Parallels Plesk Panel. Módulo de firewall para Parallels Plesk Panel 10 para Linux/Unix. Guía del administrador

Transcripción

1 Parallels Plesk Panel Módulo de firewall para Parallels Plesk Panel 10 para Linux/Unix Guía del administrador

2 Copyright del Producto Parallels Holdings, Ltd. c/o Parallels International GMbH Vordergasse 59 CH-Schaffhausen Suiza Teléfono: Fax: Copyright Parallels Holdings, Ltd. y afiliados. Todos los derechos reservados. Este producto está protegido por leyes de derechos de autor de EE.UU. e internacionales. La tecnología subyacente, las patentes y las marcas registradas del producto se describen en Tecnología patentada protegida por las patentes americanas 7,328,225; 7,325,017; 7,293,033; 7,099,948; 7,076,633. Patentes pendientes en los EEUU. Los nombres de servicios y productos mencionados en el presente documento son marcas registradas de sus propietarios respectivos.

3 Contenidos Acerca del módulo de firewall de Parallels Panel 4 Instalación del módulo de firewall de Parallels Panel 5 Configuración del firewall 6 Administración del acceso a los servicios del sistema... 7 Administración de las directivas del sistema... 8 Administración de reglas personalizadas... 9 Apéndice A. Especificaciones de reglas de firewall predefinidas 12

4 C A P Í T U L O 1 Acerca del módulo de firewall de Parallels Panel El firewall de Parallels Panel es un módulo que le permite proteger su servidor Parallels Panel y su red privada de accesos no autorizados. Con este módulo, usted puede configurar fácilmente reglas de firewall y ajustarlas mediante un interfaz de usuario fácil de usar.

5 C A P Í T U L O 2 Instalación del módulo de firewall de Parallels Panel Usted puede instalar el módulo de firewall de Parallels Panel en el servidor Parallels Panel de dos formas: mediante el interfaz de Parallels Panel (opción recomendada) y a través de la línea de comandos. Para instalar el módulo de firewall de Parallels Panel mediante el interfaz de Parallels Panel: 1. Inicie sesión a Parallels Panel como administrador. 2. Haga clic en el acceso directo Módulos presente en el panel de navegación > Administrar módulos > Añadir módulo. 3. Seleccione el archivo de paquete de un módulo y haga clic en ACEPTAR. Para instalar el módulo de firewall de Parallels Panel mediante la línea de comandos: 1. Acceda al servidor como root, donde está instalado Parallels Panel. 2. Ejecute el comando /plesk_installation_directory/admin/bin/modulemng -- install --file=<plesk_firewall_module_filename>, donde 'plesk_installation_directory' es el directorio donde instaló Parallels Panel. Ejemplo: /usr/local/psa/admin/bin/modulemng --install --file=/opt/modules/firewall.rpm Nota: El módulo de firewall de Parallels Panel y otros módulos incluidos en Parallels Panel se encuentran en el directorio /opt/modules de la distribución de Parallels Panel.

6 C A P Í T U L O 3 Configuración del firewall Una vez instalado el módulo, puede realizar las siguientes acciones: Ver y cambiar las reglas predefinidas que controlan las conexiones a los siguientes servicios del sistema: Panel de control administrativo; Servidor Web; Servidor FTP; Servidor SSH; Servidor SMTP; Servidor POP3; Servidor IMAP; Servicio de cambio de contraseña de correo;servidor MySQL; Servidor PostgreSQL; Servidor de compartición de archivos Samba para clientes Windows; VPN; Servidor de nombres de dominio;solicitudes de eco ICMP. Por omisión, estas reglas permiten todas las conexiones entrantes a estos servicios. Ver y cambiar las directivas de sistema predefinidas que establecen las acciones a realizar con todas las comunicaciones entrantes, salientes y en itinerancia que no coincidan con las reglas definidas de forma explícita. Añadir, cambiar y eliminar reglas personalizadas. Por ejemplo, puede que desee añadir una regla que permitirá el acceso a cuentas FTP en el servidor en modo pasivo. En este capítulo: Administración del acceso a los servicios del sistema... 7 Administración de las directivas del sistema... 8 Administración de reglas personalizadas... 9

