Allied Telesyn Internacional
|
|
|
- Encarnación Aguilar Juárez
- hace 8 años
- Vistas:
Transcripción
1 Allied Telesyn Internacional Curso de Certificación Firewall y VPN s Rev. Sep
2 Protege tus recursos Firewall 2
3 Que es un firewall? Un centinela en la puerta de tu red Un firewall es un dispositivo de seguridad diseñado para permitir un acceso seguro a Internet 3
4 Que es un firewall? Un firewall permite o deniega accesos basándose en políticas y reglas Protected Private Network Internet CentreCOM AR300 LINK TX RX Coll Access Router LAN WAN SYSTEM 4
5 Tipos comunes de ataques Intrusiones Para poner en duda o desafiar Vandalismo Uso del sistema para distribuir material sospechoso o ilegal Robar información 5
6 Buscando Debilidades Descubriendo hosts (ordenadores) en las redes privadas HostScans Descubriendo debilidades en hosts, firewalls y routers. Port Scans 6
7 Tipos comunes de ataques Denegación de Servicio (DOS) Intentando impedir el uso legítimo de un sistema de red Incapacidad de servicios comerciales Sobrecarga o cuelgue de routers de acceso, redes, firewalls o hosts Bypass de firewalls basados en server 7
8 Ataques de denegación de servicio Algunos ejemplos de Denegación de Servicio Fragmentation Attack Smurf Attack SYN Flooding 8
9 Vigilando para ataques Monitor Log Notify Protected Private Network Internet Attack 9
10 Seguridad en Internet Tecnologías de Firewall 10
11 Tres tecnologias de firewall La National Computer Security Association clasifica los firewalls en tres categorias: Packet Filtering Firewall Application Gateway Firewall Stateful Inspection Firewall 11
12 The Internet protocol stack Application TCP, UDP... Transport TCP, UDP... IP Network IP PPP, Frame Relay... Data Link Drivers, MAC Address Leased Line, ISDN, xdsl... Physical LAN Interface Card WAN LAN 12
13 Packet Filtering firewall El firewall original Aplica filtros de paquetes basado en reglas de acceso: Dirección de origen Dirección de destino Aplicación o protocolo Puerto de origen Puerto de destino 13
14 Packet Filtering firewall Firewall/Router Output Filter Input Filter Access Rules Access Rules Internal Network Network Network Data Link Physical Router Data Link Physical Internet 14
15 Packet Filtering firewall - Ventajas Bajo coste Baja sobrecarga de CPU 15
16 Packet Filtering firewall - Desventajas Se basa sólo en la información de la capa de Red y Transporte Configuración estática, lo que significa que los puertos TCP o UDP están abiertos para una exploración de los piratas. Port Scan Internet 16
17 Application Gateway firewall Una aproximación a la tecnologia de firewall Cada conexión entre dos redes es realizada via una aplicación programada llamada proxy Proxies son aplicaciones o protocolos específicos Sólo los protocolos que tienen específicos proxies configurados están permitidos para atravesar el firewall, todo el resto de tráfico es rechazado 17
18 Application Gateway Firewall Firewall Application Proxies Internal Network Application Transport Network Application Transport Network Data Link Physical Data Link Physical Internet Router 18
19 Application Gateway - Ventajas Muy seguro si es usado en conjunción con un firewall inteligente de filtrado de paquetes Un buen diseño de los proxies provee una excelente seguridad 19
20 Application Gateway - Desventajas Mucha carga de la CPU Requiere altas prestaciones en el ordenador donde reside El sistema operativo del ordenador está sujeto a ataques Muchos proxies no son transparentes para la aplicación No es transparente para los usuarios Caro 20
21 Stateful Inspection firewall Tercera generación de la tecnologia de firewall, con frecuencia referido como filtrado de paquetes dinámico (dynamic packet filtering) Entiende los datos de los paquetes desde la capa de Red (cabecera IP) hasta la capa de aplicación Sigue la pista del estado de la comunicación 21
22 Stateful Inspection firewall Firewall/Router Application - State Table Transport - Access Rules Network - Access Rules Internal Network Network Inspection Module Network Data Link Physical Router Data Link Physical Internet 22
23 Filtro dinámico Stateful Inspection firewall dinamicamente abre y cierra puertos (puntos de conexión específicos de aplicación) basándose en políticas de acceso. Protected Private Network User initiates web session Firewall checks policies to validate sending computer and allows traffic to pass to Public network Internet Return traffic for validated web session is permitted and the state of the flow is monitored Other traffic from public network is blocked 23
24 Stateful Inspection - Ventajas Monitoriza el estado del flujo de todos los datos Dinamicamente adapta filtros basados en políticas y reglas definidas Facilmente adaptable a las nuevas aplicaciones de Internet Transparente para los usuarios Baja carga de CPU 24
25 Requerimientos esenciales de seguridad Un firewall es la construcción de un conjunto de fundamentos para implementar una red segura Cierra primero la puerta 25
26 26
27 Nemesis firewall Un centinela en la puerta de tu red, combinando la potencia de multiples tecnologias para aportar un potente perímetro de seguridad 27
28 Router/Firewall Integrado Los routers de la serie AR proporcionan la plataforma para Nemesis Protege los puntos de acceso de tu red Protege al router de ataques Protege tu red privada de ataques 28
29 Posicionamiento de Nemesis Internet Branch Networks/Remote Access Access Concentration Core Backbone Nemesis Firewall Head office Branch office SOHO Teleworkers 29
30 Quien se beneficia de la Protección Nemesis? Nemesis proporciona alto nivel de protección a un bajo nivel de coste Delegaciones de Corporaciones Pequeños y medianos negocios Localizaciones remotas Teletrabajadores 30
31 Seguridad Interoficinas Nemesis Branch office Head office Private Network Customer Network Extranet SOHO 31
32 Seguridad para acceso remoto Nemesis Dial-in user authenticated Head office Telephony Services Firewall policy assigned to dial-in user before completing connection to network Remote Dial-in user 32
33 Firewall Nemesis Tecnología 33
34 Firewall Nemesis Combinando la potencia de la tecnologia Stateful Inspection firewall, Network Address Translation (NAT) y Application Level Gateways (ALG) garantiza la potencia del perímetro de seguridad 34
35 Nemesis - Stateful Inspection Firewall checks policy rules to validate sender User initiates web session Return traffic for validated web session is permitted and the state of the flow is monitored Firewall opens required port and allows traffic to pass to public network 35
36 Network Address Translation Firewall substitutes private address to public address and forwards to the Internet User communicates with Internet using a private IP address Firewall translates return flow from Public to Private address 36
