Soluciones Perimetrales Seguridad Perimetral Con Firewalls Taller 38110

SOLUCIONES PERIMETRALES_PLAN PERIMETRALES_PLAN DE SEGURIDAD DE LA INFORMACIÓN SEGURIDAD PERIMETRAL CON FIREWALLS_TALLER

ERIKA STEPHANY FRANCO ORTEGA GRUPO: LARED - 38110

INSTRUCTOR ANDRES MAURICIO ORTIZ MORALES

CENTRO DE SERVICIOS Y GESTIÓN EMPRESARIAL GESTION DE LA SEGURIDAD EN LA RED MEDELLÍN SENA 2011

Titles you can't find anywhere else

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.













CONTENIDO

INTRODUCCIÓN 1. OBJETIVOS 1.1 Objetivo General 1.2 Objetivo Específico 2. MARCO TEÓRICO 3. SEGURIDAD PERIMETRAL CON FIREWALLS EN UN DISPOSITIVO ROUTER 4. DIAGRAMA LÓGICO DE RED 5. CONFIGURACIÓN DE LAS REDES (NUBES) 5.1 Configuración de la interfaz VBOXNET (Maquina Real – RED WAN) 5.1.1 Interfaz VBOXNET0 VBOXNET0 6. CONFIGURACIÓN Y DIRECCIONAMIENTO DE LAS INTERFACES (REDES INTERNAS) 6.1 Red LAN 6.2 Equipo Windows XP (Administrador SDM) 6.3 Prueba de conectividad (Maquinas - Router) 7. CONFIGURACION DEL ROUTER 7.1 Configuración interfaces Router R3 7.2 Configuración servicio Web seguro Router R3 8. INSTALACION Y CONFIGURACIÓN ADMINISTRADOR DE DISPOSITIVOS DE SEGUIRIDAD SDM 9. PRUEBAS DE CONECTIVIDAD 10. ACCESO AL SDM 10.1 Router 3 (192.168.150.9) 11. NATEO – ENMASCARAMIENTO 12. CONFIGURACIÓN DEL FIREWALL (CORTAFUEGOS) 13. PRUBAS DE CONECTIVIDAD – REDIRECCIÓN DE PUERTOS 14.ACCESO A INTERNET DESDE LA RED INTERNA CONCLUSIONES BIBLIOGRAFIA















INTRODUCCIÓN

La seguridad perimetral se define como la correcta implementación implementación de los equipos de seguridad que controlan y protegen todo el tráfico de entrada y salida entre todos los puntos de conexión o el perímetro de la red a través de una correcta definición de las políticas de seguridad y una buena configuración de los dispositivos de protección. La solución de Seguridad Perimetral protege a las redes de las amenazas tales como Hackers, ataques de Negación de Servicio (Denied of Service DoS), Malware, Spam, contenido malicioso en correos y Páginas Web en diferentes medios y puntos de conexión o perímetro de la red organizacional. El objetivo principal de la realización de este trabajo es con el fin de implementar uno de los tipos de Soluciones Perimetrales, aplicables dentro de un entorno real, como lo es un FIREWALL en un Router Cisco, buscando en esencia fomentar y propiciar la seguridad del ambiente productivo en las conexiones de Red Red e Internet de forma segura. Cabe Cabe resaltar que para su correcta elaboración, elaboración, desarrollo e implementación se hizo uso de diferentes herramientas y aplicaciones (Software) para facilitar dicho proceso como lo es la aplicación GNS3 para emular el entorno de conexión con los routers, el SDM para administrar y configurar los routers a través de una plataforma Web configurada remotamente y las máquinas virtuales que representan las redes en conexión. Se realizó con la mayor creatividad cr eatividad e interés posible para que el lector lo disfrute completamente.















1. OBJETIVOS

1.1 Objetivo General Definir las políticas, normas, técnicas y procedimientos de seguridad de la red, aplicando estándares y normas internacionales de seguridad vigentes, para el aseguramiento de la información y la red, utilizando herramientas tecnológicas, para realizar el diseño de una solución perimetral como los es un FIREWALL en un Router.

