CORTAFUEGOS. Un cortafuegos no es la solución a todas las amenazas de la red pero su ausencia sí supone un grave riesgo para la seguridad.

Transcripción

1 CORTAFUEGOS Internet es una red de ordenadores pública y, al igual que tú accedes a otros equipos, por ejemplo, para ver páginas Web, el resto también puede tener acceso al tuyo. Para controlar los accesos a tu máquina necesitas un cortafuego -en inglés firewall-. Esta herramienta hace de barrera entre tu PC e Internet, y te ayudará a protegerte ante:.- Usuarios maliciosos que buscan tener acceso a tu sistema. conocidos como gusanos..- Virus que se propagan a través de la red saltando de ordenador en ordenador; también Un cortafuegos no es la solución a todas las amenazas de la red pero su ausencia sí supone un grave riesgo para la seguridad. El principal objetivo de un cortafuegos es permitir al usuario controlar las conexiones que se establecen entre el ordenador e Internet. Para ello deberás indicar qué conexiones consideras necesarias, y rechazar las que no. TIPOS DE CORTAFUEGOS SEGUN SU UBICACIÓN EN LA RED 1.- El cortafuegos personal Es un componente de software que implementa la funcionalidad de firewall y que protege exclusivamente al sistema en el que se instala mediante técnicas de filtrado de las conexiones locales con el exterior. Puede estar integrado en el sistema operativo base o instalarse como parte de seguridad de terceros fabricantes. Todos los sistemas operativos de la red deben tener su cortafuegos personal activado. Puede gestionar reglas de tráfico de entrada y salida. Generalmente el cortafuego personal se implementa como una pasarela de nivel de aplicación que añade otras funcionalidades como antispam y antivirus.

2 2 Cortafuegos domésticos o SOHO Es un dispositivo de red que filtra las conexiones de una red doméstica con el exterior. No se instala en los sistemas de usuarios : es un elemento común y externo a todos ellos que actúa como router de frontera de bajo rendimiento que separa Internet de la LAN. SOHO: Small Office Home Office para indicar que se aplica a redes de ámbito doméstico o de pequeños negocios Suele venir integrado en los routers. 3.- Cortafuegos corporativos Es un dispositivo o sistema integrado que protege mediante diversas técnicas de filtrado a toda una red o varios de sus segmentos. Se puede implementar por hardware o por software. 3.1 Por hardware Suelen ser muy profesionales puesto que la seguridad de toda la organización, depende de ellos. Puesto que el cortafuegos corporativo conecta redes, lo más frecuente es que a él se conecten conmutadores a los que a su vez se conectan los sistemas protegidos, de manera que no es necesario que el cortafuegos disponga de muchos puertos, uno por cada red a controlar.

3 Las ventajas: Pueden proteger a toda una red o un segmento de red. Como disponen de su propia CPU y RAM, no consumen recursos El malware ni les desconecta La protección perdura incluso aunque sufra un system crash 3.2 Por software Se instala sobre el S.O del sistema que debe proporcionar la funcionalidad de cortafuegos, que puede ser un equipo de propósito general o bien especializado por el número de puertos de red o la velocidad de los buses internos. Suelen ser más sencillos de utilizar que los de por hardware ya que se suele facilitar su administración. Vigilan el tráfico de paquetes entre las entradas y las salidas y pueden incorporar o no la capacidad de enrutamiento. Además son más baratos. Los inconvenientes es que consumen más recursos de sistema y no suelen llegar a tener las capacidades de configuración de filtrado de paquetes que tiene los de hardware. 3.3 Aplicación Web, WAF Es un dispositivo físico que investiga en el tráfico web entre el servidor web interno, publicado al exterior e Internet para analizar los datos recibidos en el servidor web procedentes de la actividad del usuario y proteger al servidor de diferentes ataques de software. Tratan de proteger de los ataques dirigidos al servidor web. 4.- INSTALACIÓN DE CORTAFUEGOS IPCoP Es un distribución GNU/Linux derivada de Linux. La instalación de IPCop admite cuatro redes distintas que se identifican con colores de las cuales son obligatorias la red externa y la interna. Red roja: red externa Red verde: red interna