37 Ejemplo de ALG Nemesis FTP Server Application Level Gateway completes connection Internet If connection is valid the state table is updated and connection to FTP Server established Access rules verified FTP connection initiated from public network 37
38 Firewall Nemesis - Protocolos soportados El firewall soporta protocolos como: FTP, Progressive Networks RealAudio, Xing Technologies' Streamworks, White Pines' CuSeeMe, VDOnet's VDOLine, Microsoft's NetShow, NETBIOS, GRE, OSPF, PPTP, RSVP
39 Firewall Nemesis Características 39
40 Firewall Nemesis Aporta seguridad protegiendo las redes privadas contra las técnicas de los piratas incluyendo: Ataques de Denegación de Servicio SYN flooding, Fragmentation, Smurf and DDoS attacks Scaneos host scans y port scans 40
41 Firewall Nemesis - Reporting Todos los eventos del firewall pueden ser selectivamente registrados Nemesis detecta y registra ataques de denegación de servicio y scaneos Una contabilidad facilita datos grabados del flujo de tráfico por sesiones individuales Las opciones de notificación de Nemesis dan una alarma inmediata de los ataques 41
42 Registros El firewall puede ser configurado para que registre un extenso rango de eventos incluyendo: Todos los paquetes denegados Todos los paquetes permitidos Una selección de tipos de paquetes permitidos y denegados 42
43 Notificación Firewall detects attack (Port Scan) SNMP Trap message to management platform sent to specified address 43
44 Notificación y reconfiguración Firewall detects attack (SYN Flood) WEB Server Nemesis automatically reconfigured to deny all external access to WEB Server sent to System Manager 44
45 Gestión segura Gestión remota segura con encriptación y autentificación Secure Shell SSH Encriptación RSA con claves de bits DES y Triple DES encriptación para sesiones SSH Puede limitar el acceso a direcciones de usuarios específicas 45
46 RADIUS Remote Authentication Dial-In User Services Una única base de datos de seguridad central para todos los usuarios del sistema Gestión centralizada de listas de acceso 46
47 Integración de VPN Total integración con las soluciones VPN y VPDN de Allied Telesyn IPsec, L2TP, encriptación DES y 3DES Combina redes seguras con bajo coste del ancho de banda global 47
48 Nemesis - Resumen Alto nivel de seguridad en la red a un bajo nivel de precio Total protección de acceso a delegaciones, pequeñas oficinas, teletrabajadores, etc. Protección de perímetro para Oficinas Centrales Corporativas 48
49 Plataformas Nemesis Puede ser implementada en todos los routers de las series AR3XX y AR7XX Opcional en los modelos: AR300L AR300, AR310, AR350, AR390, AR395 y AR720 Tres modelos con firewall como estandar AR320, AR330 y AR720 DMZ 49
50 AR320 Dos interfaces Ethernet para conexiones a Internet via xdsl o cable modems AR320 Internet Firewall 50
51 AR 320 Interfaces 2 x 10Mbps Ethernet ports 2 x Async Ports WAN protocols supported PPPoE (client & access concentrator) DHCP (server & client) Fixed IP address 51
52 AR330 Dos interfaces Ethernet y un interface WAN aportando DMZ DMZ Network Private Network AR720 Internet Firewall DMZ 52
53 AR 330 Interfaces 2 x 10Mbps Ethernet ports 2 x Async Ports 1 x Sync WAN (X.21, V.35, V.24) WAN protocols supported PPPoE (client & access concentrator) Frame Relay X.25 53
54 AR720 DMZ Tres interfaces Ethernet posibilidad de DMZ DMZ Network Private Network AR720 Internet Firewall DMZ 54
55 Interfaces AR 720 DMZ 1 x 10/100Mbps Ethernet port 2 x 10Mbps Ethernet ports 2 x Async Ports WAN protocols supported PPPoE (client & access concentrator) DHCP (server & client) Fixed IP address 55
56 Ejemplos de configuración de Redes Cómo podemos aplicar Nemesis? 56
57 Configuraciones Firewall 57
58 Configuraciones Firewall SET Q931=0 PROF=ETB NUM1=12345 ADD ISDN CALL=INTERNET NUMBER= PREC=OUT DIRECTION=OUT CREATE PPP=0 IDLE=30 OVER=ISDN-INTERNET IPREQUEST=ON SET PPP=0 OVER=ISDN-INTERNET USERNAME="USER1" PASSWORD="LET-ME-IN LQR=OFF ENABLE IP ENABLE IP REMOTE ADD IP INT=ETH0 IP= ADD IP INT=PPP0 IP= ADD IP ROU= MASK= INT=PPP0 NEXT= ENABLE FIREWALL CREATE FIREWALL POLICY="OFFICE ADD FIREWALL POLICY="OFFICE" INT=ETH0 TYPE=PRIVATE ADD FIREWALL POLICY="OFFICE" INT=PPP0 TYPE=PUBLIC ADD FIREWALL POLICY=OFFICE NAT=ENHANCED INT=ETH0 GBLINT=PPP0 58
59 Configuraciones Firewall 59
60 Configuraciones Firewall SET Q931=0 PROF=ETB NUM1=12345 ADD ISDN CALL=INTERNET NUMBER= PREC=OUT DIRECTION=OUT CREATE PPP=0 IDLE=30 OVER=ISDN-INTERNET IPREQUEST=ON SET PPP=0 OVER=ISDN-INTERNET USERNAME="USER1" PASSWORD="LET-ME-IN LQR=OFF ENABLE IP ENABLE IP REMOTE ADD IP INT=ETH0 IP= ADD IP INT=PPP0 IP= ADD IP ROU= MASK= INT=PPP0 NEXT= ENABLE FIREWALL CREATE FIREWALL POLICY="OFFICE ADD FIREWALL POLICY="OFFICE" INT=ETH0 TYPE=PRIVATE ADD FIREWALL POLICY="OFFICE" INT=PPP0 TYPE=PUBLIC ADD FIREWALL POLICY=OFFICE NAT=ENHANCED INTERFACE=ETH0 GBLINTERFACE=PPP0 GBLIP=
61 Configuraciones Firewall 61
62 Configuraciones Firewall SET Q931=0 PROF=ETB NUM1=12345 ADD ISDN CALL=INTERNET NUMBER= PREC=OUT DIRECTION=OUT CREATE PPP=0 IDLE=30 OVER=ISDN-INTERNET IPREQUEST=ON SET PPP=0 OVER=ISDN-INTERNET USERNAME="USER1" PASSWORD="LET-ME-IN LQR=OFF ENABLE IP ENABLE IP REMOTE ADD IP INT=ETH0 IP= ADD IP INT=PPP0 IP= ADD IP ROU= MASK= INT=PPP0 NEXT= ENABLE FIREWALL CREATE FIREWALL POLICY="OFFICE ADD FIREWALL POLICY="OFFICE" INT=ETH0 TYPE=PRIVATE ADD FIREWALL POLICY="OFFICE" INT=PPP0 TYPE=PUBLIC ADD FIREWALL POLICY=OFFICE NAT=ENHANCED INTERFACE=ETH0 GBLINTERFACE=PPP0 GBLIP= ADD FIREWALL POLICY=OFFICE RULE=1 ACTION=ALLOW INT=PPP0 PROT=TCP PORT=25 IP= GBLIP= GBLPORT=25 ADD FIREWALL POLICY=OFFICE RULE=2 ACTION=ALLOW INT=PPP0 PROT=TCP PORT=HTTP IP= GBLIP= GBLPORT=HTTP 62
63 Configuraciones Firewall 63
64 Configuraciones Firewall SET Q931=0 PROF=ETB NUM1=12345 ADD ISDN CALL=INTERNET NUMBER= PREC=OUT DIRECTION=OUT CREATE PPP=0 IDLE=30 OVER=ISDN-INTERNET IPREQUEST=ON SET PPP=0 OVER=ISDN-INTERNET USERNAME="USER1" PASSWORD="LET-ME-IN LQR=OFF ENABLE IP ENABLE IP REMOTE ADD IP INT=ETH0 IP= ADD IP INT=PPP0 IP= ADD IP INT=ETH1 IP= ADD IP ROU= MASK= INT=PPP0 NEXT= ENABLE FIREWALL CREATE FIREWALL POLICY="OFFICE ADD FIREWALL POLICY="OFFICE" INT=ETH0 TYPE=PRIVATE ADD FIREWALL POLICY="OFFICE" INT=PPP0 TYPE=PUBLIC ADD FIREWALL POLICY="OFFICE" INT=ETH1 TYPE=PUBLIC ADD FIREWALL POLICY=OFFICE NAT=ENHANCED INTERFACE=ETH0 GBLINTERFACE=PPP0 GBLIP=
65 Configuraciones Firewall 65
