RESUMO

O objetivo geral deste trabalho foi o de identificar e descrever as funcionalidades do

Firewall Endian, usados em redes de computadores. Quanto ao aspecto metodológico
está pesquisa é bibliográfica e experimental. O estudo permitiu concluir com os
experimentos realizados, tais como a instalação do Kali Linux, a configuração do Proxy
para bloquear sites específicos e a implementação do OpenVPN. Eles proporcionaram
uma aplicação prática das funcionalidades do Endian Firewall e comprovando sua
eficacia. A configuração do firewall para permitir o tráfego desejado e a criação de regras
específicas, como o redirecionamento de portas para a área de trabalho remota,
demonstrou a flexibilidade e adaptabilidade do sistema às necessidades do administrador
de rede. Observou-se também que a instalação e configuração bem-sucedidas do Endian
Firewall, aliadas aos experimentos realizados, destacaram a eficácia e a versatilidade
desta ferramenta como uma solução de segurança robusta para ambientes de rede. A
compreensão das diversas funcionalidades oferecidas pelo Endian Firewall possibilita seu
uso em ambientes empresariais e residenciais, proporcionando controle e proteção
eficazes contra ameaças de segurança.

Palavras chaves: Firewall, Endian Firewall, redes de computadores, segurança da

informação
 ABSTRACT

The general objective of this work was to identify and describe the functionalities of the
Endian Firewall, used in computer networks. Regarding the methodological aspect, this
research is bibliographic and experimental. The study allowed us to conclude with the
experiments carried out, such as installing Kali Linux, configuring the Proxy to block
specific websites and implementing OpenVPN. They provided a practical application of
Endian Firewall's functionalities and proved its effectiveness. Configuring the firewall to
allow the desired traffic and creating specific rules, such as port forwarding for remote
desktop, demonstrated the system's flexibility and adaptability to the needs of the network
administrator. It was also observed that the successful installation and configuration of
Endian Firewall, combined with the experiments carried out, highlighted the effectiveness
and versatility of this tool as a robust security solution for network environments.
Understanding the various functionalities offered by Endian Firewall enables its use in
business and residential environments, providing effective control and protection against
security threats.

Keywords: Firewall, Endian Firewall, computer networks, information security

 Lista de Figuras
Figura 1 - Incidentes com segurança da informação entre 2018 a 2023...........................................16
Figura 2 - Estimativa de pessoas com acesso a internet no mundo...................................................17
Figura 3 - Modelo de segurança 27004.............................................................................................20
Figura 4 - Tela inicial do IPCop...........................................................................................................26
Figura 5 - Configurações do servidor.................................................................................................28
Figura 6 - Configuração do adaptador de rede 1...............................................................................29
Figura 7 - Rede Interna...................................................................................................................... 29
Figura 8 - Seleção de idioma..............................................................................................................30
Figura 9 - Tela de definição da rede interna (endereço)....................................................................31
Figura 10 - Confirmação da Instalação.............................................................................................. 32
Figura 11 - Interface Endian Firewall.................................................................................................32
Figura 12 - Primeiro acesso............................................................................................................... 33
Figura 13 - Definições de senhas.......................................................................................................34
Figura 14 - Tela de login.....................................................................................................................34
Figura 15 - Home page Endian Firewall.............................................................................................35
Figura 16 - OpenVPN......................................................................................................................... 37
Figura 17 - Firewall, regra de saída....................................................................................................39
Figura 18 - Proxy................................................................................................................................ 40
Figura 19 - Tela Inicial do DNS........................................................................................................... 41
Figura 20 - Configurações padão Kali.................................................................................................42
Figura 21 - Tela de configuração Proxy, filtragem Web......................................................................43
Figura 22 - Edição de perfil, seleção padrão de sites adultos............................................................44
Figura 23 - Configuração especifica de site........................................................................................45
Figura 24 - Teste do bloqueio realizado com sucesso........................................................................46
Figura 25 - Tela de configuração padrão VPN....................................................................................47
Figura 26 - Opções avançadas VPN....................................................................................................48
Figura 27 - Download do certicado....................................................................................................49
Figura 28 - Adicionando autenticação...............................................................................................50
Figura 29 - Configuração senha cliente..............................................................................................51
Figura 30 - Perfil criado..................................................................................................................... 52
Figura 31 - Tráfego VPN..................................................................................................................... 52
Figura 32 - Configuração trafego VPN................................................................................................53
Figura 33 - Salvando configuração de tráfego....................................................................................53
Figura 34 - Pasta sample....................................................................................................................54
Figura 35 - Sample config.................................................................................................................. 55
Figura 36 - Pasta config......................................................................................................................55
Figura 37 - Sample Configuração arquivo..........................................................................................56
Figura 38 - Erro de conexão...............................................................................................................56
Figura 39 - Teste de ping....................................................................................................................57
Figura 40 - Regra de saída................................................................................................................. 58
Figura 41 - Criação de regra...............................................................................................................58
Figura 42 - Adição de regra................................................................................................................59
Figura 43 - Exibição da nova regra.....................................................................................................59
Figura 44 - Redirecionamento de Porta/Nat de destino....................................................................60
Figura 45 - Salvamento da regra Nat................................................................................................. 61
 LISTA DE SIGLAS
ABNT Associação Brasileira de Normas Técnicas

CERT Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no

Brasil

CPU Central Processing Unit ou Unidade Central de Processamento

DNS Domain Name System ou Sistema de Nome de Domínio

EFW Endian Firewall Community

GHz Gigahertz

GB Gigabyte

Gw2Gw Gateway-to-Gateway

HTTP Hypertext Transfer Protocol ou Protocolo de Transferência de Hipertexto

HD Hard Disk ou Disco Duro

IPS In-Plane Switching ou Comutação no plano

IDS Intrusion Detection System ou Sistema de Detecção de Intrusos

IEC International Electrotechnical Commission ou Comissão Eletrotécnica

Internacional

ISO International Organization for Standardization ou Organização Internacional

de Normalização

MB MegaByte

NIC O Núcleo de Informação e Coordenação

NAT Network Address Translation ou Tradução do Endereço da Rede

QoS Quality of Service ou Qualidade de Serviço

SGSI Sistema de Gestão de Segurança da Informação

SSD Solid State Drive ou Unidade de Estado Solido
SMB Server Message Block ou Bloco de Mensagem de Servidor

