Bienvenido a la sesión sobre seguridad en servidores con Linux Ubuntu.
En esta oportunidad vamos a comenzar conversando sobre la configuración del cortafuegos o de nuestro
Falbo el kernel de Linux incluye el subsistema de filtro que es usado para manipular o decidir el destino
del tráfico de red entre o a través de su propia red.
Todas las soluciones Falwell de Linux utilizan este sistema para el filtrado de paquetes.
El sistema de filtrado de paquetes de kernel sirve para ayudarnos a los administradores sin interfaces
de usuario para manejarlo.
Esto es el propósito del putativos cuando un paquete llega a tu servidor será manejado por el sistema
o subsistema de filtro para aceptarlo manipularlo o rechazarlo basándose en las reglas suministradas
a este vía y petao así y PTU es todo lo que necesitas para manejar su cortafuego.
Si está familiarizado con él pero existen muchas interfaces de usuario disponibles para simplificar
esta tarea.
El enmascaramiento IP el propósito del enmascaramiento IPE es permitir que máquinas con direcciones
IP privadas no rentables de la red accedan a Internet a través de la máquina que realiza el enmascaramiento
se debe manipular el tráfico que va de su red privada con destino a internet para que las respuestas
puedan encaminarse adecuadamente a la máquina que hizo la petición.
Para ello el núcleo debe modificar la dirección IP de fuente de cada paquete de forma que las respuestas
se encaminen hacia ella en lugar de encaminar hacia la dirección IP privada que hizo la petición lo
que resulta imposible en Internet Linux usa seguimiento de conexión o conexión tracking conocido también
como Kolchak para llevar la cuenta de qué conexiones pertenecen a qué máquinas y reencaminar adecuadamente
cada paquete de retorno.
El tráfico que sale de su red privada es por consiguiente enmascarada dando la sensación de que se ha
originado en la máquina Ubuntu que hace de pasarela.
Este proceso se denomina compartición de conexiones de internet se puede conseguir con una sola regla
IPEC Taibo que puede variar ligeramente en función de la configuración de la red.
Los IPEC Taibo muchas veces son configurados verdad de manera de rompecabezas puede llamarse así de
una manera muy bien que debemos ir encajando.
Muchas veces deseamos conocer mucho del espeté pero igualmente como todo necesitamos práctica para realizar
una configuración del iptables totalmente bien.
Recordemos que muchas veces los grupos de seguridad informática son grupos aparte también en una organización
una empresa quizás en donde tú trabajas puede ser así muchas veces te toca a ti solo como es el caso
también de algunos entonces para nosotros revisar en principio si nuestro servidor tiene un IPFB configurado
debemos ejecutar la siguiente orden y más hace menos L mayúscula para nosotros verificar verdad que
tenemos si tenemos una y Petain en nuestro servidor un mundo debemos agotar la siguiente orden se llama
a trabajar con un usuario root verdad no es ese círculo queda desnudo pero no voy a trabajar detalle
con el grupo lo que va a colocar sudo y petados Pacio menos ele mayúscula me va a solicitar mi password
y ahí tengo yo si tengo alguna política verdad dentro de mi Peterborough que voy a configurar voy a
realizar alguna modificación dentro de mi petaba.
Pues bien todo esto me aparecerá allí fíjate bueno aparecen los imput que son las políticas entrantes.
Aparecen las forward que son las políticas también que se van a mantener en el servidor.
Digamos en espera y hay otras políticas que son salientes en los pipeta.
Muchas veces ellos nos podemos configurar de maneras que solamente salga información verdades de nuestros
equipos pero no entra información a nuestra red.
Muy bien hay equipos o servidores muy importantes muchas veces o bueno todos en realidad son importantes
porque para ser Asebio tiene que ser importante pero hay servidores que son de extrema delicadeza.
Por qué.
Porque si tenemos una regla o tenemos una red interna y una red externa lo que los datos que nosotros
tenemos de nuestra red externa no deben entrar a la red interna.
Pues bien recordemos que hay veces hay zonas militarizadas o Zona Desmilitarizada estas zonas desmilitarizada
por lo general tienden a ser vulnerables a ciertos ataques de red por lo que nuestra zona militarizada
no debería de permitir acceso a ciertos puertos o a ciertos paquetes o a ciertas conexiones para evitar
problemas o bien.
Entonces nosotros si queremos vedá conseguir una regla por ejemplo del iptables aquí al final de la
clase te estoy colocando varios varias prácticas sobre lo que puedes hacer o cómo ejecutar un iptables.