66 Configuraciones Firewall SET Q931=0 PROF=ETB NUM1=12345 ADD ISDN CALL=INTERNET NUMBER= PREC=OUT DIRECTION=OUT CREATE PPP=0 IDLE=30 OVER=ISDN-INTERNET IPREQUEST=ON SET PPP=0 OVER=ISDN-INTERNET USERNAME="USER1" PASSWORD="LET-ME-IN LQR=OFF ENABLE IP ENABLE IP REMOTE ADD IP INT=ETH0 IP= ADD IP INT=PPP0 IP= ADD IP INT=ETH1 IP= ADD IP ROU= MASK= INT=PPP0 NEXT= ENABLE FIREWALL CREATE FIREWALL POLICY="OFFICE CREATE FIREWALL POLICY="SMZ" ADD FIREWALL POLICY="OFFICE" INT=ETH0 TYPE=PRIVATE ADD FIREWALL POLICY="OFFICE" INT=PPP0 TYPE=PUBLIC ADD FIREWALL POLICY="OFFICE" INT=ETH1 TYPE=PRIVATE ADD FIREWALL POLICY=OFFICE NAT=ENHANCED INTERFACE=ETH0 GBLINTERFACE=PPP0 GBLIP= ADD FIREWALL POLICY=OFFICE RULE=1 ACTION=ALLOW INT=PPP0 PROT=TCP PORT=25 IP= ADD FIREWALL POLICY="OFFICE" RULE=2 ACTION=ALLOW INT=PPP0 PROTOCOL=TCP PORT=80 IP=
67 Configuraciones Firewall 67
68 Configuraciones Firewall SET Q931=0 PROF=ETB NUM1=12345 ADD ISDN CALL=INTERNET NUMBER= PREC=OUT DIRECTION=OUT CREATE PPP=0 IDLE=30 OVER=ISDN-INTERNET IPREQUEST=ON SET PPP=0 OVER=ISDN-INTERNET USERNAME="USER1" PASSWORD="LET-ME-IN LQR=OFF ENABLE IP ENABLE IP REMOTE ADD IP INT=ETH0 IP= ADD IP INT=PPP0 IP= ADD IP INT=ETH1 IP= ADD IP ROU= MASK= INT=PPP0 NEXT= ENABLE FIREWALL CREATE FIREWALL POLICY="OFFICE ADD FIREWALL POLICY="OFFICE" INT=ETH0 TYPE=PRIVATE ADD FIREWALL POLICY="OFFICE" INT=PPP0 TYPE=PUBLIC ADD FIREWALL POLICY="OFFICE" INT=ETH1 TYPE=PRIVATE ADD FIREWALL POLICY=OFFICE NAT=ENHANCED INTERFACE=ETH0 GBLINTERFACE=PPP0 GBLIP= ADD FIREWALL POLICY="OFFICE" NAT=ENHANCED INT=ETH1 GBLINT=PPP0 GBLIP=
69 Configuraciones Firewall ADD FIREWALL POLICY=OFFICE RULE=1 ACTION=ALLOW INT=PPP0 PROT=TCP PORT=25 IP= gblip= gblport=80 ADD FIREWALL POLICY="OFFICE" RULE=2 ACTION=ALLOW INT=PPP0 PROTOCOL=TCP PORT=80 IP= gblip= gblport=80 69
70 Configuraciones Firewall 70
71 Configuraciones Firewall SET Q931=0 PROF=ETB NUM1=12345 ADD ISDN CALL=INTERNET NUMBER= PREC=OUT DIRECTION=OUT CREATE PPP=0 IDLE=30 OVER=ISDN-INTERNET IPREQUEST=ON SET PPP=0 OVER=ISDN-INTERNET USERNAME="USER1" PASSWORD="LET-ME-IN LQR=OFF ENABLE IP ENABLE IP REMOTE ADD IP INT=ETH0 IP= ADD IP INT=PPP0 IP= ADD IP INT=ETH1 IP= ADD IP ROU= MASK= INT=PPP0 NEXT= ENABLE FIREWALL CREATE FIREWALL POLICY="OFFICE CREATE FIREWALL POLICY="SMZ ADD FIREWALL POLICY=OFFICE INTERFACE=ETH0 TYPE=PRIVATE ADD FIREWALL POLICY=OFFICE INTERFACE=PPP0 TYPE=PUBLIC ADD FIREWALL POLICY=SMZ INTERFACE=ETH0 TYPE=PRIVATE ADD FIREWALL POLICY=SMZ INTERFACE=PPP0 TYPE=PUBLIC 71
72 Configuraciones Firewall ADD FIREWALL POLICY="OFFICE" NAT=ENHANCED INT=ETH0 GBLINT=PPP0 GBLIP= ADD FIREWALL POLICY="SMZ" NAT=ENHANCED INT=ETH1 GBLINT=PPP0 GBLIP= ADD FIREWALL POLICY=SMZ RULE=1 ACTION=ALLOW INT=PPP0 PROT=TCP PORT=25 IP= gblip= gblport=80 ADD FIREWALL POLICY="SMZ" RULE=2 ACTION=ALLOW INT=PPP0 PROTOCOL=TCP PORT=80 IP= gblip= gblport=80 72
73 REDES PRIVADAS VIRTUALES VPN 73
74 VPN Una red privada creada utilizando una red pública o compartida - como internet - la cual provee seguridad, calidad de servicio, gestión y rentabilidad/escalabilidad equivalentes a la de una red privada. 74
75 VPN - Tunneling Layer 3 tunnels IPSec, GRE Layer 2 tunnels L2TP Tunel Encriptado Internet 75
76 LAYER 2 TUNNELING PROTOCOL L2TP 76
77 Layer 2 Tunneling Protocol - L2TP Tunel de nivel 2 Está definido en el RFC 2661 Dos entidades: L2TP Access Concentrator (LAC) L2TP Network Server (LNS) Utilizado en Infovia Plus 77
78 Layer 2 Tunneling Protocol - L2TP 78
79 Configuración L2TP por Internet ROUTER A: Set q931=0 num1=123 prof=etb enable ip add ip int=eth0 ip= mask= add isdn call=isp numb=456 prec=out inany=on create ppp=0 over=isdn-isp idle=on lqr=off username=login pass=password add ip int=ppp0 ip= add ip route= mask= int=ppp0 next= enable l2tp enable l2tp server=both add l2tp call=test remote=test type=virtual ip= prec=out create ppp=1 over=tnl-test idle=180 add ip int=ppp1 ip= add ip route ip= mask= int=ppp1 next=
80 Configuración L2TP por Internet ROUTER B: Set q931=0 num1=123 prof=etb enable ip add ip int=eth0 ip= mask= add isdn call=isp numb=456 prec=in inany=on create ppp=0 over=isdn-isp idle=on lqr=off username=login pass=password add ip int=ppp0 ip= add ip route= mask= int=ppp0 next= enable l2tp enable l2tp server=both add l2tp call=test remote=test type=virtual ip= prec=out create ppp=1 over=tnl-test idle=180 add ip int=ppp1 ip= add ip route ip= mask= int=ppp1 next=
81 GENERIC ROUTING ENCAPSULATION GRE 81
82 GRE Generic Routing Encapsulation (GRE) Definido el genérico en RFC 1701 y la implementación sobre IP en RFC 1702 Tunel de nivel 3 IP encapsulado sobre IP 82
83 VPN con GRE LIN K TX R X Coll CentreCOM AR300 Access Rout er LA N WAN SYS TE M LIN K TX R X Coll CentreCOM AR300 Access Rout er LA N WAN SYS TE M RDSI INTERNET RDSI 83
84 Config VPN con GRE Set q931=0 num1=123 prof=etb enable ip add ip int=eth0 ip= mask= add isdn call=isp numb=456 prec=out inany=on create ppp=0 over=isdn-isp idle=on lqr=off username=login pass=password add ip int=ppp0 ip= add ip route= mask= int=ppp0 next= add gre=1 source= smask= dest= dmask= targ= enable gre set ip int=eth0 gre=1 set ip local gre=1 84
85 VPN con GRE + Internet Oficina Madrid Oficina Murcia LIN K TX R X Coll CentreCOM AR300 Access Rout er LA N WAN SYS TE M LIN K TX R X Coll CentreCOM AR300 Access Rout er LA N WAN SYS TE M RDSI RDSI INTERNET 85
86 Config VPN con GRE + Internet Set q931=0 num1=123 prof=etb add isdn call=isp numb=456 prec=out inany=on create ppp=0 over=isdn-isp idle=on lqr=off username=login pass=password enable ip add ip int=eth0 ip= add ip int=ppp0 ip= add ip route= mask= int=ppp0 next= enable ip nat add ip nat= mask= gblip= enable gre add gre=1 source= mask= dest= dmask= target= set ip int=eth0 gre=1 set ip local gre=1 86
87 Encriptación y Autenficación 87
88 Encriptación Qué es encriptación? Es el proceso de convertir los datos originales (texto plano) en un formato encriptado (texto cifrado). Se realiza aplicando un algoritmo de encriptación y una clave. Debido a que el tipo de algoritmo utilizado es facil de descubrir, la seguridad reside en el secreto de la clave. 88
89 Tipos de Encriptación Encriptación Simétrica: Una única clave es utilizada para encriptar y desencriptar. Cualquiera que tenga acceso a la clave puede desencriptar el texto cifrado. Debido a que la clave de encriptación debe guardarse en secreto, son llamados privados o de clave secreta. DES, 3DES, IDEA, RC-2,4,5, Blowfish,.., son algoritmos de encriptación simétrica. 89
90 Tipos de Encriptación Encriptación Asimétrica: Utilizan 2 claves, una para encriptar y otra para desencriptar. La clave de encriptación es llamada clave pública debido a que esta clave no puede desencriptar el mensaje y por lo tanto no tiene que guardarse en secreto. La clave de desencriptación o clave privada necesita guardarse en secreto. Este tipo de algoritmos son conocidos también como algoritmos de clave pública de encriptación 90