4 Red naranja: red DMZ Red azul: red inalámbrica El instalador nos advierte que borrara todas las particiones que se encuentren en el disco duro, tomadas las previsiones presionamos ENTER para empezar

5 Escogemos el idioma: Luego nos aparecerá esta pantalla la cual debemos tomar muy en cuenta, ya que si damos en cancelar en cualquiera de las pantallas siguientes el equipo se reiniciara sin importar nada, por ejemplo que no tenga contraseña, por lo que no podremos acceder y tendremos reinstalar el software. Seleccionamos el medio:

6 Seguidamente el programa particionara y formateara el disco duro En caso de tener un backup de la configuración de nuestro IPCop será aquí donde lo utilizaremos, pero por ahora como aun no la tenemos elegiremos Saltar La red de ejemplo que configuraremos trae el siguiente diagrama:

7 Tenemos un router con salida a internet, como vemos podemos utilizar cualquier IP del segmento x para acceder a internet y nuestra red interna estará dentro del segmento x, supongamos que el ordenador del administrador tiene la dirección IP Primero configuraremos la tarjeta de red que nos servirá como interfaz de red de nuestra red de área local, zona VERDE, aquí conectaremos los equipos que necesiten mayor protección como estaciones de trabajo o servidores con acceso restringido a internet, elegimos la opción Prueba e IPCop buscara una tarjeta de red. En este caso detecto una tarjeta AMD la que configuraremos a continuación

8 Siguiendo nuestro diagrama de red de ejemplo configuraremos nuestra interfaz VERDE con la IP para acceder a esta desde nuestra red local. Con lo que finaliza la instalación: Ahora sólo nos queda definir algunos aspectos más como el tipo de teclado

9 La zona horaria El nombre del firewall, en este caso dejare el nombre por defecto El nombre de dominio, si lo tuviéramos, que ahora también dejare el que tiene por defecto

10 Aquí configuramos el servicio ISDN (Integrated Services Digital Network o RDSI Red Digital de servicios Integrados), si es que fuera la forma por la que accedemos a internet, en este caso es una conexión ADSL así que inhabilitaremos el ISDN, eligiendo la opcion Inhabilite RDSI Ahora configuraremos la red, primeramente elegimos Tipo de Configuración de Red Antes de continuar veremos una breve descripción de cada posible escenario de red que nos ofrece IPCop GREEN: Como lo dijimos antes es donde conectaremos los equipos que necesiten mayor protección. Los dispositivos que estén conectados a esta interfaz tendrán acceso irrestricto a las interfaces RED, BLUE o ORANGE ósea que podrán

11 conectarse a Internet y también podrán conectarse a equipos que se encuentren en las otras interfaces, pero los equipos que estén el la interfaz RED no podrán iniciar conexiones a ningún equipo que se encuentre en las otras interfaces (GREEN, BLUE y ORANGE) con lo que estarán protegidos del exterior por que no se podrán acceder desde Internet. BLUE: Generalmente se la utiliza para redes inalámbricas aquí se conecta nuestro Access Point aunque también se puede conectar una red no inalámbrica, los dispositivos que estén en esta red no podrán iniciar conexiones con equipos en la red GREEN pero si con la red ORANGE ORANGE: Esta es la interface que se utilizará para montar una DMZ o zona desmilitarizada. Principalmente se utiliza para montar servidores web, de correo, de ftp, etc. que deban tener presencia en Internet; o sea que sean accesibles desde Internet, pero que en el caso que se produzca alguna intrusión a algún equipo de esta red, eso no comprometa la seguridad de nuestra red interna (GREEN). Los equipos que formen parte de la red ORANGE no podrán iniciar conexiones a ninguno de los dispositivos que se encuentren en las interfaces GREEN y BLUE. No es necesario activar esta interface en una instalación de IPCop si no utilizamos una DMZ. RED: Por esta interfaz nos conectaremos a nuestro proveedor de Internet o al acceso a Internet que tengamos. Ahora continuemos con nuestra configuración; Para el escenario de ejemplo planteado anteriormente solo necesitamos la configuración GREEN + RED

