GUÍA PARA CONEXIÓN A REDES SEGURAS MEDIANTE VPN-CLIENTE A SITIO

Transcripción

1 MEDIANTE VPN - CLIENTE Págin 1 e 6 MEDIANTE VPN-CLIENTE A SITIO PROCESO GOBIERNO Y GESTIÓN DE SERVICIOS DE TI Febrero e 2017

2 MEDIANTE VPN - CLIENTE Págin 2 e 6 OBJETIVO DE LA GUÍA: Filitr l inorporión e ontroles e seguri informáti en esrrollo e l Políti e Seguri Informáti y e l Informión 1, uno se requier efetur onexiones ese estiones e trbjo o serviores e l re e tos e l Universi otrs rees externs por motivos instituionles. En onseueni, l presente guí, propene por que l onexión rees e tos iferentes l e l Universi Nionl e Colombi, se ebimente protegi ontr esos no utorizos trvés e menismos e ontrol. ALCANCE Est guí pli tos ls epenenis que omponen l omuni émi e instituionl, sus reursos, l totli e los proesos internos o externos vinulos l Universi trvés e ontrtos, onvenios o ueros on tereros y too el personl e l Universi, ulquier se su situión ontrtul, l epeneni l ul se enuentre srito y el nivel e ls tres que esempeñe entro el lne efinio pr el Sistem e Gestión e Seguri Informáti y e l Informión y en generl toos los usurios e l informión o quellos que sen benefiios on el uso e l infrestrutur y serviios e onexión rees iferentes ls e l Universi. DEFINICIONES: Se relionn ontinuión los elementos/oneptos que son usos en el esrrollo e l presente guí; espeífimente en el Digrm e onexión rees meinte VPN Cliente.. Estión e trbjo: Son toos los equipos utilizos pr gestionr l informión y ls omuniiones. Ejemplo: omputores, teléfonos, impresors. Pr el so e l presente guí, es el equipo e ómputo ese el ul el usurio reliz l onexión VPN. b. Firewll: Un ortfuego (Firewll-Abrevitur FW) 2 es un prte e un sistem o re que está iseñ pr bloquer el eso no utorizo, permitieno l mismo tiempo ls omuniiones utorizs.. LAN (Sigl en inglés Lol Are Network) 3 : Es un re que se utiliz pr onetr equipos e un ompñí u orgnizión (pr el so UNAL). Por lo generl un re e áre lol onet equipos (o reursos, omo impresors) trvés e un meio e trnsmisión (bles o señles inlámbris). 1 Literl i el Cpítulo 2 Mro Regultorio e l Seguri (MRS), estblee: En esrrollo el mro e ooperión ientífi y tenológi relizo por l Universi Nionl e Colombi en onvenio on otrs universies nionles o internionles o enties públis o privs, se he neesrio provehr entre otros, los reursos tenológios e rees e infrestrutur e tenologí informáti, sí omo e pliiones y sistems e informión instituionl; pr lo ul será e estrit pliión, l presente políti e seguri informáti y e l informión y los menismos pr tles fines WIKIPEDIA. Cortfuegos (informáti). [Últim moifiión 29 septiembre 2016]. [Online]. [2016]. 3 CCM Benhmrk Group. Qué es un re e áre lol?. [Sin feh e publiión]. [Online]. [2016].

3 MEDIANTE VPN - CLIENTE Págin 3 e 6. LDAP 4 : Son ls sigls e Lightweight Diretory Aess Protool (en espñol Protoolo Ligero/Simplifio e Aeso Diretorios) que hen refereni un protoolo nivel e pliión que permite el eso un serviio e iretorio oreno y istribuio pr busr ivers informión en un entorno e re. LDAP tmbién se onsier un bse e tos (unque su sistem e lmenmiento puee ser iferente) l que pueen relizrse onsults. Un iretorio es un onjunto e objetos on tributos orgnizos en un mner lógi y jerárqui. e. Usurio: Es too personl e l Universi (funionrios), el personl subontrto (Contrtist), los usurios y en generl toos quellos que tengn eso e un mner u otr los tivos e informión e l Universi. f. VPN 5 (Sigl en inglés Virtul Privte Network): Rees privs virtules. Definio en el igrm e onexión rees meinte VPN Cliente omo Túnel-VPN SSL-TLS Es un tenologí e re que se utiliz pr onetr un o más omputors un re priv utilizno Internet. Ls empress suelen utilizr un VPN pr que sus empleos ese sus ss, hoteles, et., puen eer reursos orportivos que, e otro moo, no porín. Sin embrgo, onetr l omputor e un empleo los reursos orportivos es solo un funión e un VPN. g. Mtriz e l signión e responsbilies (RACI por ls iniiles e los tipos e responsbili) se utiliz generlmente en l gestión e proyetos pr relionr tivies on reursos (iniviuos o equipos e trbjo)). De est mner se logr segurr que uno e los omponentes el lne esté signo un iniviuo o un equipo. R) responsble, A) Quien utoriz, C) Quien ebe ser onsulto y I) Quien ebe ser informo. h. VLAN 6 : Arónimo e virtul LAN (Re e áre lol virtul), es un métoo pr rer rees lógis inepenientes entro e un mism re físi. Vris VLAN pueen oexistir en un únio onmutor físio o en un úni re físi. Son útiles pr reuir el tmño el ominio e ifusión y yun en l ministrión e l re, seprno segmentos lógios e un re e áre lol (los eprtmentos e un empres, por ejemplo) que no eberín intermbir tos usno l re lol (unque porín herlo trvés e un enrutor o un onmutor e p 3 y 4). CONDICIONES GENERALES Es e obligtorio umplimiento que ls onexiones VPN-Cliente Sitio esrrolls en l presente guí, sen efetus ese equipos e ómputo (estiones e trbjo o serviores) e y ese l re e l Universi. No se permiten esos remotos por onexiones iferentes o puentes o onexiones lterns pr llegr estos equipos y posteriormente ese ellos logrr el uso e ls VPNs. 1. DESARROLLO DEL CONTENIDO 4 WIKIPEDIA. Protoolo ligero e Aeso Diretorios. [Últim moifiión 23 sep. 2016]. [Online] Diretorios 5 WELIVESECURITY. Qué es y ómo funion un VPN pr l privi e l informión? [10 septiembre 2012] [Online] 6 WIKIPEDIA. VLAN. [Últim moifiión 23 sep. 2016]. [Online]