RAM Random Access Memory ou Memoria de Acesso Aleatóri

SI Segurança da Informação

SSL Secure Sockets Layer ou Camada de Soquetes Seguro

PSK Pre-Shared Key ou PSK

TCC Trabalho de Conclusão de Curso

UTM Unified Threat Management ou

Gerenciamento Unificado de Ameaças

VPN Virtual Private Network ou Rede Privada Virtual

VM Virtual Machine ou Maquina Virtua

 SUMÁRIO
1 INTRODUÇÃO.............................................................................................................................12
2 referencial
teórico..........................................................................................................................14
2.1 Segurança da
informação.......................................................................................................14
2.2 Firewall..................................................................................................................................15
2.3 Redes De
Computadores........................................................................................................16
2.3.1 ISO/IEC 27000...............................................................................................................17
2.3.2 ISO/IEC 27001...............................................................................................................18
2.3.3 ISO/IEC 27002...............................................................................................................18
2.3.4 ISO/IEC 27003...............................................................................................................19
2.3.5 ISO/IEC 27004...............................................................................................................20
2.4 Trabalhos relacionados..........................................................................................................21
3 Método...........................................................................................................................................2
4
4 Descrição de funcionalidades do endian firewall..........................................................................26
4.1 Visão geral do Endian firewall...............................................................................................26
4.2 Requisitos de
Instalação.........................................................................................................28
4.2.1 Instalação Endian firewall..............................................................................................28
4.2.2 portal
web.......................................................................................................................34
5 Funções do Endian Firewal...........................................................................................................37
5.1 OpenVPN server....................................................................................................................37
5.2 Firewall..................................................................................................................................39
5.3 Proxy......................................................................................................................................40
5.3.1 DNS................................................................................................................................42
6 Conclusão......................................................................................................................................44
7 Referências....................................................................................................................................45
 8

1 INTRODUÇÃO

Redes de computadores é um conjunto de computadores conectados por uma

tecnologia. Mais de dois computadores conectados e trocando informação podem ser
considerada uma rede. Essa conexão pode ser com fio ou sem fio, podendo ser por rede
óptica, ondas de infravermelho, redes de satélites. Existem redes de diversas formas e
modelos, operando com suas próprias regras. Essas redes conectadas a outras redes
formam redes maiores e o nosso melhor exemplo é a própria Internet (Molina, Silveira &
Santos, 2019).
Conforme Morais (2021), Segurança da Informação (SI) é um conjunto de dados,
estruturado e organizado, dando um contexto aos dados e produzindo conhecimento.
Esse conhecimento vem a ser útil a outra pessoa ou organização, podendo empregar uso
criminoso a esses dados, prejudicando o dono original.
Um firewall é um dispositivo de segurança da rede que monitora o tráfego de rede
de entrada e saída e decide permitir ou bloquear tráfegos específicos, de acordo com um
conjunto definido de regras de segurança, a ser definidas pelo administrador (CISCO,
2023).
A questão de segurança em redes de computadores, tanto em redes domésticas
quando corporativas, vem se tornando algo muito importante desde o surgimento da rede
em si. Como na Internet, por exemplo, desde ataques para capturar senhas, dados,
capturar tráfego de dados e encontrar vulnerabilidades no geral (Molina, 2018).
Desde o surgimento da Internet o ser humano se torna dependente da tecnologia.
No decorrer dos anos essa dependência fica mais evidente, uma vez que existem
sistemas bancários e gerenciamento de empresas na Internet. Uma ferramenta essencial
na sociedade (Sousa, 2010).

A SI faz com que pessoas não autorizadas não consigam as informações ou

sistemas das instituições, impedindo que dados sejam roubados, danificados ou
destruídos. Assim, podem garantir o desenvolvimento do negócio, aumentando sua
credibilidade e segurança (Dourado, 2022).

O Endian Firewall Community (EFW) é um produto de segurança pronto para uso,

baseado em Linux, projetado para uso doméstico ou empresarial, que pode transformar
 9

qualquer dispositivo de hardware não utilizado em uma solução de Gerenciamento

Unificado de Ameaças (UTM) com todos os recursos (ENDIAN, 2023).
Justifica estudar esse tema pois, o uso do firewall é importante para proteção em
redes de computadores. Esses firewalls atuam como a primeira linha de defesa. Uma das
várias funcionalidades dos firewalls é a filtragem de pacotes. De acordo com regras
inseridas pelo administrador da rede, ele tem o total controle dos dados (Guerra, 2019).
Diante deste contexto, esse trabalho visa responder a seguinte questão de
pesquisa: - Quais as funcionalidades do software de segurança Endian Firewall
Community?
Este trabalho tem o objetivo geral de identificar e descrever as funcionalidades do
software de segurança Endian Firewall Community.
Os objetivos específicos são:
• descrever o funcionamento do software de segurança Endian Firewall
• Mostrar o passo a passo da instalação do Endian Firewall
• implementar as funções: OpenVPN, Proxy e Firewall para verificar a
eficácia deste firewall;
Espera-se que os resultados deste trabalho possam contribuir:
• Informando aos administradores de redes corporativas sobre alguns softwaresque
podem garantir a segurança da informação;
• Trazendo informações de segurança para os usuários de redes de computadores;•
Mostrando a importância de se ter Políticas de Segurança de dados em uma empresa
e apresentando as normas de segurança existentes.
Quantos aos aspectos metodológicos, esta pesquisa em relação aos
procedimentos técnicos, é uma pesquisa bibliográfica.
Esta monografia está organizada em 7 capítulos, sendo estruturada da seguinte
forma: O Capítulo 1 apresenta a introdução com o contexto do trabalho, a questão de
pesquisa, objetivos e resultados esperados. O Capítulo 2 traz o referencial teórico com
conceitos, definições e trabalhos relacionados com o tema. No Capítulo 3 estão descritos
os procedimentos metodológicos, mostrando como e o que foi feito para atingir o objetivo
geral. O Capítulo 4 descreve o software Endian Firewall, mostrando suas funcionalidades.
O Capítulo 5 traz as funções de OpenVpn, Proxy e Firewall do Endian, especificando
suas ferramentas. O capitulo 6 mostra as funções citadas, assim como suas
 10

configurações, testando/demostrando parte delas. O capitulo 7 traz as considerações

finais.
2 REFERENCIAL TEÓRICO

Este capítulo é composto de duas partes: a primeira apresentando conceitos e

definições da área e a segunda trazem alguns trabalhos relacionados ao tema.

