Ace en 09:15 4 sep 2023

2023-09-04T09:15:07Z

← Revisión anterior		Revisión del 09:15 4 sep 2023
Línea 18:		Línea 18:
	6.3.4. Firewall en Linux		6.3.4. Firewall en Linux

	En nuestro libro <b>[[Seguridad En Redes]]</b> que puedes descargar gratuitamente desde nuestra web [[DarFe.es]] encontrarás desarrollado el tema en:		En nuestro libro <b>[[Seguridad en Redes]]</b> que puedes descargar gratuitamente desde nuestra web [[DarFe.es]] encontrarás desarrollado el tema en:
	6. Plataformas / Infraestructuras de Seguridad en Red		6. Plataformas / Infraestructuras de Seguridad en Red
	6.2. Control y filtrado de accesos. 221		6.2. Control y filtrado de accesos. 221

Ace: Página creada con «Más allá de los conceptos teóricos y clasificaciones, un '''firewall''' (FW) o cortafuegos, es un dispositivo que, como su palabra lo indica, hace las veces de “barrera”, su misión es, de alguna forma bloquear el paso a cierto tipo de información, por lo tanto si seguimos esta lógica debería: * Poder “escuchar” la totalidad del tráfico que deseemos analizar. Esto ya lo conocemos, y es la técnica que emplea todo “sniffer”. * Estar en capacidad de…»

2023-09-04T09:14:49Z

Página creada con «Más allá de los conceptos teóricos y clasificaciones, un '''firewall''' (FW) o cortafuegos, es un dispositivo que, como su palabra lo indica, hace las veces de “barrera”, su misión es, de alguna forma bloquear el paso a cierto tipo de información, por lo tanto si seguimos esta lógica debería: * Poder “escuchar” la totalidad del tráfico que deseemos analizar. Esto ya lo conocemos, y es la técnica que emplea todo “sniffer”. * Estar en capacidad de…»

Página nueva

Más allá de los conceptos teóricos y clasificaciones, un '''firewall''' (FW) o cortafuegos, es un dispositivo que, como su palabra lo indica, hace las veces de “barrera”, su misión es, de alguna forma bloquear el paso a cierto tipo de información, por lo tanto si seguimos esta lógica debería:
* Poder “escuchar” la totalidad del tráfico que deseemos analizar. Esto ya lo conocemos, y es la técnica que emplea todo “sniffer”.
* Estar en capacidad de “desarmar” los encabezados de cada protocolo. Esto también lo conocemos y es nuestra conocida librería “libpcap”.
* Tener patrones estandarizados para comprender cada protocolo (para verificar su uso correcto).
Esto es lo que vemos en [[Wireshark] cuando nos despliega los campos de cada protocolo, o cuando deseamos implantar cualquier tipo de filtro.
* Contar con “elementos de juicio” para poder decidir qué es lo que dejará pasar y qué no.

Por ahora estos serían los elementos básicos que le podríamos pedir, y aquí justamente se establece una primera distinción, pues dependerá si lo que deseamos filtrar tiene su destino hacia un “host” específico o hacia una red, por lo tanto aquí tenemos una primera clasificación:
* FWs de hosts (a veces asociados a FWs personales y/o a servidores).
* FWs de red.
Este diferenciación es importante pues el primero de ellos filtra hacia el nivel de “Aplicación” de ese mismo equipo, sin embargo el segundo de ellos debe decidir si volverá a “enrutar o no” esa trama hacia la red destino.

En nuestro libro <b>[[Seguridad por Niveles]]</b> que puedes descargar gratuitamente desde nuestra web [[DarFe.es]] encontrarás desarrollado el tema en:
6.3. Firewalls
6.3.1. ¿Qué es un firewall?
6.3.2. ¿Cómo funciona un firewall?
6.3.3. Las reglas de un firewall
6.3.4. Firewall en Linux

En nuestro libro <b>[[Seguridad En Redes]]</b> que puedes descargar gratuitamente desde nuestra web [[DarFe.es]] encontrarás desarrollado el tema en:
6. Plataformas / Infraestructuras de Seguridad en Red
6.2. Control y filtrado de accesos. 221
6.2.1. Firewalls.

{| class="wikitable"
|+ Puedes ver el siguiente video sobre este tema en:
|-
! Nombre del video !! Enlace
|-
| Gestión de grandes Firewalls||<youtube width="130" height="60">MRRz9gBDmkk</youtube>
|-
|}
[[Category:Nivel de Transporte]]
[[Category:Herramientas Ciberseguridad]]

Firewall - Historial de revisiones

Ace en 09:15 4 sep 2023