Firewall Simple Y Firewall Avanzado

Transcripción

1 Firewall Simple Y Firewall Avanzado

2 Bueno para comenzar quisiera explicar un poco la pantalla principal del BrazilFW e indicar donde se encuentran estas opciones, mucho de esto se explica solo leyendo la pantalla Versión del BrazilFW IP que obtiene el BrazilFW Barra de herramientas Estado de la memoria y datos del equipo

3 Firewall Simple Como de esta parte tratar el tema se ira explicando parte a parte el objetivo es lograr un entendimiento mas amplio de su funcionamiento. En la imagen se muestra la parte del Firewall simple por completo con cada una de sus partes.

4 Lista blanca y lista negra Iniciando con la explicación de firewall simple contamos con las siguientes herramientas para administración, navegación acceso y uso de la red, como son Permitir, Denegar y/o Filtrar, IP, puertos y protocolos En este punto contamos con los siguientes items: Permitir Denegar Filtrar Empecemos con la sección de Filtrado de Usuarios Internos, esta parte se divide en dos secciones IP s puertos y protocolos 1. Permitir el acceso a todos los usuarios internos (aquí debemos agregar que se puede dar el uso de la lista negar) Como dice su nombre es para que todo aquel que se conecte a la red pueda navegar y tener acceso a los servicios brindados por nuestra red. Amenos que se agregue algún dato especifico para que algún equipo en nuestra red no tenga esos privilegios de este modo agregamos en la lista negra la IP o la MAC addres de este equipo ( recordar que la mac adres se conforma por 6 bloques de 2 dígitos hexadecimales XX:XX:XX:XX:XX:XX) 2. Denegar el acceso a todos los usuarios internos ( aquí se puede dar el uso de la lista blanca) Como dice su nombre impide la entrada o el uso de la red a todos los usuarios de la red a menos que se especifique en la lista Blanca ya sea por su IP y MAC addres, de este modo solo navegaran los equipos que nosotros permitamos. Pero la sección de Denegar el acceso a todos los usuarios internos tiene una herramienta mas, Direcciones IP y MAC relacionadas, lo que hace esta opción una ves se configura de la manera a adecuada es solo permitir la navegación de los equipos que tengan configurada la IP que uno le asigne y estará relacionada a su dirección MAC que tenga en su equipo ( digamos como ejemplo que yo asigno la IP a la MAC 00:11:22:33:44 :55, entonces mientras ese quipo tenga la IP asignada podrá usar la red, pero si el equipo se le configura una IP diferente negara la navegación ya que en el sistema su MAC adres no coincidirá con la IP que le tenemos asignada)

5 Filtrado de servicios externos Esta herramienta permite administrar a nivel general de la red los puertos que estarán cerrado o abiertos ya sea en UDP o en TCP dentro del rango de los puertos que pertenecen al protocolo TCP. Esta herramienta permite administrar los puertos de acceso y restricción para protocolos UDP o TCP en el rango de los puertos pertenecientes al protocolo TCP Bueno esta parte se sub divide en 1. Permitir el uso de todos los servicios externos( con la lista negra son administrados los puertos que desees tener cerrados) Con la lista negra son administrados los puertos con restricción) Esto quiere decir que solo los puertos o rango de puertos que indiquemos en la lista negra serán bloqueados. 2. Denegar el uso de todos los servicios externos ( con la lista blanca administraras los puertos sin restricción abiertos ) Con el uso de la lista blanca los puertos o rango de puertos que se indiquen serán los que se encuentren con acceso o estén abiertos. La sintaxis a usar en ambos casos será la siguiente: Para utilizar un puerto simple se redacta numero de puerto protocolo solo separado por un espacio Ejemplo 80 tcp o 80 udp para utilizar un rango de puertos la nomenclatura es la siguiente : numero inicial de puerto dos puntos numero final de puerto ejemplo 80:89 tcp o 80:89 udp esto quiere decir que comprenderá todos estos puertos y así dependiendo del rango que se escoja.