2.1 Segurança da informação

A SI é a proteção de dados de propriedade de organizações ou pessoas de

ameaças diversas. É um esforço em constante desenvolvimento, com ações que visão
bloquear esses ataques e garantir a segurança dos dados (FIA, 2022).
A segurança da informação SI está intrinsecamente ligada à salvaguarda de um
conjunto de dados, visando preservar o valor que essas informações têm para um
indivíduo ou uma organização. As propriedades fundamentais da segurança da
informação incluem confidencialidade, integridade, disponibilidade, autenticidade e
legalidade (Wikipedia, 2019).
A tríade CIA (Confidencialidade, Integridade e Disponibilidade) orienta a segurança
da informação, sendo complementada por atributos como não-repúdio, autenticidade e
conformidade. Com o avanço do comércio eletrônico e da sociedade da informação, a
privacidade também é uma preocupação crucial.
Os atributos básicos da segurança da informação, segundo padrões internacionais
(ISO/IEC 17799:2005), são:
• Confidencialidade: Limita o acesso à informação a entidades autorizadas.
• Integridade: Garante que a informação mantenha suas características
originais, incluindo controle de mudanças e ciclo de vida.
• Disponibilidade: Assegura que a informação esteja sempre disponível
para uso legítimo.
• Autenticidade: Certifica que a informação provém da fonte anunciada e
não foi alterada durante o processo (Wikipedia, 2019).
 11

O Centro de Estudos, Respostas e Tratamentos ([Link]) é um grupo de

respostas às incidências de insegurança de dados do Brasil, de Responsabilidade
Nacional de último recurso, mantido pelo Núcleo de Informação e Coordenação do Ponto
BR ([Link]). O [Link] é uma entidade civil de direito privado e sem fins de lucro,
encarregada da operação do domínio .br, bem como da distribuição de números IP e do
registro de Sistemas Autônomos no Brasil.
A Figura 1 apresenta as incidências recebidas pelo [Link], de 2018 a 2023.
Observa-se que a cada ano aumenta o número de ataques.

Figura 1 - Incidentes com segurança da informação entre 2018 a 2023

Fonte: [Link], 2023

2.2 Firewall

Um firewall é um dispositivo de segurança de rede que controla o tráfego,

decidindo permitir ou bloquear com base em regras definidas. Essa tecnologia é a linha
de defesa primária há mais de 25 anos, estabelecendo uma barreira entre redes internas
 12

protegidas e redes externas, como a Internet. Firewalls podem ser implementados como
hardware, software ou ambos (Cisco Systems Inc. , 2023).
Existem dois tipos de firewalls: os stateless e os stateful e representam
abordagens distintas para a filtragem de pacotes em uma rede. A diferença fundamental
entre eles está na forma como lidam com a informação sobre as conexões. O firewall
Stateless, ou sem estado, trata cada pacote de maneira independente, sem manter um
conhecimento prévio das conexões. Isso significa que ele avalia cada pacote
isoladamente, sem considerar o contexto da conexão. Por outro lado, o firewall Stateful ou
com estado, utiliza uma tabela de estados ou conexões para manter um registro atualizado
do estado de cada conexão que passa pelo dispositivo (OSTEC, 2020).
A abordagem Stateful oferece vantagens significativas, como a capacidade de
produzir economias no número de regras, maior velocidade na validação das regras e,
principalmente, maior segurança. Isso ocorre porque, ao manter informações sobre o
estado da conexão, o firewall pode avaliar dados adicionais, além de endereços e portas,
dependendo do protocolo de transporte utilizado. Embora o Stateful seja considerado
uma evolução natural do Stateless, ambos continuam em uso e desempenham papéis
essenciais em soluções de segurança da informação (OSTEC, 2020).

2.3 Redes De Computadores

Uma rede doméstica segura é um aspecto essencial da segurança na Internet. Os

hackers podem explorar redes vulneráveis para realizar vários tipos de ataques, como
instalar malware, roubar dados e identidade e criar botnets (KASPERSKEY, 2023).
Em 2021, o número de domicílios com acesso à internet no Brasil chegou a 90,0%,
segundo dados da Pesquisa Nacional por Amostra de Domicílios. São 65,6 milhões de
domicílios conectados, 5,8 milhões a mais do que em 2019 (GOV, 2022).
Na Figura 2 pode-se perceber um número crescente de usuários de redes de
computadores, totalizando 5.300 milhões em 2022, no Brasil e no Mundo ([Link], 2023).
 13

Figura 2 - Estimativa de pessoas com acesso a internet no mundo.

Fonte: [Link], 2023

De acordo com gráfico percebe-se uma quantidade absurda de pessoas com

acesso a rede.

2.3.1 ISO/IEC 27000

ISO é a sigla para International Organization for Standardization. Objetivo

desenvolver e promover normas, testes, padronizações e certificações que facilitam as
relações entre diferentes nações. ISO foi fundada em 1947 e hoje conta com membros de
165 países. No Brasil, ela é representada pela Associação Brasileira de Normas Técnicas
(ABNT).
ISO 27000 é um conjunto de certificações de segurança da informação e proteção
de dados para empresas e órgãos públicos. Elas servem como base para a criação de um
 14

Sistema de Gestão de Segurança da Informação (SGSI) em organizações de pequeno,

médio e grande porte (PUCPR, 2021).
A primeira versão é de 2005, padrão britânico de segurança da informação. Hoje
está em vigor a ISO/IEC 27000:2018. Ela traz alguns princípios norteadores da
segurança da informação. Os principais são: confidencialidade, integridade,
disponibilidade e autenticidade (PUCPR, 2021).