4 MEDIANTE VPN - CLIENTE Págin 4 e 6 El igrm que se muestr ontinuión efine los elementos requerios pr grntizr l onexión VPN-Cliente e form segur. Los números inios en el igrm orresponen ls tivies que hn e ser relizs pr que el usurio e l onexión mnteng oniiones e seguri tnto pr l re Instituionl, ómo pr el servior o re l que se ese onetr. Digrm e onexión rees meinte VPN Cliente Mtriz e responsbilies. # DEFINICIONES, ACTIVIDADES O ESTADOS RESPONSABLES R A C I 1 El usurio ebe tener un rol y perfil efinio. L person interes en l onexión ebe soliitr l utorizión l ueño el proeso; se puee onsultr l OTIC sobre los perfiles que tiene el usurio. Un vez utorizo, l OTIC proee implementr el rol y perfil y luego inform l person interes y l ueño sobre l hbilitión el rol. 2 Proteiones ontr óigo mliioso. L OTIC ebe revisr que l estión e trbjo o servior ese l ul se relizrá l onexión, uente on proteión ontr óigo mliioso (gente e ntivirus) y que l máquin limpi. OTIC informrá l person interes y l ueño el proeso pr ontinur on ls emás tivies. NOTA: OTIC porá ejeutr l hoj e neesies e seguri l estión e trbjo el intereso, efetos e verifir los ontroles requerios por ISO27001:2013. Est hoj e neesies e seguri estrá isponible en DNTIC en so e requerirse. 3 Instlión el Softwre VPN (Servior + Cliente). OTIC onfirmrá on los responsbles el servior l que se ese onetr, que ls proteiones e l estión o servior hn sio hbilits. Se proeerá instlr el softwre e gente VPN en l estión e trbjo y se relizrn ls pruebs e ñ onexión segur. OTIC informrá l intereso y l ueño uno ls pruebs sen relizs. 4 Aeso utorizo pr uso el serviio (LDAP) y Firewll. OTIC b b

5 MEDIANTE VPN - CLIENTE Págin 5 e 6 # DEFINICIONES, ACTIVIDADES O ESTADOS RESPONSABLES R A C I relizrá los justes ls polítis (Puertos que usrá l VPN, registro e l estión e trbjo, entre otrs) en el Firewll y/o en el perfil el usurio en LDAP o en quien este prestno el serviio e utentiión. OTIC informrá l intereso y l ueño uno ls tivies sen relizs. 5 Informión e intermbio. El intereso o ueño, efetú los proeimientos e onexión l servior meinte l tivión el softwre e VPN. L informión e intermbio es responsbili el intereso y el ueño. 6 Equipo prho y tulizo. OTIC relizrá e form periói l revisión el equipo el usurio intereso efetos e tulizr el sistem opertivo y el softwre e onexión e re, pr grntizr el funionmiento euo e l onexión. Se mntenrá un bitáor sobre el equipo, y se informrá l ueño el proeso sobre ls tivies relizs 7 Pln e ontinui y resturión. El usurio intereso y/o ueño el proeso relizrán ls opis e seguri e l informión intermbir y efeturán resturiones e prueb pr grntizr l preseni e eventos ontingentes. Atores e l tbl RACI Cóigo ACTOR Person (usurio) que us el serviio e onexión otrs rees b Host o re que ofree el serviio e onexión OTIC -Ofiin e Tenologís e Informión y Comuniiones Dueño o responsble (Áre funionl) e l onexión e DNTIC Direión Nionl e Tenologís e informión y omuniiones ELABORÓ Arin Mrí Jrmillo Pinzón Mnuel Antonio Pérez Chprro REVISÓ John Sebstián Eslv Grzón Muriio León Guzmán Corre Alexis Miguel Tbor Slzr Jiro Anrés Lonoño Jrmillo Frniso Nrnjo Mero Egr Srmiento Cob Alexis Ernesto Prr Sles Robins Alex Lnázuri Quiñones Arin Mrí Jrmillo Pinzón Mnuel Antonio Pérez Chprro APROBÓ Henry Roberto Umñ Aost

6 MEDIANTE VPN - CLIENTE Págin 6 e 6 CARGO Asesor DNTIC Consultor (Contrtist) DNTIC CARGO Jefe Ofiin e Tenologís See Bogotá Jefe Ofiin e Tenologís See Meellín Jefe Ofiin e Tenologís See Mnizles Jefe Ofiin e Tenologís See Plmir Coorinor Ofiin e Tenologís See Orinoquí Coorinor Ofiin e Tenologís See Cribe Coorinor Ofiin e Tenologís See Amzoní Coorinor Ofiin e Tenologís See Tumo Asesor DNTIC Consultor DNTIC (Contrtist) CARGO Diretor FECHA 08 e Noviembre e 2016 FECHA 23 e Diiembre e 2016 FECHA 21 e Febrero e 2017