Cortafuegos (firewalls) y Filtro de Paquetes

se creó TCP/IP en 1973-74
1. es indispensable que todo equipo que se conecte en red
¿Qué es un cortafuegos
1. es una zona de protección creada para evitar que el peligro se propague a otras áreas.
2. es un dispositivo de hardware o un programa de software
  1. proteger (defender) un equipo o red
  2. evita accesos no autorizados
    1. es todo aquello que vaya contra las políticas definidas por nosotros mismos
  3. evita ataques o intrusiones hacía un equipo o red.
Existen diferentes tipos de cortafuegos
1. dependiendo del uso
2. ubicación
3. reglas que se deseen.
Las distribuciones estándar de Linux traen suficientes facilidades para implementar distintos tipos de cortafuegos
Componentes de cortafuegos en Linux
1. Una o más tarjetas de red funcionando, activas y configuradas con su dirección IP
2. El componente NETFILTE R dentro del núcleo.
3. Los módulos de IPTABLES, que se pueden revisar / instalar con estos comandos
4. El paquete iptables, que debe estar instalado y funcionando
  1. rpm –qi iptables Si no existe, utilizar yum install iptables
5. El servicio iptables es el demonio que permite administrar las reglas de cortafuegos.
6. Algunos programas adicionales que ayudan a construir las reglas
  1. system-config-securitylevel b. apf c. shorewall
Usando el cortafuegos estándar de Centos / RedHat
1. vienen con una configuración de cortafuegos básica
Cortafuegos usando IPTABLES
1. IPTABLES es, actualmente, el mecanismo de cortafuegos recomendado
2. más utilizado en el mundo de Linux.
3. Netfilter, IPtables, firewall o cortafuegos son palabras que en Linux significan lo mismo
  1. un sistema de protección de acceso a los servicios TCP/IP utilizando direcciones IP
4. Activar y bajar el servicio iptables:
  1. El comando service iptables start inicia el servicio cortafuegos y activa las reglas vigentes.
5. reglas vigentes:
  1. El comando iptables -L muestra en pantalla las reglas de cortafuegos
  2. El comando iptables –F borra todas las reglas de la tabla indicada
  3. El comando iptables –X borra todas las cadenas de la tabla indicada
  4. Para agregar una regla se utiliza –A,
6. Políticas de Iptables
  1. Linux permite ajustar las reglas a las necesidades del administrador.

Siguiente

Cortafuegos (firewalls) y Filtro de Paquetes

Descripción

Resumen del Recurso

Similar

	Creado por galo silva hace más de 9 años