12 Seleccionamos en OK, hecho esto configuraremos los controladores y tarjetas asignadas Nos muestra la configuracion actual y aceptamos el cambio de configuración para poder acceder al menú de redes Anteriormente reconoció una de las tarjetas de red para la intefaz GREEN, ahora haremos que detecte la otra tarjeta de red que utilizaremos para la interfaz RED

13 Nos confirmara que todas las tarjetas fueron asignadas, si en algún caso en el anterior paso nos aparece la pantalla con las opciones Prueba, Seleccionar y cancelar de la configuración quiere decir que no ha sido reconocida una de las tarjetas de red, podríamos verificar que esta funciona adecuadamente o podría requerir un controlador que deberemos escoger manualmente con lo que solucionaremos nuestro problema. Continuemos con la Configuración de Direcciones Primero veremos nuestra configuración para la interfaz GREEN

14 Nos aparecerá un aviso de advertencia el cual aceptaremos dado que aun no estamos accediendo por la dirección IP a nuestro firewall, confirmamos que tiene una dirección IP de nuestra red interna lo que es correcto. Presionamos OK y nos vamos a ver a configuración de la interfaz RED, en este caso accedo a internet a través de un router adsl que tiene direcciones IP estáticas dentro del segmento x, le asignare la , que es una con la que puedo navegar. Una vez terminado elegimos OK y luego Acabado para volver al menú anterior. Ahora pasemos a configurar las direcciones DNS y puerta de enlace con las que navegamos por internet.

15 Las direcciones que utilizare para esta configuración son: Le damos en OK y en el menú de configuración de red elegimos Acabado. En la siguiente pantalla podemos configurar el servicio DHCP para nuestros clientes, en este caso manejaremos las estaciones de trabajo con direcciones estáticas por lo que dejaremos vacio el espacio de Activo y solo continuaremos con OK

16 Ahora asignaremos una contraseña para el usuario root, que en los sistemas basados en Unix es el usuario que posee todos los derechos en todos los modos, también llamado superusuario por sus privilegios. Esta será la contraseña y el usuario que utilizaremos para acceder por SSH (Secure SHell) que es un protocolo para acceder remotamente a ordenadores de forma mas segura dado que utiliza un algoritmo criptográfico para el envió de información. A la hora de poner la contraseña no habrá cambio aparente porque no aparecen los caracteres escritos, pero si están siendo registrados, por lo que debemos tener cuidado al colocar la misma, lo mejor es fijarnos en la barra de piso que esta un poco sobresalida para ubicar donde esta el cursor y pasar al otro campo con la tecla tab Luego nos pide ingresar una contraseña para el usuario admin, que será la que utilizaremos para acceder por el navegador de internet. Finalmente ingresaremos una contraseña para el usuario que podrá realizar backup del firewall

17 Con lo que finalizamos la configuración del IPCop v Luego de reiniciar nos aparecerá esta pantalla al iniciarse Y luego el firewall se iniciara de la siguiente forma: En donde nos loguearemos como root y la contraseña root que configuramos antes

18 Podemos probar si nuestra interfaz RED está correctamente configurada con pruebas sencillas de ping (ctrl+c para interrumpir) hacia el Gateway y a un dominio, con lo que estamos listos para realizar configuraciones, por ahora dejaremos en ese estado nuestro firewall, y accederemos al mismo por uno de nuestros equipos de trabajo a través de la interfaz GREEN. Ahora para acceder al firewall vía web, en una estación de trabajo configuraremos las direcciones IP:

