Cortafuegos - Historial de revisiones

Spongebobp2m: Se adiciona un LSB Init Script para que no genere un WARNING al momento de actualizar el rc.d

2009-03-27T11:37:25Z

Se adiciona un LSB Init Script para que no genere un WARNING al momento de actualizar el rc.d

Mstreet linux: Revertida a la última edición por Ganon

2007-11-29T17:48:55Z

Revertida a la última edición por Ganon

Rafaelsimpatico: /* Filtro de mac's con iptables */

2007-11-29T17:11:01Z

‎Filtro de mac's con iptables

Ganon: /* Firestarter */ corrijo enlace interno

2007-09-20T09:29:31Z

‎Firestarter: corrijo enlace interno

Nonovato: /* Descripción */

2007-03-29T08:27:14Z

‎Descripción

Lsaavedr: /* Filtro de mac's */

2007-02-08T10:51:10Z

‎Filtro de mac's

Lsaavedr: /* Filtro de mac's */

2007-02-08T10:47:28Z

‎Filtro de mac's

Lsaavedr: /* Filtro de mac's */

2007-02-08T10:45:49Z

‎Filtro de mac's

Lsaavedr: /* Filtro de mac's */

2007-02-08T10:40:48Z

‎Filtro de mac's

Lsaavedr: /* Filtro de mac's */

2007-02-02T04:13:04Z

‎Filtro de mac's

← Revisión anterior		Revisión de 11:37 27 mar 2009
Línea 33:		Línea 33:

	<nowiki>#!/bin/bash		<nowiki>#!/bin/bash
		+
		+	### BEGIN INIT INFO
		+	# Provides: defaultdaemon
		+	# Required-Start: $remote_fs $syslog
		+	# Required-Stop: $remote_fs $syslog
		+	# Default-Start: 2 3 4 5
		+	# Default-Stop: 0 1 6
		+	# Short-Description: Start daemon at boot time
		+	# Description: Enable service provided by daemon.
		+	### END INIT INFO

	#-s Especifica una dirección de origen		#-s Especifica una dirección de origen

@@ Línea 195: / Línea 195: @@
   #Todo lo que sale de '''eth0''' se enmascara
   iptables -t nat -A POSTROUTING -o ra0 -j MASQUERADE
-−
-VAYA FOLLON, PUES VA A TENER UNO QUE SER CATEDRATICO PARA USAR UBUNTU, Y EN WINDOWS TODO ESTO LO HACE EL ORDENADOR POR NOSOTROS, ¿PORQUE NO PROGRAMAN UBUNTU PARA QUE HAGA LO MISMO?¿O ES QUE VIVEN DE ELLO?PUES SI ES ASI SE PREFIERE UN UBUNTU DE PAGO PERO FACIL.
 {{esbozo}}
 [[Categoría:Administración del sistema]][[Categoría:Seguridad]]

@@ Línea 195: / Línea 195: @@
   #Todo lo que sale de '''eth0''' se enmascara
   iptables -t nat -A POSTROUTING -o ra0 -j MASQUERADE
 {{esbozo}}
 [[Categoría:Administración del sistema]][[Categoría:Seguridad]]

@@ Línea 8: / Línea 8: @@
 El más destacable por su sencillez de manejo es [http://www.fs-security.com/ Firestarter].
-Para instalarlo, lée [[Primeros pasos/Añadir aplicaciones]].
+Para instalarlo, lée [[Añadir aplicaciones]].
 == Modo texto (Terminal) ==

@@ Línea 2: / Línea 2: @@
 Un '''cortafuegos''' o firewall es una herramienta que facilita la protección contra intrusos que pretenden acceder a nuestro ordenador sin nuestro consentimiento.
-Existen variedad de cortafuegos en GNU/Linux, en modo texto y en modo gráfico.
+Existen variedad de cortafuegos en GNU/Linux, en modo texto y en modo   gráfico.
 == Modo gráfico (GUI) ==
 === Firestarter ===

@@ Línea 158: / Línea 158: @@
 Agradezco cualquier aclaración, complemento etc. teniendo en cuenta que está pensado para un user casero y sin grandes pretensiones.
-==== Filtro de mac's ====
+==== Filtro de mac's con iptables ====
 Últimamente las tecnologías inalámbricas hacen necesario el uso del ''filtro de mac'' como una potente herramienta a la hora de seleccionar a quienes queremos que se conecten a nuestra red inalambrica. Esto sin embargo, no nos asegura que '''no''' puedan tener acceso, lo que si nos asegura es que tendrán que trabajar mucho más, lo que les puede costar lo suficiente como para que dejen de intentarlo. Y sin más, supondremos, para este ejemplo, que la WLAN de nuestro ''computador'' se llama '''ath0''', y que la mac de nuestro ''laptop'' es '''CA:FE:DE:C0:C0''', luego debemos fijarnos que nuestro '''firewal.sh''' contenga lo siguiente (obviamente también debemos fijarnos que en otras cadenas y reglas no interfiramos con lo de a continuación):

← Revisión anterior		Revisión de 10:47 8 feb 2007
Línea 159:		Línea 159:

