FIREWALL ZENTYAL ADELMO ANTONIO NAVARRO DAVILA WENDY DAYANA CARRASCAL VILLAMIZAR

Transcripción

1 FIREWALL ZENTYAL ADELMO ANTONIO NAVARRO DAVILA WENDY DAYANA CARRASCAL VILLAMIZAR PRESENTADO A: JEAN POLO CEQUEDA OLAGO ASIGNATURA: SEGURIDAD INFORMATICA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER FACULTAD DE INGENIERÍA INGENIERÍA DE SISTEMAS 2014

2 INTRODUCCION En la actualidad el uso de redes e internet para la interconexión se da en todas las organizaciones, por ella se transmite gran flujo de información, correos electrónicos, archivos adjuntos, mensajería, entre otras. Por ende se prevé la necesidad de la adecuación de internet en las oficinas o áreas de trabajo, pero en la mayoría de los casos no se realiza ninguna precaución sobre su uso lo que podría acarrear que con motivo o por accidentes de sus empleados o terceros, la descargar de archivos maliciosos, ingreso a páginas no autorizadas, revelar información y en el peor de los casos ingresos de terceros a esta información. Los Fireware son una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas. A través de este trabajo se podrá conocer primero conceptos básicos sobre VPN, Portal Cautivo, DMZ (servicio HTTP) y filtrado de contenido en la navegación (proxy), además de la instalación, configuración y pruebas de un firewall perimetral implementando los conceptos anteriores.

3 FIREWALL ZENTYAL CONCEPTOS BÁSICOS DMZ (Demilitarized zone) o Zona desmilitarizada Los sistemas Firewall permiten definir las reglas de acceso entre dos redes. Sin embargo, en la práctica, las compañías cuentan generalmente con varias subredes con diferentes políticas de seguridad. Por esta razón, es necesario configurar arquitecturas de firewall que aíslen las diferentes redes de una compañía. Esto se denomina "aislamiento de la red". Cuando algunas máquinas de la red interna deben ser accesibles desde una red externa (servidores web, servidores de correo electrónico, servidores FTP), a veces es necesario crear una nueva interfaz hacia una red separada a la que se pueda acceder tanto desde la red interna como por vía externa sin correr el riesgo de comprometer la seguridad de la compañía. El término "zona desmilitarizada" o DMZ hace referencia a esta zona aislada que posee aplicaciones disponibles para el público. La DMZ actúa como una "zona de búfer" entre la red que necesita protección y la red hostil. Los servidores situados en la DMZ se llaman "bastiones" debido a su posición anterior en la red de la empresa. La política de seguridad aplicada en la DMZ, normalmente es la siguiente: Tráfico de la red externa hacia la DMZ autorizada Tráfico de la red externa hacia la red interna prohibida Tráfico de la red interna hacia la DMZ autorizada Tráfico de la red interna hacia la red externa autorizada Tráfico de la DMZ hacia la red interna prohibida Tráfico de la DMZ hacia la red externa rechaza

4 VPN (Virtual Private Network) Una red privada virtual, es una red privada construida dentro de una infraestructura de red pública, tal como la red mundial de Internet. Las empresas pueden usar redes privadas virtuales para conectar en forma segura oficinas y usuarios remotos a través de accesos a Internet económicos proporcionados por terceros, en vez de costosos enlaces WAN dedicados o enlaces de marcación remota de larga distancia. Las organizaciones pueden usar redes privadas virtuales para reducir los costos de ancho de banda de redes WAN, y a la vez aumentar las velocidades de conexión a través de conectividad a Internet de alto ancho de banda, tal como DSL, Ethernet o cable. Las redes privadas virtuales proporcionan el mayor nivel posible de seguridad mediante seguridad IP (IPsec) cifrada o túneles VPN de Secure Sockets Layer (SSL) y tecnologías de autenticación. Estas tecnologías protegen los datos que pasan por la red privada virtual contra accesos no autorizados. Las empresas pueden aprovechar la infraestructura estilo Internet de la red privada virtual, cuya sencillez de abastecimiento permite agregar rápidamente nuevos sitios o usuarios. También pueden aumentar drásticamente el alcance de la red privada virtual sin expandir significativamente la infraestructura. Portal cautivo Un portal cautivo (o captivo) es un programa o máquina de una red informática que vigila el tráfico HTTP y fuerza a los usuarios a pasar por una página especial si quieren navegar por Internet de forma normal. El programa intercepta todo el tráfico HTTP hasta que el usuario se autentifica. El portal se encargará de hacer que esta sesión caduque al cabo de un tiempo.