19 Abrimos un explorador y en la barra de direcciones colocaremos: o nos aparecerá una pantalla donde deberemos confirmar una excepción en el navegador para ingresar, en esta ocasión utilizare Mozilla Firefox, haciendo click en Entiendo los riesgos Le damos click en Añadir Excepcion.. Guardamos la excepción de manera permanente para no volver a repetir el proceso cada vez que ingresemos

20 Finalmente nos despliega a página de administración del IPCop Hacemos click en conectar e introducimos como usuario admin y el password que asignamos durante la instalación

21 Con lo que ya podemos empezar a trabajar en el firewall, en el siguiente tutorial veremos como actualizar el firewall en instalar los llamados addons para aumentar las funciones de protección y control a nuestra red Uno de los puntos que considero más importantes que debemos de tomar en cuenta es el siguiente, inciiar la instalación de IpCop con un único apdatador de red instalado y una vez que lo tengamos instalado y configurado este como GREEN, apagamos la máquina con IpCop, agregamos en las opciones de VirtualBox un segundo adaptador de red y reiniciamos el equipo para configurar el adaptador RED, una vez instalado y configurado volvemos a apagar la máquina y una vez apagada la encendemos de nuevo y todo debería estar correcto, claro esta, si lo hemos configurado bien. Hecho esto podemos acceder con un cliente y un buen sintoma de que estamos haciendo bien la simulación es ver como al iniciar el sistema cliente de IpCop este obtiene una Ip del rango asignado en el DHCP de IpCop, después falta que podamos navegar y si ya podemos acceder también al panel de gestión Web de IpCop, entonces todo perfecto. Por cierto, para acceder a la Web de adminsitración de IpCop ahora el puerto es 8443, así que hay que entrar con: Esto es claro si la Ip del adaptador GREEN del IpCop es esa pero bien, vamos con una imagen.

22 BLOQUEAR PAGINAS Hay que instalar un addon en IPCop, los addons nos permiten aumentar las funcionalidades del firewall, específicamente vimos la configuración de advproxy o proxy avanzado, un Proxy actua como intermediario entre nuestras estaciones de trabajo e Internet, con advproxy aprendimos a definir: los horarios de acceso a internet de nuestros clientes, el ancho de banda que utilizaran, el tamaño de los archivos que descargan, el tipo de archivos que despliega su navegador e incluso el navegador permitido para internet, entre otras funciones. Ahora veremos como configurar Urlfilter con IPCop este addon tiene la capacidad de bloquear los dominios no deseados, las direcciones URL e incluso archivos. Lo primero que necesitamos hacer es instalar este addon en el firewall IPCop, ubicamos el archivo ipcop-urlfilter tar.gz dentro de la carpeta Addons de la descarga dispuesta para este tutorial o lo descargamos de su pagina oficial recordemos que en los tutoriales anteriores asignamos la dirección IP a la interfaz Green del firewall IPCop y tenemos un PC- Administrador con la dirección IP en el segmento Green, lo siguiente lo efectuaremos desde la PC-Administrador. Tal y como lo hicimos cuando instalamos el addon avdproxy necesitaremos algunas herramientas que nos facilitaran este proceso Iniciamos WinSCP e ingresamos los datos del firewall, en Host Name la IP , el puerto que utiliza IPCop por defecto es 222, en Username colocamos root y la contraseña para este usuario, luego click en Login.

23 Ubicamos en el lado izquierdo la carpeta donde tenemos el archivo ipcop-urlfilter tar.gz en la PC-Administrador y del lado derecho (archivos del firewall) ubicaremos la carpeta tmp Ahora copiamos el archivo desde la PC-Administrador hacia el firewall, esto lo hacemos únicamente arrastrando el archivo del lado izquierdo al derecho, nos pedirá la confirmación de la acción lo que haremos dando click en Copy con lo que ya tenemos copiado el archivo

24 Ahora para instalarlo abrimos la herramienta Putty, donde introducimos los datos del firewall para conectarnos a el remotamente Nos logueamos con el usuario root y su contraseña

25 Escribimos el comando cd.. para cambiar le directorio y el comando ls para enlistarlo, ingresamos a la carpeta tmp con el comando cd tmp donde vemos que esta el archivo que copiamos con WinSCP. Descomprimimos el archivo con el comando tar -xzf ipcop-urlfilter tar.gz para luego ingresar a la carpeta creada con la descompresión con cd ipcop-urlfilter y lo instalamos con el comando./install La instalación se realizara de forma automática.