1.2 Objetivos Específicos Configurar el hardware, el software y aplicar los procedimientos de seguridad, de acuerdo con el diseño establecido, garantizando el aseguramiento de la información y de la red, para implementar filtros de entrada y salida hacia la Red Local. Identificar las vulnerabilidades y ataques de la red de cómputo a través de técnicas y herramientas que permitan realizar el análisis de riesgos y garantizar el funcionamiento de la red conforme con las pautas especificadas en el proceso de aprendizaje. Realizar procedimientos para la revisión y seguimiento de registro de eventos, en los equipos firewalls, servidores y estaciones de trabajo mediante herramientas y técnicas que permitan determinar eventos que alteran el estado de la seguridad de la red, para tener control de la integridad del sistema.















2. MARCO TEÓRICO

FIREWALL: También conocidos como cortafuegos pueden ser dispositivos físicos o software que cumple funciones de filtrado de paquetes en un computador (firewall personal) o en una red (Firewall de Red). Existen firewalls stateless y statefull siendo su principal diferencia el manejo de tablas dinámicas en memoria que logran asociar conexiones establecidas entre los nodos de una red. Generalmente los firewalls funcionan en la capa 3, 4 y 5 del modelo OSI, permitiendo filtrar direcciones IP, protocolos y puertos, como también conexiones establecidas o por establecerse con cualquiera de estos servicios. Una característica de los firewalls más comunes es que los mismos no soportan el análisis de datos, por lo tanto no será posible identificar el contenido de los paquetes que cruzan una red, para esto es necesario tener firewalls a nivel de aplicaciones (PROXY), ejemplos de estos son los WAF (Web Firewall Application) que no son más que filtros a nivel de HTTP para evitar que los sistemas sis temas Web sean atacados.

JAVA: Es un lenguaje de programación orientado a objetos, es la tecnología subyacente que permite el uso de programas punteros, como herramientas, juegos y aplicaciones de negocios; Existe un gran número de aplicaciones y sitios Web que no funcionan a menos que Java esté instalado, y muchas más que se crean a diario. Java es rápido, seguro y fiable. GNS3: Es un simulador gráfico de red que te permite diseñar topologías de red complejas y poner en marcha simulaciones sobre ellos. Este tipo de emulador será útil para: Ser utilizado como plataforma de entrenamiento, utilizando software del mundo real, permitirá a la gente familiarizarse con dispositivos Cisco, siendo Cisco el líder mundial en tecnologías de redes, probar y experimentar las funciones del Cisco IOS, verificar configuraciones rápidamente que serán implementadas en routers reales y es muy importante tener en cuenta que este emulador no puede reemplazar a un router real, es simplemente una herramienta complementaria para los administradores de redes Cisco. Cis co. SDM: Es el anagrama abreviado de Cisco Router and Security Device Manager . Una herramienta de management basada en web desarrollada por Cisco. No es simplemente una interfaz web. Es una herramienta java accesible a través de un web browser. Esta herramienta soporta un rango extremadamente amplio de routers Cisco IOS: Desde los routers de la familia 8xx, hasta los de la serie 73xx. En la actualidad se entrega preinstalado en todos los routers de servicios integrados nuevos de las series850, 870, 1800, 2800 y















NAT (Network Address Translation - Traducción de Dirección de Red) : Es un mecanismo utilizado por enrutadores IP para intercambiar paquetes entre dos redes que se asignan mutuamente direcciones incompatibles. Consiste en convertir en tiempo real las direcciones utilizadas en los paquetes transportados. También es necesario editar los paquetes para permitir la operación de protocolos que incluyen información de direcciones dentro de la conversación del protocolo. Su uso más común es permitir utilizar direcciones privadas para acceder a Internet.

















3. SEGURIDAD PERIMETRAL PERIMETRAL CON FIREWALLS EN UN DISPOSITIVO ROUTER 4. DIAGRAMA LÓGICO DE RED

Como se muestra en la topología lógica de red, se encuentran especificadas las interfaces a utilizar, su respectivo direccionamiento y los dispositivos activos en funcionamiento para la correcta implementación. Para la instalación y configuración de un Firewall de Red utilizando un Enrutador se requiere de una Maquina Virtual corriendo bajo el virtualizador Virtual Box denominada Red LAN la cual se encuentra configurada dentro de la red 192.168.150.0/24, ésta maneja diferentes servicios de red tales como FTP, SMTP, DNS, POP3, IMAP, HTTP y HTTPS los cuales a su vez podrán ser visibles desde la Red Internet (WAN) a partir de la utilización de una Dirección IP pública especificada en el enrutador y definida en el rango de direcciones de la red 192.168.10.0/24 (DHCP – Red WAN). Dicha implementación se emulará en la plataforma GNS3 la cual nos permitirá añadir un Router que utilice un IOS específico para hacer filtrado con ACL y las respectivas nubes y conexiones que representarán las redes a utilizar y a las cuales las mismas se encuentran conectadas. conectadas. Así mismo, se requiere del manejo manejo de dos dos interfaces de red, una VBOXNET0 (Host Only, que permite la conectividad de la Maquina virtual con la Maquina Real (puente) para que la primera sea visible por el GNS3 a través de una dirección dentro del rango definido para la Red LAN) y una interfaz Ethernet que conectará al Router con la Máquina real permitiendo que esta misma sea configurada utilizando el Servicio de DHCP para la asignación de su dirección (Dirección Pública).

















5. CONFIGURACIÓN DE LAS REDES (NUBES) Las nubes son un elemento que tiene GNS3, las cuales nos permiten representar cada una de la redes y que las maquinas conectadas a cada una de las interfaces existentes puedan comunicarse entre sí y puedan salir a Internet. Como primer paso ingresamos a cada una de las nubes dando doble clic sobre las mismas; en ella debemos seleccionar y añadir la interfaz respectiva a la cual va a estar conectada (C2 a la Máquina Virtual de la Red LAN (vboxnet0) y C1 a la interfaz eth2 de la Red WAN (Internet)). Damos clic en Aceptar.

















5.1 Configuración de la interfaz VBOXNET (Maquina (Maquina Real – RED WAN) Es muy importante configurar estas interfaces en la máquina real y en la aplicación VM Virtual Box ya que es por medio de estas es posible la conectividad de las máquinas con cada uno de los Routers y las redes. r edes. Para la configuración de cada una de las interfaces nos dirigimos a la aplicación de VM Virtual Box, en la pestaña superior damos clic en Archivo – Preferencias, nos aparece una ventana de configuración y seleccionamos Red; allí podemos observar que únicamente esta la VBOXNET0; para agregar otra interfaz damos clic en el primer icono de la derecha y para configurar la dirección en el tercer icono.

5.1.1 Interfaz VBOXNET0 Configuramos una dirección IP que se encuentre dentro del rango de la Red LAN (192.168.150.11/24), ya que esta va a permitir la conectividad para par la misma, damos clic en Aceptar.

















Como siguiente paso nos dirigimos a la terminal o línea de comandos de la máquina real (DHCP) y con el comando “/sbin/ifconfig” verificamos la configuración de las interfaces de red (Esta sentecia en el comando la utilizamos ya que no estamos en el PROMPT como usuario root). En ella podemos visualizar que la Interfaz eth2 tiene la dirección IP 192.168.10.26/24 (Esta dirección varia más adelante ya que al cargar el archivo de configuración del Router se debe pedir una nueva dirección IP), la Interfaz loopback 127.0.0.1/8 (Interfáz virtual para ambientes de prueba) y la VBOXNET0 la 192.168.150.11/24 192.168.150.11/24 tal cual como la configuramos conf iguramos en el aplicativo Virtual Box (Interfaz virtual).

















6. CONFIGURACIÓN Y DIRECCIONAMIENTO DE LAS INTERFACES (REDES INTERNAS) Cada uno de los adaptadores de red de las maquinas deben estar configurados en las interfaces respectivas, ya sea en la VBOXNET (Red privada - interna) ó en ADAPTADOR PUENTE (Internet).

6.1 Red LAN Como se especificó anteriormente la maquina LAN debe estar configurada con el adaptador de red VBOXNET0 , es por ello que estando en la maquina procedemos a ponerla en Adaptador sóloanfitrión con el nombre vboxnet0 en el Adaptador 1 y damos clic en Aceptar (Esta opción aparece en la lista desplegable).

Estando en la maquina (RED LAN) nos dirigimos al menú superior y seleccionamos Sistema – Administración – Red, luego elegimos el adaptador de red que en este caso es eth0 y le ponemos



















a Internet; damos clic en Aceptar . Ahora estando en una consola de línea de comandos, ejecutamos el comando “route –n” visualizamos la puerta de enlace predeterminada predeterminada (Gateway) y por ultimo con el comando “ifconfig” verificamos que efectivamente la dirección IP fue asignada respectivamente como fue configurada.



















6.2 Equipo Windows XP (Administrador SDM)





































7. CONFIGURACION DEL ROUTER 7.1 Configuración interfaces Router R3 Para arrancar y abrir la consola del Router en GNS3, damos clic derecho sobre el mismo y – Console, inmediatamente nos aparece una interfaz de linea de comandos, seleccionamos Iniciar – Ahora vamos a entrar en modo privilegiado editando el comando “en - enable” y después a modo de configuración con el comando “configure terminal”; Estando en el modo de configuracion global, ingresamos a cada una de las interfaces con el comando “interface + nombre de la interfaz”, despues con el comando “no shudown” encedemos la interfaz para su funcionamiento. Utilizamos el comando “end” para volver al modo privilegiado: Interfaz FastEthernet0/1 (Direccion IP estática – Gateway red LAN); Interfaz FastEthernet0/0 (Dirección IP DHCP – Red WAN (INTERNET)). Con el comando “show ip interface brief” , podemos verificas que el direccionamiento fue configurado correctamente y que las interfaces estén activas (up).



















7.2 Configuración servicio Web seguro Router R3 Para la creación del FIREWALL en el Router se debe configurar un Servicio Web (HTTPS Protocolo seguro de transferencia de hipertexto) y un Certificado Digital para conectarnos en modo seguro desde la maquina Windows XP mencionada anteriormente por medio del aplicativo SDM que permite la configuración de Routers Cisco en una interfaz grafica. Para ello ingresamos al modo de configuración global “configure terminal” y ejecutamos los siguientes comandos para la creación del Certificado Digital:

IP HTTP SERVER: Este comando permite que el router actúe como c omo un servidor HTTP. IP HTTP SECURE-SERVER: Permite configurar que el servidor sea seguro (HTTPS), genera el certificado para el servidor Web. IP HTTP AUTHENTICATION LOCAL: Especifica que la autenticación será local. IP HTTP TIMEOUT-POLICY IDLE 600 LIFE 86400 REQUEST 10000 : Especifica el tiempo de vida y las peticiones. USERNAME ADMIN PRIVILEGE 15 PASSWORD ADMIN: Permite especificar y configurar el usuario (admin) y la contraseña (admin); este usuario y contraseña son las credenciales que permitirán la conexión con cada uno de los Routers por medio del aplicativo WEB. LINE VTY 0 15: Permitir a los administradores conectarse al router estableciendo una sesión vía Telnet desde cualquier PC de una de las dos redes. LOGIN LOCAL: Permite habilitar las sesiones localmente. localmente. PRIVILEGE LEVEL 15: Implementado Implementado para establecer el privilegio priv ilegio VTY para activar el modo al iniciar sesión.





















Con el comando “show running-config”, podremos visualizar todas las configuraciones hechas anteriormente, como el certificado que se genero para el servidor Web.









































Guardamos la configuración con el comando “Copy running-config startup-config”, damos ENTER para terminar de guardar .





















8. INSTALACION Y CONFIGURACIÓN ADMINISTRADOR ADMINISTRADOR DE DISPOSITIVOS DISPOSITIVOS DE SEGURIDAD SDM SDM (Security Device Manager), es una herramienta que permite acceder por medio de una interfaz Web a un Router Cisco para su configuración en general; este software nos permitirá hacer el FIREWALL en el Router con sus respectivos parámetros. Para la instalación de este descargamos el instalador de la página oficial de CISCO y damos doble clic en el ejecutable, inmediatamente nos aparece un asistente en el cual nos dan un mensaje de bienvenida con una breve descripción y una recomendación, damos clic en Siguiente para empezar la instalación.





















A continuación podemos elegir en donde queremos queremos instalas el software, si en el Router o localmente, para este caso lo instalaremos en el equipo, pera ello seleccionamos “Este equipo” y damos clic en Siguiente.























El asistente nos dice que está preparado para la instalación y por consiguiente damos clic en Instalar y esperamos a que termine el proceso de instalación.





















Ya finalizada la instalación damos clic en Finalizar para salir de dicha instalación.





















9. PRUEBAS DE CONECTIVIDAD

Como siguiente paso nos dirigimos a probar la conectividad entre las diferentes redes y sus





















SERVIDOR LAN - GATEWAY





















10. ACCESO AL SDM 10.1

Router 3 (192.168.150.9) (192.168.150.9)























































































































































































































































































































Soluciones Perimetrales Seguridad Perimetral Con Firewalls Taller 38110

Recommend Documents