DOCUMENTACION:

Transcripción

1

2 CONTENIDO: 1) QUE ES CAMALEON FIREWALL 2) METODO DE IMPLANTACION. 3) GLOSARIO. 4) CONCEPTOS BASICOS DE RED. 5) CONCEPTOS BASICOS DE LINUX. 6) PROXY. 7) TAREA.

3 DOCUMENTACION: O bien via Web:

4 QUE ES CAMALEON FIREWALL: Camaleón Firewall tiene dos funciones importantes: 1) Firewall.- Cerrar o abrir puertos. Mecanismos de revisión Almacenar Bitácora. 2) Proxy. Permitir o denegar usuarios, servicios, Paginas WEB. Fechas, Horarios y Aplicaciones Mas al utilizar Camaleón Firewall, puede asegurar cualquier servicio de su red que corra bajo TCP, UDP, o IP, monitoreándolo, administrándolo y garantizando su seguridad.

5 METODO DE IMPLANTACION: 1) Pruebas Proxy 2) Configurar Proxy en clientes 3) Investigación puertos adicionales que se encuentren abiertos, ya sea porque se ofrece un servicio a Internet o porque se requiere de un servicio del mismo. 4) Configurar Camaleón Firewall. 5) Utilizando Camaleón, limpiar la red. Esto ayudará a obtener hasta un 50% mas de velocidad, en la mayoría de los casos.

6 GLOSARIO: IP: Internet Protocol. TCP: Transmisión Control Protocolo. UDP: User Datagram Protocolo. DNS: Domain Name System. FTP: File transfer protocol.

7 GLOSARIO: SMTP: Simple mail transfer protocol. MAC ADDRESS: Son 128 números seriales los primeros 64 son del fabricante y los otros 64 son únicos. DHCP: Protocolo de configuración dinámica del host ADSL: Línea de Abonado Digital Asimétrica. (Transforma las líneas telefónicas normales en líneas de alta velocidad).

8 GLOSARIO: SQL: Structured Query Languaje. (Lenguaje estándar de comunicaciones con base de datos). ICQ / IRC: Es un programa que permite conversar con las personas que quieras

9 CONCEPTOS BASICOS DE REDES: PROTOCOLOS PUERTOS TCP FTP 22 SSH 25 SMTP 80 WEB 110 POP3 443 SSL 135 PROPAG. VIRUS 445 PROPAG. VIRUS. 137 NETBIOS 138 NETBIOS 139 CONTROL NETBIOS UDP DNS

10 CONCEPTOS BASICOS DE LINUX. ls ls muestra por la terminal la lista de archivos y directorios Trabajo con directorios mkdir crea directorio. rmdir elimina directorio. cd Trabajo con archivos cambia directorio ls lista directorio rm elimina archivo cp copia archivos cat despliega archivo mv renombra archivos more despliega archivo

11 Manual del comando. man ls

12

13 Cada permiso o negación del mismo consta de dos partes : 1) la definición del campo de acción 2) el permiso o negación del mismo NOTA : dentro de UNIX / LINUX es importante el uso de mayúsculas y minúsculas.

14 Manejo de direcciones: Dirección IP Mascara. Cuando se quiere que la regla haga referencia a mas de una maquina se debe de hacer uso de la mascara, para facilitar la regla. MASCARA BINARIO DEC Una mascara = = 8x4 = = 8x3 = = 8x2 = = 8x2+4 = / = /24

15 LOS PERMISOS SE CONTROLARAN CON SOLO DOS COMANDOS: acl http_access

16 LOS PERMISOS SE CONTROLARAN CON SOLO DOS COMANDOS: acl acl nombre_del_acl src lista_de quien lo forma ejem: acl mired src /24 http_access

17 LOS PERMISOS SE CONTROLARAN CON SOLO DOS COMANDOS: acl acl nombre_del_acl src lista_de quien lo forma ejem: acl mired src /24 http_access http_access allow nombre_del_acl ejem: http_access allow mired

18 LOS PERMISOS SE CONTROLARAN CON SOLO DOS COMANDOS: acl acl nombre_del_acl src lista_de quien lo forma ejem: acl mired src /24 acl mis_destinos dst /24 http_access http_access allow nombre_del_acl ejem: http_access allow mired http_access deny mis_destinos.

19 LOS PERMISOS SE CONTROLARAN CON SOLO DOS COMANDOS: acl acl nombre_del_acl src lista_de quien lo forma ejem: acl mired src /24 acl mis_destinos dst /24 http_access http_access allow nombre_del_acl ejem: http_access allow mired http_access deny mis_destinos.

