Cortafuegos y filtro de paquetes

Es una zona de protección creada para evitar que el peligro se propague a otras áreas.
1. Existen diferentes tipos de cortafuegos, dependiendo del uso, ubicación y reglas que se deseen. En esta reunión trataremos los cortafuegos que filtran paquetes a nivel de las capas 2 y 3, (ya veremos qué significa esto) y en el siguiente capítulo veremos el filtro de paquetes en la capa 4, utilizando Proxy Squid.
  1. Componentes de cortafuegos en Linux
    1. Una o más tarjetas de red funcionando, activas y configuradas con su dirección IP, dependiendo de la función que vaya a realizar el servidor.
    2. El componente NETFILTE R dentro del núcleo. Este componente viene integrado en los kernels a partir del 2.4 (no lo tienen las versiones anteriores). A veces, algunos administradores lo retiran al construir un nuevo kernel. Si utilizas los CDs de la distribución original de Centos 5.1 o Red Hat Enterprise Linux 5, no debes preocuparte, porque el componente ya viene instalado y activo por omisión. Si tienes dudas, utiliza el comando lsmod y observa el resultado:
    3. Los módulos de IPTABLES, que se pueden revisar / instalar con estos comandos (una vez más Centos 5 y Red Hat Enterprise Linux 5 ya lo tienen, a menos que alguien los haya retirado).
    4. El paquete iptables, que debe estar instalado y funcionando. Para comprobarlo, observa el resultado del comando: rpm –qi iptables Si no existe, utilizar yum install iptables
    5. El servicio iptables es el demonio que permite administrar las reglas de cortafuegos. Como se trata de un servicio estándar de Linux, se utilizan los comandos estándares para administrar un servicio:
    6. El comando iptables permite dar una gran cantidad de órdenes desde el teclado o desde una macro para construir las reglas y configurar el cortafuegos.
    7. El archivo /etc/sysconfig/iptables.save donde se guarda la configuración por omisión.
    8. Algunos programas adicionales que ayudan a construir las reglas, como : a. system-config-securitylevel b. apf c. shorewall
    9. Usando el cortafuegos estándar de Centos / RedHat
      1. Para activar la configuración estándar se utiliza el programa system-config-securitylevel, así: Modo gráfico: Elija Sistema -> Administración -> Nivel de Seguridad y Cortafuegos

Next up

Cortafuegos y filtro de paquetes

Description

Resource summary

Media attachments

Similar

	Created by Elmer Hurtado almost 8 years ago