6 Filtrado de protocolos Level 7 EL modo de emplear esta sección es simple, solo en el recuadro es agregar el nombre del protocolo (en algunos casos programas de descargas masivas como son emule, Ares, image. Entre otros, de echo aparece una Lista de protocolos disponibles en la cual podemos consultar los diferentes protocolos que podemos agregar con el fin de bloquear y evitar el uso de los mismos. 100bao aim aimwebcontent applejuice ares armagetron audiogalaxy battlefield1942 battlefield2 battlefield2142 bgp biff bittorrent chikka cimd ciscovpn citrix code_red counterstrikesource cvs Lista de protocolos disponibles dayofdefeatsource dhcp directconnect dns doom3 edonkey exe fasttrack finger flash freenet ftp gif gkrellm gnucleuslan gnutella goboogy gopher h323 halflife2 deathmatch hddtemp hotline html http dap httpfreshdownload http itunes httprtsp http httpaudio httpcachehit httpcachemiss httpvideo ident imap imesh ipp irc jabber jpeg kugoo live365 liveforspeed lpd mohaa mp3 msnfiletransfer msnmessenger mute napster nbns ncp netbios nimda nntp ntp ogg openft pcanywhere pdf perl png poco pop3 postscript pressplay qq quake halflife quake1 quicktime radmin Para terminar con firewall simple rar rdp replaytvivs rlogin rpm rtf thecircle tor tsp rtp rtsp shoutcastunknown unset sip skypeout uucp validcertssl skypetoskype ventrilo vnc smbsmtpsnmpmon snmp trap worldofwarcraft whois snmp socks x11 xboxlive soribada xunlei yahoo zip soulseek ssdp ssh ssl stun subspace subversion tar teamfortress2 teamspeak telnet tesla tftp zmaap Una ves que hemos terminado de configurar nuestro Firewall simple el paso siguiente es de los mas importantes ya que si no presionamos en el botón que dice Enviar nuestra configuración no será almacenada en la memoria temporal y nuestras modificaciones se perderán. Una ves precionado nos apareceran las siguientes leyendas 1. Su regla de reenvío fue cambiada exitosamente. 2. Usted debe Recargar el Firewall para aplicar los cambios. (Nos recuerda que hay que presionar en Recargar firewall para que surtan efecto nuestras configuraciones.) 3. Usted necesita resguardar su configuración para grabar los cambios. (Nos recuerda resguardar los cambios, de este modo quedara gravado en la memoria permanente, si no se realiza esto una ves que se reinicie el router se perderá cualquier configuración que hallamos echo.

7 Firewall avanzado Firewall avanzado es una herramienta que como su nombre lo dice avanzada de administración de la red ya que con ella podemos administrar a nivel de IP y protocolos dando Accesos o Denegando el mismo de manera mas confiable y especifica. Bueno para empezar debemos saber que aremos por ejemplo si nosotros hemos usado en el firewall simple el Denegar el uso de todos los servicios externos aremos algunos ejemplos de cómo se crearan loas reglas en el router para la navegación e iremos abriendo algunos puertos y se ira viendo como enrutar la navegación a sitios específicos. Primero que nada vamos hasta la parte final de la pagina del Firewall avanzado y presionamos en donde dice Acceso y nos abrira una pagina con un formato a llenar

8 En la parte superior se muestra el formato que nos aparecerá para poder crear una regla en nuestro router. Se ira desglosando y explicando cada parte En esta opción claramente se entiende que nos sirve para saber si la Regla que hagamos estará activa o no, digamos que es para tener en reserva alguna regla que se aplicara posteriormente o simplemente saber si la tenemos activa De este modo sabemos que es lo que ara nuestra regla ya sea permitir o negar Aquí se escoge el protocolo que será usado en la regla se puede elegir entre ALL TCP UDP y ICMP o el numero del protocolo que use el servicio Aquí se establecerá el origen se puede escoger entre IP or Host name, MAC, local Network, Local Interface, Local IP Adres, internet, Internet interface, interface IP Address y Any. En la Segunda barra de texto se podrá introducir Nombre, IP, MAC u otro dato de la red. Aquí se puede agregar el puerto o el rango de puertos que se negaran o se permitirán según sea el caso Aquí se establecera el destino al igual que en el origen se escoge de la lista antes mencionada y en el } recuadro en blanco pondremos el destino según se allá definido Se indicara el puerto o el rango de puertos que se aplicaran en la regla. Al final nos deja poner un comentario para que podamos identificar o saber para que sirve la regla que hemos puesto

