CORTAFUEGOS. TIPOS Y ARQUITECTURAS

Según la ubicación en la que se encuentre el cortafuegos podemos hacer la siguiente clasificación:

• Firewalls basados en servidores: aplicación de firewall instalada y ejecutada en un sistema operativo en red.
• Firewall  dedicados: equipos que tienen instalada una aplicación específica de cortafuegos.
• Firewall integrados: se integran en un dispositivo hardware para ofrecer una funcionalidad de firewall, por ejemplo routers.
• Firewall personalizado: se instala en equipos en red para protegerlos individualmente.

Las arquitecturas de firewall más implementadas son:

• Screening router: Entre la red pública y la privada encontramos un router que hace las funciones de filtrado.
• Dual Homed-Host: Hai un equipo servidor que actúa como frontera haciendo las funciones de filtrado empleando por lo menos dos tarjetas de red.
• Screened Host: Combina un router como equipo fronterizo exterior y un servidor proxy.
• Screened-subnet: Se crea una subred intermedia, denominada DMZ o zona desmilitarizada, entre la red externa y la  red privada interna, permitiendo tener dos niveles de seguridad.

ANÁLISIS DE NOTICIA

http://www.bbc.com/mundo/ciencia_tecnologia/2010/03/100320_china_internet_control_censura_firewall_jp.shtml

El enlace anterior nos lleva a una noticia donde se analiza como los chinos aprenden a evitar el Gran Firewall de Internet.

Vamos a analizarla respondiendo  a las siguientes cuestiones:

• ¿Qué es el gran firewall?

Se trata de un sistema diseñado para prevenir el acceso no autorizado a la información en Internet.

• ¿Quién controla dicho firewall?

El gobierno chino.

• ¿Para qué?

Para poder prevenir la posibilidad de un empeoramiento de los factores de inestabilidad que pueden generar problemas para el régimen chino.

• ¿Qué tipo de palabras y Web son censurados?

Charter 08, los nombres de los líderes políticos, grupos religiosos prohibidos, palabras como Tiananmen, Pekín ...

• ¿Por qué?

Palabras como Tiananmen por estar asociados con  la represesión ese lugar; Pekín porque pasan muchas cosas en la ciudad.

• ¿Qué porcentaje, y cómo consiguen evitar el gran cortafuegos?

Aproximadamente el 20%. utilizan sistemas código abierto  P2P abierta como Tor y software libre.

• A través de qué aplicaciones?

Las aplicaciones mencionadas anteriormente y además con poco dinero se puede conseguir una cuenta de red privada virtual que permite una conexión más rápida a Internet.

CORTAFUEGOS O FIREWALL

Un cortafuegos o firewall es una aplicación o dispositivo diseñado para bloquear las comunicaciones no autorizadas . 

La principal ventaja es que permite mantener seguridad de alto nivel en una red o en una máquina .

Los cortafuegos son especialmente necesarios cuando queremos proteger ciertas áreas de la red de las amenazas tanto internas como externas .

Las características principales son las siguientes:

• Filtrado de paquetes de red basado en MAC , IP o puerto de origen y destino.
• Las reglas de filtrado son aplicadas en la salida o entrada de tráfico de una interfaz en particular. 
• Se establecen registros o logs de filtrado de paquetes.
• Filtrado por aplicaciones

RECOMENDACIONES DE SEGURIDAD PARA REDES WLAN

Las principales recomendaciones para mejorar la seguridad en las redes WLAN son las siguientes:

• Cambiar la contraseña que trae por defecto el punto de acceso. Éste es un elemento muy importante, ya que es un punto crítico en la red.
• Analizar el firmware del punto de acceso para mejorar sus caracteristicas.
• Aumentar la seguridad de los datos transmitidos mediante sistemas de encriptacion y cambiando las claves regularmente.
• Cambiar el SSID por defecto y desactivar el broadcasting SSID.
• Desactivar el sevidor DHCP y ponerlo manual. Cambiar el rango de IPs de la red establecida por defecto. Cambiar también la IP del punto de acceso.
• Activar el filtrado de direcciones permitidas a través de MAC.
• Establecer el numero máximo de dispositivos que van a tener permitido conectarse.
• Analizar periódicamente los usuarios conectados.
• Desconectar el punto de acceso cuando no se esté usando.

REDES SIN CABLES

Las redes sin cables permiten conectarse en cualquier momento y lugar.

Su instalación es simple y económica. Permite que su ampliación sea fácil y además escalable.

Por otra parte sus limitaciones más destacadas son:

• Los rangos de espectro de radiofrecuencia no tienen costes de licencia, por lo que están saturados y pueden interferir entre sí.
• Cualquier equipo con una tarjeta wifi puede interceptar la señal y conectarse, lo que implica problemas desde el unto de vista de la seguridad.

La encriptación y la autenticación son técnicas que nos permiten proteger las comunicaciones sin cables.

SISTEMAS DE SEGURIDAD EN WLAN:

• Sistema abierto: No se realiza autenticación en el control de acceso a la red.
• WEP: Sistema estándar que emplea para la autenticación claves de 13 o 15 caracteres. Existen dos métodos:
• Sistema abierto: El cliente no tiene que identificarse en el punto de acceso
• Claves precompartidas o PSK: Se envía la misma clave de cifrado WEP para la autenticación, verificando y controlando el acceso desde el punto de acceso.
• WPA: Creado para corregir las deficiencias del sistema WEP, proponiendo dos soluciones:
• WPA empresarial: la autenticación se realiza mediante n servidor radius que almacena credenciales y contraseñas de los usuarios de la red.
• WPA personal:  La autenticación se realiza mediante una clave compartida.

WPA implementa TKIP que consigue cambiar las claves dinámicamente. Además el algoritmo de cifrado AES aporta mayor seguridad.

EJERCICIO 2

Vamos a realizar test de velocidad de acceso a Internet desde distintas webs que mostramos a continuación. Si tenemos una velocidad muy inferior a la contratada puede ser síntoma de que tenemos visitantes no deseados en nuestro dispositivo.

• http://www.testdevelocidad.es/

• http://www.speedtest.net/es/

• http://www.adsl4ever.com/

• http://www.adslayuda.com/test-de-velocidad/

VPN

Una red privada virtual (VPN) es una tecnología de red que permite extender una red local segura a través de una red pública. Para que esto sea posible la seguridad, es necesario garantizar la autenticación, se controlan por usuarios y / o equipos, la integridad (usa funciones Hash como MD5 y SHA), confidencialidad (algoritmos de cifrado como DES, 3DES y AES) y no repudio (los mensajes deben ser firmados) en todas las comunicaciones. 

Hay tres tipos de  arquitecturas de conexión VPN: 

• VPN punto a punto: conecta lugares remotos como oficinas, con la organización de la sede. Se emple la tecnica de tunneling para encapsular un protocolo de red sobre otro creando un túnel dentro de una red. 
•  VPN over LAN: utilizar la misma red de área local (LAN) de la empresa, aislando las áreas y servicios de la red interna, a los que se pueden añadir cifrado y autenticación adicional a través de VPN.
•  VPN de acceso remoto: es el más utilizado. Los usuarios se conectan a la empresa desde sitios remotos que utilizan Internet. 

Para crear VPNs se utilizan  esencialmente dos tecnologías:

• PPTP es un protocolo desarrollado por Microsoft para Windows. Simple y fácil de implementar, pero menos seguro que L2TP. 
• L2TP: es un protocolo abierto que se implementa en IPSec y proporciona altos niveles de seguridad. Se puede utilizar certificados de seguridad de clave pública para cifrar datos y para garantizar la identidad de los usuarios de VPN.