20 Ejemplo 1 acl myip src / acl mynet src / http_access allow myip http_access deny mynet En este ejemplo se definen los grupos MyIP y MyNet, el primero incluye a la dirección y el segundo a la dirección 10.0.X.X, en las ultimas líneas le permite el navegar a MyIP y le niega el mismo a Toda la red.

21 Ejemplo 2 Solo un operador acl acl mynet src / http_access allow mynet Este ejemplo le permite a mynet que esta compuesta de la dirección 10.0.X.X el navegar por Internet.

22 Ejemplo 3 acl myip src / acl all src / http_access allow myip http_access deny all En el ejemplo anterior se permite la navegación del equipo con la dirección y se niega para todas las demás redes.

23 Ejemplo 4 acl mynet src / acl all src / http_access allow mynet http_access deny all En este otro ejemplo se permite el navegar a toda la red dentro de las direcciones 10.0.X.X y se deniega a todos los demás usuarios.

24 Ejemplo 5 # Este ejemplo permitirá el navegar a las redes: # / O / acl mynets src / / acl all src / http_access allow mynets http_access deny all

25 Ejemplo 6 # Este ejemplo permitirá el navegar a las maquinas # que su dirección de red se encuentre en el siguiente archivo acl mynets src "/etc/squid/mynets" acl all src / http_access allow mynets http_access deny all

26 TIPOS DE ACL a) dirección IP fuente o destino NOTA: PARA CONOCER LA IP DE UN SERVIDOR UTILICE EL COMANDO dig ( ejemplo dig ) acl maldest dst / acl buendest dst /16 http_access deny maldest http_access allow buendest

27 b) Dominio fuente o destino ( peligroso ) acl baddomains dstdomain adomain.example acl badips dst http_access deny baddomains http_access deny badips http_access allow mynet http_access deny all

28 c) dominios que incluyen un palabra acl badurl url_regex -i sex http_access deny badurl http_access allow mynet http_access deny all

29 d) palabras en la pagina solicitada acl badurl url_regex -i sex.*\.avi$ http_access deny badurl http_access allow mynet http_access deny all

30 e) Hora y fecha actual acl mynet src /16 acl workdays time MTWHF # Permite Internet solo fines de semana! http_access deny workdays http_access allow mynet donde: S = Domingo W=Miércoles A=Sábado M = Lunes H=Jueves T = Martes F=Viernes

31 f) Hora y fecha actual 2 acl mynet src /16 acl workhours time MTWHF 9:00-17:00 # Permite internet solo horas de trabajo! http_access allow workhours http_access deny all donde: S = Domingo W=Miércoles A=Sábado M = Lunes H=Jueves T = Martes F=Viernes

32 Dentro de Camaleón Firewall existen ya filtros predefinidos que cada empresa puede adaptar a sus necesidades. porn MSN_MSG multimedia javascript servicios filtrado por material de contenido sexual filtrado por messenger. evita el bajar archivos con ciertas extensiones elimina el riesgo de que se ejecuten javascripts. Servicios de las empresas mexicanas El administrador del firewall puede modificar cada uno de estos archivos para adecuarlo a los requerimientos. Recuerde que Camaleón se debe de ajustar perfectamente a su empresa y no la empresa a el firewall.

33 El Proxy será utilizado para los siguientes puertos: 443,563 ssl 80 Web 21 ftp 443,563 https, snews 70 gopher 210 wais puertos no reguistrados 280 manto-http 488 gss-http

34 Ejercicio para permitir o denegar paginas en el proxy, trabaje cada ejercicio como independiente: 1) Permitir que mi red tenga permiso de salir al internet. 2) No permitir que la gente de mi red salga a la pagina el cual tiene la IP ) Permitir solo a las gentes que se encuentren en el grupo contable, puedan acceder a la pagina con dirección IP ) Permitir que el grupo gerentes tenga acceso total y que todos los demás no puedan acceder a material de contenido sexual, ni javascript.

35 EJERCICIO GRUPAL: Generar las reglas del proxy de tal forma que existan 3 grupos: El grupo1 tiene acceso total a navegar por Internet. El grupo2 solo puede acceder a las paginas permitidas para este grupo y estas se encuentran listadas en el archivo paggpo2 El grupo3 puede acceder a las paginas listadas en el archivo paggpo3, además de cualquier otra que no represente un riesgo para la empresa. El grupo4 no tiene acceso al Internet. NOTA: Este problema da la pauta para generar las reglas de la mayoría de las empresas, solo es personalizarlo a su caso en particular.

36 Realiza una corrida del EJERCICIO GRUPAL, con los siguientes datos: Grupo1 Grupo2 Paggpo2 Grupo3 Paggpo Los datos que llegan al Proxy Son los siguientes: IP origen IP destino donde es

37 TAREA: Comenzar a utilizar el proxy. Generar grupos de acuerdo a derechos. Realizar pruebas.