6.2. Herramientas de seguridad¶
Hay dos elementos imprescindibles que han combinarse en una configuración de red actual, en la que la seguridad sea tenida en cuenta, que son los cortafuegos(Firewall) y los proxys(HW/SW). Estos elementos pueden organizarse de distinta manera, en función del tipo de red en el que nos encontremos:
Si se trata de una red empresarial:
Advertencia
¿Sabes lo que es una DMZ?¿Qué tipo de funciones puede realizar un proxy?
En caso de tratarse de una red local más reducida.
- Como principal diferencia entre los dos elementos, se podría decir que:
Un Firewall actúa como barrera.
Un proxy actúa como intermediario.
Además los firewall trabajan a nivel 3/4 de la pila OSI, mientras que el proxy trabaja en niveles superiores(aplicación), con lo que tienen capacidades distintas.
6.2.1. Firewall¶
Un cortafuegos(firewall en inglés) es una parte de una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos de red. Las principales funciones de un firewall1, son:
Crear una barrera que permita o bloquee intentos para acceder a la información en su equipo.
Evitar usuarios no autorizados accedan a los equipos y las redes de la organización que se conectan a Internet.
Supervisar la comunicación entre equipos y otros equipos en Internet.
Visualizar y bloquear aplicaciones que puedan generar riesgo
Advertir de intentos de conexión desde otros equipos.
Advertir ir de intentos de conexión mediante las aplicaciones en su equipo que se conectan a otros equipos.
Detectar aplicaciones y actualizar rutas para añadir futuras fuentes de información
Hacer frente a los cambios en las amenazas para la seguridad
WINDOWS
Los SO Windows integran en su instalación un buen firewall que nos ofrecen una funcionalidad más que suficiente(puedes ver un detalle de su funcionamiento en el siguiente artículo). Además de esta opción existen multitud de programas externos (muchos gratuitos) que podemos instalar.
LINUX
- En todas las distribuciones de Linux, el cortafuegos usa de una de las herramientas de red mas potentes que ofrecen este tipo de SO, IPTABLES:
Es un sistema de firewall INTEGRADO EN EL KERNEL de linux.
Un firewall de iptables no es como un servidor que lo iniciamos o detenemos o que se pueda caer por un error de programación, iptables ES PARTE DEL SISTEMA OPERATIVO.
Realmente lo que se hace es aplicar reglas. Para ello se ejecuta el comando iptables, con el que añadimos, borramos, o creamos reglas. Por ello un firewall de iptables no es sino un simple script de shell en el que se van ejecutando las reglas de firewall.
Existen programas que nos permiten interactuar con IPTables de manera más visual, facilitándonos el trabajo (P.Ej. : UFW/GUFW)
6.2.2. Proxy¶
Un proxy, o servidor proxy, en una red informática, es un programa o dispositivo, que hace de intermediario en las peticiones de recursos que realiza un cliente a otro servidor (C). Por ejemplo, si una hipotética máquina A solicita un recurso a C, lo hará mediante una petición a B, que a su vez trasladará la petición a C; de esta forma C no sabrá que la petición procedió originalmente de A. Esta situación estratégica de punto intermedio le permite ofrecer diversas funcionalidades2:
Control de acceso.
Registro del tráfico,
Restricción a determinados tipos de tráfico
Cacheado de contenidos estáticos, mejora de rendimiento
Anonimato de la comunicación.
Redirección del tráfico de salida de la red
Distribución de carga entre servidores.
El proxy puede configurarse en los clientes:
- En el navegador (p.e Firefox)
- En el sistema operativo (Se configura para todo el sistema, esta es la opción de Chrome/Explorer/Edge..)
Proxy transparente, si queremos “obligar” el paso por nuestro proxy sin necesidad de configurar SO o navegador.
Advertencia
También existe la posibilidad de realizar un script de auto-configuración de nuestro proxy(proxy auto-config (PAC)). Con esta opción podemos establecer diferentes proxys para nuestros clientes en función de nuestras necesidades.
Tenemos algunos ejemplos interesantes de programas para configurar nuestro proxy:
Wingate | CCProxy en Windows
Squid en Linux.
CONFIGURACIÓN SQUID
Toda la configuración de Squid se realiza en el fichero /etc/squid3/squid.conf. Debemos entender los elementos que básicamente haremos dos cosas:
ACL → Listas de control de acceso. Incluirán palabras, url, ip, nombres de usuario..
Reglas → Se aplicarán a las ACL para permitir o denegar la navegación. Podemos incluso restringir el tráfico por horas/días…
La mejor manera de aprender es crea distintos casos, intentando utilizar las distintas posibilidades que ofrece Squid. Comienza por escenarios más sencillos, y ves aumentando la complejidad. Recuerda que debes configurar tus clientes con alguna de las opciones vistas anteriormente
Advertencia
Dado que el fichero /etc/squid/squid.conf es muy extenso, y para conseguir una gestión más sencilla de vuestra configuración de Squid se recomiendo ubicar vuestras configuraciones en ficheros creados por vosotr@s mism@s en la carpeta /etc/squid/conf.d con la extensión .conf. Por ejemplo algo como la siguiente imagen:
