5622442
Description
Mind Map by xavidamyan, updated more than 1 year ago
|
Created by xavidamyan
almost 8 years ago
|
|
Cortafuegos (firewalls) y Filtro de
Paquetes
- es una zona de protección creada para evitar que el peligro se propague a otras
áreas.
- Componentes de cortafuegos en Linux
- Una o más tarjetas de red
funcionando, activas y configuradas
con su dirección IP, dependiendo de
la función que vaya a realizar el
servidor.
- El componente NETFILTE R dentro
del núcleo. Este componente viene
integrado en los kernels a partir del
2.4 (no lo tienen las versiones
anteriores).
- Los módulos de IPTABLES, que se
pueden revisar / instalar con
estos comandos (una vez más
Centos 5 y Red Hat Enterprise
Linux 5 ya lo tienen, a menos que
alguien los haya retirado).
- El paquete iptables, que debe
estar instalado y funcionando.
- El servicio iptables es el demonio
que permite administrar las
reglas de cortafuegos.
- El servicio iptables es el demonio
que permite administrar las
reglas de cortafuegos.
- El paquete iptables, que debe
estar instalado y funcionando.
- Los módulos de IPTABLES, que se
pueden revisar / instalar con
estos comandos (una vez más
Centos 5 y Red Hat Enterprise
Linux 5 ya lo tienen, a menos que
alguien los haya retirado).
- El componente NETFILTE R dentro
del núcleo. Este componente viene
integrado en los kernels a partir del
2.4 (no lo tienen las versiones
anteriores).
- Una o más tarjetas de red
funcionando, activas y configuradas
con su dirección IP, dependiendo de
la función que vaya a realizar el
servidor.
- Usando el cortafuegos estándar de Centos / RedHat
- Red Hat Linux Enterprise y Centos vienen
con una configuración de cortafuegos
básica, adecuada para un equipo estación
de trabajo.
- Red Hat Linux Enterprise y Centos vienen
con una configuración de cortafuegos
básica, adecuada para un equipo estación
de trabajo.
- Cortafuegos usando IPTABLES
- IPTABLES es, actualmente, el
mecanismo de cortafuegos
recomendado, y el más utilizado en el
mundo de Linux. Anteriormente se
utilizaban IPCHAINS e ifwadmin. Es
mejor que olvides esos mecanismos, ya
son obsoletos. Mejor solo centrémonos
en IPTABLES, que es la parte visible del
mecanismo NETFILTER.
- receta para implementar cortafuegos,
normalmente se siguen estos pasos:
- a) Asegurarse que el servicio iptables
está levantado. b) Listar las reglas
vigentes para analizarlas. c) Borrar
todas las reglas de todas las tablas d)
Definir y activar una política de puertas
abiertas o de puertas cerradas. e) Crear
las reglas. f) Grabar las reglas en
iptables.save, a menos que
previamente se haya creado una macro
para evitar escribirlas a cada momento.
g) Repetir los pasos necesarios para
atender las necesidades de la red.
- a) Asegurarse que el servicio iptables
está levantado. b) Listar las reglas
vigentes para analizarlas. c) Borrar
todas las reglas de todas las tablas d)
Definir y activar una política de puertas
abiertas o de puertas cerradas. e) Crear
las reglas. f) Grabar las reglas en
iptables.save, a menos que
previamente se haya creado una macro
para evitar escribirlas a cada momento.
g) Repetir los pasos necesarios para
atender las necesidades de la red.
- receta para implementar cortafuegos,
normalmente se siguen estos pasos:
- IPTABLES es, actualmente, el
mecanismo de cortafuegos
recomendado, y el más utilizado en el
mundo de Linux. Anteriormente se
utilizaban IPCHAINS e ifwadmin. Es
mejor que olvides esos mecanismos, ya
son obsoletos. Mejor solo centrémonos
en IPTABLES, que es la parte visible del
mecanismo NETFILTER.
- Componentes de cortafuegos en Linux
Media attachments
Want to create your own Mind Maps for free with GoConqr? Learn more.