Hola bienvenidos otro video del curso Microtia de principiante experto en este video vamos a ver el
avanzado.
Vamos a ser viendo juntos todas las opciones que nos ofrece el menú avanzado y el menú extra del furgón
de micro stick.
Algunas de estas opciones ya la hemos estado utilizando pero las vamos a estar repasando vamos al Mitrovic
del 7 1 y vamos será Fairbairn.
Vamos a filtrar todas las reglas que vamos a ver de Advanced extra en Filter también las valen para
Nat son las mismas.
Entonces vamos a abrir la primera.
Vamos a simular que vamos a agregar una y vamos a la solapando Advanced que tenemos en Advance suspadres
List y Destination address List nos permite seleccionar una lista de direcciones que tengamos a Cadenatres
list para Macher con nuestra regla Layer 7 Protocol nos permite invocar protocolos de capa 7 que hayamos
agregado Casillas son expresiones regulares que puedan Macher con el contenido de algún paquete incurso
content sirve para determinar si la regla puede manchar el contenido del tráfico que estamos cursando.
Por ejemplo lo vimos anteriormente en WOP Filter para hacer bloqueos a la navegación de Facebook si
el tráfico no está cifrado Mikati puede ver el contenido y determinar si adentro tienen la palabra Facebook
en cuyo caso Macher la regla y tomará la acción que nosotros digamos conexión Veidt y conexión Reith
son para Macher.
Si el paquete o la conexión ha alcanzado la cantidad de bits o el REIT especificado acá si la conexión
matea se aplicará a la acción conexión classified es un clasificador por conexión lo vamos a estar viendo
más adelante cuando veamos balanceos sus madres.
Es una opción interesante en lugar de decir que el sur de la del filtro sea una AIPE que podemos especificar
una Macabre de nuestra LAN
o por Bridgeport son para especificar si el tráfico viene matea por un puerto específico que sea miembro
de un bridge.
Lo mismo para Port lista si hoy tenemos una lista de puertos por ejemplo nosotros tenemos una que se
llama Internet.
Si todos.
Si la regla coincide con algún puerto perteneciente a esta lista y que esté adentro de un bridge IPsec
Policy y Teleset host son para Macher contenido de encapsulación o de encapsulación de nuestros tuneles
IPsec inglés Priority y Priority.
Podemos poner el número de prioridad que viene en nuestro paquete TCP IP si Chea con algún paquete que
está en curso.
La regla se volverá válida y tomará la acción que programemos lo mismo para SCP paquete 6 del tamaño
del paquete que se está analizando
y el random éste realmente no se que es TCP Flags lo vamos a estar viendo en el siguiente vídeo cuando
veamos cómo detectar ataques por ejemplo un sin flop o un análisis de escaneo de puertos y luego ni
CMP options podemos ser más específicos y especificar para cuando hacemos una regla de detección de
protocolo y CMP si estamos buscando ni se me perrea de Plaine y CMP request etc..
Y acá se evidencia un problema típico de Win Box uno entra en la pantalla.
Por suerte podemos hacer las reglas por Seeley y vamos a estar trabajando bastante con eso en los próximos
videos.
Este es el final no hay más abajo de TTL podemos especificar el TTL de un paquete y si éste es coincidente
se aplicará la regla.
Lo mismo para de 4 options
lo interesante de Advance es el manejo de address List Layer 7 Protocol content.
Poder filtrar por sus madres.
Estas son las que más se utilizan en los miembros perteneciente a puerto a un bridge no se usan mucho
tampoco la del IPSec y si se usa bastante CMP Options y el TCP Flags en extras vamos a encontrar conexión
limitada.
Esto quiere decir límite de conexiones establecidas.
En este caso por dirección IP al ser Net más Net más barra 32 quiere decir una sola IP.
Si hay una IP que tiene más de 100 conexiones la regla se hace válida y se toma la acción Limit y Destination
limit son parecidos límite pueden definir por paquete o por bits Destination limit límite siempre por
paquetes pero pueden agregar estas opciones por adre si tienen son tienen padres destino madres y Port
o sours y sours han destinado jugadores esta la vamos a estar usando también en la clase que viene con
esta herramienta de Destination limit.
Vamos a estar creando reglas de detección de ataques de fuerza bruta contra nuestro router NPH se utiliza
para dividir el tráfico muy utilizado para balanceos NPH Time es una opción muy interesante que nos
permite especificar el rango horario y Diario de días que esta regla tiene validez por ejemplo desde
las cero horas
hasta las cinco de la mañana de lunes a viernes.
De lunes a viernes de 0 a 5 esta regla es válida cuando está fuera de este rango horario la regla va
a pasar a tener una marca de color rojo por ejemplo vamos a agarrar una esta ahora son las 09:26 de
la noche de un lunes.
Entonces vamos a poner que esto vale
de 0 a 20 horas sábados y domingos.
Observen que nos ponen la marca de esta regla está inactiva debido al tiempo inactivo Time está en un
período de tiempo inactivo consumirla ya alcanza para anular la regla suspadres y destina y llena de
esta idea podemos poner si es brocas local multicast o unicast es muy muy común utilizar local y luego
la cláusula invertida.
De esta manera estamos diciendo todas las zorzales que no sean locales.
Lo mismo vale para el destinã y no está ahí.
De hecho esta es la que más se usa Destination address Taipe local pero de manera invertida y podemos
poner más de una
dependiendo de la necesidad de nuestro control.
Dsd lo vamos a estar viendo en el análisis de escaneado de puertos
hotspot.
Podemos poner reglas que Machen con nuestro hotspot
y esto es lo que nos hace determinar el tráfico si es desde el cliente hacia el cliente si es desde
el cliente y hacia una dirección local nuestra si es desde el cliente y sea navegación o hacia desde
el cliente hacia nuestro servidor hotspot.
Si alguna.
Si el tráfico por ejemplo es desde el cliente de manera genérica ponemos esta regla y vamos a identificar
que ese tráfico proviene de un cliente hotspot y se aplicará la regla que corresponda y en IPES fragment
podemos determinar o especificar si la regla Machida con un paquete IP que está fragmentado o no lo
está.
Recuerden todas las reglas no editan ni cambian contenido en el paquete todas son determinantes o sea
si el paquete Machida con alguno de los criterios si coincide con algún criterio entonces se aplicará
la acción que nosotros digamos.
Pero todo es para buscar coincidencia o coincidencia de contenido coincidencia de una dirección origen
de hype contenido en un address List coincidencia de la Madres coincidencia del tipo de TCP Flag todos
son criterios de coincidencia si ponen más de uno deben cumplirse todos y se aplicará la acción que
se especifique.
Y estas son todas las opciones avanzadas del árbol mi critic.
Espero que eso ha gustado.
Muchas gracias.