INSTALACIÓN Y CONFIGURACIÓN DE ZEROSHELL 2.0 ALVARO JOSÉ ARIAS RAMIREZ Presentado a: ING. JEAN POLO CEQUEDA

Transcripción

1 DISEÑO E IMPLEMENTACIÓN DE UN SISTEMA DE SEGURIDAD PERIMETRAL PARA UNA EMPRESA INSTALACIÓN Y CONFIGURACIÓN DE ZEROSHELL 2.0 ALVARO JOSÉ ARIAS RAMIREZ Presentado a: ING. JEAN POLO CEQUEDA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS SEGURIDAD INFORMÁTICA SAN JOSÉ DE CÚCUTA 2012

2 Practica ZeroShell Net Service Router/Firewall Linux Para la práctica descargamos él archivo ZeroShell-2.0.RC2-VirtualBox.zip, el cual contiene un disco virtual con ZeroShell-2.0 Instalado para MV-VirtualBox, porque elegí esta distribución?, tiene la facilidad de tener listo un usuario con la configuración básica por defecto, por otro lado se puede crear varios usuarios; ya sea de tipo administrador o usuarios corrientes que ingresan a la red por medio de un Portal Cautivo, otra ventaja es que no se necesita crear y configurar el usuario principal, cosa que sucede con el CD-Live. Ahora, si, lo que se quiere es configurar el ZeroShell en una maquina física lo correcto es descargar el.iso de ZeroShell grabarlo en un CD y ejecutarlo desde el arranque de la maquina.

3 Una vez descargado lo descomprimimos preferiblemente donde VirtualBox aloja sus discos virtuales Hecho esto le damos doble click al archivo con el cubo azul

4 Lo siguiente es configurar las interfaces de red de la maquina virtualizada de ZeroShell Cambiamos la configuración del adaptador 1 como lo muestra la ventana, por medio de esta interfaz crearemos la conexión enlazaremos los demás máquinas virtuales o físicas según sea el caso. Cambiamos la configuración del adaptador 2 como lo muestra la figura. Este adaptador no comunicara con la interfaz física del equipo anfitrión, con el fin de obtener conexión a la Internet o red corporativa según sea el caso.

5 Desactivamos dispositivos virtualizados que no necesitamos Realizados los cambios y configuraciones procedemos a iniciar la máquina virtual de ZeroShell Esperamos a que termine de cargar y mostrara la sig. pantalla Por medio de esta interfaz podemos configurar las tarjetas de red que activamos anteriormente, escogemos la opción <I>

6 Tenemos una tarjeta de red ETH00 con una dir. IP ya configurada, la cual vamos a cambiar por una dirección de red diferente, esto se hace con el fin de evitar inconvenientes mas adelante con la GUI de ZeroShell, esta tarjeta será el punto por donde paseara el trafico de la red a esta tarjeta le será tomada en cuenta para implementar los filtros necesario para mantener segura nuestra red corporativa. Si queremos cambiar la dir. IP oprimimos M para luego digitar el nombre de la interfaz ETH00, luego damos enter. Ahora digiramos el numero que identifica la IP (1) luego damos enter.

7 Ingresamos los valores que a continuación se muestran en la ventana y damos enter por cada valor ingresado. Después de haber ingresado los valores tiene que quedar como muestra la sig imagen, tenga en cuenta que la dirección ip del la interfaz ETH01 corresponde a la red del sistema anfitrión

8 Si queremos saber a cual red pertenece nuestro sistema anfitrión, nos ubicamos en él, luego oprimimos la tecla con el logo de Windows mas la tecla R Nos saldrá esta ventana y digitamos cmd y pulsamos enter Luego digitamos ipconfig /all y pulsamos enter y nos muestra esta información, las direcciones que nos interesa son las que están resaltadas en rojo, que corresponden a la puerta de enlace y a los servidores dns de nuestro proveedor de Internet que luego necesitaremos más adelante.

9 Si nuestro sistemas anfitrión es Linux lo que hacemos es dirigirnos al icono de red y luego en la opción Informacion de la Conexión, nos muestra la configuración de la interfaz Ahora accedemos a ZeroShell por medio de nuestro sistema anfitrión utilizando la IP que le dimos a la ETH Ingresamos la IP al navegador web

10 Esta es la GUI de ZeroShell Vamos a configurar el NAT Traductor de Direcciones de Red es un mecanismo utilizado por routers IP para intercambiar paquetes entre dos redes que asignan mutuamente direcciones incompatibles. Consiste en convertir, en tiempo real, las direcciones utilizadas en los paquetes transportados. También es necesario editar los paquetes para permitir la operación de protocolos que incluyen información de direcciones dentro de la conversación del protocolo. 1. Ingresamos a Network /\ Y damos click en NAT

11 Luego pasamos la ETH01 a la tabla de NAT Enabled Interfaces y luego damos click en Save Asi separamos la zona desmilitarizada (sin filtro alguno) y podemos acceder sin ninguna restricción por la interfaz ETH01 o simplemente navergar, por lo tanto los clientes tendrán que ingresar por la interfaz ETH01 y es por esta interfaz donde pasaran todas las peticiones y por consiguiente el bloqueo a ciertas paginas como por ejemplo Facebook.