2.3.2 ISO/IEC 27001

Esta Norma ISSO/IEC 27001 traz os requisitos necessários para a implantação de

um SGSI. Eles podem ser resumidos em 5 fases. Entender o contexto da organização: ela
já tem um SGSI? Como ela lida com a segurança da informação? Avaliação de riscos:
além de identificar riscos e oportunidades, é preciso conscientizar toda a empresa sobre a
importância da segurança da informação.
Controles operacionais: o objetivo é controlar, eliminar e diminuir a classificação
dos riscos levantados na etapa anterior. Análise de eficácia: é feita uma auditoria interna
para verificar o resultado da implantação dos controles operacionais. Melhoria: processo
contínuo após o estabelecimento da certificação. A avaliação e controle de riscos devem
ser feitos com frequência (PUCPR, 2021).

2.3.3 ISO/IEC 27002

Segundo Rodrigues (2021), a ISO 27002 funciona como um código de prática para
controles de segurança. Ela descreve as melhores práticas para aqueles que
implementam. Fornecendo diretrizes sobre a seleção, implementação e gerenciamento de
controles levando em consideração os ambientes de risco da organização. Pode ser
usada por organizações que planejam implementar as suas próprias diretrizes de
gerenciamento de segurança da informação. Utilizar a ISO 27002 traz vantagens
significativas para a empresa como:
 15

• Melhor consciência da segurança da informação;

• Maior controle de ativos e informações confidenciais;
• Fornece uma abordagem para implementação de políticas de controle;
• Oportunidade de identificar e corrigir deficiências;
• Reduzir o risco de responsabilidade por não implementar um SGSI ou determinar
políticas e procedimentos;
• Torna-se um diferencial competitivo para a conquista de clientes que valorizam as
melhores práticas do mercado;
• Melhor organização com processos e mecanismos bem projetados e gerenciados;
• Promove redução de custos com prevenção de incidentes de segurança da
informação;
• Conformidade com a legislação e outros regulamentos.

2.3.4 ISO/IEC 27003

A Norma ISO/IEC 27003 sugere orientações necessárias para aplicação do SGSI

na empresa, desde a concepção do projeto até a elaboração dos planos para implantá-lo
no campo prático.
Basicamente, a ISO/IEC 27003 informa o procedimento a ser realizado para que o
SGSI seja bem-sucedido, que engloba etapas tais como:
• Obtenção da aprovação da alta administração para iniciar o projeto;
• Definição do escopo, políticas e limites;
• Estudo dos requisitos de segurança da informação;
• Condução da avaliação de riscos, bem como a forma que eles serão tratados; 
Definição do SGSI (IRKO, 2021).
2.3.5 ISO/IEC 27004
 16

A ISO/IEC 27004 define as métricas para gestão de segurança da informação, ou

seja, como saber o nível de eficácia das medidas aplicadas. Seu conteúdo é separado em
diferentes seções:
• Justificativa: explica a importância da medição;
• Características: explica o que deve ser medido, quem deve fazê-lo e quando;
• Tipos de medidas: lista medidas de desempenho eficientes e eficazes;
• Processos: mostra como desenvolver, implementar e aplicar métricas;
• Anexos: são 3 anexos que trazem modelos de medição, exemplos de métricas e
fórmulas matemáticas.
Na Figura 3 visualiza-se um quadro desse modelo, onde é fornecido mais detalhes sobre
o processo.

Figura 3 - Modelo de segurança 27004

2.4 Trabalhos relacionados

 17

O estudo de Dourado (2022), foi focado em identificar e descrever as

funcionalidades dos firewalls Pfsense e Endian, usados em redes de computadores.
Entretanto, este estudo focou mais no Endian Firewall, por este ser menos explorado na
literatura. Foi descrito o seu funcionamento, além de testar sua eficácia em um ataque,
usando a ferramenta Nmap. O estudo permitiu concluir que o Endian Firewall é eficaz e
atende aos requisitos para que uma rede de computadores possa ser protegida e
organizada. Usando o sistema operacional Kalli Linux e a ferramenta Nmap, foi possível
demonstrar que o Endian Firewall possui funcionalidades que realmente funcionam para
bloquear os ataques ou acessos não permitidos.
O trabalho de Morais (2021), apresentar as normas ABNT NBR ISO/IEC 27002 e
ABNT NBR ISO/IEC 27005, para mostrar um ataque de ransomware, como exemplo,
sugerindo como um usuário pode se prevenir para garantir a segurança dos dados de seu
computador. Os resultados mostraram como atacar um computador, usando o sistema
operacional Kali Linux, por meio da ferramenta The Fat Rat, listando um passo a passo
para criar um ransomware, como exemplo de como atacar um computador pessoal. O
estudo permitiu concluir que as normas de políticas de segurança ABNT NBR ISO/IEC
27002 e ABNT NBR ISO/IEC 27005 tem como por princípios básicos a integridade,
confidencialidade, disponibilidade de cada informação. Se as diretrizes destas normas
forem aplicadas nas empresas, podem tornar as redes mais seguras contra os ataques
cibernéticos, como por exemplo na prevenção de malwares, apresentado neste trabalho.
O trabalho de Brandão (2021), identifica problemas e riscos existentes nas redes
sociais mais utilizadas, simulando um ataque envolvendo a técnica de enviar e-mails
utilizando táticas da engenharia social para enganar e sequestrar dados de utilizadores de
redes sociais. O estudo realizado permitiu identificar problemas rotineiros. Além de vários
riscos em acesso a redes sociais. Os usuários precisam ser conscientizados e
capacitados, visando ficarem mais observadores e saberem como agir ao receber os
cenários dos atacantes nas redes sociais.
Machado (2021) identifica e descreve algumas formas de ataques aos dados mais
conhecidas, apresentando os pontos de vulnerabilidade do acesso. Os resultados
identificaram os seguintes ataques: Port Scanning Attack, Phishing, Spoofing, Sniffinge
SQL Injection. Ela concluiu que não existe uma única solução para evitar os ataques e
resolver todos os problemas de vulnerabilidades da empresa. Entretanto, existem diversas
 18

formas eficientes de proteção e boas práticas, tais como o treinamento dos funcionários e
manter políticas de segurança difundidas na organização.
Em (Conceição, 2018), o trabalho utiliza-se de um sistema firewall para ser o
sistema de controle responsável por gerenciar o fluxo de dados. Utilizou-se uma
abordagem sistêmica da área, com aspectos teóricos e práticos. Na parte teórica,
discutiram-se os componentes necessários para o desenvolvimento do sistema firewall.
Na parte prática apresentou-se os resultados através do desenvolvimento de um protótipo
do sistema firewall. Utilizou-se simulações das aplicações das regras para ilustrar a
utilidade do sistema firewall , conclui-se que, desenvolvendo um firewall com um
protocolo OpenFlow é capaz de fornecer uma proteção com a mesma capacidade ou
superior que os softwares disponíveis na época do estudo, outra conclusão foi falta de
materiais sobre referencias metodológicos disponíveis na rede sobre o tema.
 19

