SEGURIDAD INFORMATICA DISEÑO E IMPLEMENTACION DE UN SISTEMA DE SEGURIDAD PERIMETRAL PARA UNA EMPRESA JONATHAN ALEXANDER SANDOVAL ORTEGA

Transcripción

1 SEGURIDAD INFORMATICA DISEÑO E IMPLEMENTACION DE UN SISTEMA DE SEGURIDAD PERIMETRAL PARA UNA EMPRESA JONATHAN ALEXANDER SANDOVAL ORTEGA ALFREDO SANCHEZ CONTRERAS PRESENTADO A: Ing. JEAN POLO CEQUEDA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS SAN JOSE DE CUCUTA 2013

2 SEGURIDAD INFORMATICA DISEÑO E IMPLEMENTACION DE UN SISTEMA DE SEGURIDAD PERIMETRAL PARA UNA EMPRESA JONATHAN ALEXANDER SANDOVAL ORTEGA CODIGO ALFREDO SANCHEZ CONTRERAS CODIGO PRESENTADO A: Ing. JEAN POLO CEQUEDA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS SAN JOSE DE CUCUTA 2013

3 Zentyal (anteriormente conocido como ebox Platform) es un servidor de red puede actuar gestionando la infraestructura de red, como puerta de enlace a Internet (Gateway), gestionando las amenazas de seguridad (UTM), como servidor de oficina, como servidor de comunicaciones unificadas o una combinación de estas. Además, Zentyal incluye un marco de desarrollo (un framework) para facilitar el desarrollo de nuevos servicios basados en Unix. El código fuente del proyecto está disponible bajo los términos de la Licencia Pública General de GNU, así como bajo varias licencias privativas. La empresa española ebox Technologies S.L. es el propietario y patrocinador de Zentyal y posee el copyright del código fuente.1 Se desarrolló con el objetivo de acercar Linux a las pymes y permitirles aprovechar todo su potencial como servidor de empresa. Permite a profesionales TIC administrar todos los servicios de una red informática, tales como el acceso a Internet, la seguridad de la red, la compartición de recursos, la infraestructura de la red o las comunicaciones, de forma sencilla y a través de una única plataforma. Todas sus funcionalidades están estrechamente integradas entre sí, automatizando la mayoría de las tareas y ahorrando tiempo en la administración de sistemas. Ejemplo de un despliegue con Zentyal en diferentes roles

4 Características Gestión de redes Cortafuegos y encaminamiento Filtrado de tráfico NAT y redirección de puertos VLAN 802.1Q Soporte para múltiples puertas de enlace PPPoE y DHCP Reglas para múltiples puertas de enlace, balanceo de carga y autoadaptación ante la pérdida de conectividad Moldeado de tráfico (soportando filtrado a nivel de aplicación) Monitorización gráfico de tráfico Sistema de detección de intrusos en la red Cliente dinámico DNS Infraestructura de red Servidor DHCP Servidor NTP Servidor DNS Servidor RADIUS Soporte de redes privadas virtuales Actualizaciones dinámicos mediante DHCP Autoconfiguración de rutas dinámicas Proxy HTTP Caché Autenticación de usuarios Filtrado de contenido Antivirus transparente Delay pools Sistema de detección de intrusos Servidor de correo Dominios virtuales

5 Quotas Soporte para SIEVE Recuperación de cuentas externas POP3 e IMAP con SSL/TLS Filtro de Spam y Antivirus Listas blancas, negras y grises Filtro transparente de POP3 Catch-all account Webmail Servidor web Dominios virtuales Autoridad de Certificación Trabajo en grupo Gestión centralizada de usuarios y grupos Soporte maestro/esclavo Sincronización con un controlador de dominio Windows Active Directory Controlador Primario de Dominio (PDC) de Windows Política de contraseña Soporte para clientes de Windows 7 Compartición de recursos Servidor de archivos Antivirus Papelera Servidor de impresión Groupware: Compartición de calendarios, agendas, webmail, wiki, etc. Servidor VozIP Buzón de voz Salas de conferencias Llamadas a través de un proveedor externo Transferencia de llamadas Aparcamiento de llamadas

