Semana 10: Fir Fir w e a w lls

Transcripción

1 Semana 10: Firewalls DMZ y VPN

2 Aprendizajes esperados Contenidos: Zonas desmilitarizadas (DMZ) Redes privadas virtuales (VPN)

3 Zonas desmilitarizadas En seguridad informática, una ZONA DESMILITARIZADA (DMZ, demilitarized zone) o red perimetral es una red local que se ubica entre la red interna de una organización y una red externa, generalmente Internet. El objetivo de una DMZ es que las conexiones desde la red interna y la externa a la DMZ estén permitidas, mientras que las conexiones desde la DMZ sólo se permitan a la red externa los hosts en la DMZ no pueden conectar con lared interna.

4 Zonas desmilitarizadas Esto permite que los hosts de la DMZ puedan dar servicios a la red externa a la vez que protegen la red interna en el caso de que intrusos comprometan la seguridad de los equipos hosts situados en la zona desmilitarizada. Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la DMZ se convierte en un callejón sin salida.

5 Zonas desmilitarizadas La DMZ se usa habitualmente para ubicar servidores que es necesario que sean accedidos desde fuera, como servidores de correo electrónico, Web y DNS.

6 Zonas desmilitarizadas

7 Zonas desmilitarizadas Los servidores en la DMZ se denominan "anfitriones bastión" ya que actúan como un puesto de avanzada en la red de la compañía. Por lo general, la política de seguridad para la DMZ es la siguiente: El tráfico de la red externa a la DMZ está autorizado. El tráfico de la red externa a la red interna está prohibido. El tráfico de la red interna a la DMZ está autorizado.

8 Zonas desmilitarizadas Eltráficodelaredinternaalaredexternaestá autorizado. El tráfico de la DMZ a la red interna está prohibido. El tráfico de la DMZ a la red externa está denegado. d

9 Zonas desmilitarizadas De esta manera, la DMZ posee un nivel de seguridad intermedio, el cual no es lo suficientemente alto para almacenar datos imprescindibles de la compañía.

10 Zonas desmilitarizadas

11 Qué son las VPN? Las VPN (Virtual Private Network, Redes Privadas Virtuales) son redes que aprovechan el tunneling y la encriptación para montar una red local a través de internet. En síntesis una VPN es una extensión de una red local y privada que utiliza como medio de enlace una red pública como por ejemplo, Internet. También es posible utilizar otras infraestructuras WAN tales como Frame Relay, ATM,etc.

12 Qué son las VPN? Este método permite enlazar dos o más redes simulando una única red privada permitiendo así la comunicación entre computadoras como si fuera punto a punto. También un usuario remoto se puede conectar individualmente a una LAN utilizando una conexión VPN, y de esta manera utilizar aplicaciones, enviar datos, etc. de manera segura.

13 Qué son las VPN? Las VPN utilizan tecnología de túnel (tunneling) para la transmisión de datos mediante un proceso de encapsulación y en su defecto de encriptación, esto es importante a la hora de diferenciar las VPN de las Redes Privadas, ya que esta última utiliza líneas telefónicas dedicadas para formar la red.

14 Qué son las VPN? Una de las principales ventajas de una VPN es la seguridad, los paquetes pq viajan a través de infraestructuras publicas (Internet) enforma encriptada y a través del túnel de manera que sea prácticamente ilegible para quien intercepte estos paquetes.

15 Qué son las VPN?

16 Ventajas de una VPN Seguridad: Las VPN proveen encriptación y encapsulación de datos de manera que hacen que éstos viajen codificados y a través de un túnel. Costos: Las VPN permiten ahorrar grandes sumas de dinero en líneas dedicadas o enlaces físicos. Facilidad para los usuarios con poca experiencia para conectarse a grandes redes corporativas transfiriendo sus datos de forma segura.

17 Ventajas de una VPN Mejor administración: cada usuario que se conecta puede tener un numero de IP fijo asignado por el administrador, lo que facilita algunas tareas, como por ejemplo, mandar impresiones remotamente, aunque también es posible asignar las direcciones IP dinámicamente si así se requiere.

18 Tipos de VPN Las formas en que pueden implementar las VPN pueden ser basadas en HARDWARE o a través de SOFTWARE, pero lo mas importante es el protocolo que se utilice para la implementación.

19 Tipos de VPN Las VPN basadas en HARDWARE utilizan básicamente equipos dedicados (por ejemplo, routers) que son seguros y fáciles de usar, ofreciendo gran rendimiento, solo que las desventajas que tienen son su alto costo y que poseen sistemas operativos propios y a veces también protocolos que son propietarios.

20 Tipos de VPN Existen diferentes tecnologías para armar VPN: DLSW: Data Link Switching (SNA sobre IP) IPX para NovellNetware sobre IP GRE: Generic Routing Encapsulation ATMP: Ascend Tunnel Management Protocol

21 Tipos de VPN IPSEC: Internet Protocol Security Tunnel Mode PPTP: Point to Point Tunneling Protocol L2TP: Layer To Tunneling Protocol Entre los más usados y con mejor rendimiento estarían Ipsec y PPTP, aunque a este último se le conocen fallas de seguridad.

22 Conexiones VPN Hay varias posibilidades de conexiones VPN, estas serán determinadas según los requerimientos de la organización. CONEXIÓN DE CLIENTE A SERVIDOR (CLIENT TO SERVER) Un usuario remoto que solo necesita servicios o aplicaciones que corren en el mismo servidor VPN.

23 Conexiones VPN

24 Conexiones VPN DE CLIENTE A RED INTERNA (Client to LAN) Un usuario remoto que utilizará servicios o aplicaciones que se encuentran en uno o mas equipos dentro de la red interna.

25 Conexiones VPN

26 Conexiones VPN DE RED INTERNA A RED INTERNA (LAN to LAN) ) Esta forma supone la posibilidad de unir dos intranets a través de dos enrutadores, el servidor VPN en una de las intranets y el cliente VPN en la otra. Aquí entran en juego el mantenimiento de tablas de ruteo y enmascaramiento.

27 Conexiones VPN

28 Un Resumen