Pues bien de todas maneras aquí no tienes una configuración que te voy a poner para la práctica en este
instante de la clase vamos a ejecutar un sudo y Pete Ibu no es el final menos te Nath menos a post Touring
crowding menos ese.
Vamos a colocar nuestro segmento uno nueve dos uno seis ocho puntos 0.0 barra 16 el barra 16 significa
nuestra nuestra nuestra máscara lo que llamamos nuestra máscara.
Eso significa una cantidad de bits que se encuentran abordando esa es AIPE muy bien.
Recordemos que los bits de 8 16 24 o 32 bits lo que nosotros podemos utilizar muchas veces te vas a
encontrar que la red es una barra 8 quizás o una barra 24 OJO una barra 32.
Esto va más a la parte de redes.
Sin embargo eso significa que esos son la cantidad de IPES verdad que van a estar configuradas en esta
esta dirección IP por ejemplo uno nueve dos uno ocho cero cero significa que en 1 9 2 8 bits el punto
1 6 8 hay 8 bits más eso entonces 8 8 son 16 y eso es el 16 que estamos colocando verdad que no hay
más bits sino solo dos bits completos.
Si hubiera un por ejemplo uno nueve uno seis ocho puntos dos cinco cinco punto cero entonces sería un
barra 24.
Muy bien entonces pero esto va más hacia la parterres.
Entonces tenemos redes de seis menos o espacio triple pe minusculas perdón
cero menos Jota
Masquerade OK.
Así sería una tabla digamos una configuración de lo que podemos hacer es el iptables.
Esto es sólo una muestra sólo un ejemplo para esta clase.
Muy bien esto no es que esto va a ser así porque esto debe ser así de esta manera simplemente te estoy
mostrando cómo cómo vas a lanzar los comandos para tú puede configurar una hipótesis hay bastante pero
muchísima información sobre la configuración dípteros tanto en Google como en buscadores libros hay
mucha información muy bien pero como estamos en un curso básico verdad quiero que sepas que esta es
una de las herramientas que también puedes utilizar a futuro pero así continúas aprendiendo para configurar
propias tablas de enrutamiento o tu Farga dentro de tu servidor.
Muy bien entonces presionamos muy bien me indica bueno me aparece un error allí menos.
Entonces no es menos allí.
Bueno ya me indicó que la Fitero se vio Hurun total.
Pero bueno esta es la manera como Elipe maneja me da o nosotros provocó furano y Petain.
Por lo general todos y cada una de las cosas que colocamos después del PT tienen una configuración o
tienen un porqué.
Muy bien por ejemplo el menos ti Nath en las reglas para ir a la tabla nat Ok tenemos al menos Apostolorum
que tenemos aquí menos a posteriori significa que es la regla para añadir el menos a la cadena a posteriori.
Vera por ejemplo de verdad a toda esa cadena Al menos ese es la regla que especifica el tráfico originado
desde la red o la dirección específica.
Entonces tenemos menos o PPO de PP cero es la regla que aplica al tráfico programado para ser enrutado
a través del dispositivo especificado y te mantenemos por último un menos Jota Masquerade que es el
tráfico o hacemos que el tráfico se ajuste a la regla que hará el salto al destino más calado muy bien
para ser manipulado como se describió anteriormente.
Entonces esta parte es bastante compleja.
Vamos a dejarlo hasta aquí por favor sigue investigando sigue aprendiendo.
No te quedes solo con esto yo simplemente te estoy mostrando cómo vas a hacer una configuración del
espeté y vull es relativamente sencilla.
Una vez que lo aprendemos muy bien los comandos que hay muchas ordenes hay muchos comandos que aprender
sobre el iptables muy bien por ejemplo hay otra hay otras herramientas muy muy buenas que una de ellas
se llama TCP IP que nos puede ayudar también en la configuración de digamos nuestro espeté iguales o
nuestro fãtbol esa aplicación TCP Dom es muy utilizada la podemos instalar simplemente con sudo apetece
menos Goeth instalar TCP IP lo podemos realizar la instalación también es una herramienta muy muy utilizada
por el personal de seguridad para verificar los puertos y si estas teniendo algún tipo de problemas
con las conexiones entre equipos muy bien esta es muy buena y muy recomendada.
Entonces esto ha sido aportado por esta clase hablando sobre las que son las herramientas para los iptables
y algunos logs que podemos verificar para la configuración o para evitar para realizar si tenemos ataques
en nuestro equipo entonces te espero en la próxima clase.