WINDOWS GNU/LINUX OS X ANDROID RIM CISCO IOS DESAROLLO WEB VIRTUALIZACION PENTESTING FORENSE SEGURIDAD INFORMÁTICA

Transcripción

1 1 de 23 07/08/ :19 Administración de sistemas, redes y seguridad WINDOWS GNU/LINUX OS X ANDROID RIM CISCO IOS DESAROLLO WEB VIRTUALIZACION PENTESTING FORENSE SEGURIDAD INFORMÁTICA Instalación y Configuración de PfSense 19SEP i Rate This (h ps://aula128.files.wordpress.com/2014/10/pfsense.png) Un sistema operativo basada en FreeBSD, con el objetivo de tener un cortafuego (firewall) fácilmente configurable a través de una interface web e instalable en cualquier PC Qué es PfSense? Se trata de una solución muy completa, que esta licenciada bajo BSD lo que significa que es de libre distribución. OpenBsd considerado el sistema operativo más seguro del mundo que tiene presente packet filter (PF) (filtro de paquetes sistema de OpenBsd para filtrar el trafico tcp/ip, proporciona además control de ancho de banda y priorización de paquetes.) como estándar desde noviembre de 2004 que tiene también su propio hardware como VK-T40E (h ps:// FW-755 (h ps:// C2758 (h ps:// Que es un Firewall y cómo funciona? Un firewall (llamado también corta-fuego ), es un sistema que permite proteger a una computadora o

2 2 de 23 07/08/ :19 una red de computadoras de las intrusiones que provienen de una tercera red (expresamente de Internet). El firewall es un sistema que permite filtrar los paquetes de datos que andan por la red. Se trata de un puente angosto que filtra, al menos, el tráfico entre la red interna y externa Un firewall puede ser un programa (software) o un equipo (hardware) que actúa como intermediario entre la red local (o la computadora local) y una o varias redes externas. CPU Pentium II procesador RAM 256 MB Requisitos mínimo para instala PfSense Como conseguí PfSense proyecto pfsense es un código abierto de distribución gratuita personalizada de FreeBSD adaptado específicamente para su uso como cortafuegos y el router que se gestiona totalmente a través de la interfaz web. Además de ser un potente cortafuegos, flexible y una plataforma de enrutamiento, que incluye una larga lista de características relacionadas y un sistema de paquetes que permite más capacidad de expansión sin añadir hinchazón y potenciales vulnerabilidades de seguridad a la distribución base. Se puede descargar en su página oficial (h ps:// Un ordenador física(el anfitriona) Virtual Box Instalado ISO PfSense Requisitos para esta practica Una simulación en máquinas virtuales, es casi lo mismo para maquina real. Paso 1: Descarga el ISO de PfSese Para descarga la ISO de PfSense, ve a la página oficial y haz clic a Download en la parte superior derecha. (h ps://aula128.files.wordpress.com/2014/10/1.png) Acepta este enlace

3 3 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/2.png) Luego selección tu arquitectura (h p://es.wikipedia.org/wiki/arquitectura_de_computadoras) correspondiente a tu máquina. (h ps://aula128.files.wordpress.com/2014/10/3.png) Para saber el arquitectura de un ordenador, consulta con el fabricante o haz siguiente Anfitriona Linux (h ps://aula128.files.wordpress.com/2014/10/3b.png) Anfitriona windows

4 4 de 23 07/08/ :19 Paso 2: Configuración de la MV (h ps://aula128.files.wordpress.com/2014/10/3a.png) 2.1 Ve a preferencias de Virtual box y deshabilitar el servidor DHCP de virtual box y en la pestaña del adaptador de virtual box, asigna una subred (h ps://aula128.files.wordpress.com/2014/10/net.png) 2.2 Configurar la MV como FreeBSD, y añade los siguientes respecto a la ISO y arquitectura.

5 5 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/4.png) Asigna la memoria RAM [ a menos lo mínimo necesario /5.png) (h ps://aula128.files.wordpress.com/2014/10 Puede dejar la capacidad de disco por defecto

6 6 de 23 07/08/ : Configura la interfaces de Red. (h ps://aula128.files.wordpress.com/2014/10/6.png) Cambie la configuración del adaptador de red por red interna para que el entorno será aislado de la red que la maquina real (El anfitrión) está conectado. Si necesitamos que los HOST dentro de nuestra subred tengan acceso fuera del subred (a internet) podemos engancha la segunda tarjeta de red, y esta segunda interfaces se configurar con respecto a las especificaciones de nuestro proveedor de Internet. (h ps://aula128.files.wordpress.com/2014/10/6a.png)

7 7 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/6b.png) Paso 3: Instalación de PfSense Arrancamos la MV y seleccionamos la ISO (h ps://aula128.files.wordpress.com/2014/10/7.png) Acepta para inicia la instalación

8 8 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/8.png) Espere que se identifica la configuración de la MV (h ps://aula128.files.wordpress.com/2014/10/9.png) Luego nos quedamos con un pantallita como este

9 9 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/10.png) Presiona entrar o espere que se iniciar la instalación por defecto Cuando tenga esta pantalla, presiona la tecla i para instalar PfSense (h ps://aula128.files.wordpress.com/2014/10/111.png) Acepta las configuraciones por defecto ya en compatible para todo caso