5 También puede empezar a controlar el ancho de banda usado por cada cliente (haciendo lo que se llama Calidad de Servicio). Un Portal Cautivo puede entenderse como un vigilante del tráfico HTTP. Este vigilante nos obliga a pasar por una página Web si queremos navegar con normalidad. El vigilante captura todo el tráfico HTTP hasta que nos autenticamos. Tras la autenticación, estaremos logueados con unos permisos (tiempo de conexión, ancho de banda disponible, etc). Proxy Un proxy, o servidor proxy, en una red informática, es un servidor (un programa o sistema informático), que sirve de intermediario en las peticiones de recursos que realiza un cliente (A) u otro servidor (C). Por ejemplo, si una hipotética máquina A solicita un recurso a C, lo hará mediante una petición a B, que a su vez trasladará la petición a C; de esta forma C no sabrá que la petición procedió originalmente de A. Esta situación estratégica de punto intermedio suele ser aprovechada para soportar una serie de funcionalidades: control de acceso, registro del tráfico, prohibir cierto tipo de tráfico, mejorar el rendimiento, mantener el anonimato, proporcionar Cache web, etc; este último sirve para acelerar y mejorar la experiencia del usuario mediante permisos que guardará la web, esto se debe a que la próxima vez que se visiten las páginas web no se extraerá información de la web si no que se recuperara información de la cache.

6 INSTALACIÓN Y CONFIGURACIÓN DE ZENTYAL 1. Se crea la instalación de Zentyal en VirtualBox, en nuestro caso llamamos a la instalación Zentyal_SeguridadInformatica. 2. Hay que configurar dos adaptadores para el SO, uno se coloca en Adaptador puente, luego se habilita el adaptador 2 y se coloca en Red interna.

7 3. Comienza la configuración inicial: Idioma español, territorio: Colombia, luego esperar a que se carguen los componentes

8 4. En la interfaz de red, se selecciona eth0 5. Se le da nombre a zentyalwendyadelmo la máquina, en nuestro caso se llama

9 6. Se crea una cuenta de usuario y una contraseña, la nuestra se llamará seguridadzentyal

10 7. Esperamos a que se hagan configuraciones adicionales 8. Una vez finalizada la instalación, el sistema reiniciará para terminar

11 9. Se observa cómo se inicia la carga del sistema y se instalan paquetes adicionales, hay que esperar unos minutos.

12 10. Se inicia sesión con el nombre de cuenta y contraseña previamente creados en la instalación. 11. Sale una guía de configuración inicial e iniciamos la configuración inicial, seleccionando los paquetes a instalar

13

14 12. Instalamos y configuramos la interfaz de red (Si no lo hacen acá, igual más adelante mostramos como configurarla desde la interfaz del sistema) 13. Configuramos el servidor y su dominio. En nuestro caso colocamos Servidor stand-alone.

15 14. Buscamos el apartado que diga Componentes de Zentyal y accedemos a sus opciones. 15. Aparecerán varios componentes para instalar, en nuestro caso particular, sólo seleccionaremos tres de ellos: Network Configuration, Network Objects y Network Services, luego de su selección damos clic al botón Instalar, esperamos a que los paquetes se instalen, tomará unos cuantos minutos.

16 16. Se configura en la pestaña Red el eth0, con método Estático y colocamos la dirección IP real de la máquina host, damos clic en el botón Cambiar, la dirección IP usada fue

17 17. Para eth1 se configura también en modo Estático y con una dirección IP diferente a la de eth0.

18 18. Ahora vamos a Red y seleccionamos la opción DNS para configurarlo. 19. Se configura el DNS de uso público de dirección IPv en la opción Añadir nuevo, luego en el botón Añadir y se guardan los cambios.

19 20. Después de guardar los cambios, en Red vamos a la opción Puerta de enlace, y colocamos una dirección IP, la añadimos y guardamos los cambios.

