Worksheetstema 7 firewalls
Total questions: 38
Worksheet time: 20mins
Un firewall.....
Es un dispositivo que filtra el tráfico entre redes
Establece las comunicaciones desde la red interna al exterior.
Es un comando de Linux que se usa para configurar el firewall/cortafuegos.
Permite únicamente las comunicaciones autorizadas explícitamente.
NAT...
Se usa en routers (DMZ), en Proxy, lo usamos para enmascarar nuestra LAN... Se usa en routers (DMZ), en Proxy, lo usamos para enmascarar nuestra LAN...
Dispositivo que filtra el tráfico entre redes.
Postrouting....
Establece las comunicaciones desde la red interna al exterior.
Permite establecer las comunicaciones desde la red externa a la red interna.
Se emplea cuando se tiene una IP Pública y el servicio se encuentra dentro de la red local o DMZ y el firewall es el encargado de redirigir esta petición a la máquina donde se encuentre el servicio.
Es un comando de Linux que se usa para configurar el firewall/cortafuegos.
Prerouting....
Es un comando de Linux que se usa para configurar el firewall/cortafuegos.
Permite establecer las comunicaciones desde la red externa a la red interna.
Establece las comunicaciones desde la red interna al exterior.
Se emplea cuando queremos esconder nuestra IP de red local o DMZ, cambiándola dentro del firewall con la IP pública proporcionada por nuestro proveedor de Internet.
Dentro de los parámetros de NAT, DNAT....
Se emplea cuando se tiene una IP Pública y el servicio se encuentra dentro de la red local o DMZ y el firewall es el encargado de redirigir esta petición a la máquina donde se encuentre el servicio.
Se emplea cuando queremos esconder nuestra IP de red local o DMZ, cambiándola dentro del firewall con la IP pública proporcionada por nuestro proveedor de Internet.
Igual que SNAT, pero convirtiendo automáticamente nuestra IP de la red local o DMZ a IP pública y se recomienda tener esta configuración cuando en nuestra red asignamos IP de forma DHCP.
Dentro de los parámetros de NAT, SNAT...
Se emplea cuando queremos esconder nuestra IP de red local o DMZ, cambiándola dentro del firewall con la IP pública proporcionada por nuestro proveedor de Internet.
Se emplea cuando se tiene una IP Pública y el servicio se encuentra dentro de la red local o DMZ y el firewall es el encargado de redirigir esta petición a la máquina donde se encuentre el servicio.
Igual que SNAT, pero convirtiendo automáticamente nuestra IP de la red local o DMZ a IP pública y se recomienda tener esta configuración cuando en nuestra red asignamos IP de forma DHCP.
MAQUERADE....
Se emplea cuando se tiene una IP Pública y el servicio se encuentra dentro de la red local o DMZ y el firewall es el encargado de redirigir esta petición a la máquina donde se encuentre el servicio.
Igual que SNAT, pero convirtiendo automáticamente nuestra IP de la red local o DMZ a IP pública y se recomienda tener esta configuración cuando en nuestra red asignamos IP de forma DHCP.
Se emplea cuando queremos esconder nuestra IP de red local o DMZ, cambiándola dentro del firewall con la IP pública proporcionada por nuestro proveedor de Internet.
IPTABLES....
Se usa en routers (DMZ), en Proxy, lo usamos para enmascarar nuestra LAN... Se usa en routers (DMZ), en Proxy, lo usamos para enmascarar nuestra LAN...
Es un comando de Linux que se usa para configurar el firewall/cortafuegos.
Igual que SNAT, pero convirtiendo automáticamente nuestra IP de la red local o DMZ a IP pública y se recomienda tener esta configuración cuando en nuestra red asignamos IP de forma DHCP.
DENTRO DE LAS POLITICAS DE SEGURIDAD DE IPTABLES ENCONTRAMOS LA.....
Restrictiva
Permisiva
Administrativa
$IPTABLES -A...
Agrega una cadena iptables al firewall
Verifica una cadena antes de añadirla al firewall.
Borra una cadena de iptables en el firewall.
Renombra una cadena de iptables
$IPTABLES -C
Verifica una cadena antes de añadirla al firewall.
Renombra una cadena de iptables
Renombra una cadena de iptables.