3 MÉTODO

Segundo a natureza, esta pesquisa é um resumo de assunto, buscando

explicar a área do conhecimento do projeto, mostrando sua evolução, linha
cronológica, como resultado da investigação das informações obtidas, levando ao
entendimento de suas causas e explicações de forma coerente (Wazlawick,
2014).

Segundo os objetivos, esta pesquisa é exploratória, pois tem como função

preencher as lacunas que costumam aparecer em um estudo. Também é descritiva,
porque visa expor as características, sem aprofundar no motivo delas.
Quanto aos procedimentos técnicos é uma pesquisa bibliográfica e experimental.
Pesquisa bibliográfica implica o estudo de artigos, teses, livros e outras publicações
usualmente disponibilizadas por editoras e indexadas, (Gil, 2017).
a) A escolha de um tema: Quais as funcionalidades do software de segurança
Endian Firewall Community?
b) Levantamento bibliográfico preliminar para realizar uma bibliográfica para
auxiliarna definição do problema – Foram realizadas buscas no Periódicos da Capes e
buscas no Google.
c) Busca das fontes: a pesquisa foi realizada em artigos, TCCs, sites, blogs,nas
bases dos periódicos da CAPES e livros.
d) Fichamento: foi realizado resumo do material lido.
e) Redação do texto: escrita do TCC1.
A pesquisa experimental consiste em estabelecer um objeto de estudo, escolher as
variáveis que a influenciam e determinar as formas de controle observar os efeitos que a
variável gera no objeto. Realiza pelo menos um dos elementos que julga ser responsável
pela circunstância que está sendo pesquisado (Gil, 2017).
A pesquisa experimental é composta das seguintes etapas, conforme Gil (2017):
a) Formulação do problema: Quais as funcionalidades do software de
segurança Endian Firewall Community?
b) Definição do plano experimental: descrever a configuração das
ferramentas do Endian tais como: OpenVPN, Proxy e Firewall. Criar um túnel VPN
e configuração de
 20

“cliente”, software que realiza a conexão com o servidor, configuração de bloqueio de

sites, usando ferramentas do Endian, localizadas na aba proxy e configuração de regra
de entrada e saída, para permitir a conexão vinda de fora e saída.
c) Determinação do ambiente: foi usado o Virtual Box para simular dois
ambientes
(Maquina Kali e o servidor Endian). Servidor do Endian com 20GB de espaço em disco,
1024 de RAM, com um processador com 2 núcleos, versão community-x64_3.3.2. Uma
maquina com o Kali, 2048MB de RAM, processador de 2 núcleos, armazenamento
dinâmico (se expande, se necessário), versão 2022.3
d) Coleta de dados: testes realizados em maquinas virtuais, descritas no
passo anterior, com base em configuração de OpenVPN, Proxy e Firewall, nos
quais pelo menos uma configuração foi realizada em cada um destes.
e) Análise e interpretação dos dados: foram analisados os resultados
obtidos de
acordo com os testes realizados na coleta de dados.
f) Redação do relatório: foi registrada a pesquisa na escrita do TCC.
 21

4 DESCRIÇÃO DE FUNCIONALIDADES DO ENDIAN FIREWALL

Este capítulo traz a descrição e o funcionamento do Firewall no software Endian.

4.1 Visão geral do Endian firewall

O Endian se enquadra na classe Stateful Firewall. Isso significa que o sistema não
se limita a configurações e regras, mas, também, realiza rastreamento e monitoramento
das conexões de rede e respectivos pacotes. Além disso, o software pode funcionar como
antivírus, uma solução completa para controlar e manter uma rede contra ataques
cibernéticos, como por exemplo Ransomware, ataque que vem fazendo vitimas recentes
no Brasil (Delfino, 2023).
O Endian Firewall é uma distribuição Linux especializada em roteamento/ firewall
que possui uma interface unificada de gerenciamento. Foi originalmente baseado no
IPCop, sendo que este é um fork do projeto Smoothwall, ele é um poderoso sistema de
segurança, de código aberto, baseado em Linux e mantido por sua comunidade (Fonseca,
2014).
O IPCop é Firewall que possui um kernel próprio e diversas ferramentas
integradas, como VPN, IDS, Proxy, Firewall, QoS e outras. Sua administração realizada
via página WEB, com conexão SSL segura e criptografada, o que torna a ferramenta
ainda mais interessante do ponto de vista de segurança (Cota, 2005).
A Figura 4 apresenta a tela inicial do IPCop, com as configurações básicas.
 22

Figura 4 - Tela inicial do IPCop

4.2 Requisitos de Instalação

Os requisitos para a instalação do Endian podem variar de acordo com

especificação da rede onde ele será instalado.

• CPU - Redes com até 25 usuários e 5 conexões VPN precisa de um processador

de 1 GHz Pentium III. Rede com 50 usuários exigem um Pentium 4 rodando a 2.8
GHz ou mais rápido.
• RAM - Para redes menores, Será apenas 512 MB de RAM. Para maiores, Requer
pelo menos 1 GB espaço no disco rígido.
 23

• HD/SSD - Pequenas redes precisa de pelo menos 8 GB de espaço disponível no

disco rígido, Maiores precisam de 20 GB de disco. Além desses pontos citados
anteriormente, recomenda-se uma sistema de resfriamento extra, o sistema não
comtava com pausas ou desligamento (PTCOMPUTADOR, 2023).

4.2.1 INSTALAÇÃO ENDIAN FIREWALL

A instalação do Endian Firewall foi realizada em uma máquina virtual.