26 Como lo notaron la instalación de cualquier Addon es muy similar, en la segunda parte del tutorial de IPCop están los pasos de instalación mas detallados, por si existe alguna duda. Ahora en el administrador web de IPCop actualizamos la página y vamos a Servicios - Advanced Proxy Notaremos que dentro de las opciones de Advanced Proxy ahora tenemos una nueva opción llamada Filtro de URL, habilitaremos esta opción para que nuestro proxy pueda utilizarlo, y damos click en Guardar y reiniciar Ahora veamos las opciones que nos ofrece Urlfilter, para esto abrimos la pestañafiltro de URL en Servicios:

27 Antes de continuar revisemos algunos conceptos que necesitaremos para nuestras configuraciones, Una lista negra o blacklist es una lista de dominios y URL's que serán bloqueados por algún filtro, esto constituye lo más importante para un filtrado URL, existen varias distribuciones de blacklist, algunas comerciales, otras gratis o una combinación de ambas, entre las más destacadas están: están disponibles gratuitamente. Es libre para uso privado o no comercial, pero cuenta con un costo comercial para recibir actualizaciones automáticas. cuenta con listas por países y divididas por amenazas, útil cuando queremos evitar el spam. Listas comerciales con mas de de entradas y actualizado regularmente. El addon UrlFilter o Filtro URL posee una lista negra que si bien es útil queda de cierta forma corta para un filtrado optimo, por lo que instalaremos una nueva lista negra descargada de (el archivo esta en la descarga del tutorial), claro que podrían descargar una mas actualizada para instalar. Para instalar esta lista buscamos la pestaña de Filtro de URL en Servicios y buscamos las opciones en Mantenimiento del filtro URL y damos click en Examinar... deactualización de la lista negra, direccionamos el archivo bigblacklist.tar.gz

28 Una vez encontrado clic en abrir Luego click en Subida de lista negra Actualizamos el Administrador web y ahora tenemos más categorías para filtrar

29 Para terminar damos click en guardar que esta un poco mas abajo Ahora bloquearemos algunas categorías, prestemos atención a la categoríasocial_networks, con esto restringimos el acceso a paginas como facebook o twitterdamos click en guardar y reiniciar:

30 Ahora al abrir la página nos despliega la pantalla de acceso denegado Ahora revisemos algunas opciones que podemos utilizar; por ejemplo Las opciones enlista negra personalizada, aquí podemos ingresar dominios o URL's que talvez no estén dentro de las categorías o que simplemente consideremos bloquear, para ejemplo bloquearemos el dominio yahoo.com, no olvidemos que al "bloquear el dominio" cualquier pagina que contenga todo o parte del mismo estará bloqueada, noten que debemos marcar la opción Habilitar lista negra personalizada

31 Abrimos, por ejemplo, una página de answers.yahoo, como se ve, el resultado será la pantalla de acceso denegado. Otra opción que probablemente necesitemos es para levantar las restricciones para determinadas direcciones IP, en este caso la IP no tendrá las restricciones, también podemos habilitar la restricción por tiempo y la cuota de usuarios. Las opciones de Configuración de la página de bloqueo son para personalizar la pantallas que aparecen en el cliente cada vez que el filtro URL realiza un bloqueo, aquí marcaremos Mostrar URL en la pagina de bloqueo para que muestre al cliente que URL fue bloqueada, también cambiaremos los mensajes para que se muestren en español, también podemos colocar un fondo de pantalla que por ahora no utilizaremos.

