b) Realiza una comparativa entre los routers frontera atendiendo a las opciones de seguridad perimetral (NAT,Firewall,DMZ, etc).

Transcripción

1 Un router de frontera es un dispositivo situado entre la red interna de dinahosting y las redes de otros proveedores que intercambian el tráfico con nosotros y que se encarga de dirigir el tráfico de datos de un lado a otro. a) Planteamiento escenario CISCO Packet Tracert: esquema. b) Realiza una comparativa entre los routers frontera atendiendo a las opciones de seguridad perimetral (NAT,Firewall,DMZ, etc). La seguridad perimetral es un concepto emergente asume la integración de elementos y sistemas, tanto electrónicos como mecánicos, para la protección de perímetros físicos, detección de tentativas de intrusión y/o disuasión de intrusos en instalaciones especialmente sensibles. Entre estos sistemas cabe destacar los radares tácticos, videosensores, vallas sensorizadas, cables sensores, barreras de microondas e infrarrojos, concertinas, etc. Los sistemas de seguridad perimetral pueden clasificarse según la geometría de su cobertura (volumétricos, superficiales, lineales, etc.), según el principio físico de actuación (cable de fibra óptica, cable de radiofrecuencia, cable de presión, cable microfónico, etc.) o bien por el sistema de soportación (autosoportados, soportados, enterrados, detección visual, etc.). También cabe destacar la clasificación dependiendo del medio de detección. En esta se clasificarían en: Sistemas Perimetrales Abiertos: Los que dependen de las condiciones ambientales para detectar. Como ejemplo de estos son la video vigilancia, las barreras infrarrojas, las barreras de microondas. Esta característica provoca falsas alarmas o falta de sensibilidad en condiciones ambientales adversas. Sistemas Perimetrales Cerrados: Los que no dependen del medio ambiente y controlan exclusivamente el parámetro de control. Como ejemplo de estos son los antiguos cables microfónicos, la fibra óptica y los pieza-sensores. Este tipo de sensores suelen ser de un coste más elevado.

2 Router DLINK Podemos configurar en este router: Servidores virtuales para permitir acceder a usuarios remotos a servicios FTP, WeB etc. Abrir puertos para aplicaciones especiales, o aplicaciones que necesitan múltiples conexiones.

3 Aplicar filtros de acceso por IP, URL, MAC y Dominio. También filtros por puertos. Activar el Firewall, que puede permitir o denegar el acceso desde un destino o a un destino, permitir ping a la WAN, o especificar un horario de uso de internet.

4 Podemos activar o no una zona DMZ. Se permite también aplicar alarmas si se producen alertas de seguridad o accesos no deseados.

5 Router LINKSYS Este router nos ofrece: Protección firewall, contra peticiones anónimas, filtro multicast, redirección de nat y de identificación de puerto. VPN

6 Agregar políticas de acceso, por horario, días, tiempo. Y bloqueo de servicios. Apertura de puertos para aplicaciones especiales.

7 Mapeo de puertos para aplicaciones especiales. Zona DMZ.

8 Prioridad de los puertos Ethernet, prioridad de aplicaciones, o de unidades, ancho de banda.

9 Router TP-LINK Este router ofrece: Filtrado MAC, IP. ARP, asociar direcciones IP por MAC, asignando una configuración. Control de acceso, permitiendo o denegando el acceso.

10 Guardar información de la actividad de internet. Control Parental. Un firewall muy pobre que solo permite validar el tráfico y los paquetes. Además de VPN y ALG.

11 Seguridad ante ataques TCP-SYN, UDP e ICMP. Mantenimiento del router a nivel local. Mantenimiento del router a nivel remoto.

12 Servidores Virtuales. Apertura de puertos. DMZ