tema 7 firewalls

Un firewall.....

• Es un dispositivo que filtra el tráfico entre redes

• Establece las comunicaciones desde la red interna al exterior.

• Es un comando de Linux que se usa para configurar el firewall/cortafuegos.

• Permite únicamente las comunicaciones autorizadas explícitamente.

NAT...

• Se usa en routers (DMZ), en Proxy, lo usamos para enmascarar nuestra LAN... Se usa en routers (DMZ), en Proxy, lo usamos para enmascarar nuestra LAN...

• Dispositivo que filtra el tráfico entre redes.

Postrouting....

• Establece las comunicaciones desde la red interna al exterior.

• Permite establecer las comunicaciones desde la red externa a la red interna.

• Se emplea cuando se tiene una IP Pública y el servicio se encuentra dentro de la red local o DMZ y el firewall es el encargado de redirigir esta petición a la máquina donde se encuentre el servicio.

• Es un comando de Linux que se usa para configurar el firewall/cortafuegos.

Prerouting....

• Es un comando de Linux que se usa para configurar el firewall/cortafuegos.

• Permite establecer las comunicaciones desde la red externa a la red interna.

• Establece las comunicaciones desde la red interna al exterior.

• Se emplea cuando queremos esconder nuestra IP de red local o DMZ, cambiándola dentro del firewall con la IP pública proporcionada por nuestro proveedor de Internet.

Dentro de los parámetros de NAT, DNAT....

• Se emplea cuando se tiene una IP Pública y el servicio se encuentra dentro de la red local o DMZ y el firewall es el encargado de redirigir esta petición a la máquina donde se encuentre el servicio.

• Se emplea cuando queremos esconder nuestra IP de red local o DMZ, cambiándola dentro del firewall con la IP pública proporcionada por nuestro proveedor de Internet.

• Igual que SNAT, pero convirtiendo automáticamente nuestra IP de la red local o DMZ a IP pública y se recomienda tener esta configuración cuando en nuestra red asignamos IP de forma DHCP.

Dentro de los parámetros de NAT, SNAT...

• Se emplea cuando queremos esconder nuestra IP de red local o DMZ, cambiándola dentro del firewall con la IP pública proporcionada por nuestro proveedor de Internet.

• Se emplea cuando se tiene una IP Pública y el servicio se encuentra dentro de la red local o DMZ y el firewall es el encargado de redirigir esta petición a la máquina donde se encuentre el servicio.

• Igual que SNAT, pero convirtiendo automáticamente nuestra IP de la red local o DMZ a IP pública y se recomienda tener esta configuración cuando en nuestra red asignamos IP de forma DHCP.

MAQUERADE....

• Se emplea cuando se tiene una IP Pública y el servicio se encuentra dentro de la red local o DMZ y el firewall es el encargado de redirigir esta petición a la máquina donde se encuentre el servicio.

• Igual que SNAT, pero convirtiendo automáticamente nuestra IP de la red local o DMZ a IP pública y se recomienda tener esta configuración cuando en nuestra red asignamos IP de forma DHCP.

• Se emplea cuando queremos esconder nuestra IP de red local o DMZ, cambiándola dentro del firewall con la IP pública proporcionada por nuestro proveedor de Internet.

IPTABLES....

• Se usa en routers (DMZ), en Proxy, lo usamos para enmascarar nuestra LAN... Se usa en routers (DMZ), en Proxy, lo usamos para enmascarar nuestra LAN...

• Es un comando de Linux que se usa para configurar el firewall/cortafuegos.

• Igual que SNAT, pero convirtiendo automáticamente nuestra IP de la red local o DMZ a IP pública y se recomienda tener esta configuración cuando en nuestra red asignamos IP de forma DHCP.

DENTRO DE LAS POLITICAS DE SEGURIDAD DE IPTABLES ENCONTRAMOS LA.....

• Restrictiva

• Permisiva

• Administrativa

$IPTABLES -A...

• Agrega una cadena iptables al firewall

• Verifica una cadena antes de añadirla al firewall.

• Borra una cadena de iptables en el firewall.

• Renombra una cadena de iptables