Transcript FIREWALL-IDS

FIREWALL
Firewall
• Un firewall es la combinación de diferentes
componentes: dispositivos físicos (hardware),
programas (software) y actividades de
administración.
• La función de un firewall es tal que todo el
tráfico de entrada y salida de la red privada
debe pasar a través de él.
Funciones de un Firewall
• Un firewall permite proteger una red privada
contra cualquier acción hostil, al limitar su
exposición a una red no confiable.
• Estos mecanismos de control actúan sobre los
medios de comunicación particularmente
sobre la familia de protocolos utilizada mas
comúnmente TCP/IP.
• La tarea de un firewall consiste en
inspeccionar y controlar todo el tráfico entre
la red local e Internet.
• Intenta detectar y rechazar todo el tráfico
potencialmente peligroso antes de que
alcance otras partes de la red interna.
• Bloquea tráfico no deseado.
• Redirecciona tráfico de entrada a sistemas
internos de más confianza.
• Oculta sistemas vulnerables, que pueden ser
fácilmente asegurados.
• Puede registrar el tráfico desde y hacia la red
privada.
• Puede ocultar información como ser nombres
de sistemas, topología de la red, tipos de
dispositivos de red, e identificadores de
usuarios internos, de Internet.
Estrategia de un firewall
• Generalmente un firewall se encuentra
situado en los puntos de entrada a la red que
protege, De esta forma, un firewall centraliza
el control de acceso pasando a través él.
• Un firewall será transparente a los usuarios si
no advierten su existencia para poder acceder
a la red.
Fundamento de los firewalls
• Muchas compañías dependen de Internet
para publicitar sus productos y servicios.
• sin un firewall
• Con un firewall
Limitaciones de los firewalls
• El firewall no puede proteger la red contra
atacantes internos.
• Adicionalmente un firewall restringirá el
acceso
a
ciertos
dispositivos
o
funcionalidades.
• Un firewall no ofrecerá protección contra
aquellas amenazas que no hayan sido
consideradas en el diseño de la estrategia y la
política de seguridad.
Ventajas y Desventajas de los
firewalls
• La principal ventaja de un firewall es que
permite la interconexión segura de una red
privada con una red pública para aprovechar
los beneficios que ésta ofrece.
• Ataques originados en el interior de la red, El
problema de los firewalls es que limitan el
acceso desde y hacia Internet.
Implementación
• Para asegurar una red privada, se debe definir:
Perímetro de red.
Se define una política de seguridad
analizar la topología de la red para determinar si
los componentes tales como hubs, routers y
cableado son apropiados para un modelo de
firewall especifico.
La red debe ser analizada en base a las diferentes
capas del modelo de red.
Implementación
Un firewall pasa a través de todas estas capas y
actúa en aquellas responsables del envió de
paquetes, establecimiento y control de la
conexión y del procesamiento de las aplicaciones.
Componentes de un Firewall
• SCREENING ROUTER
Éste es un router utilizado para el filtrado de
paquetes, bloquea o filtra los protocolos y
direcciones de forma transparente en los
puntos de acceso a la red externa a la cual se
conectan directamente.
El screening router retransmite o rechaza un
paquete IP basándose en la información
contenida en el encabezado del paquete.
• Desventajas:
La capacidad de registro de sucesos
Las reglas de filtrado de paquetes son difíciles de
testear.
Cada host directamente accesible desde Internet
requerirá su propio conjunto de medidas de
autenticación avanzadas.
El uso de un screening router como único
componente de seguridad es considerado como
inadecuado para una solución efectiva.
ARQUITECTURAS
• Arquitectura Screening Router
• Arquitectura Dual-Homed Host
• Arquitectura Screened Host
• Arquitectura Screened Subnet
Firewalls Distribuidos
• Los firewalls distribuidos son aplicaciones de
software de seguridad situadas en los
sistemas finales críticos (servidores y las
computadoras de los usuarios especificos).
• Funcionan en modo kernel, en el sistema
operativo de cada host.
Arquitectura firewall distribuido
Algunos Firewalls del Mercado
• Sonicwall PRO-VX Y XPRS2 con Global
Management System 2.0
• Lucent Technologies VPN Firewall Brick y
Lucent Security Management Server
• Novel Networks Contivity 600 y Optivity NCS
• Watchguard Technologies Firebox 1000/2500
y Watchguard NOC Security Software
• FireWall-1 de CheckPoint Software
Technologies
IMPLEMENTACIÓN FIREWALL EN
LINUX
• IP-TABLES: herramienta que nos permite
configurar las reglas del sistema de filtrado de
paquetes del kernel de Linux
• A IP-TABLES se le proporcionan unas reglas.
• Se especifica para cada regla una acción o
target.
• filter: Tabla por defecto, para los paquetes que se refieran a nuestra
máquina
– INPUT: Paquetes recibidos para nuestro sistema
– FORWARD: Paquetes enrutados a través de nuestro sistema
– OUTPUT: Paquetes generados en nuestro sistema y que son enviados
• nat: Tabla referida a los paquetes enrutados en un sistema con
Masquerading
– PREROUTING: Para alterar los paquetes según entren
– OUTPUT: Para alterar paquetes generados localmente antes de
enrutar
– POSTROUTING: Para alterar los paquetes cuando están a punto para
salir
• mangle: Alteraciones más especiales de paquetes
– PREROUTING: Para alterar los paquetes entrantes antes de enrutar
– OUTPUT: Para alterar los paquetes generados localmente antes de
enrutar
Otros firewall para linux
•
•
•
•
Guarddog
KMyFirewall
Firestarter
Ufw y Gufw
BIBLIOGRAFÍA
• ONLINEhttp://www.textoscientificos.com/red
es/firewallsdistribuidos/firewalls/distribuidos/mercado.
• Robert L Ziegler: Prentice hall. Firewall Linux,
Guía Avanzada.
• Anónimo: Prentice hall. Linux Máxima
Seguridad.