10 10 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/12.png) Acepta la instalación sencilla y rápida (h ps://aula128.files.wordpress.com/2014/10/13.png) Presiona ok

11 11 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/14.png) Espera que se instale PfSense (h ps://aula128.files.wordpress.com/2014/10/15.png) Selecciona el núcleo [kernel] estándar

12 12 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/16.png) Espere la instalación completa de sistemas de fichero (h ps://aula128.files.wordpress.com/2014/10/17.png) Ahora, desengancha la ISO y presiona entrar para reiniciar

13 13 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/extra.png) (h ps://aula128.files.wordpress.com/2014/10/19.png)

14 14 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/18.png) Asi, hemos terminado la instalación de PfSense (h ps://aula128.files.wordpress.com/2014/10/20.png) Paso 4: Configuracion de la interfaces de Red 4.1: Ya que PfSense es un sistema Fireware preparado. Así, no se instala nada más que configuración la interfaz y gestionar los servicios de manera muy sencilla atreves de un navegador web ya que el propio sistema no tiene una interface gráfica.

15 15 de 23 07/08/ :19 Como por defecto, PfSense tiene el puerto 80 [HTTP] cerrado para la interfaz WAN, así lo voy a configurar los dos adaptadores por Adaptado Solo Anfitrión y Adaptador Red Interna para que pueda hacer las configuraciones adecuadas. Enciende la Maquina y verás en pantalla con detección de las dos tarjetas de red y te pregunta si quieres configura las interfaces VLAN, así decimos no para continua. (h ps://aula128.files.wordpress.com/2014/10/21.png) Y nos pregunta por el nombre de la WAN, en mi caso, asigno la primer interfaz de red em0, y em1 para mi LAN. Y cuando se pregunta por la opcional 1 pulsa la tecla entrar para pásalo

16 16 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/22.png) Así me he asignado las interfaces, WAN y LAN. En la siguiente pantalla pulsa si para configurar manualmente las interfaces aunque me ha asignado una dirección de red privada. Asigno lo que quiero presionado la opción 2. (h ps://aula128.files.wordpress.com/2014/10/23.png) Paso 5: Configuración de DHCP 5.1 Asignación de dirección a la interface LAN

17 17 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/41.png) 5.2 Asigna el rango y pulsa n para des-habilitar que la interface no pide DHCP, solo ofrecer (h ps://aula128.files.wordpress.com/2014/10/51.png) Ahora, está configurado el servicio

18 18 de 23 07/08/ :19 Paso 6: Comprobaciones del servicio DHCP (h ps://aula128.files.wordpress.com/2014/10/61.png) 6.1 Luego inicia sesión en un host con la adaptador red interna y veamos cómo le asigna una dirección (h ps://aula128.files.wordpress.com/2014/10/7a.png) 6.2 Acceder al servidor desde el navegador del host poniendo la dirección IP. Los navegadores actualizados no reconocer el certificado, que es privada, así acepta la excepción.

19 19 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/81.png) Ingresa el nombre admin y la contraseña pfsense que tiene por defecto. PASO 7: Configuraciones básica en Pf Sense (h ps://aula128.files.wordpress.com/2014/10/91.png) (h ps://aula128.files.wordpress.com/2014/10/101.png)

20 20 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/112.png) (h ps://aula128.files.wordpress.com/2014/10/121.png) (h ps://aula128.files.wordpress.com/2014/10/131.png) (h ps://aula128.files.wordpress.com/2014/10/141.png)

21 21 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/151.png) En la pantalla de PfSense se muestra quien esta conectado y administrado el sistema y donde esta conectado. (h ps://aula128.files.wordpress.com/2014/10/161.png) (h ps://aula128.files.wordpress.com/2014/10/171.png) Ya que la configuración básica está completa, podemos ir hacer la reserva.

22 22 de 23 07/08/ :19 (h ps://aula128.files.wordpress.com/2014/10/191.png) (h ps://aula128.files.wordpress.com/2014/10/plus-2.png) (h ps://aula128.files.wordpress.com/2014/10/plus.png) Verificamos la reserva es la maquina cliente. (h ps://aula128.files.wordpress.com/2014/10/181.png) PfSense tiene algunos opciones increíbles y potente pero esto es sólo una configuración básica. No tengas miedo porque todo es muy fácil de administrar a través de un navegador web. Administracion de pfsense

23 23 de 23 07/08/ :19 You May Like Bathroom Inventions You Didn't Realize You Needed a month ago huffingtonpost.com Huffington Post HuffingtonPost.com (AOL) The 1 comentario Publicado por Rolando Nguba en 19 septiembre, 2014 en Administración de sistemas, Planificación y administración de redes, Seguridad y alta disponibilidad, Servicios de red e internet Etiquetas: PfSense Una respuesta a Instalación y Configuración de PfSense Pingback: Reglas del cortafuego: administración de los servicios en pfsense (Firewall Rules) INFORMÁTICA APLICADA Seguir Blog de WordPress.com. El tema Choco. Artículos (RSS) y Comentarios (RSS) Seguir Administración de sistemas, redes y seguridad Construye un sitio web con WordPress.com