7 Configuración del firewall 7 Administración del acceso a los servicios del sistema Para cada servicio del sistema, usted puede seleccionar si desea permitir o denegar todas las comunicaciones entrantes o sólo permitir las comunicaciones procedentes de determinadas redes/direcciones IP. Para permitir o restringir el acceso a un servicio en su servidor Parallels Panel: 1. Vaya a Módulos > Firewall > Editar configuración del firewall. 2. Haga clic en el nombre del servicio. 3. Realice cualquiera de las siguientes acciones: Si desea permitir todas las conexiones entrantes, seleccione la opción Permitir y haga clic en ACEPTAR. Si desea denegar todas las conexiones entrantes, seleccione la opción Denegar y haga clic en ACEPTAR. Si desea denegar el acceso a un servicio desde determinadas direcciones de red/ip, seleccione Permitir desde orígenes seleccionados, denegar desde los demás, especifique la dirección IP o de red desde la que se permite acceder al servicio seleccionado y haga clic en Añadir. Una vez indicadas las direcciones requeridas, haga clic en ACEPTAR. 4. Para aplicar todos los cambios realizados en la configuración del firewall, haga clic en Activar y a continuación haga clic de nuevo en Activar.

8 8 Configuración del firewall Administración de las directivas del sistema Las directivas del sistema establecen las acciones a realizar con todas las comunicaciones entrantes, salientes y en itinerancia que no coincidan con las reglas definidas de forma explícita. Las directivas del sistema suelen mostrarse en la parte inferior de la lista de reglas. Para permitir o denegar comunicaciones de un tipo específico: 1. Vaya a Módulos > Firewall > Editar configuración del firewall. 2. Haga clic en el icono a la izquierda del nombre de la directiva que desea modificar. Si en este momento la directiva permite todas las conexiones y hace clic en este icono, prohibirá todas las comunicaciones y viceversa. 3. Para aplicar los cambios, haga clic en Activar y a continuación haga clic de nuevo en Activar.

9 Configuración del firewall 9 Administración de reglas personalizadas Esta sección describe cómo añadir, modificar y eliminar reglas personalizadas y cómo cambiar el orden en el que se aplican las reglas. Esta sección también detalla los pasos requeridos para la habilitación del modo pasivo para conexiones FTP. Para añadir una regla personalizada: 1. Vaya a Módulos > Firewall > Editar configuración del firewall. 2. Haga clic en Añadir regla personalizada. 3. Indique el nombre de la regla nueva en el campo Nombre de la regla. 4. Seleccione una de las siguientes direcciones de comunicación: Entrante para las comunicaciones entrantes al servidor, Saliente para las comunicaciones salientes desde este servidor o Redireccionamiento para las comunicaciones en itinerancia a través de su servidor en cualquier dirección. En el caso de las comunicaciones entrantes, puede indicar los puertos de destino en su servidor, el protocolo usado para esta comunicación y la dirección IP desde donde proceden las comunicaciones. En el caso de las comunicaciones salientes, puede indicar los puertos de destino, la dirección IP de destino y el protocolo usado para la comunicación. En el caso de las comunicaciones en itinerancia a través del servidor, puede indicar los puertos de destino y las direcciones IP de origen/ / destino. 5. Para indicar el número de puerto, introdúzcalo en el cuadro de entrada Añadir puerto y haga clic en Añadir. Para eliminar un puerto de una regla existente, selecciónelo en la lista y haga clic en Eliminar. Si la lista de puertos está vacía, esta regla se aplicará a todos los puertos TCP y UDP. 6. Si desea indicar la dirección de red o dirección IP, indíquela en el cuadro de entrada Añadir dirección IP o de red y haga clic en Añadir. Si desea eliminar una dirección IP o de red de la lista, selecciónela en la lista y haga clic en Eliminar. Si la lista de direcciones IP está vacía, esta regla será válida para todas las direcciones IP. 7. Especifique la acción que se aplicará a las comunicaciones que coincidan con el criterio definido: permitir o denegar. 8. Haga clic en ACEPTAR para aplicar la regla. 9. Una vez definidas las reglas requeridas, haga clic en Activar para aplicarlas en su sistema. Aparecerá una pantalla de confirmación, donde podrá previsualizar el script shell generado para la aplicación de sus reglas (esto sólo puede resultar útil para usuarios avanzados). Haga clic en Activar para aplicar la nueva configuración.

