Índice

Objetivo

...

O objetivo deste artigo é descrever quais são as considerações que devem ser respeitadas para disponibilização da plataforma fluig em uma rede com firewall.

Firewall

...

Firewall é uma solução de segurança de rede, que determina a entrada ou saída do tráfego de rede com base em um conjunto de regras.

Liberações de Portas no Firewall

...

É comum a necessidade de disponibilizar a plataforma fluig para acesso de uma rede externa, por exemplo a internet.

Como uma boa prática de segurança, devemos sempre publicar a plataforma fluig externamente através de uma solução de firewall, evitando assim que todas as portas da plataforma fiquem apresentadas diretamente para acesso via internet.

Para disponibilização do fluig TOTVS Fluig Plataforma externamente, as portas abaixo devem ser liberadas na solução de firewall utilizada.

...

Regras de NAT no Firewall

...

Uma técnica utilizada para disponibilizar a plataforma fluig externamente através de firewall, é o NAT (Network Address Translation).

O NAT permite que possamos traduzir endereços IPs e portas da rede interna para a internet. Com isso, podemos mapear as portas de rede de um IP público (roteável pela internet), que pode estar vinculado ao firewall da rede, para um servidor que esteja na rede interna, no caso o servidor do fluigda plataforma.

Por exemplo, considerando o cenário na qual o IP público 54.54.54.1 seja responsável por representar um fluig ambiente externamente, e o IP 192.168.1.25 seja responsável por representar um fluig ambiente internamente, ao acessarmos externamente o fluig a plataforma pelo IP 54.54.54.1 nas portas 8080 ou 8443, o firewall que tem em suas interfaces externas o IP 54.54.54.1, aplicará uma regra de NAT encaminhando os pacotes externos para as portas 8080 ou 8443 do servidor interno de IP 192.168.1.25.

Abaixo temos uma representação das regras de NAT necessárias para disponibilização do fluig da plataforma externamente.