Lab 01 - Firewall

SEGURIDAD PERIMETRAL LABORATORIO LABORATORIO N° 01

Firewall

CODIGO DEL CURSO: R66513

 Alumno(s):

Nota

Grupo:

Ciclo: V Criterio de Evaluación

 

Excelente (4pts)

Bueno (3pts)

Reuiere me!ora ("pts)

Crea y configura equipos virtuales Configura políticas internas para el firewall Implementa políticas de acceso para clientes de una red interna Diseña reglas de acceso a servidores en red privada NAT Es puntual y redacta el informe adecuadamente

REDE ! C"#$NICACI"NE DE DAT" %R"&RA#A DE '"R#ACI(N RE&$)AR

  No acept# ($pts)

%unta!e &o'rado

La!ra"!ri! #e Se$%ri#a# Peri&e"ral

Nro* DD+,-. %/gina 0 de 1

I'( OB)ETI*OS: • •

Implementar el servicio de firewall en )inu2* Definir y esta3lecer reglas de acceso por medio de I%TA4)E que permitan acceso desde y 5acia la red privada*

II'( SEGURIDAD: Advertencia: En este laboratorio está prohibida la manipulación del hardware, conexiones eléctricas o de red; así como la ingestión de alimentos o bebidas.

III'( FUNDAMENTO TE+RICO: De3e revisar el fundamento te6rico en la separata del curso y en las diapositivas de la sesi6n de teoría* e ad7unta al final de la guía8 un e7emplo de implementaci6n de 'irewall similar al planteado*

I*'( NORMAS EMPLEADAS: No aplica

*'( RECURSOS: • •

•

En este la3oratorio cada alumno tra3a7ar/ con un equipo con 9indows :%* Este equipo de3e tener instalado el programa ;#ware 9or
*I'( METODOLOG,A PARA EL DESARROLLO DE LA TAREA: •

El desarrollo del la3oratorio es individual*

*II'( PROCEDIMIENTO: e implementar/ el escenario mostrado a continuaci6n* Todos los equipos de3en ser virtuales y los grupos de 0 6 = personas*

Nro* DD+,-. %/gina = de 1

La!ra"!ri! #e Se$%ri#a# Peri&e"ral CONFIGURACI+N TCP-IP %lanifique y detalle la configuraci6n TC%>I% que asignar/ a cada equipo? ,* @'IRE 'irewall?

O./i N!&re #e E%i.! Gr%.! #e Traa! Dire//i IP M78/ara #e 8%re# P%er"a #e ela/e Ser9i#!r DNS

I"er2a e4"era

I"er2a i"era

0* @RE ervidor 9e3 y DN e2ternoB y @C)E Cliente e2terno?

O./i N!&re #e E%i.! Gr%.! #e Traa! Dire//i IP M78/ara #e 8%re# P%er"a #e ela/e Ser9i#!r DNS

SRE

CLE

=* @RI ervidor 9e3 y 'T% internoB y @C)I Cliente interno?

O./i N!&re #e E%i.! Gr%.! #e Traa! Dire//i IP M78/ara #e 8%re# P%er"a #e ela/e Ser9i#!r DNS

SRI

CLI

CONFIGURACI+N INICIAL DEL FIREALL ,* @'IRE a3ilite el forwarding en el arc5ivo /etc/sysctl.conf net.ipv4.ip_forward = 1

0* @'IRE Defina un arc5ivo de políticas? Cree el arc5ivo de te2to /root/políticas.sh ? 

touch 

 Asigne permisos de e7ecuci6n al arc5ivo creado? chmod



/root/politicas.sh +x

/root/politicas.sh

Edite el arc5ivo definido @ vi

/root/políticas.sh 

############## LIMI!" # L$%L ipta&les '( I)* ipta&les '( $** ipta&les '( ($,-, #) ipta&les 't nat ( ,!,$*I)0 ipta&les t nat ( $,$*I)0 ipta&les t nat ( $** ############## ,!!!,MI)$ # L$%L ipta&les ' I)* %%! ipta&les ' $** %%!

y esta3leca las políticas iniciales de limpiea?

La!ra"!ri! #e Se$%ri#a# Peri&e"ral

Nro* DD+,-. %/gina  de 1

ipta&les ' ($,-, %%! # ) ipta&les ipta&les ipta&les

t t t

nat nat nat

  

,!,$*I)0 %%! $,$*I)0 %%! $** %%!

=* @'IRE Aplique las políticas definidas? sh

/root/politicas.sh

* @C)I ;erifique que no puede acceder a la p/gina 9e3 ni resolver el nom3re de dominio? )as políticas solicitadas @en las siguientes secciones de3en ser pro3adas y agregadas al final del arc5ivo >root>políticas*s5* )os recuadros sirven para llenar las líneas de te2to que definen las políticas solicitadas*

CONFIGURACI+N DE POL,TICAS INTERNAS DE FIREALL ,* @'IRE Enmascare la red local?

0* @'IRE 4loquee el firewall?

=* @'IRE 4loquee el tr/fico de la red local?

ACCESO A RED E;TERNA *

@'IRE a3ilite la salida @para la red interna al servicio DN?

1* @'IRE a3ilite la salida @para la red interna al servicio 9E4?

.* @C)I %rue3e el acceso desde el cliente y verifique que pueda llegar al servicio 9e3 y DN del servidor de la red e2terna*

PUBLICACI+N DE SER*ICIOS
G* @'IRE %u3lique el servidor 'T% interno para que sea accedido desde la red e2terna?

La!ra"!ri! #e Se$%ri#a# Peri&e"ral *III'( OBSER*ACIONES

I;'( CONCLUSIONES

Nro* DD+,-. %/gina 1 de 1