Herramientas de usuario
redes:ids_ips
Diferencias
Muestra las diferencias entre dos versiones de la página.
| Ambos lados, revisión anteriorRevisión previaPróxima revisión | Revisión previa | ||
| redes:ids_ips [2024/11/22 16:38] – thejuanvisu | redes:ids_ips [2025/07/09 16:03] (actual) – thejuanvisu | ||
|---|---|---|---|
| Línea 1: | Línea 1: | ||
| - | ====== FireWalls ====== | + | ====== |
| ### | ### | ||
| Dispositivos que filtran tráfico en redes. Toman decisiones de envío en base a su tabla de rutas y aplicando filtros. Permiten aplicar la política de seguridad de la red (Un documento que indica que tráfico se va a proporcionar a las diferentes zonas de la red). Los firewalls pueden operar en cualquier capa excepto presentación y capa física. en este caso nos vamos a centrar en los que operan en capas 3 (Red), 4 (Transporte) y 5 (Sesion). Se pueden usar para filtrar tráfico entre redes con distintos niveles de seguridad o mismo nivel de seguridad. Sobre los firewall se articula la seguridad de una organización. | Dispositivos que filtran tráfico en redes. Toman decisiones de envío en base a su tabla de rutas y aplicando filtros. Permiten aplicar la política de seguridad de la red (Un documento que indica que tráfico se va a proporcionar a las diferentes zonas de la red). Los firewalls pueden operar en cualquier capa excepto presentación y capa física. en este caso nos vamos a centrar en los que operan en capas 3 (Red), 4 (Transporte) y 5 (Sesion). Se pueden usar para filtrar tráfico entre redes con distintos niveles de seguridad o mismo nivel de seguridad. Sobre los firewall se articula la seguridad de una organización. | ||
| Línea 90: | Línea 90: | ||
| < | < | ||
| ip access-list extended ACL-PING-AND-TRACEROUTE //ACL 1 | ip access-list extended ACL-PING-AND-TRACEROUTE //ACL 1 | ||
| - | permit icmp any any echo | + | |
| - | permit icmp any any echo-reply | + | permit icmp any any echo-reply |
| - | permit icmp any any ttl-exceeded | + | permit icmp any any ttl-exceeded |
| - | permit icmp any any port-unreachable | + | permit icmp any any port-unreachable |
| - | permit icmp any any range 33434 33463 ttl eq 1 | + | permit icmp any any range 33434 33463 ttl eq 1 |
| ip access-list extend ACL-DHCP-IN //ACL 2 | ip access-list extend ACL-DHCP-IN //ACL 2 | ||
| - | permit udp any eq bootps any eq bootpc | + | |
| // | // | ||
| class-map type inspect match-any CLASS-OUTSIDE-TO-SELF-PASS | class-map type inspect match-any CLASS-OUTSIDE-TO-SELF-PASS | ||
| - | match access-group name ACL-PING-AND-TRACEROUTE | + | |
| - | match access-group name ACL-DHCP-IN | + | match access-group name ACL-DHCP-IN |
| </ | </ | ||
| Línea 113: | Línea 113: | ||
| class class-default //clase | class class-default //clase | ||
| drop //acción | drop //acción | ||
| + | </ | ||
| + | |||
| + | Finalmente, hay que crear las parejas de zonas de seguridad: | ||
| + | < | ||
| + | zone-pair security OUTSIDE-TO-SELF source OUTSIDE destination self | ||
| + | service-policy tyoe inspect POLICY-OUTSIDE-TO-SELF | ||
| + | </ | ||
| + | |||
| + | Con esto ya tendríamos definida una política OUTSIDE -> self. Finalmente habría que asignar las interfaces a las zonas: | ||
| + | < | ||
| + | interface GigabitEthernet 0/2 | ||
| + | zone-member security OUTSIDE | ||
| + | </ | ||
| + | |||
| + | Finalmente podemos usar los siguientes comandos para hacer diagnóstico: | ||
| + | < | ||
| + | show class-map type inspect | ||
| + | show policy-map type inspect | ||
| </ | </ | ||
redes/ids_ips.1732293506.txt.gz · Última modificación: 2024/11/22 16:38 por thejuanvisu
Herramientas de la página
