INSTALACIÓN COYOTE LINUX. Índice

Tamaño: px

Comenzar la demostración a partir de la página:

Download "INSTALACIÓN COYOTE LINUX. Índice"

Joaquín Piñeiro Luna
hace 10 años
Vistas:

1 Índice 1. Introducción 2. Requerimientos 3. Preparación del disco 4. Configuración 5. Recomendaciones 6. Enlaces 1/12

2 1.- Introducción: Coyote linux es una pequeña distribución de Linux diseñada para compartir una conexión a Internet protegiéndola del exterior y que cabe en un disco de 3½ que se crea a partir de un sencillo asistente para Windows o una serie de Shell Scripts en Linux. Sus caracteristicas principales con las siguientes: - Kernel IpTables - Soporte para Ethernet (IP fija o dinámica), PPPoE y PPP DialUp - No es necesario Disco Duro ni CD - SSH Soporte QoS El escenario que queremos conseguir consta de una conexión a Internet, nuestro equipo con Coyote Linux y dentro de la LAN un servidor web y otro de correo: 2/12

Sus caracteristicas principales con las siguientes: - Kernel 2.4.

3 2. Requerimientos: Los requisitos a nivel de Hardware son escasos y los podemos suplir ampliamente con cualquier Pentium con más de 12Mb y una disquetera de 3 ½ es necesario que tenga 2 tarjetas de red a ser posible medianamente conocida (3Com, Intel, Realtek,...) Para descargar el asistente tenemos que acudir a la siguiente web: 3. Preparación del Disco Tras descargar el asistente lo ejecutaremos y los primeros datos que nos solicita son los referentes a la tarjeta de Red de nuestra LAN: 3/12

..) Para descargar el asistente tenemos que acudir a la siguiente web: http://www.coyotelinux.com/downloads/channel.php?channelid=5 3.

4 El siguiente paso es introducir la Password del usuario ROOT: Si disponemos de un servidor SYSLOG para recoger los eventos del Firewall lo incluiremos en la siguiente pantalla: 4/12

5 En el siguiente paso se nos solicita el tipo de conexión de la que dispone nuestro Firewall. Para nuestro caso seleccionaremos la que viene marcada por defecto, es decir, DHCP Assigned Address : Para nuestra red LAN activaremos el servidor DHCP que trae integrado el Firewall en la siguiente pantalla y le pondremos el número máximo de hosts: 5/12

Para nuestro caso seleccionaremos la que viene marcada por defecto, es decir, DHCP

6 El paso siguiente es el más delicado ya que tenemos que tener muy claro que tipo de tarjeta de red dispone nuestro equipo. En nuestro caso contamos con una Intel y una Realtek configurado de la siguinte forma: Cuando existan dudas lo mejor es pulsar en el botón Select y luego en la pestaña By Card Name: 6/12

En nuestro caso contamos con una Intel y una Realtek configurado de la

7 El último paso es introducir un disquete en blanco y pulsar en el botón Create Disk para que comience el proceso de creación del disco: 7/12

8 4. Configuración Aunque grán parte de la configuración se lleva a cabo con el asistente tenemos que terminar el proceso de configuración creando nuestras reglas en el Firewall para que este sea efectivo. Tras arrancar el equipo y ver que ha reconocido las tarjetas de red la primera prueba que podemos hacer es intentar conectarnos a nuestro Firewall utilizando un Pc que esté en la Red Local (LAN) y en el navegador introducir la dirección del Firewall para administrarlo via WEB: Lo primero que vamos a cambiar es el puerto de administración por seguridad y algunos datos Administrativos. Para ello tenemos que hacer click en Administrative Configs 8/12

Tras arrancar el equipo y ver que ha reconocido las tarjetas de red la primera prueba que podemos hacer es intentar conectarnos a nuestro Firewall utilizando un Pc que

9 Como tenemos 2 servidores dentro de la LAN que tienen que recibir peticiones desde internet abriremos los puertos correspondientes y los dirigiremos a su server. Más concretamente abriremos los puertos 80 (http), 21 (FTP) y 25 (smtp) que por ahora son más que suficientes para que desde fuera de nuestra red los usuarios puedan entrar en nuestra Web, subir ficheros al FTP y recibir correos. Los puertos se abren con la opción Port Forwarding del menu de la izquierda y tras pulsar Single Port aparece la siguiente pantalla: 9/12

Más concretamente abriremos los puertos 80 (http), 21 (FTP) y 25 (smtp) que por ahora son más que suficientes para que desde fuera

10 Como se puede ver en la imagen solo tenemos que introducir el tipo de protocolo (TCP/UDP) el puerto de la máquina interna (80 http) y aunque no es necesario he puesto el puerto externo que es el que nuestro Firewall abrirá para redireccionar todo lo que llegue a la máquina No es necesario ya que como indica la pequeña explicación que trae el sistema si no se pone nada abrirá el mismo puerto que tenga la máquina interna. Este proceso lo tenemos que realizar con todos los puertos que queramos abrir a nuestra red. (21 25) Ahora es necesario configurar las reglas para el Firewall en la opción del menú Firewall Configuration: 10/12

No es necesario ya que como indica la pequeña explicación que trae el sistema si no se pone nada abrirá el mismo puerto que tenga la máquina interna.

11 La creación de reglas es muy sencilla de usar y como se puede ver en la anterior imagen todo lo que no se permita explicitamente estará denegado con la última sentencia. En este ejemplo solo se permite el acceso desde cualquier punto al puerto 80, 85, 21 y 22 por lo que el servidor SMTP no podrá funcionar. Vamos a ver como creamos una regla de acceso que permita el tráfico hacia el puerto 25 de nuestro Mail Server: 11/12

En este ejemplo solo se permite el acceso desde cualquier punto al puerto 80, 85, 21 y 22 por lo que el

12 Tras aceptar nuestra configuración queda de la siguiente forma: Tras esto solo tenemos que volver a cargar el Firewall y salvar la configuración. 12/12

Documentos relacionados

Microsoft Virtual Server

1 de 10 01/12/2007 1:57 Microsoft Virtual Server Microsoft Virtual Server, Virtual Server de Microsoft es una herramienta para emular un sistema operativo, a diferencia de sus enemigos (entre ellos el