91 Tipos de Encriptación La clave pública y privada no pueden ser aleatoriamente generadas y deben ser generadas juntas. RSA y Diffie Hellman son los algoritmos de encriptación asimétrica mas utilizados. Normalmente la estación de desencriptación genera el par de claves y distribuye la clave pública a las estaciones de encriptación, la distribución de estas claves públicas no necesitan ser guardadas en secreto, pero debe ser protegida contra la sustitución o modificación. 91
92 Tipos de Encriptación Requiere grandes recursos de CPU, siendo más lenta si la comparamos con los algoritmos simétricos. Por esta razón normalmente sólo son utilizados para pequeños bloques de datos, por ejemplo para intercambio de claves en algoritmos simétricos. Otro uso de este tipo de algoritmos es la firma digital. 92
93 FIRMA DIGITAL La estación firmante publica como clave pública y los mensajes firmados son desencriptados en el receptor con la clave privada, para verificar el origen del mensaje el receptor encripta el mensaje con la clave pública publicada y si el mensaje que resulta es válido entonces la estación firmante es autentificada como la fuente del mensaje. 93
94 Modos de Encriptación Link Encryption Encriptación de la conexión. Encripta todo el paquete incluido las cabeceras de la capa de red utilizadas para routing. No transparencia y alta latencia Payload Encryption Encriptación de la carga Encripta paquetes en la capa de red sin cambiar las cabeceras. Transparente para otros routers 94
95 Algoritmos de Encriptación Los mas utilizados son: Simétricos: DES 3DES Asimétricos: RSA Diffie Hellman 95
96 DES Llamado también Lucifer, fué creado por IBM. Utiliza bloques de 64 bits y el tamaño de la clave es de 56 bits Ha resistido el test del tiempo y ha demostrado ser un algoritmo altamente seguro. La conformidad total con el estandar está basado en hardware, las implementaciones software son solamente compatibles y no DES compliant. DES ha sido optimizado para producir muy alta velocidad en las implementaciones hardware, es ideal para redes donde se necesitan altas prestaciones y baja latencia. 96
97 DES DES puede utilizarse en varios modos: ELECTRONIC CODE BOOK (ECB), es la función fundamental DES. El texto plano es dividido en bloques de 64 bits, los cuales son encriptados con el algoritmo DES y la clave y para un determinado bloque de entrada de texto plano ECB produce el mismo bloque de texto cifrado. CIPHER BLOCK CHAINING (CBC), es la forma mas popular de DES, CBC opera en bloques de 64 bits pero incluye una realimentación por la cual cadenas de bloques consecutivos de texto plano repetitivo (blancos en ASCII) no es siempre idéntico texto cifrado. CBC también introduce una dependencia entre bloques de datos la cual protege contra la inserción de datos fraudulentos y atauqes de repetición. La realimentación para el primer bloque de datos es proveida por 64 bits del vector de inicialización (IV). Este es el modo DES utilizado por los routers. 97
98 DES CIPHER FEEDBACK (CFB), es un método que añade una cadena de datos cifrados la cual la utiliza para generar una cadena binaria pseudo-aleatoria que combinada con el texto plano produce el texto cifrado, el texto cifrado entonces es realimentado para formar una porción del siguiente bloque DES. OUTPUT FEEDBACK (OFB), combina el primer vector de inicialización (IV) con el texto plano para formar el texto cifrado, el texto cifrado es utilizado como el siguiente IV. 98
99 3DES Es una simple variante del algoritmo DES en modo CBC. La función DES es reemplazada por 3 ciclos de esta misma función: encriptación seguida de desencriptación y seguida de encriptación. Puede ejecutarse utilizando 2 claves DES (112 bits) o 3 claves DES (168 bits). 2 claves: encripta con la primera, desencripta con la segunda y vuelve a encriptar con la primera. 3 claves: utiliza una clave para cada proceso, este está condiderado como el algoritmo más seguro debido a la longitud de su clave. 99
100 3DES Hay varios modos de utilización de 3DES, los dos mas comunes son: INNER CBC MODE, encripta el paquete entero en CBC 3 veces y requiere 3 diferentes IV s. OUTER CBC MODE, realiza una triple encriptación cada bloque de 8 bytes de un paquete en modo CBC 3 veces y requiere 1 IV. 100
101 RSA Utiliza operaciones matemáticas por las cuales es relativamente fácil el cálculo en un sentido pero que no tiene soluciones conocidas en el contrario. La clave pública utilizada es de 512 bits o superior. Las claves RSA pueden ser generadas por un dispositivo externo y ser importadas com un fichero de texto con extensión.key, la clave RSA generada en el router puede ser exportada a un fichero de texto para transferirlo a otro dispositivo. La generación de las claves RSA es un proceso que consume mucho tiempo y recursos del procesador. Se deben crear 2 números primos aleatorios muy largos y son combinados para formar la clave RSA. 101
102 RSA El método mas rápido para generar un número primo muy largo es generar un número aleatorio muy largo y mirar si es primo, si no lo es, se modifica se vuelve a comprobar. Debido a que este proceso es muy aleatorio puede tardar entre 3 segundos y 30 minutos, dependiendo de la longitud de la clave y del procesador, para asegurar el normal funcionamiento del router, la clave RSA se genera como una tarea de background. 102
103 Diffie Hellman Es uno de los mas utilizados en los algoritmos de intercambio de clave. No es un algoritmo de encriptación porque los mensajes pueden no estar encriptados. Provee un método para que dos partes generen la misma clave compartida con la seguridad que otra parte no puede generar el mismo valor y utiliza clave pública criptográfica. La dificultad se basa en resolver el problema de logaritmo discreto el cual puede ser comparado con la dificultad de fabricar enteros muy largos. DH requiere mas computación que RSA, pero no necesita del intercambio inicial de clave pública. 103
104 Diffie Hellman Los valores de la clave pública menores de 768 bits son considerados como inseguros. El intercambio DH se realiza en dos fases: En la primera se genera en local un número aleatorio muy largo, es combinado con el valor de la clave pública y transmitido hacia la otra parte en el intercambio de clave. En la segunda fase la clave secreta compartida es generada desde el valor intercambiado y el valor del número aleatorio local. Cada fase se descompone en pequeñas piezas de procesamiento debido a la intensa carga del procesador en el cálculo de las claves públicas, como resultado el intercambio de clave es largo, pero asegura que la operativa general del router no se pare durante este proceso. 104
105 Autentificación Necesidad de verificar que los datos no sean alterados. La autentificación opera calculando un código de autentificación de mensaje (MAC - MESSAGE AUTHENTICATION CODE), referido como HASH, de los datos originales y añadido al mensaje, cuando el router remoto recibe el mensaje calcula otra MAC y la chequea con la MAC procedente del mensaje, si son idénticas el mensaje es auténtico. Típicamente la MAC es calculada usando A KEYED ONE WAY HASH ALGORITHM, opera con un mensaje de longitud variable y una clave y devuelve un HASH de longitud fija. 105