20 21. Ahora ya tenemos acceso a Internet desde nuestro sistema Zentyal

21 CONFIGURACIÓN PROXY 1. Accedemos a la opción Proxy Http y luego seleccionamos la opción Configuración general

22 2. Se habilita la opción Proxy transparente y Bloqueo de anuncios, se deja el puerto por defecto y el tamaño de ficheros de caché en 100 MB. Se guardan los cambios. 3. Añadimos excepciones de dominios para restringir su acceso, por ejemplo y 4. Ahora vamos a la opción Reglas de acceso, en donde se puede configurar un período de tiempo en el cual el funcionamiento de proxy se limitará, por ejemplo, en una empresa, a los horarios de oficina. En Origen seleccionamos Objeto de red y lo configuramos como indican las imágenes para finalizar con la configuración del proxy.

23

24 CONFIGURACIÓN VPN (SÓLO PARA VERSIONES INFERIORES A LA 4.0) 1. Ir a Autoridad de certificación y crear un nuevo certificado que llamaremos ServidorVPN. 2. Ahora vamos a la opción VPN y seleccionamos Servidores para añadir un nuevo servidor al que llamaremos OpenVPN

25 3. Una vez creado el servidor vamos a su configuración 4. Realizamos la siguiente configuración y guardamos

26 5. Ahora volvemos a VPN y descargamos el Paquete de instalación de cliente 6. Seguimos con la configuración y en la dirección del servidor colocamos la dirección ip de la máquina, en nuestro caso es Al descargar el paquete, lo guardamos para ejecutarlo en el sistema al cual se conectará. Cuando se descarga el paquete, asegúrese que lo haya guardado en una carpeta compartida o guárdela en un Pendrive

27 que el sistema virtualizado le reconozca. La instalación es sencilla, basta con dar siguiente unas cuantas veces. 8. Al finalizar la instalación, vamos a la carpeta en donde está instalado el programa para guardar los certificados generados por Zentyal para el usuario y los pegamos en esa carpeta, luego se establece la conexión al servidor ejecutando el programa, hay que esperar a que se establezca la conexión. PORTAL CAUTIVO (VERSIONES ANTERIORES A LA 3.5) 1. Se realiza la instalación de los módulos y paquetes necesarios para su configuración: Bandwidth Monitor, Captive Portal, DNS service, Firewall, UserCorner, User and Computers y Web Server. Esperamos que instale los paquetes.

28 2. Se habilita las opciones que se instalamos anteriormente y guardamos los cambios. 3. Vamos a portal cautivo, buscando en el menú la opción y nos muestra las siguientes opciones, primero realizamos la configuración para que sea 1 día, pero esto es independiente a la necesidad. Después guardamos los cambios: 4.

29 5. A continuación nos da opción de Asignar el ancho de banda que podrá usar el usuario durante un mes. Esta configuración es dependiendo de las necesidades y en caso de consumir lo asignado se tomaran otras medidas. 6. Se configura el ancho de banda 7. Luego vamos a la parte de Usuarios y equipos, damos clic en gestionar, nos aparece la siguiente vista.

30 8. Le damos en la carpeta usuario y añadir, se abre una ventana despegable. En esta se añade un grupo de usuario SeguridadZentyal de tipo administrativo y le damos añadir 9. Verificamos la creación del grupo. Ahora creamos usuarios.

31 10. Damos añadir usuario e indicamos los datos que se le asignaran, además del grupo que creamos en el paso anterior. 11. Verificamos que se creó el usuario. Y guardamos los datos.

32 12. Ahora configuramos la parte de servidor web. Configuramos el puerto 80 y damos guarda. 13. Casi para finalizar, nos dirigimos de nuevo a portal cautivo, allí habilitamos el puerto que será el que recibirá todas las entradas. Damos guardar y procedemos a pruebas.

33 14. En el otro equipo realizamos la configuración para que ingrese por nuestro proxy. 15. Al cargar la página pide añadir la extensión y muestra la página de Zentya para verificar su usuario.

34

35 REFERENCIAS BIBLIOGRAFICAS Cisco. (2010). Soluciones Cisco. Recuperado el 16 de Diciembre de 2014, de Soluciones Cisco: INFORMATICA-HOY. (s.f.). INFORMATICA HOY. Recuperado el 16 de Diciembre de 2014, de INFORMATICA HOY: Kioskea.net. (Noviembre de 2014). Kioskea.net. Recuperado el 16 de Diciembre de 2014, de Kioskea.net: Mariscal, A. (15 de Abril de 2013). unblogmuyfreak. Recuperado el 16 de Diciembre de 2014, de unblogmuyfreak: Wikipedia. (14 de Marzo de 2014). Wikipedia. Recuperado el 16 de Diciembre de 2014, de Wikipedia: