Luis Eduardo Peralta Molina Instructor: José Doñe
2010-2940
Como crear Firewall
Que es firewall?
Un cortafuegos (firewall ...
Luis Eduardo Peralta Molina Instructor: José Doñe
2010-2940
la manipulación de estos archivos. Por defecto viene con Clear...
Luis Eduardo Peralta Molina Instructor: José Doñe
2010-2940
Navega hasta la seccion de las reglas y agrega la siguiente li...
Luis Eduardo Peralta Molina Instructor: José Doñe
2010-2940
Hemos tratado de acceder a la pagina linuxteca.com, y como vem...
Luis Eduardo Peralta Molina Instructor: José Doñe
2010-2940
nuestro Firewall no le esta permitiendo el acceso ya que el se...
Luis Eduardo Peralta Molina Instructor: José Doñe
2010-2940
Como vemos nuestro cliente ha accedido correctamente a la pagi...
Luis Eduardo Peralta Molina Instructor: José Doñe
2010-2940
Y aquí vemos que nuestro puerto de FTP ya esta abierto, y perm...
Luis Eduardo Peralta Molina Instructor: José Doñe
2010-2940
Seleccionamos HTTPS y luego pulsamos Agregar.
Y como vemos ya ...
Próxima SlideShare
Cargando en…5
×

How to crear_firewall

171 visualizaciones

Publicado el

0 comentarios
0 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

  • Sé el primero en recomendar esto

Sin descargas
Visualizaciones
Visualizaciones totales
171
En SlideShare
0
De insertados
0
Número de insertados
1
Acciones
Compartido
0
Descargas
2
Comentarios
0
Recomendaciones
0
Insertados 0
No insertados

No hay notas en la diapositiva.