32 En configuración avanzada, habilitaremos el log para tener un registro de los suceso, además marcaremos la opción Bloquear sitios accedidos por su dirección IP, esto es muy importante porque si no esta marcado se podrán acceder al algunos dominios a través de sus direcciones IP. Finalmente aplicamos los cambios dando clic en Guardar y reiniciar, y el resultado será: Es lo que veremos por ahora respecto al filtrado URL con IPCop. Ahora para finalizar estos tutoriales veremos los métodos de autenticación de usuarios, para esto nos loqueamos al firewall a través del Administrador Web y vamos aservicios - Advanced Proxy, y vemos los tipos de autenticación que nos ofrece: Advanced Proxy cuenta con 5 tipos de autenticación:

33 Local: En este método de autenticación los usuarios deben autenticarse para acceder a sitios web introduciendo un nombre de usuario y una contraseña válidos. Identd: El protocolo ident permite averiguar el nombre de usuario y el propietario de cualquier servicio corriendo dentro de una conexión TCP, por lo general se utiliza en IRC (Internet Relay Chat) para obtener la información de quien esta conectado. LDAP: En este método de autenticación los usuarios tendrán que autenticarse para acceder a sitios web introduciendo un nombre de usuario y una contraseña válidos. Las credenciales se verifican en un servidor externo usando el Lightweight Directory Access Protocol (LDAP). La autenticación LDAP será útil si ya tiene un servicio de directorio en la red y no quiere mantener cuentas de usuario y contraseñas para el acceso web. Windows: En este método los usuarios tendrán que autenticarse para acceder a sitios web. Las credenciales se verifican en un servidor externo que actúa como un controlador de dominio, este puede ser Windows server (con Active Directory) o Samba corriendo como controlador de dominio. RADIUS: En este método los usuarios tendrán que autenticarse para acceder a sitios web. Las credenciales se verifican en un servidor externo RADIUS. Aprenderemos solo como configurar la autenticación local, que es el más utilizado en redes pequeñas y medianas. Lo primero que debemos tomar en cuenta es que si configuramos algún tipo de autenticación no podemos realizarlo cuando nuestro proxy esta en modo transparente esto porque el cliente ahora si conocerá la existencia del proxy, lo que no ocurría en modo transparente. Verificamos que la opción Transparente en Green este deshabilitada Luego habilitamos Local en Tipo de autenticaci n y presionamos Guardar

34 Ahora veremos las Opciones generales de autenticación (estas opciones son para todos los tipos de autenticación excepto identd), el número de procesos de autenticación se refiere al proceso de escuchar las solicitudes, esto lo realiza en segundo plano, el valor predeterminado es 5 y se debe aumentar si la autenticación tarda mucho. El TTL para la cache de autenticación es la duración, en minutos, de las credenciales de tiempo que se almacenan en caché para cada sesión. Si este tiempo expira, el usuario tiene que volver a introducir las credenciales para esta sesión. El valor predeterminado es de 60 minutos, el mínimo será de 1 minuto. Podemos limitar el nímero de direcciones IP origen que puedan estar conectados, por ahora dejaremos el campo vacio, el TTL para la cache de usuario/ip se refiere al tiempo que en la cache durará la relación entre cada nombre de usuario y la dirección IP que utilice para autenticarse, dejaremos el valor predeterminado que es 0 (deshabilitado). Por defecto se pedirá autenticación a todas las direcciones IP incluyendo las que se encuentren en el grupo sin restricciones, recordemos que en el tutorial anterior asignamos la dirección IP a este grupo por ser la del administrador de red, para que nuestro administrador no necesite autenticarse desmarcaremos la opciónpedir autentificación para direcciones de origen sin restricciones.