106 Autentificación Las propiedades que hacen de la función HASH un único camino son: Es muy facil calcular la función HASH desde el mensaje y la clave Es muy complicado computar el mensaje y la clave desde el HASH. Es muy complicado encontrar otro mensaje y clave que arrojen el mismo HASH. Los algoritmos mas utilizados son: MD-5 (Message Digest 5), devuelve un hash de 128 bits. SHA-1 (Secure Hash Algorithm 1), devuelve un hash de 160 bits. MD-5 es mas rápido que SHA-1, pero este último es generalmente mas utilizado por ser ligeramente mas seguro. 106
107 Algoritmos de Intercambio de Clave Son utilizados por los routers para generar e intercambiar las claves de encriptación y autentificación con otros routers. Sin estos algoritmos las claves de sesión de encriptación deben cambiarse manualmente por el administrador del sistema. Habilita a los routers para regenerar automaticamente las claves de sesión y con una base de frecuencia. La propiedad mas importante de cualquier algoritmo de intercambio de clave es que sólo las partes que negocian podrán decodificar o generar la clave compartida. Debido a este requerimiento la criptografia de la clave pública juega un papel importante en estos algoritmos. La criptografia de la clave pública provee un método de encriptación del mensaje el cual sólo puede ser desencriptado por una parte, el router puede generar una clave de sesión, encriptar la clave, transmitir la clave por un canal inseguro y tener la certeza que la clave sólo puede ser desencriptada por el recipiente deseado. 107
108 Algoritmos de Intercambio de Clave Los algoritmos de clave simétrica pueden ser utilizados para el intercambio de clave, pero normalmente requiere una clave secreta inicial compartida que debe ser introducida manualmente en todos los routers de la red segura. Diffie Hellman es uno de los algritmos utilizados con mas frecuencia en estos algoritmos. 108
IPSEC. dit. Objetivo: proporcionar a IP (IPv4( IPv4, IPv6) ) mecanismos de seguridad. Servicios de Seguridad
IPSEC Objetivo: proporcionar a IP (IPv4( IPv4, IPv6) ) mecanismos de seguridad Servicios de Seguridad Integridad sin conexión Control de Acceso Autenticación Mecanismos anti-replay Confidencialidad de
Presentado a: Milton García. Presentado por: Paula Díaz Heidy solano Wilmar Albarracín
CREACIÓN DE UNA VPN EN PACKET TRACER Presentado a: Milton García Presentado por: Paula Díaz Heidy solano Wilmar Albarracín FUNDACION UNIVERSITARIA SAN MARTIN INGENIERIA DE SISTEMAS NUEVAS TECONOLOGIAS
Redes Privadas Virtuales Virtual Private Networks
VPN 05/10/06 1 Redes Privadas Virtuales Virtual Private Networks Proporcionan una red de datos privada sobre infraestructuras de telecomunicaciones públicas, como Internet. Permita a los participantes
CRIPTOGRAFÍA SIMÉTRICA Y ASIMÉTRICA
CRIPTOGRAFÍA SIMÉTRICA Y ASIMÉTRICA Para generar una transmisión segura de datos, debemos contar con un canal que sea seguro, esto es debemos emplear técnicas de forma que los datos que se envían de una
Semana 11: Fir Fir w e a w lls
Semana 11: Firewalls Seguridad IP: IPSec Aprendizajes esperados Contenidos: Seguridad IP: IPSec Protocolos AH y ESP IPsec IPsec es una extensión al protocolo IP que proporciona p seguridad a IP y alosprotocolos
ipsec Qué es ipsec? IPSec: seguridad en Internet
Qué es ipsec? IPSec (Internet Protocol Security) es un desarrollo standard para seguridad en la red en el proceso del envío de paquetes en la capa de comunicación de red. IPSec: seguridad en Internet Un
access-list deny permit log
PRACTICA 6 VPN Objetivos: - Conocer los conceptos básicos asociados a las VPN: IPSec, encriptación, autenticación, túnel VPN, asociaciones seguras (SA),... - Configurar los parámetros de un túnel VPN en
Capítulo 8, Sección 8.6: IPsec
Capítulo 8, Sección 8.6: IPsec Material basado en el Texto: Computer Networking: A Top Down Approach Featuring the Internet, Jim Kurose, Keith Ross. 8.6-1 Capítulo 8 contenidos 8.1 Qué es la seguridad
Semana 10: Fir Fir w e a w lls
Semana 10: Firewalls DMZ y VPN Aprendizajes esperados Contenidos: Zonas desmilitarizadas (DMZ) Redes privadas virtuales (VPN) Zonas desmilitarizadas En seguridad informática, una ZONA DESMILITARIZADA (DMZ,
Mecanismos de protección. Xavier Perramon
Mecanismos de protección Xavier Perramon 50 Mecanismos de protección 3. Protección del nivel de red: IPsec. En los apartados anteriores hemos visto los mecanismos básicos de protección, que proporcionan
Funciones Avanzadas de los Firewalls. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia
Funciones Avanzadas de los Firewalls. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia Con el tiempo a los firewalls se les ha agregado mas características: Autenticación de Usuarios VPN
Seguridad en Internet VPN IPSEC
Seguridad en Internet VPN IPSEC Por Pablo Batchi Pablo.Batchi@bellnexia.networks.ca Contenido Entorno real. VPN IPSEC Aspectos técnicos. VPNs PPTP (Point to Point Tunneling Protocol) L2F (Layer 2 Forwarding)
Capitulo 6 VPN y Firewalls
6. Antecedentes Los empleados móviles, las oficinas en casa y el telecommuter demandan la extensión de los niveles de servicio mas alla de la Intranet VPN es una red que en alguna parte pasa a través de
Seguridad en Redes Protocolos Seguros
Seguridad en Redes junio de 2009 Índice Dónde situar la seguridad? Podría ser en varias capas Lo veremos con algunos ejemplos. En la capa de Enlace: Seguridad inalámbrica. WEP y WPA En la capa de Red:
VPN RED PRIVADA VIRTUAL INTEGRANTES: ALEXANDER BERNAL RAMIREZ CARLOS TRANCA JOSUE FLORES MIGUEL ANGEL VILLANUEVA
VPN RED PRIVADA VIRTUAL INTEGRANTES: ALEXANDER BERNAL RAMIREZ CARLOS TRANCA JOSUE FLORES MIGUEL ANGEL VILLANUEVA CONCEPTO VPN DEFINICIÓN, QUE SE PUEDE HACER CON UN VPN TIPOS DE VPN - ARQUITECTURA VPN ACCESO
Redes Privadas. :: Redes :: transporte. red. enlace. física. aplicación. Versión 28/02/11
Versión 28/02/11 :: Redes :: aplicación transporte red enlace física Redes Privadas David Villa :: http://www.inf-cr.uclm.es/www/dvilla/ 1 Contenidos Introducción Direccionamiento
Bloque IV: El nivel de red. Tema 10: Enrutamiento IP básico
Bloque IV: El nivel de red Tema 10: Enrutamiento IP básico Índice Bloque IV: El nivel de red Tema 10: Enrutamiento IP básico Introducción Tabla de enrutamiento Algoritmo de enrutamiento Direcciones IP
Aplicaciones. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia
Aplicaciones. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia Seguridad en el Acceso Remoto: SSH Seguridad en IP: IPSec Seguridad en el Correo Electrónico: PGP (GPG en Software Libre!!)