How to crear_firewall

  1. 1. Luis Eduardo Peralta Molina Instructor: José Doñe 2010-2940 Como crear Firewall Que es firewall? Un cortafuegos (firewall en inglés) es una parte de un sistema o una red que está diseñada para bloquear o denegar el acceso a personas no autorizadas a una pc, permitiendo al mismo tiempo comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios. Los cortafuegos pueden ser implementados en hardware o software, o una combinación de ambos. Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets. Todos los mensajes que entren o salgan de la intranet pasan a través del cortafuegos, que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados. También es frecuente conectar al cortafuegos a una tercera red, llamada Zona desmilitarizada o DMZ, en la que se ubican los servidores de la organización que deben permanecer accesibles desde la red exterior. Mucho cuidado es el que debe ser tomado al momento de modificar las reglas del Cortafuegos (Firewall). Esto aconseja que usted tiene acceso directo a la consola cuando editas manualmente las reglas de Firewall. Facilmente usted podria bloquearse/cerrarse para cualquier herramienta de administracion remota; si el firewall esta mal configurado. Además, la competencia con un editor de línea de comando de texto es necesario para
  2. 2. Luis Eduardo Peralta Molina Instructor: José Doñe 2010-2940 la manipulación de estos archivos. Por defecto viene con ClearOS el editor vim (vi mejorado). Archivo de Configuracion de Firewall (/etc/firewall) ClearOS usa el archivo ubicado en /etc/firewall, para el manejo de las reglas del Firewall (Cortafuegos). Ademas, el sistema lee de este archivo cuando despliega las reglas del firewall en la configuracion Web. Un buen formado archivo puede ser cuidadosamente editado por la linea de comandos. Ahora abriremos el archivo de configuracion del Servicio Firewall. Nos logueamos en el Server ClearOS desde un equipo Linux que forme parte de la red usando lo anterior mostrado. Ahora nos abriremos el archivo de configuracion “firewall” usando vi o vim. Escribimos. vi /etc/firewall
  3. 3. Luis Eduardo Peralta Molina Instructor: José Doñe 2010-2940 Navega hasta la seccion de las reglas y agrega la siguiente linea: Webconfig||0x10000001|6||81| En un servidor donde la configuracion Web es el unico servicio entrante permitido tus reglas luciran como estas: RULES=" Webconfig||0x10000001|6||81| " Guarde y salga del archivo. Reinicie el servicio o reglas del firewall mediante el comado: service firewall restart Ahora nos dirigiremos a nuestro servidor ClearOS, para proceder a activar el servicio y luego habilitar los puertos que queremos que permitan la comunicación o puertos de Entrada (Permitidos). Para habilitar el servicio de Firewall nos dirigiremos a Red → Configuracion → Configuracion IP Y ahora procedemos a cambiar el modo a Modo Standalone. Luego pulsamos Actualizar. Luego nos dirigiremos a nuestro Cliente ya sea Windows o Linux y trataremos de acceder a uno de los sitios Web alojados en nuestro servidor. Como vemos en este ejemplo:
  4. 4. Luis Eduardo Peralta Molina Instructor: José Doñe 2010-2940 Hemos tratado de acceder a la pagina linuxteca.com, y como vemos lo que nos ha ocurrido es que no ha accedido al servicio. Esto se debe a que el cambio de modo que hemos hecho en el servidor de activar el Firewall, esta realizando su funcion de Cortafuegos y es impedir que el trafico no identificado pase a traves de el mismo equipo donde se encuentra el firewall. Como ya sabemos las paginas Web utilizan el protocolo HTTP, el cual emplea el puerto 80. Si realizamos otra prueba como FTP para verificar si bloquea este tipo de trafico nos debe ocurrir lo mismo que con la pagina web, la cual no me permita acceder al servicio. Para esto nos vamos a una carpeta cualquiera del sistema Y escribimo ftp:/10.0.0.2/ y luego presionamos Enter. Y como vemos nos saldras el error anterior, el cliente no puede accesar a el servidor ftp, porque
  5. 5. Luis Eduardo Peralta Molina Instructor: José Doñe 2010-2940 nuestro Firewall no le esta permitiendo el acceso ya que el servicio ftp no se encuentra en la lista de servicios permitidos del firewall. Ahora mostraremos en el servidor que no se encuentra abierto el puerto de ftp “20 y 21”: Si deseamos permitir trafico por uno de estos puertos solo debemos pulsar el boton que dice Habilitado y nuestros clientes podran acceder a los servicios ofrecidos por este puerto. Ahora realizaremos una pequeña prueba activando los servicios de FTP y de HTTP para luego verificar si tenemos acceso a los servicios que emplean estos puertos a traves de uno de nuestros clientes: Ahora abriremos en el cliente una de las paginas que tenemos alojadas en el Apache, yo abrire esta: www.linuxteca.com.
  6. 6. Luis Eduardo Peralta Molina Instructor: José Doñe 2010-2940 Como vemos nuestro cliente ha accedido correctamente a la pagina ya que hemos abierto el puerto 80 correspondiente a HTTP. Ahota verificaremos con FTP. Para esto podemos abrir Ejecutar pulsando Tecla Windows + R. Escribimos el comando o instrucción ftp://IP Address del Servidor/, ftp://10.0.0.2/ Pulsamos Aceptar. Nos logueamos en el FTP colocando nuestro usuario y contraseña del usuario al que le hemos asignado permisos de usar este servicio.
  7. 7. Luis Eduardo Peralta Molina Instructor: José Doñe 2010-2940 Y aquí vemos que nuestro puerto de FTP ya esta abierto, y permitiendo trafico. Lo siguiente que mostraremos sera como agregar una regla de Firewall. Como vemos aquí podemos agregar una regla al firewall mediante estos tres metodos: El primero que nos dice Servicio Estandard nos permite elegir el nombre del servicio y agregarlo facilitandonos el trabajo de tener que poner manualmente los puertos y el Alias del Servicio que queremos agregar como regla del firewall. En el segundo Alias/Puerto en el primer campo colocamos el Alias del Servicio por Ejemplo: OpenVPN, SSH... y en el segundo campo colocamos el puerto del servicio. Y por ultimo en el tercero Alias/Rango de Puertos en el primer campo continua siendo lo mismo que vimos anteriormente, y en le segundo campo colocamos desde y hasta que puerto queremos cubrir con esta regla. Ahora probaremos agregando una regla permitiendo trafico por el puerto del Servicio HTTPS “443”. En el servidor desplegamos la lista de servicios como vemos en la siguiente imagen.
  8. 8. Luis Eduardo Peralta Molina Instructor: José Doñe 2010-2940 Seleccionamos HTTPS y luego pulsamos Agregar. Y como vemos ya se nos ha agregado la Regla. Si queremos deshabilitar el trafico por este puerto. Pulsamos Deshabilitado y listo. Hasta aquí este tutorial de Firewall.

×