UNIDAD 5 SEGURIDAD
WILSON BAUTISTA CUEVAS – 82.392.600 82.392.600
Grupo: 201494_7
Tutor: DANIEL ANDRÉS GUZMÁN Ingeniero de Sistemas
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA DIPLOMADO DE PROFUNDIZACIÓN EN LINUX (OPCIÓN DE TRABAJO DE GRADO) BOGOTÁ, 2017
INTRODUCCIÓN
OBJETIVOS
DESARROLLO A. Tabla consolidada para la ejecución de comandos IPTables para reglas de filtrado: Comandos IPTables Tema 1: Cadenas y opciones de comandos y de parámetros
Función(es), acción o finalidad Sintaxis de cada comando
Ejemplo contextualizado de cada comando
La sintaxis para ejecutar los comandos Dentro de las tablas hay cadenas formadas por de iptables es la agrupaciones de reglas. siguiente: Iptables maneja varias tablas, entre ellas las iptables [-t
] Filter: Permite el filtrado de las comunicaciones y contiene tres cadenas integradas que son: \ Input: Hace referencia al tráfico de entrada, dirigido a la máquina. Output: Hace referencia al tráfico de salida, generado localmente. Forward: Todo el tráfico que el router reenvía a otros equipos. Nat: Hace referencia al servicio que da Ejemplos de cada comando: acceso a una red interna de internet. • En la tabla OPCIONES DE COMANDOS filter, la cadena input Entre estas tenemos, los comandos que permite filtra los paquetes con a los paquetes filtrarse para su funcionamiento protocolo tcp que y construcción. entran por el puerto 23 y éstos son rechazados A → Añade una regla para que el sin notificación cortafuegos realice una acción sobre cierto alguna. tráfico. C → Revisa una regla determinada antes de añadirla en la cadena que especifique el iptables – A INPUT – p usuario. tcp – dport telnet – j D → Permite quitar una regla del DROP cortafuegos. E → Renombra una cadena que el usuario
CADENAS
defina. F→ Limpia la tabla de cortafuegos. H → Nos ofrece una lista de estructuras de comandos, y a su vez un resumen rápido de parámetros de comandos y opciones. I → Inserta nuevas reglas antes de la regla número_regla en la cadena especificada de acuerdo a los parámetros. L → Lista de reglas de la cadena especificada. N → Crea una cadena nueva con un nombre que el usuario especifique. P → Configura la política por defecto para una cadena en particular. R → Reemplaza la regla rulenum en la cadena especificada. X→ Borra una cadena que el usuario especifique. No permite eliminar ninguna cadena predefinida para ninguna tabla. Z → Pone los contadores de paquetes y bytes en ceros, en la cadena seleccionada.
PARAMETROS Interfaz - i: de entrada - o: de salida Dirección - s: Red de Origen - d: Red de Destino Puerto - p: Protocolos TCP, UDP o ICMP - dport: indica puerto destino - sport: indica puerto de origen.
Aceptar el tráfico http: •
iptables – A INPUT – p tcp – dport http – j DROP •
Especificando la interfaz de entrada: iptables – A INPUT – i eth0 – p tcp – dport http – j DROP Listar las reglas actuales de las iptables: •
Sudo iptables -L •
Permite especificar la política por defecto en una cadena: iptables – p INPUT DROP Eliminar una cadena: •
Estado - m: Indica la conexión, NEW, INVALID, RELATED, Y ESTABLISHED.
iptables – X LOG_DROP
Acción - j: en un determinado tráfico, ACCEPT, DROP, REJECT, LOG, DNAT, MASQUERADE.
Especificar la política por defecto de una cadena: •
iptables – p INPUT DROP Eliminar todas las reglas: •
iptables – F Bloquear un dominio: •
iptables -A OUTPUT -p tcp -d 69.171.224.0/19 -j DROP •
Bloquear peticiones Ping ICMP: iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
Mostrar reglas con número de líneas: •
iptables -n -L -v -line-numbers
Tema 2: Opciones de coincidencia para el protocolo TCP (Incluir banderas), UDP e ICMP Tema 3: Módulos con opciones de coincidencia Tema 4: Opciones del objetivo y del listado
Tema 5: Directivas de control de IPTables, guardado de reglas y archivos de configuración de scripts de control
B. Tabla de Interfaces o gestores para el control de un cortafuego en una distribución GNU/Linux para manejo de reglas IPTables: Se debe demostrar sobre cada Interfaz la creación de las reglas para permitir o denegar las acciones solicitadas.
Interface /Funcionalidad
Descripción general de la Interface Bloquear
el
acceso a nuestro equipo desde la IP 192.168.1.10 a Través del puerto 22 en función del protocolo SSH. Denegar acceso
el a
Internet para el Equipo con IP 192.168.1.10 Restringir el acceso a la aplicación
Tema 1: Gufw (ufw)
Tema Tema 3: 2: Zorp LutelWall GPL
Tema 4: Turtle
Tema 5: Firewall Builder
Dropbox URL de descarga C. Tabla de distribuciones GNU/Linux como plataformas operativas tipo cortafuegos:
Firewall / Características Descripción general de la distribución Distribución GNU/Linux en la que está basada Características de tráfico Características De Seguridad Hardware recomendado para instalación Otras características adicionales
Tema 1: Endian
Tema 2: Smoothwall
Tema 3: Coyote
Tema 4: m0n0wall
Tema 5: Guarddog
CONCLUSIONES
REFERENCIAS BIBLIOGRÁFICAS Red Hat Enterprise Linux 4: Manual de referencia, Recuperado de: http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-iptables-options.html Comandos, Parámetros y Acciones de Iptables, Recuperado http://www.utilizalinux.com/comandos-parametros-y-acciones-de-iptables/
de:
Administración de sistemas operativos, Recuperado http://www.adminso.es/index.php/Iptables_-_gu%C3%ADa_r%C3%A1pida
de:
Configuración del firewall en linux con iptables, Recuperado de: https://www.redeszone.net/gnu-linux/iptables-configuracion-del-firewall-en-linux-coniptables/ Documentación de Fedora, Recuperado de: https://docs-old.fedoraproject.org/esES/Fedora/13/html/Security_Guide/sect-Security_Guide-IPTablesCommand_Options_for_IPTables.html
