Equipamiento Tecnológico Eapt S.A. de C.V. Tel. (01 775) (01 800) 50 E TE SA

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Equipamiento Tecnológico Eapt S.A. de C.V. Tel. (01 775) 75 3 15 85 (01 800) 50 E TE SA 3 83 72"

Esperanza Cárdenas Serrano
hace 8 años
Vistas:

1 1 MANUAL DE CONFIGURACION PROXY / FIREWALL VERSION 1.0

2 2 Contenido 1. INTRODUCCION Iniciamos el programa Putty.exe Configuración para acceder por SSH al Proxy/Firewall ETESA Autenticación al Proxy/Firewall ETESA Cambiar usuario a root Permitir acceso de dispositivos a la red mediante Filtrado MAC Aceptar y Denegar Puertos Zonas Aceptar y Denegar Puertos Acceso a Internet a dispositivos mediante puertos seguros HTTPS Configurar IP s de los dominios permitidos Agregar Dominios denegados... 22

Permitir acceso de dispositivos a la red mediante Filtrado MAC... 11 6. Aceptar y Denegar Puertos... 14 6.1 Zonas... 15 6.

3 3 1. INTRODUCCION Atendiendo a las necesidades de nuestros clientes para configurar un FIREWALL/PROXY instalado por ETESA, ya que hoy en día y hablando del sector empresarial es de suma importancia contar con un cortafuegos que permita aceptar y denegar conexiones dependiendo de las necesidades de cada organización. En este manual se presenta la información para que los usuarios finales puedan estipular sus reglas dependiendo de las necesidades de sus aplicaciones. En el proceso de elaboración de este manual se incorporan términos y comandos exclusivamente válidos para servidores que hayan sido instalados y configurados por ETESA (Equipamiento Tecnológico Eapt ) Se prohíbe la reproducción total o parcial de este documento por cualquier medio sin el previo y (ETESA) a cualquier persona y actividad que sean ajenas al mismo.

En este manual se presenta la información para que los usuarios finales puedan estipular sus reglas dependiendo de las necesidades de sus aplicaciones.

4 4 2. Iniciamos el programa Putty.exe 3. Ejecutar el software putty.exe 4. El sistema nos preguntara si deseamos Ejecutar la aplicación a lo que respondemos SI 5. Se mostrara la pantalla principal para ingresar al servidor

5 5 2. Configuración para acceder por SSH al Proxy/Firewall ETESA 1. Hostname: (Dirección IP por defecto)

6 2. Port: 22 3. De clic en el botón Open 4.

6 6 2. Port: De clic en el botón Open 4. El servidor nos pregunta si aceptamos las KEYS a lo que respondemos SI

7 7 5. La conexión mediante SSH ha sido realizada exitosamente a lo que nos mostrara la pantalla principal del Proxy/Firewall ETESA

8 8 3. Autenticación al Proxy/Firewall ETESA 1. Login as: Escribir el nombre de usuario previamente proporcionado por ETESA 2. Password: Escribir el password previamente proporcionado por ETESA

9 NOTA: Si usted no cuenta con su usuario y password comuníquese a ETESA (01775)7531585 / 0180050ETESA o bien escribanos a la dirección de correo

9 9 NOTA: Si usted no cuenta con su usuario y password comuníquese a ETESA (01775) / ETESA o bien escribanos a la dirección de correo electrónico soporte@equipamientotecnologico.com.mx 3. Si la autenticación fue correcta y la conexión SSH fue exitosa la pantalla debe ser la siguiente:

electrónico soporte@equipamientotecnologico.com.mx 3.

10 10 4. Cambiar usuario a root El usuario root nos permite realizar todos los cambios en el servidor. PRECAUCION: Tenga cuidado con los cambios que realiza en el sistema operativo ya que puede dañar la operatividad del servidor Proxy/Firewall ETESA. 1. Escribimos el comando sudo su que nos permite loguearnos como SUPERUSUARIOS (root) 2. Escribimos el password del usuario. 3. Finalmente hemos autenticado como SUPERUSUARIO (root)

operatividad del servidor Proxy/Firewall ETESA. 1.

11 11 Ahora el Prompt del servidor cambio a: 5. Permitir acceso de dispositivos a la red mediante Filtrado MAC 1. Nos desplazamos a la carpeta principal del Firewall mediante el comando cd /etc/shorewall

12 2. Nos encontramos en la carpeta principal del Firewall por lo que vamos a leer el archivo que tiene la configuración de los dispositivos que acceden a la red escribiendo el siguiente comando:

12 12 2. Nos encontramos en la carpeta principal del Firewall por lo que vamos a leer el archivo que tiene la configuración de los dispositivos que acceden a la red escribiendo el siguiente comando: nano maclist 3. A continuación se encuentra la pantalla donde comenzamos a registrar los dispositivos que accederán a la red. Tenemos 4 parámetros importantes para registrar el dispositivo en la red 4. DISPOSITION: Colocamos el valor ACCEPT que consiste en permitir ese dispositivo.

A continuación se encuentra la pantalla donde comenzamos a registrar los dispositivos que accederán a la red.

13 13 INTERFACE: Colocamos el valor $LOC_IF le indicamos al servidor que proviene de una conexión LOCAL, RED, ETHERNET. MAC: Colocamos la Dirección MAC (Media Access Control) del dispositivo que vamos a registrar, esta tiene que ser separada por dos puntos (:) y tiene que estar en formato Hexadecimal. IP ADDRESS: Colocar la Dirección IP del dispositivo que estamos registrando 5. Para guardar los cambios presione la tecla CTRL + X 6. El servidor nos preguntara si deseamos guardar los cambios a lo que respondemos SI 7. Para verificar el servicio del Firewall escribimos shorewall check 8. Si todo es correcto nos aparecerá leyendas donde nos dice que ha sido verificado exitosamente:

Hexadecimal. IP ADDRESS: Colocar la Dirección IP del dispositivo que estamos registrando 5. Para guardar los cambios presione la tecla CTRL + X 6.

