Luis Eduardo Peralta Molina 2010-2940

Instructor: Jos Doe

Como crear Firewall Que es firewall? Un cortafuegos (firewall en ingls) es una parte de un sistema o una red que est diseada para bloquear o denegar el acceso a personas no autorizadas a una pc, permitiendo al mismo tiempo comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el trfico entre los diferentes mbitos sobre la base de un conjunto de normas y otros criterios. Los cortafuegos pueden ser implementados en hardware o software, o una combinacin de ambos. Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets. Todos los mensajes que entren o salgan de la intranet pasan a travs del cortafuegos, que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados. Tambin es frecuente conectar al cortafuegos a una tercera red, llamada Zona desmilitarizada o DMZ, en la que se ubican los servidores de la organizacin que deben permanecer accesibles desde la red exterior.

Mucho cuidado es el que debe ser tomado al momento de modificar las reglas del Cortafuegos (Firewall). Esto aconseja que usted tiene acceso directo a la consola cuando editas manualmente las reglas de Firewall. Facilmente usted podria bloquearse/cerrarse para cualquier herramienta de administracion remota; si el firewall esta mal configurado. Adems, la competencia con un editor de lnea de comando de texto es necesario para

Luis Eduardo Peralta Molina 2010-2940

Instructor: Jos Doe

la manipulacin de estos archivos. Por defecto viene con ClearOS el editor vim (vi mejorado). Archivo de Configuracion de Firewall (/etc/firewall) ClearOS usa el archivo ubicado en /etc/firewall, para el manejo de las reglas del Firewall (Cortafuegos). Ademas, el sistema lee de este archivo cuando despliega las reglas del firewall en la configuracion Web. Un buen formado archivo puede ser cuidadosamente editado por la linea de comandos. Ahora abriremos el archivo de configuracion del Servicio Firewall.

Nos logueamos en el Server ClearOS desde un equipo Linux que forme parte de la red usando lo anterior mostrado. Ahora nos abriremos el archivo de configuracion firewall usando vi o vim. Escribimos. vi /etc/firewall

Luis Eduardo Peralta Molina 2010-2940 Navega hasta la seccion de las reglas y agrega la siguiente linea:
Webconfig||0x10000001|6||81| \

Instructor: Jos Doe

En un servidor donde la configuracion Web es el unico servicio entrante permitido tus reglas luciran como estas: RULES="\ Webconfig||0x10000001|6||81| \
"

Guarde y salga del archivo. Reinicie el servicio o reglas del firewall mediante el comado:
service firewall restart

Ahora nos dirigiremos a nuestro servidor ClearOS, para proceder a activar el servicio y luego habilitar los puertos que queremos que permitan la comunicacin o puertos de Entrada (Permitidos). Para habilitar el servicio de Firewall nos dirigiremos a Red Configuracion Configuracion IP

Y ahora procedemos a cambiar el modo a Modo Standalone.

Luego pulsamos Actualizar.

Luego nos dirigiremos a nuestro Cliente ya sea Windows o Linux y trataremos de acceder a uno de los sitios Web alojados en nuestro servidor. Como vemos en este ejemplo:

Luis Eduardo Peralta Molina 2010-2940

Instructor: Jos Doe

Hemos tratado de acceder a la pagina linuxteca.com, y como vemos lo que nos ha ocurrido es que no ha accedido al servicio. Esto se debe a que el cambio de modo que hemos hecho en el servidor de activar el Firewall, esta realizando su funcion de Cortafuegos y es impedir que el trafico no identificado pase a traves de el mismo equipo donde se encuentra el firewall. Como ya sabemos las paginas Web utilizan el protocolo HTTP, el cual emplea el puerto 80. Si realizamos otra prueba como FTP para verificar si bloquea este tipo de trafico nos debe ocurrir lo mismo que con la pagina web, la cual no me permita acceder al servicio. Para esto nos vamos a una carpeta cualquiera del sistema

Y escribimo ftp:/10.0.0.2/ y luego presionamos Enter.

Y como vemos nos saldras el error anterior, el cliente no puede accesar a el servidor ftp, porque

Luis Eduardo Peralta Molina 2010-2940

Instructor: Jos Doe

nuestro Firewall no le esta permitiendo el acceso ya que el servicio ftp no se encuentra en la lista de servicios permitidos del firewall. Ahora mostraremos en el servidor que no se encuentra abierto el puerto de ftp 20 y 21:

Si deseamos permitir trafico por uno de estos puertos solo debemos pulsar el boton que dice Habilitado y nuestros clientes podran acceder a los servicios ofrecidos por este puerto. Ahora realizaremos una pequea prueba activando los servicios de FTP y de HTTP para luego verificar si tenemos acceso a los servicios que emplean estos puertos a traves de uno de nuestros clientes:

Ahora abriremos en el cliente una de las paginas que tenemos alojadas en el Apache, yo abrire esta: www.linuxteca.com.

Luis Eduardo Peralta Molina 2010-2940

Instructor: Jos Doe

Como vemos nuestro cliente ha accedido correctamente a la pagina ya que hemos abierto el puerto 80 correspondiente a HTTP. Ahota verificaremos con FTP. Para esto podemos abrir Ejecutar pulsando Tecla Windows + R.

Escribimos el comando o instruccin ftp://IP Address del Servidor/, ftp://10.0.0.2/

Pulsamos Aceptar.

Nos logueamos en el FTP colocando nuestro usuario y contrasea del usuario al que le hemos asignado permisos de usar este servicio.

Luis Eduardo Peralta Molina 2010-2940

Instructor: Jos Doe

Y aqu vemos que nuestro puerto de FTP ya esta abierto, y permitiendo trafico. Lo siguiente que mostraremos sera como agregar una regla de Firewall.

Como vemos aqu podemos agregar una regla al firewall mediante estos tres metodos: El primero que nos dice Servicio Estandard nos permite elegir el nombre del servicio y agregarlo facilitandonos el trabajo de tener que poner manualmente los puertos y el Alias del Servicio que queremos agregar como regla del firewall. En el segundo Alias/Puerto en el primer campo colocamos el Alias del Servicio por Ejemplo: OpenVPN, SSH... y en el segundo campo colocamos el puerto del servicio. Y por ultimo en el tercero Alias/Rango de Puertos en el primer campo continua siendo lo mismo que vimos anteriormente, y en le segundo campo colocamos desde y hasta que puerto queremos cubrir con esta regla. Ahora probaremos agregando una regla permitiendo trafico por el puerto del Servicio HTTPS 443. En el servidor desplegamos la lista de servicios como vemos en la siguiente imagen.

Luis Eduardo Peralta Molina 2010-2940

Instructor: Jos Doe

Seleccionamos HTTPS y luego pulsamos Agregar.

Y como vemos ya se nos ha agregado la Regla. Si queremos deshabilitar el trafico por este puerto. Pulsamos Deshabilitado y listo.

Hasta aqu este tutorial de Firewall.