Diseño e implementación de un sistema de seguridad perimetral ZENTYAL. Henry Alexander Peñaranda Mora cod Byron Falla cod

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Diseño e implementación de un sistema de seguridad perimetral ZENTYAL. Henry Alexander Peñaranda Mora cod 1150111. Byron Falla cod"

Cristina Valenzuela Venegas
hace 8 años
Vistas:

1 Diseño e implementación de un sistema de seguridad perimetral ZENTYAL Henry Alexander Peñaranda Mora cod Byron Falla cod Universidad Francisco de Paula Santander Febrero de 2013

Peñaranda Mora cod 1150111 Byron Falla cod

2 Introducción En este documento se evidencia la instalación y configuración del sistema de seguridad perimetral zentyal, en el cual se especifica la configuración y montaje para el firewall, el servidor proxy y con autenticación no transparente, y la conectividad entre las subredes Lan y DMZ que corresponder a la zona desmilitarizada.

y montaje para el firewall, el servidor proxy y con autenticación no transparente,

3 1. Configurar los adaptadores de red. 2. Ingresar a la maquina zentyal

4 3. Instalación y configuración de paquetes. Seleccionamos Gateway que trae por defecto firewall y proxy, seguido a esto aceptamos las confirmaciones, y configuramos las interfaces como se ve en las imágenes.

5 Establecemos la configuración inicial para las inferfacez. Definimos un nombre de dominio para nuestra maquina zentyal.

6 4. Una vez instalados los paquetes, vamos a la pestaña interfaces y configuramos cada una de ellas para asegurar una correcta conectividad. Una vez configurada la ruta estática para eth0 debemos definir una puerta de enlace que garantice la conectividad con internet.

5. En la interfaz de componentes podemos incluir los componentes que no estaban incluidos en el paquete, pero que podemos llegar a necesitar, como por ejemplo dhcp. 6.

7 5. En la interfaz de componentes podemos incluir los componentes que no estaban incluidos en el paquete, pero que podemos llegar a necesitar, como por ejemplo dhcp. 6. Verificamos los módulos que están ejecutándose, para esto vamos a la pestaña de configuración de estado de los módulos. Ahora seguimos con la creación de objetos, estos serán 3, uno para la red lan, otro para la dmz y otro para la wan, en cada uno debemos configurar los miembros, estos son los host o direcciones presentes en cada red, en el caso de la red wan, será la puerta de enlace.

Verificamos los módulos que están ejecutándose, para esto vamos a la pestaña de configuración de estado de los módulos.

8 7. Una vez creados los objetos, procedemos a añadir los servicios que vallamos a utilizar, estos son web (tcp 80), https(tcp 443), entre otros. En la imagen se ilustra como configurar el servicio smtp, en todos los casos el procedimiento es el mismo. Al final veremos una lista de servicios coom la siguiente

En la imagen se ilustra como configurar el servicio smtp, en todos los casos

Las configuraciones de red lan y dmz(respectivamente) se ve a continuación. 9.

9 8. Es muy importante para garantizar la correcta conectividad, asignar direcciones estáticas y configurar las puertas de enlace en los equipos pertenecientes a la red lan y a la red dmz. Las configuraciones de red lan y dmz(respectivamente) se ve a continuación. 9. Para verificar la conexión podemos usar la pestaña herramientas de zentyal, y desde los equipos, realizar ping para probar la correcta conectividad.

10 Ping desde lan a dmz. Ping desde dmz a lan. 10. Ahora procedemos a configurar el filtrado de paquetes del firewall, el cual nos da varias opciones de filtrado, que se ven adelante.

Las redes de filtrado internas hacia zentyal deben quedar como se muestra a continuación, para esto añadimos algunas reglas en donde especificábamos el objeto de origen ( red-lan ) y el servicio que

11 Las redes de filtrado internas hacia zentyal deben quedar como se muestra a continuación, para esto añadimos algunas reglas en donde especificábamos el objeto de origen ( red-lan ) y el servicio que se filtrara. Tambien aplicamos filtrado para las redes internas. Con esta configuración, solo estamos permitiendo el acceso a internet para los ordenadores que formen parte de la red lan, restringiendo este acceso para toda la dmz.

filtrara. Tambien aplicamos filtrado para las redes internas.

12 11. Se configurara el proxy no transparente configurado a objetos, y posteriormente con autenticación de usuarios. Primero verificamos el puerto y bloqueamos los anuncios http El siguiente paso es crear y configurar los perfiles de filtrado, en este caso serán 2, uno para lan y otro para dmz, en el perfil lan se bloqueara el acceso a servidores como Facebook.com y Hotmail.com. Una ves tengamos creados los perfiles, procedemos a la creación de reglas de filtrado.

filtrado, en este caso serán 2, uno para lan y otro para dmz, en el perfil lan se bloqueara el acceso a servidores

red lan y configuramos el proxy del navegador con la dirección de zentyal y el puerto del proxy.

13 Al final tendremos las siguientes reglas definidas ( aun no se ha configurado la autenticacion de usuarios) Para poder verificar que estas reglas se están cumpliendo, vamos a una máquina de la red lan y configuramos el proxy del navegador con la dirección de zentyal y el puerto del proxy. Al intentar acceder a un sitio previamente restringido se visualizara un mensaje como el siguiente.

14 12. Configurar proxy con autenticación de usuarios. Primero debemos crear los usuarios, para ello vamos a la pestaña usuarios y creamos algunos, en este caso tenemos usu1 y usu2 con contraseñas También podemos definir grupos Una vez creados usuarios y grupos, reemplazaremos las reglas de acceso anteriores, por reglas de acceso con autenticación de usuario.

algunos, en este caso tenemos usu1 y usu2 con contraseñas 1234.

15 Y ya está, cuando queramos acceder a internet desde un equipo cuyo ordenador este configurado con este proxy, el navegador solicitara autenticación para poder establecer la conexión a internet, y en caso de intentar ingresar a algún dominio previamente bloqueado, se denegara su acceso.

autenticación para poder establecer la conexión a internet, y en caso

Documentos relacionados

SEGURIDAD INFORMATICA DISEÑO E IMPLEMENTACION DE UN SISTEMA DE SEGURIDAD PERIMETRAL PARA UNA EMPRESA JONATHAN ALEXANDER SANDOVAL ORTEGA

SEGURIDAD INFORMATICA DISEÑO E IMPLEMENTACION DE UN SISTEMA DE SEGURIDAD PERIMETRAL PARA UNA EMPRESA JONATHAN ALEXANDER SANDOVAL ORTEGA ALFREDO SANCHEZ CONTRERAS PRESENTADO A: Ing. JEAN POLO CEQUEDA UNIVERSIDAD