Um firewall de perímetro existe para atender as necessidades de usuários que estão fora dos limites da empresa. Entre as regras de configuração a serem atendidas, o firewall de perímetro deve:

a

liberar pacotes de entrada que declaram ter um endereço IP de origem na rede de perímetro ou na rede interna;

b

negar todo o tráfego, a menos que ele seja explicitamente permitido;

c

liberar pacotes de saída que declaram ter um IP de origem externo (o tráfego deve ser originado somente de hosts bastion);

d

bloquear, ao servidor DNS externo, consultas baseadas em UDP e respostas dos servidores DNS na Internet.

Próxima Questão