35 El mensaje del dialogo de autentificación es el que aparecerá en el cuadro de dialogo de autenticación, por defecto es "IPCop Advanced Proxy Server", pero lo cambiaremos a "Administrador de Red". Los dominios sin autentificación son lo que podrán ser accedidos sin autenticación desde cualquier dirección IP, estos pueden ser: dominios y subdominios (*.google.com), solo hosts ( direcciones IP ( ) o URL's ( podemos ingresarlos en cualquier orden. Para este caso permitiré que el acceso al dominio desarrollandosoftware.comse realice sin autenticación. Nota: En algunos casos necesitamos que nuestros clientes o sus aplicaciones accedan a sitios sin autenticarse, por ejemplo para actualizar el antivirus, o actualizaciones de algunos programas, por ejemplo para que los clientes accedan a Windows Updatetenemos que agregar a la lista de dominios sin autenticación lo siguiente: *.download.microsoft.com *.windowsupdate.com windowsupdate.microsoft.com

36 En las opciones Autentificación local de usuarios dejaremos la longitud mínima de la contraseña en 6, la opción Saltarse la redirección para los miembros de grupo Extended, se refiere a que lo miembros de este grupo pasaran las redirecciones configuradas, por ejemplo al instalar el addon urlfilter evitamos que los clientes ingresen a determinados contenidos web (violencia, sexo, drogas, etc.) pero si marcamos esta opción, para un cliente Extended esta restricción no será valida. A continuación presionamos el botón Administración de usuarios para abrir el administrador de usuarios locales. En esta interfaz podemos crear, modificar y eliminar cuentas de usuario.podemos seleccionar entre tres diferentes grupos:

37 Standard. Son todos los usuarios por defecto, todas las restricciones dadas se aplican a este grupo. Extended. Usaremos este grupo para usuarios sin restricciones, los miembros de este grupo pasaran sobre cualquier restricción de tiempo o filtrado. Disabled. Los miembros de este grupo están bloqueados, podemos utilizar este grupo para deshabilitar cuentas temporalmente sin perder las contraseñas. Ahora crearemos un usuario llamado Carlos en el grupo Standard, también le asignamos una contraseña, y damos click en Crear usuario Ya tenemos el usuario creado, hacemos click en Ir a la página principal y presionamosguardar y reiniciar para que la configuración tenga efecto.

38 Ahora probemos en un cliente, la configuracián realizada. Configuramos el navegador (mozilla firefox en este caso) para navegar a través de un proxy, para esto vamos a Herramientas - Opciones En la pestaña Red presionamos el botón Configuración

39 Marcamos Configuración manual del proxy, agregamos la dirección IP del firewall, el puerto 800 y presionamos Aceptar. Luego reiniciamos el navegador y nos solicitara el nombre de usuario y contraseña para poder navegar, ingresamos los datos del usuario creado: Con lo que podemos navegar sin problemas, esta autenticación se terminara si cerramos el navegador

40 Reiniciemos el navegador para ver el comportamiento del proxy al abrir un dominio dentro de la lista sin autentificación, como se ve efectivamente el navegador despliega el sitio pero no continua apareciendo el cuadro de dialogo de registro, esto sucede porque el sitio accede a otros dominio, por ejemplo la asociación al servidor de facebook, si presionamos en cancelar se podrá navegar en el sitio pero no se mostraran las asociaciones a dominios que no estén en la lista sin autentificación Cuando se creo un usuario para la autenticación local, fue el administrador el que ingreso la contraseña del cliente, si bien esto podría ser valido, también el cliente tiene la opción de cambiar su contraseña, para esto (en la PC cliente) escribimos en el navegador: Recordemos que es la dirección IP que configuramos en el firewall IPCop, nos aparecerá la siguiente pantalla:

41 Si necesitamos cambiar algún dato de la configuración (direcciones IP, tarjetas de red, etc.) lo podemos hacer escribiendo setup en la consola de IPCop, a la que podemos acceder directamente o remotamente con Putty. Ahora podremos cambiar la configuración del firewall Es muy aconsejable realizar el backup del firewall periódicamente por si el hardware falle o se presente alguna eventualidad, esto lo realizamos en la interfaz Respaldar en el menú Sistema