9 Como se muestra en este Ejemplo se da a entender que el proceso esta activo, Es para permitir para la IP de la red especificada el uso de un Puerto en especifico (22) en cualquier destino. Al final se comenta el nombre de la persona a la que se le asigno la regla y el motivo que es tener el puerto de conexión SSh abierto para los diferentes sitios que se utilizara Otro ejemplo pero con una regla que nos permite que toda la red local navegue o Acece a la dirección que esta en internet. Para editar alguna de las reglas que hemos creado solo es cuestión de ir a la pagina principal de Firewall avanzado buscar en la lista la regla que queremos modificar y presionar en la opción de editar para borrar una regla creada solo es cuestión de presionar sobre la misma al final el botón de Delete

10 Por ultimo veremos algunas funciones que también podemos encontrar en el Firewall simple, es una configuración no grafica y se agregan comando como si fuera simple texto. Primero veremos la parte que se marca en rojo, si presionamos sobre el nombre nos mandara a una pantalla de este tipo En este apartado encontraremos la mayor parte delas configuraciones que se hagan en cualquiera de las dos modalidades del Firewall, puestos bloqueados o permitidos, IP s MAC addres y /o cualquier otra configuración que agregamos en los pasos anteriores, así mismo podemos usar este medio para dar de alta las reglas que queramos o para realizar un resguardo manual a un block de notas copiando la información que esta contenida. De manera seguida sedara una explicación de algunos comandos que encontraran dentro del recuadro ya mostrado Configuración de las Reglas del Firewall access Y permit all any all all # canisales Desglosado access = aun no se que diferencia hay con administrativa Y = pones "Y" para activada y "N" para no activa permit = a permitido y puede ir Deny para denegar un acceso all = el protocolo que utilizara ya sea TCP UDP o todos (all) = ala ip que deseas que tenga los privilegios o negaciones any = bueno aquí puede ir IP, nombre de dominio u otros destinos (any significa cualquiera), con any indicas que a cualquier red externa all = puertos destino (note se que se repite esta palabra), delimitaras los puertos a usar del destino al cual estas dirigiendo los privilegios ( lo mas probable de red externa) all = puertos origen, Los puertos que estará permitido o negados del Ip origen (lo mas probable de nuestra red interna) Agrego otros ejemplos que tengo levantados en mi router access Y permit all /24 imap.gmail.com 993 all # Correo = aquí habilito el puerto 993 exclusivamente para la dirección final de internet de gmail a su servicio pop access Y deny all / all all # imo.im = aquí denegó el acceso a toda la red para el destino imo.im directamente a su ip access Y permit all any 443 all # carmen = aquí abro el puerto 443 para una ip especifica de mi red access Y permit all any 8080:8081 all # Paty = aquí se le abre un rango de puertos, esto lo utilizas para no crear mas de una regla por puertos continuos el rango seda a través de ":" símbolo dos puntos

11 Bloque y apertura de puertos en archivo de configuración de Firewall Sintaxis block_port (puerto a bloquear) (despues de un espacio el protocolo tcp udp) block_port 22 tcp allow_port (puerto a permitir) (despues de un espacio el protocolo tcp udp) allow_port udp Bloque y apertura de Mac addres en archivo de configuración de Firewall Sintaxis block_mac (la MAC addres a bloquear que esta conformado por 6 bloques de 2 dígitos hexadecimales) block_mac 00:11:22:33:44:55 allow_mac (la MAC addres a admitir que esta conformado por 6 bloques de 2 dígitos hexadecimales) allow_mac 00:11:22:33:44:55 Bloque y apertura de dirección IP en archivo de configuración de Firewall Sintaxis block_ip (dirección IP a bloquear) block_ip allow_ip (dirección IP a Permitir) allow_ip Bloque de protocolos en archivo de configuración de Firewall Block_protocol (nombre del protocolo pueden obtener la lista actulizada de este link filter.sourceforge.net/protocols en el cual se explica mas afondo cada uno) block_protocol msn filetransfer Relacionar una IP con una MAC addres en archivo de configuración de Firewall match_ip_mac (direccion IP) (direccion MAC addres de la tarjeta de red que pertenece al equipo con la ip) match_ip_mac :11:22:33:44:55

12 Autor Fco. Dario Granillo Landgrave Alias: Krizar Ashiel Dagarr