Configurar un router-firewall utilizando los simuladores correspondientes:

Transcripción

1 Configurar un router-firewall utilizando los simuladores correspondientes: a) Router DLINK: Nos iremos a la opción de avanzado y firewall. Tendremos diferentes opciones de configuración. El primer paso será habilitar el firewall y ponerle un nombre para identificarlo. La segunda opción que tenemos configuraremos la interfaz a la que aplicamos al ACL, así como las IP s que están involucradas, el protocolo y los puertos que se usan en la comunicación, todo esto tanto en origen como en destino En la tercera parte podemos habilitar las opciones de firewall basadas en el tiempo con diferentes opciones de configuración de tiempo y a qué hora se aplicaran las ACL Por ultimo veremos las acl que están ya configuradas en el router

2 Con estos botones se guardaran, cancelaran o pedirán ayuda sobre el firewall b) Router LINKSYS: Tenemos dos pestañas para configurar firewall en este router, la primera es la pestaña security situada en la parte superior de la ventana anterior, en esta nueva pestaña encontraremos dos opciones firewall o vpn, elegimos la pestaña de firewall, allí veremos varias opciones, las cuales son: La primera opción lo que realizaremos será habilitar o desactivar el cortafuegos La segunda opción es el bloque WAN Request: Al habilitar la función Bloquear WAN Request, usted puede evitar que su red sea "pinged", o detectado, los usuarios de internet. La función Bloquear WAN Request también refuerza la seguridad de su red al ocultar los puertos de red. Ambas funciones de la función Bloquear solicitud de WAN que sea más difícil para los usuarios externos para trabajar su camino en la red. Esta función está activada de forma predeterminada. Desmarque para desactivar esta función. -Filter Multicast: Active esta opción si no desea recibir tráfico multicast que se envían a veces por su ISP. - Filter Internet NAT Redirection: Esta función utiliza el reenvío de puertos para impedir el acceso a los servidores locales desde ordenadores de la red local. Filter IDENT (Port 113) : Prevents outside intruders from attacking the router through the internet using service port 113. Select Enable to prevent attack through this service port. However, some applications may require this service port to be available. If needed, uncheck to allow those applications to work

3 Otra ventana para la configuración de firewall de este router es la que corresponde a la pestaña Access Restrntions (ACL s). Esta ventana tiene nuevas partes en las que explicaremos: La ptimera parte podemos definir hasta 10 politicas de acceso La segunda opción es el estado para activar o desactivar una directiva La tercera asignaremos un nombre a una política La cuarta elegiremos el tráfico entrante La quinta opción es para bloquear los servicios

4 La sexta opción para bloquear unas url de internet La séptima opción para poner unas contraseñas a unas páginas web Guardaremos los cambios ya ya lo tendremos realizado. c) Router TP-LINK: En security activamos el firewall: Es un tipo de Firewall que examina los paquetes entrantes de datos para comprobar que corresponden a una petición saliente. Los paquetes de datos que no fueron solicitados son rechazados.

5 -En la seguridad avanzada podemos activar la protección contra ataques DOS, habilitando además filtros de ataque para paquetes ICMP, UDP y TCP. También podemos activar: Ignorar los paquetes al realizar ping desde un puerto de la WAN o LAN. Este router también permite configurar ACL s, están están ubicadas en la pestaña Parental Control. 1º Control Parental Seleccione Activar si desea que esta función tenga efecto, de lo contrario comprobar Desactivar. 2º Dirección MAC del PC Parental: En este campo, introduzca la dirección MAC de la PC de control, o puede utilizar el botón Copiar a continuación.

6 3º Dirección MAC de su PC: Este campo muestra la dirección MAC del PC que va a administrar este router. Si la dirección MAC de su adaptador está registrado, puede hacer clic en el botón Copiar a arriba para llenar esta dirección a la dirección MAC del PC Parental campo anterior. 4º Sitio Web Descripción: Descripción de la página web permitida para el PC controlado. 5º Programa: El período de tiempo permitido para el PC controla para acceder a Internet. Para más información, por favor diríjase a Control de Acceso> Programación. 6º Activar: Active esta opción para habilitar una entrada específica. 7º Modificar: Aquí se puede editar o borrar una entrada existente.