Firewalls Sharing
Um firewall
pode ser difícil de implementar e testar. Por essas
razões,
o expediente de Firewall Sharing tem se tornado cada dia mais
comum. Quando
duas redes independentes estão usando o mesmo
firewall,
a estrutura lógica do firewall vai determinar a sua forma de
organização.
Firewall Sharing pode ocorrer de duas maneiras
diferentes:
Trusted Firewall(perimeter) Sharing
Numa arquitetura
de firewall considerada "segura" (trusted), ambas
as redes
(interna e externa) estão usando as mesmas medidas de
segurança,
que consistem basicamente no uso dos mesmos
roteadores
e bastion hosts. Um firewall considerado seguro
pode
ser perigoso
e deve ser usado somente dentro de um ambiente
também
seguro. Ele não deve ser dividido com redes "perimetrais" ou
externas.
Independent Firewall Sharing
Nesse caso,
ocorre o compartilhamento de um mesmo firewall por
duas ou mais
redes. Esses sistemas são inacessíveis entre si, o que
evita falhas
de segurança do firewall considerado "seguro". Um
backbone
existe fora do firewall, separando a rede interna da externa
por meio
de Screening routers. Nessa arquitetura, cada rede interna
tem seu próprio
conjunto de medidas de segurança que podem ou não
conflitar
com outras redes internas usando o mesmo backbone.