Introducción. Algoritmos
Introducción La firma digital es una herramienta que permite garantizar la autoría e integridad de los documentos digitales, posibilitando que éstos gocen de una característica que únicamente era propia
SEGURIDAD EN REDES IP
SEGURIDAD EN REDES IP Lledó Aitana García Lacuesta Temas Avanzados de Redes de Ordenadores ÍNDICE Vulnerabilidades de los protocolos de la arquitectura TCP/IP IPSec Definición Formato paquetes Modos funcionamiento
Diseño de redes VPN seguras bajo Windows server 2008
Diseño de redes VPN seguras bajo Windows server 2008 PROYECTO FINAL DE CARRERA INGENIERIA TECNICA EN TELECOMUNICACIONES ESPECIALIDAD TELEMATICA ANTONIO TUDELA BOTELLA ESCENARIO INICIAL Fusión de tres industrias
Seguridad en el nivel de Red. Arquitectura de seguridad IPSEC. José María Sierra jm.sierra@gmail.com
Seguridad en el nivel de Red. Arquitectura de seguridad IPSEC José María Sierra jm.sierra@gmail.com Introducción Seguridad en Internet es posible? Continuas noticias, virus, ataques, engaños,... Aprovechar
CISCO Site-to-Site VPN
CISCO Site-to-Site VPN Jesús Moreno León Alberto Molina Coballes Redes de Área Local Junio 2009 Escenario INTERNET OFICINA CENTRAL OFICINA REMOTA Se quiere implementar una VPN Site-to-Site entre las dos
Mikrotik User Meeting - Colombia LOGO
Mikrotik User Meeting - Colombia Ponente Nelson López País de origen : Venezuela Ingeniero de Telecomunicaciones CCNA, CCNA SECURITY MTCNA, MTCTCE 6 años de experiencia en Networking CEO / CTO de SERTINET,
Semana 13: Encriptación. Cifrado simétrico
Semana 13: Encriptación Cifrado simétrico Aprendizajes esperados Contenidos: Características y principios del cifrado simétrico Algoritmos de cifrado simétrico Encriptación Simétrica En la encriptación
Universidad Interamericana de Puerto Rico Recinto de Bayamón Departamento de Informática
Universidad Interamericana de Puerto Rico Recinto de Bayamón Departamento de Informática IPSEC Internet Protocol Security Profesor: Luis M. Cardona Hernández Seguridad en las Redes Introducción TCP/IP
Tutorial Redes Privadas Virtuales (VPNs sobre ADSL)
Tutorial Redes Privadas Virtuales (VPNs sobre ADSL) Cuando su empresa cuenta con más de una sucursal o mantiene intercambio constante de información entre sus proveedores y clientes, es vital encontrar
Capítulo 5. Recomendaciones
Capítulo 5 Recomendaciones Las mejoras que se agregan en el protocolo IPv6 con respecto al IPv4 son de gran importancia, pero se ha pensado mucho en el gran número de personas que actualmente utilizan
Introducción a la Firma Electrónica en MIDAS
Introducción a la Firma Electrónica en MIDAS Firma Digital Introducción. El Módulo para la Integración de Documentos y Acceso a los Sistemas(MIDAS) emplea la firma digital como método de aseguramiento
UD 3: Implantación de técnicas de seguridad remoto. Seguridad perimetral.
UD 3: Implantación de técnicas de seguridad remoto. Seguridad perimetral. Redes privadas virtuales. VPN Beneficios y desventajas con respecto a las líneas dedicadas. En años pasados si una oficina remota
Universidad de Buenos Aires Facultad De Ingeniería 2 do Cuatrimestre 2011 TP2: IPSEC. Parte 1 (RSA) INTEGRANTES
Universidad de Buenos Aires Facultad De Ingeniería 2 do Cuatrimestre 2011 TP2: IPSEC Parte 1 (RSA) INTEGRANTES Carracedo, Leandro - 83.291 leandrocarracedo@gmail.com De Roovers, Raúl - 84.248 nari77@gmail.com
CONFIGURACIÓN VPN SITE TO SITE YADFARY MONTOYA NATALIA HERNÁNDEZ SONIA DEYANIRA CARATAR BRENDA MARCELA TOVAR ADMINISTRACIÓN DE REDES DE COMPUTADORES
CONFIGURACIÓN VPN SITE TO SITE YADFARY MONTOYA NATALIA HERNÁNDEZ SONIA DEYANIRA CARATAR BRENDA MARCELA TOVAR ADMINISTRACIÓN DE REDES DE COMPUTADORES JULIAN CIRO RAMIREZ FICHA 230490 SENA CENTRO DE SERVICIOS
Internet y su Arquitectura de Seguridad
Internet y su Arquitectura de Seguridad CINVESTAV-IPN Departamento de Ingeniería Eléctrica E. Rafael Espinosa (respinosa@cs.cinvestav.mx) Guillermo Morales Luna (gmorales@cs.cinvestav.mx) Resumen Con el
Gran número de usuarios accediendo a un único servicio y con un único protocolo. Servidores y clientes con distintos protocolos.
1RWD7pFQLFD,(OSURWRFRORGHFRQH[LyQ1HW La función principal del protocolo Net 8 es establecer sesiones de red y transferir datos entre una máquina cliente y un servidor o entre dos servidores. Net8 debe
TELECOMUNICACIONES Y REDES
TELECOMUNICACIONES Y REDES Redes Computacionales I Prof. Cristian Ahumada V. Unidad V: Capa de Red OSI 1. Introducción. 2. Protocolos de cada Red 3. Protocolo IPv4 4. División de Redes 5. Enrutamiento
Como sabemos, en un Sistema de Comunicación de Datos, es de vital importancia
Encriptación de Datos Como sabemos, en un Sistema de Comunicación de Datos, es de vital importancia asegurar que la Información viaje segura, manteniendo su autenticidad, integridad, confidencialidad y
Redes Privadas Virtuales
Warp Networks S.L. 17 de junio de 2005 1 Cómo funciona una VPN? Qué es una VPN? Escenarios 2 IPSec PPTP L2TP VPNs SSL 3 Seguridad en 4 Índice Cómo funciona una VPN? 1 Cómo funciona una VPN? Qué es una
Examen Cisco Online CCNA4 V4.0 - Capitulo 6. By Alen.-
Cuáles de las siguientes son dos afirmaciones verdaderas acerca de DSL? (Elija dos opciones). los usuarios se encuentran en un medio compartido usa transmisión de señal de RF el bucle local puede tener
PROYECTO. Solución Empresarial Ingeniería y Desarrollo de Software www.solucionempresarial.com.ar - info@solucionempresarial.com.
PROYECTO 1 ÍNDICE 1. Presentación 2. Que es OpenVPN 3. Uso de las VPN s 4. Implementación 5. Seguridad 6. Ventajas 6. Requisitos 7. Objetivos 8. Presupuesto 2 Presentación Es una solución multiplataforma
Nota de aplicación Creando VPNs IPsec con un MRD-310
Nota de aplicación Creando VPNs IPsec con un MRD-310 30 de marzo de 2010 Antonio Cambronero Berlanga Product Engineer Automation Systems v 1.0 Introducción. Acceso remoto a redes, a través de la creación
Cómo afrontar la Seguridad en Redes Abiertas: Consideraciones Técnicas y Escenarios.
Cómo afrontar la Seguridad en Redes Abiertas: Consideraciones Técnicas y Escenarios. Encarnación Sánchez Vicente 1. INTRODUCCIÓN No cabe ninguna duda que en nuestros días, la información es la clave. Esta
Dispositivos de Red Hub Switch
Dispositivos de Red Tarjeta de red Para lograr el enlace entre las computadoras y los medios de transmisión (cables de red o medios físicos para redes alámbricas e infrarrojos o radiofrecuencias para redes
Una ACL es una lista secuencial de sentencias de permiso o denegación que se aplican a direcciones IP o protocolos de capa superior.
Listas de control de acceso o ACL. Listas de control de acceso o ACL. Una ACL es una lista secuencial de sentencias de permiso o denegación que se aplican a direcciones IP o protocolos de capa superior.
Protocolo PPP PPP Protocolo de Internet de línea serie (SLIP)
Protocolo PPP 1 PPP Hoy en día, millones de usuarios necesitan conectar sus computadoras desde su asa a las computadoras de un proveedor de Internet para acceder a Internet También hay muchas personas
Capítulo 6: Servicios de Trabajadores a Distancia
CCNA Exploration 4 Acceso a la WAN Capítulo 6: Servicios de Trabajadores a Distancia Ricardo José Chois Antequera INSTITUTO TECNOLÓGICO DE SOLEDAD ATLÁNTICO - ITSA Version 4.0 2006 Cisco Systems, Inc.