Primeiro faz o download da Imagem do software no site oficial. Em seguida
configura-se o ambiente, um servidor Linux, no qual foi instalado o software. A Figura 5
mostra as configurações do servidor, no qual foi alocado 20GB de espaço, 1024 de RAM,
com um processador com 2 núcleos.
Figura 5 - Configurações do servidor

Foram configuradas duas portas para conexão de rede, a verde e a vermelho,

portas essas que vão realizar a entrada e saída tráfego de dados, ilustradas nas Figuras 6
 24

e 7. A Figura 6 apresenta uma configuração modo HostOnly, que funciona igual a Rede
interna, porém com a vantagem de permitir que o host e outros computadores na mesma
rede se conectem. A Figura 7 apresenta uma configuração modo Rede Interna, as VMs
(Virtual Machine) conseguem ‘conversar’ entre si, mas não são visíveis pela rede do Host.
Todos os pacotes ficam ‘escondidos’ na rede interna criada pelo VirtualBox , ou seja, o
Endian Firewall funcionara internamente, sem acesso a rede externa (WL Tech, 2023).
Figura 6 - Configuração do adaptador de rede 1
 25

Figura 7 - Rede Interna

Com a máquina configurada, é dado início ao processo de instalação do Endian

Firewall. A Figura 8 mostra a primeira tela apresentada após o boot do sistema, que faz a
seleção de idioma.
 26

Figura 8 - Seleção de idioma

Após a seleção do idioma, e realizada a instalação dos arquivos. Em seguida é

apresentada a tela de configuração da rede verde, responsável pela rede interna,
ilustrado na Figura 9.
 27

Figura 9 - Tela de definição da rede interna (endereço)

Ao concluir a instalação do Endian Firewall, é apresentada uma mensagem de

confirmação, apresentada na Figura 10, mostrando o endereço IP da interface WEB,
composto pelo endereço definido na instalação seguido da porta de acesso. Nessa
configuração podem ser definidas as configurações de login, tanto do portal, como
servidor.
 28

Figura 10 - Confirmação da Instalação

A Figura 11 mostra a tela do servidor em si, após a instalação, na qual pode-se

realizar algumas configurações. Neste trabalho de TCC, será tratado apenas a
configuração WEB.
Figura 11 - Interface Endian Firewall
 29

4.2.2 PORTAL WEB

No portal WEB, acessado de uma terceira máquina, nesse caso, usado o

navegador da máquina que está hospedando a VM do servidor Endian Software. Ao fazer
o primeiro acesso aparece uma tela de agradecimentos, em seguida pede para definir o
idioma do portal e a zona de fuso horário, conforme apresentado na Figura 12.

Figura 12 - Primeiro acesso

Feita a etapa descrita anteriormente, é mostrada uma mensagem de restauração

de backup, neste caso, será iniciada uma instalação do zero. A Figura 13 mostra a tela de
definições das senhas do portal e servidor.
Após esse processo, se faz uma série de configurações padrões. Um assistente de
configuração de rede vai auxiliar, mostrando as configurações de modos de rede, tipo de
UpLink, configuração da porta vermelha, configuração de rede para a rede verde, na qual
será definido o nome do servidor. Além disso, uma possível alteração de endereço e
máscara da sub-rede, configuração da rede vermelha, configuração DNS, configuração de
e-mail do administrador, foram deixadas como padrão. O assistente de configuração é
bem intuitivo.
 30

Figura 13 - Definições de senhas

Aplicada as configurações citadas anteriormente, o servidor é reiniciado. Para

acessar novamente, o sistema solicita o login e a senha do portal, mostrada na Figura 14.

Figura 14 - Tela de login

A tela principal do Endian e mostrada na Figura 15. Através dela pode-se acessar
todas as possíveis configurações e ‘modelar’ o software conforme as necessidades da
empresa/residência onde se encontra instalado.
 31

Figura 15 - Home page Endian Firewall

Realizando todos estes passos citados acima, finaliza-se a instalação do Endian

Firewall.
5 Funções do Endian Firewal

Nesse capítulo estão descritas as funcionalidades e como foram realizadas as

configurações do Endian Firewall. baseadas no material da documentação do Endian
(2023).

5.1 OpenVPN server

 32

Uma VPN permite que duas redes locais separadas se conectem diretamente entre
si por meio de redes potencialmente inseguras, como a Internet. Todo o tráfego de rede
através da conexão VPN é transmitido com segurança dentro de um túnel criptografado,
escondido. Essa configuração é chamada de VPN Gateway-to-Gateway ou, para
abreviar, VPN Gw2Gw. Da mesma forma, um único computador remoto em algum lugar
da Internet pode usar um túnel VPN para se conectar a uma LAN local confiável. O
computador remoto, às vezes chamado de Road Warrior, parece estar conectado
diretamente à LAN confiável enquanto o túnel VPN está ativo.
Quando configurado como um servidor OpenVPN, o Endian Firewall pode aceitar
conexões remotas do uplink e permitir que um cliente VPN seja configurado e interaja
com os recursos locais como se fosse uma estação de trabalho ou servidor local.
A página de configurações do servidor OpenVPN é composta por uma guia:
Configuração do servidor, conforme ilustrado Figura 16.
Figura 16 - OpenVPN
 33

5.2 Firewall

Um firewall é um dispositivo de segurança de rede que controla o tráfego,

decidindo permitir ou bloquear com base em regras definidas. Essa tecnologia é a linha
de defesa primária há mais de 25 anos, estabelecendo uma barreira entre redes internas
protegidas e redes externas, como a Internet. Firewalls podem ser implementados como
hardware, software ou ambos, Cisco Systems, Inc. (2023) .
O Endian Firewall vem com um conjunto pré-configurado de regras para o tráfego
de saída, para permitir o fluxo de tráfego de serviços, portas e aplicativos específicos das
várias zonas para a interface vermelha e, portanto, para a Internet . Essas regras são
necessárias para garantir que os serviços mais comuns sempre possam acessar a
Internet e funcionar corretamente.
É possível desabilitar ou habilitar todo o firewall de saída clicando no botão
Desabilitado trocar. Quando desabilitado, todo o tráfego de saída é permitido e nenhum
pacote é filtrado: No entanto, essa configuração é fortemente desencorajada e a
recomendação é manter o firewall de saída ativado.
A Figura 17 apresenta a tela inicial do firewall cuja qual não iremos nos aprofundar
nesse momento.
 34