6 Música de espera Colas Registros Servidor Jabber/XMMP Salas de conferencias Rincón del Usuario de Zentyal Informes y monitorización Dashboard para centralizar la información de los servicios Monitorización del CPU, carga, espacio del disco, temperatura, memoria Estado del RAID por software e información del uso de disco duro Informes completos y resumidos de sistemas Notificación de eventos vía correo, subscripción de noticias (RSS) o Jabber/XMPP Actualizaciones de software Copias de seguridad (backup de configuración y remoto de datos) Desarrollo Zentyal usa un modelo de software libre, con todo el código abierto disponible para sus usuarios. Diseño Zentyal es una aplicación web que usa el servidor web Apache con mod perl como estrato y componentes Mason como bloques de construcción, principalmente escrito en Perl orientado a objetos, con algunas mejoras visuales con Javascript. Las ediciones comerciales del servidor Zentyal dan acceso a los siguientes servicios y herramientas: Soporte técnico completo por el Equipo de Soporte de Zentyal Soporte oficial de Ubuntu/Canonical Actualizaciones de software y de seguridad Plataforma de monitorización y gestión remota de servidores y escritorios Recuperación de desastres Proxy HTTPS

7 Múltiples administradores del servidor Así mismo Zentyal S.L. ofrece los siguientes servicios comerciales en la nube que pueden ser usados integrados a las ediciones comerciales del servidor Zentyal o de forma independiente: Correo electrónico en la nube Compartición corporativa de ficheros Zentyal S.L. ofrece a sus Partners Autorizados una serie de herramientas y servicios de gestión orientados a reducir los costes de mantenimiento de la infraestructura TIC de sus clientes y ayudarles a ofrecer servicios gestionados de alto valor añadido:

8

9 2. Ingresar a la maquina Zential 3. Instalación y Configuración de paquetes: Seleccionamos Gateway que trae por defecto firewall y proxy, seguido a esto aceptamos las confirmaciones, y configuramos las interfaces.

10

11 Establecemos la configuración inicial para las interfaces. Definimos un nombre de dominio para nuestra maquina zentyal

12

13 Una vez configurada la ruta estática para eth0 debemos definir una puerta de enlace que garantice la conectividad con internet. 5. En la interfaz de componentes podemos incluirlos componentes que no estaban incluidos en el paquete, pero que podemos llegar a necesitar, como por ejemplo dhcp.

14 6. Verificamos los módulos que están ejecutándose, para esto vamos a la pestaña de configuración de estado de los módulos. Ahora seguimos con la creación de objetos, estos serán3,uno parala red lan, otro para la dmz y otro para la wan, en cada uno debemos configurar los miembros, estos son los host o direcciones presentes en cada red, en el caso de la red wan, será la puerta de enlace.

15 7. Una vez creados los objetos, procedemos a añadir los servicios que vallamos a utilizar, estos son web(tcp 80),https(tcp443),entre otros. En la imagen se ilustra como configurar el servicios mtp, en todos los casos el procedimiento es el mismo. Al final veremos una lista de servicios como la siguiente

16

17 Ping desde lan a dmz.

18 Ping desde dmz a lan. 10.Ahora procedemos a configurar el filtrado de paquetes del firewall, el cual nos da varias opciones de filtrado, que se ven adelante.

19 Las redes de filtrado internas hacia zentyal deben quedar como se muestra a continuación, para esto añadimos algunas reglas en donde especificábamos el objeto de origen(red-lan) y el servicio que se filtrara. También aplicamos filtrado para las redes internas.

20 Con esta configuración, solo estamos permitiendo el acceso a internet para los ordenadores que formen parte de la red lan, restringiendo este acceso para toda la dmz. 11.Se configurara el proxy no transparente configurado a posteriormente con autenticación de usuarios. objetos, y Primero verificamos el puerto y bloqueamos los anuncios http El siguiente paso es crear y configurar los perfiles de filtrado, en este caso serán 2, uno para lan y otro para dmz, en el perfil lan se bloqueara el acceso a servidor es como Facebook.com y youtube.com.

21 Una vez tengamos creados los perfiles, procedemos a la creación de reglas de filtrado. Al final tendremos las siguientes reglas definidas (aun no se ha configurado la autenticación de usuarios)

22 Para poder verificar que estas reglas se están cumpliendo, vamos a una máquina de la red lan y configuramos el proxy del navegador con la dirección de zentyal y el puerto del proxy. Al intentar acceder a un sitio previamente restringido se visualizara un mensaje como el siguiente. 12.Configurar proxy con autenticación de usuarios. Primero debemos crear los usuarios, para ello vamos a la pestaña usuarios y creamos algunos, en este caso tenemos usu1 y usu2 concontraseñas1234.

23 También podemos definir grupos Una vez creados usuarios y grupos, reemplazaremos las reglas de acceso anteriores, por reglas de acceso con autenticación de usuario. Y ya está cuando queramos acceder a internet desde un equipo cuyo ordenador este configurado con este proxy, el navegador solicitara autenticación para pode restablecerla conexión a internet, y en caso de intentar ingresar a algún dominio previamente bloqueado, se denegara su acceso.