Firewall casero con software libre
-
Upload
remigio-salvador-sanchez -
Category
Documents
-
view
1.365 -
download
0
description
Transcript of Firewall casero con software libre
![Page 1: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/1.jpg)
Firewall casero con software libreRemigio Salvador Sánchez
3er. Foro Nacional de Software Libre
3er. Foro Nacional de Software Libre. Coatzacoalcos, Veracruz a 21 de mayo de 2011
![Page 2: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/2.jpg)
El fracaso consiste en no persistir, en desanimarse después de un
error, en no levantarse después de caer
(Thomas Edison)
![Page 3: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/3.jpg)
1.- Un ordenador con dos tarjetas Ethernet 10/100 Mbps y sistema operativo Linux2.- Una conexión contratada de acceso a Internet mediante MODEM ADSL3.- Un switch4.- Cables de red5.- Paciencia
REQUISITOS
![Page 4: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/4.jpg)
INTERNET
cliente
cliente
servidor
Switch
R E D
RED
![Page 5: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/5.jpg)
DATOS NECESARIOS
- Dirección IP pública asignada de forma dinámica mediante servidor DHCP
- Servidores DNS:
>primario: 200.33.146.192
>secundario: 200.33.146.201
- Puerta de enlace predeterminada: 200.33.146.255
![Page 6: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/6.jpg)
![Page 7: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/7.jpg)
Servidor:
•Eth0: 192.168.1.74
•Eth1: 192.168.100.1
•Host 1: Eth0: 192.168.100.100
•Host 2: Eth0: 192.168.100.101
![Page 8: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/8.jpg)
Sistema operativo
Distribución
![Page 9: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/9.jpg)
DHCP
DHCP (sigla en inglés de Dynamic Host Configuration Protocol - Protocolo de configuración dinámica de host) es un protocolo de red que permite a los clientes de una red IP obtener sus parámetros de configuración automáticamente.
![Page 10: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/10.jpg)
![Page 11: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/11.jpg)
INSTALACIÓN Y CONFIGURACIÓN DE DHCP
• Instalamos desde repositorios.• Configuración
![Page 12: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/12.jpg)
ddns-updates off;option T150 code 150 = string;deny client-updates;one-lease-per-client false;allow bootp;ddns-update-style none; authoritative;## DHCP Server Configuration file.# see
/usr/share/doc/dhcp*/dhcpd.conf.sample
# see 'man 5 dhcpd.conf'#
subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.100 192.168.100.150;
default-lease-time 6000;
max-lease-time 7200;
option domain-name "jose.com";
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.100.255;
option routers 192.168.100.1;
option domain-name-servers 192.168.1.254;
option time-offset -3600;
}
![Page 13: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/13.jpg)
• las tablas de rutas deberían haberse actualizado correctamente añadiendo la ruta directa. Podemos comprobarlo ejecutando en cada máquina: > route –n
• En caso que no apareciesen deberíamos introducirlas manualmente con el comando: > route add -net 192.168.100.0/24 dev eth1
![Page 14: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/14.jpg)
SQUID (proxy)
Squid es un popular programa de software libre que implementa un servidor proxy y un dominio para caché de páginas web, publicado bajo licencia GPL. Tiene una amplia variedad de utilidades, desde acelerar un servidor web, búsquedas para comparte recursos de la red, hasta caché de web, además de añadir seguridad filtrando el tráfico.
![Page 15: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/15.jpg)
![Page 16: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/16.jpg)
INSTALACION DE SQUID PARA ENMASCAR LA RED
![Page 17: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/17.jpg)
IPTABLES
![Page 18: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/18.jpg)
INSTALACION DE IPTABLES
![Page 19: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/19.jpg)
PREGUNTASDUDAS
COMENTARIOS
[email protected]@remitos
http://vkn-side.blogspot.comhttp://www.slideshare.net/remitos
![Page 20: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/20.jpg)
Dedicadoa mi familia
ya mis amigos
![Page 21: Firewall casero con software libre](https://reader034.fdocuments.es/reader034/viewer/2022042613/54c445b34a7959d17b8b45d6/html5/thumbnails/21.jpg)
Gracias
a los organizadores por todas las facilidades
y a ustedes por su atención