66.69 Criptografía y Seguridad Informática FIREWALL
66.69 Criptografía y Seguridad Informática Qué es un Firewall? = Cortafuegos Qué es un Firewall? = Cortafuegos Qué es un Firewall? = Cortafuegos Elemento de hardware o software utilizado en una red de
Cómo funciona Solución mwatcher Let's connect
Cómo funciona Solución mwatcher Let's connect Introducción En este documento vamos a explicar cuáles son las problemáticas que nos encontramos a la hora de realizar un telemantenimiento o acceso remoto
Experiencia 2 y 3 : Cableado y Switchs (Documentación)
Experiencia 2 y 3 : Cableado y Switchs (Documentación) 1 Objetivos: Complementar los conocimientos teóricos y prácticos del alumno en el campo de las redes de computadores. Aprender las características
EL MODELO DE ESTRATIFICACIÓN POR CAPAS DE TCP/IP DE INTERNET
1 EL MODELO DE ESTRATIFICACIÓN POR CAPAS DE TCP/IP DE INTERNET La familia de protocolos TCP/IP fue diseñada para permitir la interconexión entre distintas redes. El mejor ejemplo es Internet: se trata
QUE ES SOLUCIÓN NET-LAN
QUE ES SOLUCIÓN NET-LAN Conecte todas sus oficinas como si fueran una sola Con Net-LAN tendrá una red de datos propia para compartir todas las aplicaciones, ficheros y equipos, entre todas las ubicaciones
Mejores prácticas para la segmentación y fortificación de redes industriales
Mejores prácticas para la segmentación y fortificación de redes industriales No disponer de dispositivos que permitan el acceso seguro a la red OT, no configurarlos correctamente, desplegarlos con configuraciones
Seminario Electrónico de Soluciones Tecnológicas sobre VPNs de Extranets
Seminario Electrónico de Soluciones Tecnológicas sobre VPNs de Extranets 1 de 12 Seminario Electrónico de Soluciones Tecnológicas sobre VPNs de Extranets 3 Bienvenida. 4 Objetivos. 5 Interacciones de Negocios
La seguridad en la red: verdades, mentiras y consecuencias Aproximación práctica a la criptografía aplicada
La seguridad en la red: verdades, mentiras y consecuencias Aproximación práctica a la criptografía aplicada 1 2 Aproximación práctica a la criptografía aplicada 1- Qué es la criptografía aplicada 2- Propiedades:
Necesidad de procesar y almacenar Información.
Necesidad de procesar y almacenar Información. Necesidad de compartir Información (LAN, WAN, Internet). Las Redes Privadas Virtuales, surgen debido a deficiencias en seguridad, falta de confidencialidad
Infraestructura Tecnológica. Sesión 10: Sistemas cortafuego
Infraestructura Tecnológica Sesión 10: Sistemas cortafuego Contextualización Actualmente tendemos a utilizar los sistemas de comunicación en una forma masiva, por lo que no siempre tenemos el cuidado adecuado
FUNDAMENTOS DE COMPUTACION TECNOLOGIA VPN. Integrantes: Luis Mario Galarza, Andrés Santos P. INTRODUCCION ( QUE ES VPN?)
FUNDAMENTOS DE COMPUTACION TECNOLOGIA VPN Integrantes: Luis Mario Galarza, Andrés Santos P. INTRODUCCION ( QUE ES VPN?) La Red Privada Virtual (VPN), cuyo nombre deriva del inglés Virtual Private Network,
Semana 14: Encriptación. Cifrado asimétrico
Semana 14: Encriptación Cifrado asimétrico Aprendizajes esperados Contenidos: Características y principios del cifrado asimétrico Algoritmos de cifrado asimétrico Funciones de hash Encriptación Asimétrica
LINEAMIENTOS DE ESQUEMAS DE SEGURIDAD DE LA INFORMACIÓN
LINEAMIENTOS DE ESQUEMAS DE SEGURIDAD DE LA INFORMACIÓN 1 OBJETIVO Describir los lineamientos aplicados a la gestión y administración de los equipos de seguridad instalados en la salida a internet y en
Ing. Ma. Eugenia Macías Ríos. Administración de Redes
Ing. Ma. Eugenia Macías Ríos Administración de Redes Una de las capacidades más importantes que un administrador de red necesita, es el dominio de las listas de control de acceso (ACL) Las ACL se utilizan
GATEWAYS COMO FIREWALLS
GATEWAYS COMO FIREWALLS Ricardo Sánchez Q. Estudiante Ingeniería Telemática Aunque las empresas que han experimentado un ataque a su red por mano de usuarios no deseados, son recientes a hablar sobre sus
Módulo Nº 7. Aspectos de Seguridad en Redes de Área Extendida
Módulo Nº 7 Aspectos de Seguridad en Redes de Área Extendida Bibliografía W. Stalling, Fundamentos de seguridad en redes, 2º edición, Prentice Hall. A. V. Herta, Seguridad en Unix y Redes, Versión 1.2
Concepto de Seguridad de Alto Nivel: A lo largo del curso hemos establecido protecciones en los equipos y en la información que almacenan e
Concepto de Seguridad de Alto Nivel: A lo largo del curso hemos establecido protecciones en los equipos y en la información que almacenan e intercambian. En este último capítulo vamos a abordar los sistemas
PROCEDIMIENTO ESPECÍFICO. Código G022-02 Edición 0
Índice 1. TABLA RESUMEN... 2 2. OBJETO... 2 3. ALCANCE... 2 4. RESPONSABILIDADES... 3 5. ENTRADAS... 3 6. SALIDAS... 3 7. PROCESOS RELACIONADOS... 3 8. DIAGRAMA DE FLUJO... 4 9. DESARROLLO... 5 9.1. COMPONENTES
Seguridad en la transmisión de Datos
Seguridad en la transmisión de Datos David Peg Montalvo Santiago de Compostela Noviembre 2005 Índice 01 Seguridad. Ámbito de aplicación 02 Control de acceso 03 Conceptos básicos de criptografía 04 PKI
1 of 6. Visualizador del examen - ENetwork Chapter 5 - CCNA Exploration: Network Fundamentals (Versión 4.0)
1 of 6 Visualizador del examen - ENetwork Chapter 5 - CCNA Exploration: Network Fundamentals (Versión 4.0) 1 Qué información se agrega durante la encapsulación en la Capa 3 de OSI? MAC (Control de acceso
BREVE INTRODUCCIÓN A IPSEC
La seguridad ha sido, desde siempre, el gran caballo de batalla para los administradores de sistemas. Dentro de las múltiples soluciones que podemos implementar en nuestra instalación nos centraremos hoy
Howto: Cómo configurar el mapeo estático de puertos en el router/firewall corporativo para las redes VPN de Panda GateDefender Integra
Howto: Cómo configurar el mapeo estático de puertos en el router/firewall corporativo para las redes VPN de Panda GateDefender Integra Casos de uso para configurar VPN con GateDefender Integra Panda Security
REDES INFORMATICAS: Protocolo IP
REDES INFORMATICAS: Protocolo IP 1. PRINCIPIOS BÁSICOS DE IP El protocolo IP se basa en tres principios básicos: Un direccionamiento de los ordenadores. Un tipo de dato: el datragrama IP. Un algoritmo
Manual de Usuario CPE OX330. Manual de Usuario CPE OX330
Manual de Usuario CPE OX330 Índice Contenido 2 1 Set UP 3 2 Configuración LAN 3 3 Configuración WAN 5 4 Configuración NAT 5 5 Configuración del Sistema 6 6 Tools 7 Estado del Sistema 7 2 Manual de uso
MECANISMOS DE TRANSICIÓN MECANISMOS DE TRANSICIÓN. Alberto Cabellos Aparicio acabello@ac.upc.es
MECANISMOS DE TRANSICIÓN Alberto Cabellos Aparicio acabello@ac.upc.es 1 Índice Introducción Dual Stack Tunneling Configured Tunnels Tunnel Broker 6to4 Traducción Introducción SIIT NAT-PT BIS Conclusiones
Introducción Cisco-Pix Firewall. Ing. Civil en Sistemas Ricardo E. Gómez M.
Introducción Cisco-Pix Firewall Ing. Civil en Sistemas Ricardo E. Gómez M. ESTRUCTURA FUNCIONAMIENTO ESQUEMA DE PROTECCION A.S.A. -Adaptative Security Algoritm - Stateful y Orientado a la Conexión. - Flujo
Configuracio n de PFSense 2.0 con OpenVPN Road Warrior.