Inserta una cadena en una cadena en un punto especificado por un valor entero definido por el usuario.
$IPTABLES -D
Borra una cadena de iptables en el firewall.
Inserta una cadena en una cadena en un punto especificado por un valor entero definido por el usuario.
Renombra una cadena de iptables.
Libera o limpia de cadena en el firewall.
$IPTABLES -E
Libera o limpia de cadena en el firewall.
Renombra una cadena de iptables.
Inserta una cadena en una cadena en un punto especificado por un valor entero definido por el usuario.
Lista todas las cadenas de iptables aplicadas en el firewall
$IPTABLES -F
Libera o limpia de cadena en el firewall.
Inserta una cadena en una cadena en un punto especificado por un valor entero definido por el usuario.
Lista todas las cadenas de iptables aplicadas en el firewall
Configura la política por defecto en una cadena en particular, se debe especificar el número de regla.
$IPTABLES -I
Inserta una cadena en una cadena en un punto especificado por un valor entero definido por el usuario.
Configura la política por defecto en una cadena en particular, se debe especificar el número de regla.
Lista todas las cadenas de iptables aplicadas en el firewall
Agrega una cadena iptables al firewall
$IPTABLES -L
Lista todas las cadenas de iptables aplicadas en el firewall
Configura la política por defecto en una cadena en particular, se debe especificar el número de regla.
Borra una cadena de iptables en el firewall.
Inserta una cadena en una cadena en un punto especificado por un valor entero definido por el usuario.
$IPTABLES -N
Configura la política por defecto en una cadena en particular, se debe especificar el número de regla.
Configura la política por defecto en una cadena en particular y puede ser ACCEPT o DROP.
Borra cadenas especificada por el usuario, no se permiten borrar cadenas no creadas por el usuario.
Borra una cadena de iptables en el firewall.
$IPTABLES -P
Configura la política por defecto en una cadena en particular y puede ser ACCEPT o DROP.
Borra cadenas especificada por el usuario, no se permiten borrar cadenas no creadas por el usuario.
Borra cadenas especificada por el usuario, no se permiten borrar cadenas no creadas por el usuario.
Pone en ceros los contadores de bytes y de paquetes
$IPTABLES -R
Reemplaza una regla en una cadena en particular, se debe especificar el número de regla.
Pone en ceros los contadores de bytes y de paquetes
Borra cadenas especificada por el usuario, no se permiten borrar cadenas no creadas por el usuario.
Inserta una cadena en una cadena en un punto especificado por un valor entero definido por el usuario.
$IPTABLES -X
Borra cadenas especificada por el usuario, no se permiten borrar cadenas no creadas por el usuario.
Inserta una cadena en una cadena en un punto especificado por un valor entero definido por el usuario.
Pone en ceros los contadores de bytes y de paquetes.
Agrega una cadena iptables al firewall
$IPTABLES -Z
Pone en ceros los contadores de bytes y de paquetes.
Agrega una cadena iptables al firewall
Renombra una cadena de iptables.
Verifica una cadena antes de añadirla al firewall.
DENTRO DE LOS PARÁMETROS DE $IPTABLES, -d...
Especifica IP destino, se usa para el redireccionamiento de servicio dentro de una red local o DMZ.
Especificamos una interfaz de entrada. Se pueden especificar conexiones que vienen de internet, red local o DMZ.
Indica una interfaz de salida. Se ocupa solamente para conexiones de red local o DMZ.
Especificamos el tipo de protocolo a utilizar en los paquetes.
DENTRO DE LOS PARÁMETROS DE $IPTABLES, -i...
Especificamos una interfaz de entrada. Se pueden especificar conexiones que vienen de internet, red local o DMZ.
Especifica la acción a realizar.
Indica una interfaz de salida. Se ocupa solamente para conexiones de red local o DMZ.
DENTRO DE LOS PARÁMETROS DE $IPTABLES, -j...
Especifica la acción a realizar.
Especificamos una interfaz de entrada. Se pueden especificar conexiones que vienen de internet, red local o DMZ.
Indica una interfaz de salida. Se ocupa solamente para conexiones de red local o DMZ.
Especificamos el tipo de protocolo a utilizar en los paquetes.