Figura 17 - Firewall, regra de saída

5.3 Proxy

Um servidor proxy é um sistema, localizado entre um cliente (que solicita uma

página da web ou algum recurso) e as redes externas com o objetivo de capturar todas as
solicitações do cliente, recuperar os recursos solicitados e transmiti-los ao cliente. A
principal vantagem de um servidor proxy é sua capacidade de armazenar em cache (ou
seja, armazenar localmente) todas as páginas solicitadas, tornando mais rápidas as
 35

solicitações futuras das mesmas páginas. A Figura 18 apresenta a tela inicial do Proxy
presente no Endian Firewall

Figura 18 - Proxy

5.3.1 DNS
 36

O proxy DNS é um servidor proxy que intercepta consultas DNS e as responde,

sem a necessidade de contatar um servidor DNS remoto cada vez que for necessário
resolver um endereço IP ou um nome de host. Quando uma mesma consulta é
frequentemente repetida, armazenar em cache seus resultados localmente pode melhorar
sensivelmente o desempenho. As configurações disponíveis para o proxy DNS são
agrupadas em três páginas. Na figura 19 é mostrada a tela do DNS do Endian.

Figura 19 - Tela Inicial do DNS

37
 38

6. CONCLUSÃO

Este trabalho buscou responder a seguinte questão de pesquisa: - Quais as

funcionalidades do software de segurança Endian Firewall Community?
O objetivo geral deste trabalho foi o de identificar e descrever as funcionalidades
do firewall Endian, usados em redes de computadores.
O estudo permitiu identificar as funcionalidades mais usadas no Endian Firewall
são: OpenVPN, Proxy e Firewall. Não foram exploradas todas as funções, apenas
aquelas que foram julgadas mais essenciais no dia a dia, seja de empresas ou redes
domésticas.
Em todos os testes, a configuração foi confirmada, sendo possível validar:
• O Proxy, para filtrar e barrar informações.
• O VPN, para criar um túnel, criando um acesso direto ao servidor e
• O firewall, criando uma regra de validação, permitindo apenas que
determinado cliente pudesse se conectar.
O processo de instalação do Endian Firewall em uma máquina virtual foi
detalhadamente abordado, desde o download da imagem do software até a configuração
das portas de rede. A criação das interfaces verde e vermelha, juntamente com as
configurações de rede interna, proporcionou um ambiente seguro e controlado para o
firewall operar.
A instalação do Endian Firewall foi guiada passo a passo, desde a tela inicial após
o boot do sistema até a conclusão, destacando a configuração da interface web e suas
opções. A seção sobre as funções do Endian Firewall explorou aspectos importantes,
como o servidor OpenVPN, o firewall e o proxy, visando oferecer uma compreensão
abrangente das capacidades do software.
O estudo permitiu concluir que os experimentos realizados, como a instalação do
Kali Linux, a configuração do Proxy para bloquear sites específicos e a implementação do
OpenVPN, proporcionaram uma aplicação prática das funcionalidades do Endian
Firewall, comprovando sua eficacia. A configuração do firewall para permitir o tráfego
desejado e a criação de regras específicas, como o redirecionamento de portas para a
área de trabalho remota, demonstrou a flexibilidade e adaptabilidade do sistema às
necessidades do administrador de rede.
 39

Observou-se também que a instalação e configuração bem-sucedidas do Endian

Firewall, aliadas aos experimentos realizados, destacaram a eficácia e a versatilidade
desta ferramenta como uma solução de segurança robusta para ambientes de rede. A
compreensão das diversas funcionalidades oferecidas pelo Endian Firewall possibilita seu
uso em ambientes empresariais e residenciais, proporcionando controle e proteção
eficazes contra ameaças de segurança.

Para continuidade desta pesquisa sugere-se o seguinte trabalho futuro:

• pesquisar e especificar o IPCOP (esse é o sistema que o Endian foi criado) e
customizar o próprio sistema baseado no mesmo.
 40

7 REFERÊNCIAS

AO KASPERSKY LAB. Como configurar uma rede doméstica segura. [S. l.], 2023.
Disponível em: <[Link]
toset-up-a-secure-home-network>. Acesso em: 23 mar. 2023.

ABNT. ABNT NBR ISO/IEC 27002. In: Tecnologias da informação - Técnincas de

Segurança. [Link], 8 ago. 2005. Disponível em:
<[Link]
Acesso em: 19 mar. 2023.

BRANDÃO, Guilherme Henrique Freitas. Segurança da informação nas redes sociais: um

estudo teórico e experimental sobre as redes sociais. Riscos, PUC Goiás, 6 dez. 2021.
Disponível em: <[Link]
Acesso em: 19 mar. 2023.

COOPERATI et al. Conhecendo o Endian Firewall. [S. l.]: Vagner Fonseca, 2017.
Disponível em: <[Link] Acesso
em: 2 abr. 2023.

COMO INSTALAR o Kali Linux. [S. l.], 30 nov. 2022. Disponível em:
[Link] Acesso em: 10 set. 2023.

CONCEIÇÃO, RAQUEL MARINA et al. SISTEMA FIREWALL PARA O AMBIENTE

ACADÊMICO DO INSTITUTO DE CIÊNCIAS EXATAS E APLICADAS. ICEA UTILIZANDO
O PROTOCOLO OPENFLOW, [S. l.], p. 16-69, 1 jan. 2018. Disponível em:
<[Link]
[Link]>. Acesso em: 23 abr. 2023.
 41

CISCO SYSTEMS, INC. O que é um firewall?. In: O que é um firewall?. [S. l.], 2023.
Disponível em: [Link]
[Link]#~related-topics. Acesso em: 12 dez. 2023.

DOURADO, Rafael dos Santos. Um Estudo dos Softwares Endian Firewall e PFSense
Firewall. Segurança da informação, pucgoias, 9 dez. 2022. Disponível em:
<[Link] Acesso em: 19 mar.
2023.