1 www.geronet.com.ar Configuracio n de PFSense 2.0 con OpenVPN Road Warrior. Esta vez el escenario propuesto consiste en que un cliente requiere conectarse en forma remota a nuestra organización con una
REDES DE COMPUTADORES Laboratorio
1nsloo.cl REDES DE COMPUTADORES Laboratorio Práctica 5 Seguridad en redes IP 1ª Parte: Listas de control de acceso 2ª Parte: VPN (Virtual Private Network) 1ª PARTE: LISTAS DE CONTROL DE ACCESO (ACCESS
Router Teldat. Agente SNMP
Router Teldat Agente SNMP Doc. DM512 Rev. 8.40 Septiembre, 2000 ÍNDICE Capítulo 1 Introducción al protocolo SNMP... 1 1. Introducción...2 2. Tipos de paquetes SNMP...3 3. Autenticación...4 Capítulo 2 Configuración
Guía de configuración de IPsec
Guía de configuración de IPsec Versión 0 SPA Definiciones de las notas A lo largo de esta guía del usuario se utiliza el siguiente icono: Las notas indican cómo responder ante situaciones que pueden presentarse,
Métodos Encriptación. Tópicos en Sistemas de Computación Módulo de Seguridad
Métodos Encriptación Tópicos en Sistemas de Computación Módulo de Seguridad Temario Introducción Breve historia Algoritmos simétricos Algoritmos asimétricos Protocolos seguros Ejemplos Introducción Porqué
Práctica de laboratorio 8.4.2 Configuración de políticas de acceso y de valores de DMZ
Práctica de laboratorio 8.4.2 Configuración de políticas de acceso y de valores de DMZ Objetivos Iniciar la sesión en un dispositivo multifunción y ver los valores de seguridad. Configurar políticas de
Líneas de Comunicación Remota
Líneas de Comunicación Remota Punto a Punto/Internet Por: Prof. Luis M. Cardona Hernández Universidad Interamericana de Puerto Rico Recinto de Bayamón Introducción En esta presentación veremos los principales
Redes de Área Local: Configuración de una VPN en Windows XP
Redes de Área Local: Configuración de una VPN en Windows XP Tatiana Echegoyen Blasco Facultad de Informática UPV - Curso 2005/2006 Índice 1. Qué es una VPN?...2 2. Cómo funciona una VPN?...2 3. Por qué
Protocolos y técnicas alternativas al WEP. En este capítulo se presentan algunos protocolos y técnicas que ofrecen mayores
Capítulo 4 Protocolos y técnicas alternativas al WEP. En este capítulo se presentan algunos protocolos y técnicas que ofrecen mayores garantías en seguridad en redes inalámbricas, eliminando las debilidades
Unidad I: La capa de Red
ARP El protocolo de resolución de direcciones es responsable de convertir las dirección de protocolo de alto nivel (direcciones IP) a direcciones de red físicas. Primero, consideremos algunas cuestiones
Infraestructura Tecnológica. Sesión 5: Arquitectura cliente-servidor
Infraestructura Tecnológica Sesión 5: Arquitectura cliente-servidor Contextualización Dentro de los sistemas de comunicación que funcionan por medio de Internet podemos contemplar la arquitectura cliente-servidor.
Firewall Firestarter. Establece perímetros confiables.
Firewall Firestarter Qué es un Firewall? Un muro de fuego (firewall en inglés) es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo
Capítulo 8 Seguridad en Redes Conexiones TCP Seguras: SSL
Capítulo 8 Seguridad en Redes Conexiones TCP Seguras: SSL Basado en: Computer Networking: A Top Down Approach 5 th edition. Jim Kurose, Keith Ross Addison-Wesley, April 2009. Capítulo 8 contenidos 8.1
Seguridad del Protocolo HTTP
Seguridad del Protocolo HTTP - P R O T O C O L O H T T P S. - C O N E X I O N E S S E G U R A S : S S L, TS L. - G E S T IÓN D E C E R T IF I C A D O S Y A C C E S O --S E G U R O C O N H T T P S Luis
(decimal) 128.10.2.30 (hexadecimal) 80.0A.02.1E (binario) 10000000.00001010.00000010.00011110
REDES Internet no es un nuevo tipo de red física, sino un conjunto de tecnologías que permiten interconectar redes muy distintas entre sí. Internet no es dependiente de la máquina ni del sistema operativo
DHCP NAT. Redes WAN. DHCP y NAT. Esteban De La Fuente Rubio esteban@delaf.cl L A TEX. Universidad Andrés Bello. 27 abr 2011
y esteban@delaf.cl L A TEX Universidad Andrés Bello 27 abr 2011 Tabla de contenidos 1 BOOTP 2 BOOTP Dynamic Host Configuration Protocol Qué equipos utilizarán? Tarea primordial: asignar dirección IP. BOOTP
Seminario Electrónico de Soluciones Tecnológicas sobre Acceso Remoto. 1 de 12
Seminario Electrónico de Soluciones Tecnológicas sobre Acceso Remoto 1 de 12 Seminario Electrónico de Soluciones Tecnológicas sobre Acceso Remoto 3 Bienvenida. 4 Objetivos. 5 Aplicaciones para las empresas
HOWTO: Cómo configurar el firewall para redes VPN
HOWTO: Cómo configurar el firewall para redes VPN Casos de uso para configurar VPN con GateDefender Integra Panda Security desea que obtenga el máximo beneficio de sus unidades GateDefender Integra. Para
Criptografía. Por. Daniel Vazart P.
Criptografía Por. Daniel Vazart P. Que es? La finalidad de la criptografía es, en primer lugar, garantizar el secreto en la comunicación entre dos entidades (personas, organizaciones, etc.) y, en segundo
Redes Privadas Virtuales (VPN)
Redes Privadas Virtuales (VPN) Integrantes: - Diego Álvarez Delgado - Carolina Jorquera Cáceres - Gabriel Sepúlveda Jorquera - Camila Zamora Esquivel Fecha: 28 de Julio de 2014 Profesor: Agustín González
MANUAL DE PROCEDIMIENTO: CONFIGURACION DE CONEXION WIFI SEGURA EN EL HOGAR.
Página 1 de 20 MANUAL DE CONFIGURACION DE CONEXION WIFI EN EL HOGAR. INDICE: 1. INTRODUCCION Pag. 2 2. REQUISITOS Pag. 2 3. PUNTOS OBLIGATORIOS: 1. 2. 3. 4. 5. Conexión al router por interface web Cambio
OBJETIVOS DE APRENDIZAJE
PLAN DE ESTUDIOS: SEGUNDO CICLO ESPECIALIDAD COMPUTACIÓN 4 to AÑO CAMPO DE FORMACIÓN: ESPECIALIZACIÓN ÁREA DE ESPECIALIZACIÓN: EQUIPOS, INSTALACIONES Y SISTEMAS UNIDAD CURRICULAR: ADMINISTRACIÓN DE SISTEMAS
Seguridad de la información: ARP Spoofing
ELO322 Redes de Computadores I Seguridad de la información: ARP Spoofing Nombres: Mauricio Muñoz Stephanie Salazar Paola Yang 1 Resumen El protocolo encargado de enviar cada paquete a su destino es el
Configuración del Cable MODEM SBG900
Configuración del Cable MODEM SBG900 Manual Atención al público Versión 1.0 Tabla de Contenidos Objetivos 3 Acceso a la configuración básica del Cable MODEM 3 Configuración del Gateway 5 WAN 5 LAN 5 Port
Protocolos de Seguridad en Redes
Protocolos de Seguridad en Redes Meleth 22 de julio de 2004 1 1. Introducción Para asegurar que una comunicación a través de una red es segura tiene que cumplir cuatro requisitos [1] : 1.Autenticidad:
Capítulo 5. Cliente-Servidor.
Capítulo 5. Cliente-Servidor. 5.1 Introducción En este capítulo hablaremos acerca de la arquitectura Cliente-Servidor, ya que para nuestra aplicación utilizamos ésta arquitectura al convertir en un servidor
MANUAL DE USUARIO DE OFICINA CONECTADA
MANUAL DE USUARIO DE OFICINA CONECTADA 1 OFICINA CONECTADA INDICE 1 INTRODUCCIÓN...3 2 USO DEL SERVICIO...4 2.1 CONFIGURACIÓN EQUIPO CLIENTE...4 2.2 ADMINISTRACIÓN AVANZADA...5 2.2.1 Gestión de usuarios...7
Examen Cisco Online CCNA4 V4.0 - Capitulo 7. By Alen.-
Consulte la ilustración. Un técnico de red determina que los clientes de DHCP no funcionan correctamente. Los clientes están recibiendo información de la configuración IP de un servidor DHCP configurado
BHS-RTA Guía de configuraciones básicas mediante interfaz web avanzada
Página 1 de 25 Guía de configuraciones básicas mediante interfaz web avanzada OBJETIVOS Y SERVICIOS DE VALOR AÑADIDO S.L. Página 2 de 25 TABLA DE CONTENIDOS 1.INTRODUCCIÓN... 3 2.CONFIGURACIONES BÁSICAS...