Firewalls redundantes utilizando VRRP

gilberto.russo

Apesar do firewall ser uma peça fundamental para a segurança em uma rede, quando o mesmo não está disponível, causa prejuízos financeiros e morais para a empresa. O protocolo VRRP tem como objetivo minimizar estes problemas disponibilizando redundância.

[ Hits: 70.546 ]

Por: Gilberto Russo em 20/06/2006

0 0

Denuncie Favoritos Indicar Impressora

Introdução

O VRRP é uma solução para fail-over em gateways e firewalls e extremamente simples, baseada na especificação rfc2338. Por não ser implementado em nível kernel, sua execução ocorre em userspace - esta é uma das razões para a facilidade de configuração e gerenciamento. É um protocolo responsável por realizar, dinamicamente, eleições para "roteador/firewall virtual".

Dependências:

make
gcc
libpcap0-devel

Instalação

Siga os passos abaixo:

# cd /tmp
# wget http://www.off.net/~jme/vrrpd/vrrpd-current.tgz
# tar xvfz vrrpd-current.tgz
# cd vrrpd
# make
# cp vrrpd /usr/bin/
# cp vrrpd.8 /usr/share/man/man.8/

Próxima página

Páginas do artigo

   1. Introdução
   2. Configuração do VRRP
   3. Exemplo e verificação

Outros artigos deste autor

ISCSI - Um sistema de transferência de arquivos diferente

Instalando o Squid + SquidGuard

Acesso remoto utilizando FreeNX

Configuração do DKIM no Debian com Postfix e Múltiplos Domínios

Osiris - Integridade do sistema de arquivos

Leitura recomendada

Firewall Linux - Roteamento avançado usando iproute2 e iptables (load balance)

Incrementando seu Firewall com o Layer 7 Filter

Firewall rápido e seguro com iptables

Script de firewall e análise de log

Manual do IPtables - Comentários e sugestões de regras

Comentários

[1] Comentário enviado por y2h4ck em 21/06/2006 - 08:39h

bom dia,

Eu realizo hoje redundancia de firewall utilizando dois firewalls utilizando o UCARP. Funciona mto bem, não chego a perder 1 pacote que seja.

Vou testar com meu VPS esta VRRP.

Abraço

0 0

[2] Comentário enviado por removido em 22/06/2006 - 00:08h

Beleza cara vou fazer um teste qualquer coisa vou tirar duvidas contigo
beleza

0 0

[3] Comentário enviado por demattos em 06/05/2007 - 14:59h

Estava a procura realmente de um servico de redundancia, vou testar este parace muito facil de comfigurar.

Veleu

0 0