DENTRO DE LOS PARÁMETROS DE $IPTABLES, -o...
Indica una interfaz de salida. Se ocupa solamente para conexiones de red local o DMZ.
Especificamos el tipo de protocolo a utilizar en los paquetes.
Puerto de entrada o destino de algún servicio.
Especificamos la dirección de origen del envió de paquetes.
DENTRO DE LOS PARÁMETROS DE $IPTABLES, -p...
Especificamos el tipo de protocolo a utilizar en los paquetes.
Especificamos la dirección de origen del envió de paquetes.
Ip destino del servicio.
Puerto de entrada o destino de algún servicio.
DENTRO DE LOS PARÁMETROS DE $IPTABLES, -s...
Especificamos la dirección de origen del envió de paquetes.
Puerto de entrada o destino de algún servicio.
Puerto de salida de algún recurso, utilizado dentro de la red local y DMZ.
Ip destino del servicio.
DENTRO DE LOS PARÁMETROS DE $IPTABLES, --dport...
Ip destino del servicio.
Puerto de salida de algún recurso, utilizado dentro de la red local y DMZ.
Puerto de entrada o destino de algún servicio.
Especificamos el tipo de protocolo a utilizar en los paquetes.
DENTRO DE LOS PARÁMETROS DE $IPTABLES, --sport...
Puerto de salida de algún recurso, utilizado dentro de la red local y DMZ.
Ip destino del servicio.
Indica una interfaz de salida. Se ocupa solamente para conexiones de red local o DMZ.
Especifica la acción a realizar.
DENTRO DE LOS PARÁMETROS DE $IPTABLES, --to...
Ip destino del servicio.
Especifica IP destino, se usa para el redireccionamiento de servicio dentro de una red local o DMZ.
Especificamos una interfaz de entrada. Se pueden especificar conexiones que vienen de internet, red local o DMZ.
Especifica la acción a realizar.
DENTRO DE LA CADENA DE $IPTABLES, INPUT....
Paquetes de entrada hacia nuestro firewall.
Paquetes enrutados por medio del firewall a otra máquina.
Paquetes de salida de nuestro firewall
DENTRO DE LA CADENA DE $IPTABLES, OUTPUT....
Paquetes de salida de nuestro firewall
Paquetes enrutados por medio del firewall a otra máquina.
Paquetes de entrada hacia nuestro firewall.
DENTRO DE LA CADENA DE $IPTABLES, FORWARD....
Paquetes de entrada hacia nuestro firewall.
Paquetes enrutados por medio del firewall a otra máquina.
Paquetes de salida de nuestro firewall
DENTRO DE LAS ACCIONES DE $IPTABLES, ACCEPT....
Acepta los paquetes que pasen por el firewall.
Deniega los paquetes que pasen por el firewall, cortando la comunicación.
Funciona básicamente igual que el objetivo DROP, aunque en este caso se devuelve un mensaje de error al host que envió el paquete bloqueado.
DENTRO DE LAS ACCIONES DE $IPTABLES, DROP....
Deniega los paquetes que pasen por el firewall, cortando la comunicación.
Acepta los paquetes que pasen por el firewall.
Funciona básicamente igual que el objetivo DROP, aunque en este caso se devuelve un mensaje de error al host que envió el paquete bloqueado.
DENTRO DE LAS ACCIONES DE $IPTABLES, REJECT....
Funciona básicamente igual que el objetivo DROP, aunque en este caso se devuelve un mensaje de error al host que envió el paquete bloqueado.
Acepta los paquetes que pasen por el firewall
Deniega los paquetes que pasen por el firewall, cortando la comunicación.
IPTRAF....
Observa si las conexiones se establecen o no.
Muestra en tiempo real el tráfico que atraviesa nuestra máquina con todo lujo de detalles
Dispone de filtros para quedarnos con lo que nos interesa.
Herramienta para auditar (proteger) la red y escanear puertos.
NMAP....
Herramienta para auditar (proteger) la red y escanear puertos.
Es rápida, efectiva y con multitud de opciones. Se usa en consola.
Podemos usarla desde otras maquinas de diferente red para comprobar si el firewall está funcionando como queremos.
Muestra en tiempo real el tráfico que atraviesa nuestra máquina con todo lujo de detalles:
