Dispositivos de seguridad informática

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicITE I Chapter 6 1
Dispositivos de seguridad
informática
Fernando Illescas
Fernando.illescasp@gmail.com

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 2
Objetivos
– Explicar como se asegura un perímetro
– Configurar acceso seguro a los router
– Configurar seguridad en virtual logins
– Configurar el servidor SSH para acceso seguro
– Configurar niveles de privilegios administrativos.
– Configurar el syslog
– Configurar SNMP
– Configuración de NTP
– Uso del autosecure
– Uso del CCP

Implementación de seguridad
 1.
 2.
 3.

Seguridad en routers

Acceso administrativo seguro
 Restricción de acceso
 Logs y control de accesos logicos
 Autenticaciones
 Autorizaciones
 Presentacion de notificaciones legales
 Asegurar la confidencialidad.

Acceso a equipos

Uso de passwords
 Los passwords pueden ser obtenidos mediante
ataques de acceso.
 Se debe tener buenas politicas de configuración de
passwords
–Longitud minima.
–Complejidad.
–Evitar palabras de diccionario o fechas.
–Cambiar periodicamente.
–Nunca escribir passwords en postits o libros.

Asegurando el acceso administrativo
 Security password min-length longitud

Entradas de base de datos local
Un ejercicio

Cisco IOS login enhancing
 Metodo de bloqueo o suspencion del servicio de login
al detectarse varios intentos fallidos (ataques de
diccionario).
 Se puede permitir a un grupo de hosts conectarse a
pesar del bloqueo.

Logs y registros de accesos

Configuración de SSH

Configuracion de SSH

Niveles de privilegio

Niveles de privilegios
 Nivel 0: Permite usar 5 comandos; enable, disable, help, exit y
logout
 Nivel 1: es el predeterminado en modo usuario “>”.
 Nivel 2-14: niveles personalizables.
 Nivel 15: Modo administrador “#”, total control del equipo.
 Cada nivel hereda los comandos del nivel anterior

Un ejercicio
 Configurar un usuario USER con nivel sin ping.
 Configurar un usuario SUPPORT con los privilegios de
nivel 1, pero ademas que pueda hacer ping.
 Configurar un usuario JR-ADMIN que tenga los
privilegios de SUPPORT y ademas el commando
reload.
 Configurar un usuario ADMIN con permisos completos
de administrador

Limitaciones de level privileges
 No se puede restringir acceso a ciertas interfaces
lógicas o a interfaces virtuales.
 Comandos de nivel inferior siempre son disponibles en
niveles superiores
 Comandos de niveles superior no pueden ser usuados
en niveles inferiores.
 La asignacion de un commando compuesto a un perfil,
da privilegios de todos los commandos que empiezen
con la primera palabra del commando (show ip route)

Role-based CLI Access
Vistas
 Mejora las desventajas de level privileges
 Root view: Tiene los mismos privilegios de acceso que
un usuario nivel 15
 CLI view: Tiene un conjunto especifico de commandos.
No existe las jerarquías, cada vista debe tener su
conjunto de commandos. Un commando puede ser
usado en varias vistas.
 Super view: conjunto de CLI views. Una vista puede
pertenecer a varias superview.
–Borrar una superview no elimina las CLI views.

Creación de vistas

Creacion de superview

Verificacion de vistas

Resilient configuration feature
 Inhabilitación de posiblidad de eliminar el archive de
configuración y el IOS.

Password recovery

No password recovery

Monitoreo
 Se debe definir:
–Cuales son los logs mas importantes?
–Como prevenir manipulacion de logs.
–Como asegurar que las horas de registros coincidan con la
hora de actividad.
–Que evidencia es requerida para forense digital?
–Como se maneja el volume de logs.
–Como manejar logs de todos los equipos.
–Como hacer seguimientos cuando existe problemas de red o
ataques.

Management access
 En administracion de acceso y logs, los datos fluyen de
2 formas
 In band
 Out-of-band

Syslog
 Protocolo mas común para revisar las notificaciones
enviadas por dispositivos de red.
 Desarrollado para Unix en 1980’s
–Envia informacion necesaria para troubleshooting.
–Permite escoger que logs deben ser emitidos.
–Especifica es destinatario de los logs.
–Puede notificar sobre cambios de configuración, violacion de
ACL, estado de interfaces.

Syslog

Niveles de notificacion

Donde ubicar el Servidor de logs?

Configuracion del Syslog

Introducción a SNMP

Operacion de SNMP

SNMP community strings
 El community string es un texto que se usa para
autenticar al agente con una estacion de
administración.
 Existen 2 tipos de community strings:
–Read-only CS:
–Read-write CS:
 Tener acceso de escritura (set) es basicamente tener
acceso al enable password de un router.
 Por defecto el community string es “public”
 Los CS en SNMP v1 y v2 se transmiten en texto plano.

SNMPv3
 Integridad y autenticación.
 Encriptación:
 Control de acceso

Network Time Protocol
 En el analisis de logs es indispensable tener
conocimiento exacto del momento que se suscita un
evento.
 La correlacion entre eventos registrados en differentes
equipos puede facilitar dar con la causa del problema.
 La configuracion de Hora y Fecha puede realizarse
manualmente o disponer de un servidor Network Time
Protocol (NTP) que determine una hora comun entre
todos los dispositivos.

NTP server
 Configurar un servidor NTP privado implica tener
conectividad con un servidor público.
 Existen vulnerabilidades en esta configuración ya que
NTP no soporte autenticación.

NTP Server
 NTPv3 soporta autenticación.
 Se deben implementar ACL y control de puertos para
mitigar vulnerabilidades de este protocol.

Cisco Discovery Protocol

Protocolos habilitados por defecto

Autosecure de Cisco

Dispositivos de seguridad informática

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Dispositivos de seguridad informática

Similar a Dispositivos de seguridad informática (20)

Más de fillescas

Más de fillescas (7)

Último

Último (16)

Dispositivos de seguridad informática

Notas del editor