10 10 Configuración del firewall Cuando se aplica la configuración nueva, el módulo comprueba la conexión con Parallels Panel. Si existe algún problema de conexión, el firewall revertirá de forma automática a la configuración previamente activa en 60 segundos. Así, si usted no configura su firewall correctamente de tal forma que ni usted puede acceder a su Parallels Panel, esta configuración errónea será descartada de forma automática y usted podrá acceder a su servidor. Nota: A menos que su configuración esté activada, puede descartar todas las reglas configuradas. Para ello, haga clic en el botón Revertir a configuración activa. En FreeBSD, todas las conexiones TCP establecidas en este momento serán inhabilitadas cuando se active la nueva configuración! Para editar una regla personalizada: 1. Vaya a Módulos > Firewall > Editar configuración del firewall. 2. Haga clic en el nombre de la regla en la lista de reglas existentes. Realice las modificaciones requeridas (las opciones son las mismas que cuando crea una regla nueva). Para eliminar una regla personalizada: 1. Vaya a Módulos > Firewall > Editar configuración del firewall. 2. Seleccione la casilla correspondiente a la regla que desea eliminar y haga clic en Eliminar seleccionado. Para cambiar el orden en que se aplican sus reglas personalizadas: 1. Vaya a Módulos > Firewall > Editar configuración del firewall. 2. Haga clic en los iconos Arriba o Abajo en la columna Orden. Esto desplazará la regla en la dirección seleccionada sobre las demás reglas que cubren la misma dirección (comunicaciones entrantes, salientes o redireccionamiento de datos). Para habilitar el modo pasivo para conexiones FTP en su servidor: 1. Inicie sesión al shell del servidor como "root" vía SSH. 2. Edite su archivo de configuración ProFTPD. a. Emita el comando vi /etc/proftpd.conf. b. Añada la siguiente línea a cualquier parte dentro de la sección <Global>: PassivePorts c. Guarde el archivo. 3. Acceda a Parallels Panel como "admin", vaya a Módulos > Firewall y haga clic en Editar configuración del firewall.

11 Configuración del firewall Haga clic en Añadir regla personalizada. 5. Especifique lo siguiente: a. Nombre de la regla. b. Dirección: seleccione Entrante. c. Acción: seleccione Permitir. d. Puertos: en el cuadro de entrada Añadir puerto, introduzca el valor Deje la opción TCP seleccionada y haga clic en Añadir. 6. Haga clic en ACEPTAR. 7. Haga clic en Activar y a continuación haga clic de nuevo en Activar.

12 C A P Í T U L O 4 Apéndice A. Especificaciones de reglas de firewall predefinidas La siguiente tabla detalla los servicios de sistema a los que puede restringir el acceso usando las reglas predefinidas del firewall. Nombre del servicio Interfaz administrativo de Parallels Panel TCP 8443 Samba (compartición de archivo en redes Windows) Servicio VPN de Parallels Panel UDP 1194 Puertos usados por el servicio UDP 137, UDP 138, TCP 139, TCP 445 Servidor WWW TCP 80, TCP 443 Servidor FTP TCP 21 Servidor SSH (shell seguro) TCP 22 Servidor SMTP (envío de correo) TCP 25, TCP 465 Servidor POP3 (recuperación de correo) TCP 110, TCP 995 Servidor IMAP (recuperación de correo) TCP 143, TCP 993 Servicio de cambio de contraseña de correo TCP 106 Servidor MySQL TCP 3306 Servidor PostgreSQL TCP 5432 Interfaz administrativo de Tomcat TCP 9008, TCP 9080 Servidor de nombres de dominio (DNS) UDP 53, TCP 53 Peticiones ICMP <ICMP echo request>