14 14 9. Si la verificación fue exitosa finalmente reiniciamos el servicio con el siguiente comando shorewall restart 10. Si el servicio ha sido reiniciado exitosamente nos dará la leyenda Done : 6. Aceptar y Denegar Puertos

15 Zonas El servidor se divide en 3 principales zonas: a) NET: La zona WAN o zona de internet. b) FW: Zona la cual se encuentra de manera intermedia entre Internet y la red local Ethernet. c) LOC: La zona local donde se conectan los dispositivos finales. 6.2 Aceptar y Denegar Puertos En este archivo de configuración puede realizar la modificación y creación de reglas de seguridad para acceder a la red, aquí se configuran las reglas de la NET, FW, LOC. 1. Para acceder a la carpeta que contiene el archivo de configuración escriba el siguiente comando: cd /etc/shorewall/ 2. Para acceder al archivo de configuración escriba nano rules (Reglas de acceso y denegar puertos) 3. A continuación se muestra la pantalla de reglas:

2 Aceptar y Denegar Puertos En este archivo de configuración puede realizar la modificación y creación de reglas de seguridad para acceder a la red, aquí se configuran las reglas de

16 16 4. Dentro del archivo de configuración tenemos 4 principales opciones de reglas a) NET FW: Son las reglas que permiten y denegan el acceso desde la WAN (Internet) hacia el Firewall b) FW NET: Son las reglas que permiten y denegan el acceso desde el Firewall a la WAN (Internet) c) LOC FW: Son las reglas que permiten y denegan el acceso desde la LAN (Red Local) hacia el FIREWALL d) LOC NET: Son las reglas que permiten y denegan el acceso desde la LAN (Red Local) hacia la WAN (Internet)

desde el Firewall a la WAN (Internet) c) LOC FW: Son las reglas que permiten y denegan el acceso desde la LAN (Red Local)

17 Acceso a Internet a dispositivos mediante puertos seguros HTTPS 443 Para proveer el servicio de internet a dispositivos que requieran acceder a los puertos seguros HTTPS Ej. etc 1. Agregamos una regla con los siguientes parámetros ACCEPT loc:direccion IP net tcp 443 La regla anterior nos permite aceptar conexiones de puertos seguros para usuarios con la dirección ip. 2. Presionar la tecla CTRL + X 3. El servidor nos preguntara si deseamos guardar los cambios a lo que respondemos que SI 4. Para verificar el servicio del Firewall escribimos shorewall check 5. Si todo es correcto nos aparecerá leyendas donde nos dice que ha sido verificado exitosamente:

Agregamos una regla con los siguientes parámetros ACCEPT loc:direccion IP net tcp 443 La regla anterior nos permite aceptar conexiones de puertos seguros para usuarios con la

18 18 6. Si la verificación fue exitosa finalmente reiniciamos el servicio con el siguiente comando shorewall restart 7. Si el servicio ha sido reiniciado exitosamente nos dará la leyenda Done :

19 7. Configurar IP s de los dominios permitidos En este apartado nos permite configurar en el servidor las Direcciones IP que podrán acceder a todos los dominios y portales de

19 19 7. Configurar IP s de los dominios permitidos En este apartado nos permite configurar en el servidor las Direcciones IP que podrán acceder a todos los dominios y portales de internet aun cuando estos dominios se encuentren en la lista de denegados 1. Nos dirigimos a la carpeta del archivo de configuración escribiendo el siguiente comando: /etc/squid3

internet aun cuando estos dominios se encuentren en la lista de denegados 1.

20 20 2. Abra el archivo de configuración escribiendo el siguiente comando: nano squid.conf 3. El archivo de configuración se debe mostrar: 4. Buscamos la leyenda INSERT YOUR ; Presione la tecla CTRL + W y escriba INSERT YOUR

21 5. Agregamos la regla para permitir el acceso total a los dominios: Acl ipspermitidas src 192.168.2.X 6. Para guardar la configuración presiones la tecla CTRL + X 7.

21 21 5. Agregamos la regla para permitir el acceso total a los dominios: Acl ipspermitidas src X 6. Para guardar la configuración presiones la tecla CTRL + X 7. El servidor nos preguntara si deseamos guardar la configuración por lo que respondemos SI 8. Reiniciamos el servicio SQUID escribiendo el siguiente comando: /etc/init.d/squid3 restart

22 22 8. Agregar Dominios denegados En esta sección nos permite denegar ciertos dominios para que los dispositivos conectados a la red no puedan acceder por seguridad. 1. Nos dirigimos a la carpeta que contiene el archivo de configuración escribiendo el siguiente comando: /etc/squid3

23 23 2. Abra el archivo de configuración escribiendo el siguiente comando: nano denegados 3. Agregue los dominios que desea denegar, recuerde escribir un dominio por línea. 4. Guarde los cambios presionando la tecla CTRL + X 5. El Servidor nos preguntara si deseamos guardar la configuración a lo que respondemos que SI 6. Finalmente reiniciamos el servicio escribiendo el siguiente comando /etc/init.d/squid3 restart

24 24

Documentos relacionados

Instituto Tecnológico Las Américas (ITLA) Sistemas Operativos 3 (SO3) Daniel Alejandro Moreno Martínez. Matrícula: 2010-2946.

Instituto Tecnológico Las Américas (ITLA) Sistemas Operativos 3 (SO3) Daniel Alejandro Moreno Martínez Matrícula: 2010-2946 How to How to: Firewall!!! Firewall Un cortafuego (firewall en inglés) es una