Este documento describe los diferentes tipos de firewalls, incluyendo filtros de paquetes, filtros de circuito y filtros a nivel de aplicación. Explica que un firewall protege la red mediante el control de acceso a los recursos de la red, el control de uso de Internet y la concentración de la seguridad. También describe esquemas comunes de firewall como la protección de host, firewall personal y firewall de DMZ.

1. FirewallPatricia Tigrero Q

2. Que es un Firewall

3. a) Protección de la Red. b) Control de acceso a los recursos de la red. c) Control de uso de Internet. d) Concentra la seguridad. e) Control y estadísticas. f)Permite al administrador de la red definir un embudo. g) Genera Alarmas de Seguridad. h) Audita y registra Internet. Características y Ventajas

4. No protege de ataques de tráfico que no pasa por el mismo.No prohíbe de ataques internos de usuarios.No protege contra ataques de virus.No protege de los fallos de seguridad de los servicios y protocolos que permiten tráfico.Limitaciones

5. Define conjunto de reglas predeterminadas: ACEPTAR: Se permite el paso del paquete a su destino DENEGAR: Se prohíbe el paso del paquete a su destino. El paquete es descartado silenciosamente RECHAZAR: Se prohíbe el paso del paquete a su destino. Se envía un mensaje de error al emisor del paquete.Como funcionan los Firewall

6. Políticas de FirewallPolítica RestrictivaSe niega todo el trafico excepto el que estaexplícitamente permitido.Política PermisivaSe permite todo el trafico excepto el queesta explícitamente negado

7. Filtros de paquetes (statelesspacketfiltering)Filtros de circuito (statefulpacketfiltering)Filtros a nivel de aplicaciónClasificación de Firewall

8. Filtros de paquetes (statelesspacketfiltering):Se basan en un conjunto de reglas de acuerdo a las características del paquete analizado:IP origen IP destino Protocolo (TCP,UDP)Numero de Puerto origen (en paquetes TCP o UDP) Numero de Puerto destino (en paquetes TCP o UDP) Cabeceras de estado (en paquetes TCP)Este tipo de firewall no almacena un registro de que conexiones han sido establecidas con éxito, debido a esto y al hecho de que las cabeceras TCP/IP de un paquete pueden ser falsificadas estos filtros son susceptibles.Clasificación de Firewall

9. Filtros de paquetes (statelesspacketfiltering)

10. Puertos mas utilizadosExisten miles de puertos (codificados en 16 bits, 65536 posibilidades).Los puertos del 0 al 1023 son los "puertos conocidos" o reservados.Los puertos del 1024 al 49151 son los "puertos registrados". Los puertos del 49152 al 65535 son los "puertos dinámicos y/o privados".

11. Filtros de circuito (statefulpacketfiltering):Este firewall crea y mantiene una tabla donde se registran todas las conexiones establecidas con éxito (es decir, todas aquellas cuyo paso hubiera sido permitido inicialmente por el filtro de paquetes).Esto significo una mejora en el desempeño al permitir que los paquetes que pertenecen a conexiones ya establecidas y validas pasen a través del firewall sin tener que ser analizados nuevamente, y una mayor confiabilidad al verificar la validez de las conexiones evitando que paquetes con cabeceras falsificadas vulneren la seguridad del entorno que se pretende proteger.Clasificación de Firewall

12. Filtros a nivel de aplicación:Estos firewall son grandes suites que, además de realizar filtrado de paquetes con control de estado de conexión, incluyen o utilizan software de Proxy para protocolos específicos.El Proxy analiza los paquetes a nivel de contenido y puede, por ejemplo:Filtrar contenidos en transferencias HTTP o FTP Examinar el tráfico de correo electrónico en busca de SPAM o virusEste tipo de firewall es ideal para entornos corporativos que dispongan del capital necesario para mantener este tipo de soluciones, ya que se requiere una gran capacidad de procesamiento para que el análisis del trafico sea realizado de manera optima.

13. Esquemas de Firewall utilizados:Protección de hostFirewall personalFirewall bastión

14. Esquemas de Firewall utilizados:Firewall con DMZ

15. Firewall de Hardware o Software

16. Firewall de HardwareFirewall de SoftwareTipos de Firewall

17. Firewall de Hardware

19. Firewall Software

20. Configuración de Firewall de Windows

21. Configuración de Firewall de Windows

22. Configuración de Firewall de Windows