TRD - Seguridad en Redes

Respecto a seguridad en red, la defensa perimetral consiste en:

• Detectar posibles ataques internos.

• Centrar el análisis del tráfico únicamente en los puntos que son frontera con el exterior.

• Inspeccionar el tráfico en las conexiones VPN.

• Establecer cortafuegos en todas las máquinas geográficamente alejadas de la sede de una empresa.

Con respecto a VPNs, si deseo tener un enlace que cumpla con todos los requisitos necesarios (autenticación, confidencialidad, integridad, control de acceso) debo usar:

• PPTP

• L2TP

• IPsec

• SSL

Si tengo una zona de la red corporativa a la cual los usuarios externos tienen acceso (con algunas limitaciones), esa zona se denomina:

• Zona desmilitarizada (DMZ).

• Firewall cluster.

• Intranet corporativa.

• Zona libre de conflicto.

En un firewall, las Access Control List (ACL) sirven para:

• Limitar el tráfico para mejorar el rendimiento de la red.

• Proporcionar un nivel básico de seguridad.

• Permitir o denegar acceso a diferentes servicios en red.

• Todos los anteriores.

Entre las limitaciones de los firewalls del tipo “packet filter” podemos destacar:

• No pueden dar soporte a NAT.

• No dan soporte a conexiones VPN.

• No protegen contra transferencia de programas infectados con virus.

• No permiten evitar ataques del tipo Denial of Service (DoS).

Respecto a los firewall de nueva generación (NGFW), estos permiten:

• Control de aplicaciones.

• Detección de virus.

• Implementación en la nube (Faas).

• Todos los anteriores.

Si usamos un application-level gateway (proxy):

• Podemos hacer un análisis de tráfico para los niveles: aplicación, sesión y presentación.

• Imponemos una mayor sobrecarga para el sistema para cada conexión respecto a un firewall tradicional (packet filter).

• Seguimos sin ser capaces de detectar código malicioso.

• Todas las conexiones deben pasar necesariamente por una conexión VPN.

Respecto al uso de servidores bastion, ¿cuál de las siguientes configuraciones es más segura?:

• Single-homed (sin firewall).

• Single-homed (con firewall).

• Dual-homed.

• Screened subnet.

Si usamos iptables en una máquina que actúa como router/firewall, ¿qué cadena debemos modificar para proteger los diferentes servidores a proteger?

• FORWARD

• MANGLE

• INPUT

• OUTPUT

En un sistema Cisco, ¿cuál sería el comando que usaríamos para permitir el tráfico de todos los hosts de la red 172.16.0.0/16?:

• access-list 10 allow 172.16.0.0 0.255.255.255

• access-list 10 permit 172.16.255.255 0.0.255.255

• access-list 10 permit 172.16.0.0 0.0.255.255

• access-list 10 allow 172.16.0.0 255.255.0.0