Bloquear el tráfico Ping con IpSec

Transcripción

1 Bloquear el tráfico Ping con IpSec Cómo puedo configurar un equipo con Windows 2000/XP/2003 para que bloquee los paquetes de ping? Equipos PC con Windows 2000/XP/2003/Vista tienen incorporado un mecanismo de seguridad en materia de propiedad intelectual llamada IPSec (Seguridad IP). IPSec es un protocolo diseñado para proteger los paquetes TCP / IP que viajan a través de su red mediante el uso de cifrado de clave pública. En pocas palabras, la fuente de PC normal encapsula paquetes IP dentro de un paquete de cifrado IPSec. Este paquete entonces permanece cifrada hasta que llega a la PC de destino. Cómo se puede proteger el equipo con IPSec? Simplemente mediante la creación de un elemento de política que le dirá a la computadora para bloquear todo el tráfico IP específica que está configurada por dichas normas. Bloquear Ping en un único equipo Para bloquear el tráfico PING desde y hacia un equipo se necesita para crear una directiva IPSec que bloqueará todos los tráficos ICMP. Compruebe si el equipo responde a las peticiones de ping PING es el siguiente: Configuración de listas de filtros IP y acciones de filtrado 1. Abra una ventana de MMC (Inicio> Ejecutar> MMC). 2. Agregar el snap-in IPSec y Administrador de Políticas. (secpol.msc)

2 3. Seleccionar la computadora o dominio al cual administrar esta política: 4. Haga clic con el botón de seguridad IP en el panel izquierdo de la consola MMC. Seleccione Administrar listas de filtros IP y acciones de filtrado.

3 5. No es necesario configurar un filtro para ICMP IP (el protocolo utilizado por PING) porque esa ya existe un filtro por defecto - Todo el tráfico ICMP. Sin embargo es posible que desee configurar un filtro de IP específica para ICMP. Por ejemplo, supongamos que usted desea evitar que un servidor responda a todas, excepto a determinados pings enviados por un equipo específico utilizado por el departamento de Help Desk. En ese caso, debería añadir un nuevo uso de filtros IP y definir su origen y destino con direcciones IP y el protocolo ICMP. 6. En la lista Administrar acciones de filtros IP revisar los filtros que están definidos. Ahora tenemos que añadir una acción de filtro que bloqueará el tráfico designado, clic en Agregar.

4 7. En la pantalla de bienvenida, haga clic en Siguiente. 8. En el Nombre de la acción del filtro de tipo ingrese bloque y haga clic en Siguiente. 9. En el filtro haga clic en Opciones generales de acción del bloque y luego haga clic en Siguiente. 10. En la Gestión de Listas de filtros IP y acciones de revisión del filtro y si todos están definidos, haga clic en el botón Cerrar. Puede añadir filtros y acciones de filtrado en cualquier momento.

5 El siguiente paso es configurar la directiva IPSec y asignarla. Configuración de la directiva IPSec 1. En la misma consola MMC clic con el botón derecho sobre las políticas de seguridad IP en Equipo local y seleccionar Crear directiva de seguridad IP. 2. En la pantalla de bienvenida, haga clic en Siguiente 3. Introduzca un nombre descriptivo, como "Bloque PING". Haga clic en Siguiente 4. Desactive la regla de respuesta predeterminada (por default activada). Haga clic en Siguiente

6 5. Clic en Finalizar para cerrar el asistente. 6. Ahora tenemos que añadir los distintos filtros IP y acciones de filtrado a la nueva directiva IPSec. En la nueva ventana de directivas IPSec haga clic en Agregar para empezar a añadir los filtros IP y acciones de filtrado. 7. En la ventana de bienvenida, haga clic en Siguiente. 8. Asegúrese que la configuración por defecto (Esta regla no especifica un túnel / This rule does not specify a tunnel) está seleccionada en Punto Final del Túnel (Tunnel EndPoint) y haga clic en Siguiente. 9. En Tipo de Red, seleccione Todas las conexiones de red (all network connections) y haga clic en Siguiente.

7 10. En la ventana de Lista de filtros IP, seleccione "Todo el tráfico ICMP" (o cualquier otra de filtros IP). Si, por alguna razón, usted no configuró previamente el derecho de filtros IP, a continuación puede pulsar Añadir y empezar a añadir ahora. Cuando termine, haga clic en Siguiente. 11. En la ventana de Acción de filtrado, seleccione "Bloquear". Una vez más, si previamente no se configuró el derecho de Acción de filtrado, puede hacerlo ahora pulsando Añadir y empezar a añadir ahora. Cuando termine, haga clic en Siguient

8 12. Observe cómo el filtro IP se ha añadido. Es posible agregar cualquier combinación de filtros IP y acciones de filtrado que desee. Observe que usted no puede cambiar su orden como en otros servidores de seguridad con funciones completas. Aun así, esta configuración funciona perfectamente como se puede descubrir pronto. La siguiente fase es asignar la directiva IPSec. Asignación de las directivas IPSec En la misma consola MMC, haga clic derecho en la nueva directiva IPSec y seleccione Asignar.

9