E-TINET et al. Endian Firewall: Como Instalar Uma Solução Completa De Firewall?. [S. l.]:
Pedro Delfino, 2023. Disponível em: <[Link] Acesso
em: 2 abr. 2023.

ENDIAN et al. Endian Firewall Community. [S. l.], 2023. Disponível em:
<[Link] Acesso em: 9 abr. 2023.

ENDIAN. 4i Edge X 6.5 Reference Manual. [S. l.], 18 maio 2023. Disponível em:
<[Link] Acesso em: 15 abr. 2023.

FIA BUSSINES SCHOOL. Segurança da informação: o que é, 5 pilares e como garantir

nas empresas?. Segurança da informação, [Link], 16 dez. 2022. Disponível em:
<[Link] Acesso em: 19 mar. 2023.

FIREWALL definição : Aprimore seus conhecimentos sobre segurança. [S. l.], 2020.
Disponível em: [Link] Acesso em: 13
dez. 2023.

[Link]. 90% dos lares brasileiros já tem acesso à internet no Brasil, aponta pesquisa:
Segundo a Pesquisa Nacional por Amostra de Domicílios, isso significa 65,6 milhões de
domicílios conectados, portanto, 5,8 milhões a mais do que em 2019. [S. l.], 2022.
 42

Disponível em: <[Link]

lares-brasileiros-ja-tem-acesso-a-internet-no-brasil-aponta-pesquisa>. Acesso em: 25 mar.
2023.

GIL, Antônio Carlos. Como Elaborar Projetos de Pesquisa. 6. ed. São Paulo: Editora Atlas
Ltda., 2017.

IRKO et al. Cybersecurity: quais são as principais normas e qual sua relação com a
LGPD?. [S. l.]: IRKO, 2021. Disponível em: <[Link]
Acesso em: 26 mar. 2023.

IBICT. Ciência da Informação. Segurança da informação, [Link], 2 jan. 2022.

Disponível em: <[Link] Acesso em: 19 mar. 2023.

KALI. Import Pre-Made Kali VirtualBox VM. [S. l.], 22 ago. 2022. Disponível em:
[Link] Acesso em: 16 set.
2023.

KAKIHATA, Eduardo Massato; SAPIA, Helton Molina; OIKAWA, Ronaldo Toshiaki;

PEREIRA, Danillo Roberto; SILVA, Francisco Assis. SEGURANÇA EM REDES DE
COMPUTADORES USANDO SISTEMAS DE DETECÇÃO DE INTRUSÃO BASEADOS
EM FLUXOS. Unoeste, 10 mar. 2016. Disponível em:
<[Link] Acesso em: 19 mar. 2023.

MARCONI, Marina de Andrade; LAKATOS, Eva Maria. Fundamentos de metodologia

científica. 8º. ed. [S. l.]: Editora Atlas S.A., 2017. 375 p.
MACHADO, Cézar Henrique Junio Pontes. RANSOMWARE: SEGURANÇA DA
INFORMAÇÃO E PREVENÇÃO. 2021. Monografia (Conclusão do curso) - Pontifícia
Universidade Católica de Goiás, Escola de Ciências Exatas e da Computação, Goiânia.
 43

MACHADO, Bruna Carneiro. As Vulnerabilidades dos Dados e as Formas de

Ataques.2021. Monografia (Conclusão do curso) - Pontifícia Universidade Católica de
Goiás, Escola de Ciências Exatas e da Computação, Gioânia.

MOLINA, Denilson; SILVEIRA, Sidnei Renato, SANTOS, Fernando Beux; Um estudo de

Caso sobre a Implantação de um Ambiente de Segurança de Redes de Computadores.
[Link], 1 jun. 2019. Disponível em:
<[Link] Acesso em: 19 mar.
2023.

NIICONSULTING. ISO 27004 – Information Security Metrics Implementation. [S. l.]:

Akshay Sudan, 2013. Disponível em:
<[Link]
implementation/>. Acesso em: 25 mar. 2023.

PUCPR. ISO 27000: tudo o que você precisa saber para se destacar na segurança da
informação. [S. l.]: Olívia Baldissera, 2021. Disponível em:
<[Link] Acesso em: 25 mar. 2023.

PROMOVESOLUCOES. ISO 27002: O que é e qual sua importância para a LGPD?. [S. l.]:
Rafael Rodrigues, 2021. Disponível em: <[Link]
e-qual-sua-importancia-para-a-lgpd/>. Acesso em: 26 mar. 2023.

PTCOMPUTADOR et al. Requisitos de hardware Firewall Endian. [S. l.], 2022. Disponível
em: <[Link] Acesso em: 2
abr. 2023.

QUALIDADEONLINE et al. Dá para medir a eficácia da segurança da informação em sua

empresa?. [S. l.]: Hayrton, 2017. Disponível em:
<[Link] Acesso em: 2
abr. 2023.
 44

SILVA, Dione Gelton. Segurança da informação por meio de redes neurais artificiais. [ S.
l.], 10 out. 2021. Disponível em:
<[Link] Acesso em: 19 mar.
2023.

STATISTA. Number of internet users worldwide from 2005 to 2022. [S. l.], 2022. Disponível
em: <[Link]
Acesso em: 25 mar. 2023.

TECHREPUBLIC et al. SolutionBase: Use the Web interface to configure and monitor an
IPCop firewall. [S. l.]: Jason Hiner, 2004. Disponível em:
<[Link]
monitor-an-ipcop-firewall/>. Acesso em: 2 abr. 2023.

VIVAOLINUX et al. O que é o IPCop Firewall. [S. l.]: Alan Cota, 2005. Disponível em:
<[Link]
parasua-rede-ADSL/>. Acesso em: 2 abr. 2023.

WLTECH et al. Tipos de conexão de rede no VirtualBox. [S. l.]: Leonardo Garcia, 2019.
Disponível em:
<[Link] Acesso em:
16 abr. 2023.

WAZLAWICK, Raul Sidnei. Metodologia de Pesquisa Para Ciência da Computação. [S. l.]:
Elsevier Editora Ltda., 2014,.
WIKIPEDIA. Segurança da informação. In: Segurança da informação. [S. l.], março 2019.
Disponível em: [Link]
%C3%A7%C3%A3o#. Acesso em: 12 dez. 2023.
 45

ACADÊMICA