione, il server DB2 e Net.Data sono installati al di fuori del firewall e dell'intranet protetta. Essi non sono protetti da intrusioni esterne. Non sono necessarie regole di filtro sul firewall per questa configurazione. La Figura 5 illustra questa configurazione.

  Figura 5. Configurazione di sicurezza minima: