Zuniga Maria Mecanismos de Defensa en Redes

 Asignatura

Datos del alumno alumno

Fecha

 Apellidos: ZUÑIGA SUAREZ SUAREZ 2018-01-09

Seguridad en redes

Nombre: MARÍA JOSÉ

 Acc t i v i d a d e s  A Trabajo: Mecanismos de defensa en redes Teniendo en cuenta la topología de red mostrada en la figura 1 rellena la tabla 1 con las reglas de iptables  que deberían aplicarse en el Firewall para llevar a cabo las acciones solicitadas. Las reglas, siempre que sea posible, deben determinar protocolo, dirección IP origen y destino, puerto/s origen y destino y el estado de la conexión. co nexión.

 Figura 1: Topología Topología de red.

TEMA 4 – Actividades

 Asignatura

Datos del alumno

Fecha

 Apellidos: ZUÑIGA SUAREZ 2018-01-09

Seguridad en redes

Nombre: MARÍA JOSÉ

Interfaz WAN: etho Interfaz LAN: eth1 Acción

Establecer una política restrictiva

Permitir el tráfico de conexiones ya establecidas

Regla

iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORDWARD DROP iptables -A INPUT -m state --state RELATED, ESTABLISHED  – j ACCEPT iptables -A OUTPUT -m state --state RELATED, ESTA BLISHED  – j ACCEPT

Aceptar tráfico DNS (TCP) saliente de la red local

iptables -A FORWARD -s 196.1.2.0/24 -i eth1 -p tcp --dport 53 -j ACCEPT

Aceptar correo entrante proveniente de Internet en el servidor de correo

iptables -A FORWARD -i eth0-p tcp --dport 25 -d 196.1.2 .10 -m state --state NEW -j ACCEPT

Permitir correo saliente a Internet desde el servidor de correo

iptables -A FORWARD -s 196.1.2.10 -i eth1 -p tcp --dport 25 -m state --state NEW -j ACCEPT

Aceptar conexiones HTTP desde Internet a nuestro servidor web

iptables -A FORWARD -i eth0 -p tcp --dport 80 -d 196.1.2.11 -j ACCEPT

Permitir tráfico HTTP desde la red local a Internet

iptables -A FORWARD -s 196.1.2.0/24 -i eth1 -p tcp --dport 80 -j ACCEPT Tabla 1: Reglas iptables.

TEMA 4 – Actividades