	==== Filtro de mac's ====		==== Filtro de mac's ====
−
−	~~Esto es un extracto y traducción del excelente articulo sobre '''iptables''', que puedes encontrar en http://christian.caleca.free.fr/netfilter/iptables.htm~~

	Últimamente las tecnologías inalámbricas hacen necesario el uso del ''filtro de mac'' como una potente herramienta a la hora de seleccionar a quienes queremos que se conecten a nuestra red inalambrica. Esto sin embargo, no nos asegura que '''no''' puedan tener acceso, lo que si nos asegura es que tendrán que trabajar mucho más, lo que les puede costar lo suficiente como para que dejen de intentarlo. Y sin más, supondremos, para este ejemplo, que la WLAN de nuestro ''computador'' se llama '''ath0''', y que la mac de nuestro ''laptop'' es '''CA:FE:DE:C0:C0''', luego debemos fijarnos que nuestro '''firewal.sh''' contenga lo siguiente (obviamente también debemos fijarnos que en otras cadenas y reglas no interfiramos con lo de a continuación):		Últimamente las tecnologías inalámbricas hacen necesario el uso del ''filtro de mac'' como una potente herramienta a la hora de seleccionar a quienes queremos que se conecten a nuestra red inalambrica. Esto sin embargo, no nos asegura que '''no''' puedan tener acceso, lo que si nos asegura es que tendrán que trabajar mucho más, lo que les puede costar lo suficiente como para que dejen de intentarlo. Y sin más, supondremos, para este ejemplo, que la WLAN de nuestro ''computador'' se llama '''ath0''', y que la mac de nuestro ''laptop'' es '''CA:FE:DE:C0:C0''', luego debemos fijarnos que nuestro '''firewal.sh''' contenga lo siguiente (obviamente también debemos fijarnos que en otras cadenas y reglas no interfiramos con lo de a continuación):

@@ Línea 190: / Línea 190: @@
 y luego debemos indicarle al sistema que exista comunicación entre las interfaces de red (podría ser necesario hacer esto cada vez que se reinicie el sistema, por lo que se recomienda su incorporación al script '''firewall.sh''')
-  $ sudo chmod 666 /proc/sys/net/ipv4/ip_forward
+  $ chmod 666 /proc/sys/net/ipv4/ip_forward
   $ echo "1" > /proc/sys/net/ipv4/ip_forward

@@ Línea 162: / Línea 162: @@
 Esto es un extracto y traducción del excelente articulo sobre '''iptables''', que puedes encontrar en http://christian.caleca.free.fr/netfilter/iptables.htm
-Últimamente las tecnologías inalámbricas hacen necesario el uso del ''filtro de mac'' como una potente herramienta a la hora de seleccionar a quienes queremos que se conecten a nuestra red inalambrica. Esto sin embargo, no nos asegura que '''no''' puedan tener acceso, lo que si nos asegura es que tendrán que trabajar mucho más, lo que les puede costar lo suficiente como para que dejen de intentarlo. Y sin más, supondremos, para este ejemplo, que la WLAN de nuestro ''computador'' se llama '''ath0''', y que la mac de nuestro ''laptop'' es '''CA:FE:DE:C0:C0''', luego debemos fijarnos que nuestro '''firewal.sh''' contenga lo siguiente (obviamente también debemos fijarnos que en otras partes no interfiramos con lo de a continuación):
+Últimamente las tecnologías inalámbricas hacen necesario el uso del ''filtro de mac'' como una potente herramienta a la hora de seleccionar a quienes queremos que se conecten a nuestra red inalambrica. Esto sin embargo, no nos asegura que '''no''' puedan tener acceso, lo que si nos asegura es que tendrán que trabajar mucho más, lo que les puede costar lo suficiente como para que dejen de intentarlo. Y sin más, supondremos, para este ejemplo, que la WLAN de nuestro ''computador'' se llama '''ath0''', y que la mac de nuestro ''laptop'' es '''CA:FE:DE:C0:C0''', luego debemos fijarnos que nuestro '''firewal.sh''' contenga lo siguiente (obviamente también debemos fijarnos que en otras cadenas y reglas no interfiramos con lo de a continuación):
   # Debemos fijarnos que la política de entrada sea
   # '''botar cualquier intento de entrada'''
   iptables -P INPUT DROP
-  #Permitimos que salga ''cualquier cosa'' de la WLAN
+la primera linea es para impedir el acceso a nuestro ''computador'', mientras que la segunda es para impedir el acceso a ''otros computadores'' que formen parte de la red que tenemos acceso, es decir, impedir que nos utilicen como ''puente''.
   iptables -A OUTPUT -o ath0 -j ACCEPT
   #Solo permitimos que entren las siguientes mac's
   iptables -A INPUT -m mac --mac-source CA:FE:DE:C0:C0 -j ACCEPT
 Ahora bien, si lo que queremos es que desde nuestro ''laptop'', además de podernos conectar a nuestro ''computador'', podamos conectarnos con la red que está conectada a la LAN del ''computador'', que llamaremos '''eth0''', debemos fijarnos además que exista una ''buena'' coneccion entre '''ath0''' y '''eth0'''