En este manual se muestran las habituales arquitecturas de redes con firewall y la forma de montar iptables para cadacaso, con distintas opciones para cada ejemplo.Descripción completa
Descripción completa
IptablesDescripción completa
iptables
Descripción completa
trabajo iptablesDescripción completa
Solving issues related to connectivity in Vyatta/VyOS.
Descripción completa
Descripción: IPTABLES
tugasDeskripsi lengkap
La revolución moral de nuestro tiempo. Henry Miller, sedicioso - Lisandro Otero / Rebelión / 22 de mayo de 2004 En la década del cincuenta intentar la lectura de Henry Miller era poco menos…Descrição completa
Full description
tugasFull description
henry strobel art and method of violin maker
Asignatura Seguridad en Sistemas Operativos
Datos del alumno
Fecha
Apellidos: Quezada Lozano 13/06/2017 Nombre: Henry Daniel
Actividades Trabajo: Iptables Descripción Responde a las siguientes cuestiones: ¿Cómo creamos una cadena que defina nuestras reglas que se llame servidor? ¿Cómo hacemos para que todos los paquetes de entrada (INPUT) vayan hacia la cadena servidor? ¿Cómo hacemos que se rechacen todos los paquetes icmp-host-unreachable? ¿Cómo mostramos las reglas que nuestro servidor tiene configurado? ¿Cómo borramos la regla que acabamos de añadir? Antes rechazábamos los paquetes ¿Cómo hacemos ahora para que los descarte? ¿Qué diferencia existe a como lo teníamos antes? ¿Cómo podemos guardar las reglas? Inserta encima de la última regla que acabamos de crear para que se registren en el log (/var/log/messages). ¿Qué hacemos para que nuestra máquina si pueda conectarse a sí misma al puerto 25? Queremos hacer una regla que nos permita la conexión al SSH. ¿Cómo lo hacemos? ¿Queremos que el ping funcione desde cualquier máquina de la red? ¿Cómo comprobamos que funciona guardamos la configuración? ¿Queremos hacer lo mismo pero para el servicio de Samba? ¿Queremos que los usuarios puedan conectarse a nuestra web? ¿Queremos hacer que todo el tráfico que llegue al puerto 80 se redirija al puerto 8080? ¿Cómo hacemos para que todas las conexiones desde nuestro ordenador al puerto 80 sean rechazadas? Nos hemos confundido y solo queremos que los paquetes sean rechazados si van a cualquier máquina que no sea de la red. Corrígelo. Ahora queremos rechazar aquellas IPs que no pertenezca a la red local. ¿Qué sentencia debes ejecutar de Iptables?
TEMA 2 – Actividades
Asignatura Seguridad en Sistemas Operativos
Datos del alumno
Fecha
Apellidos: Quezada Lozano 13/06/2017 Nombre: Henry Daniel
DESARROLLO: Para realizar cada una de las preguntas propuestas se utilizó Linux Mint y se ingresó a la terminal como super usuario. 1. ¿Cómo creamos una cadena que defina nuestras reglas que se llame servidor?
RESPUESTA: iptables –N servidor 2. ¿Cómo hacemos para que todos los paquetes de entrada (INPUT) vayan hacia la cadena servidor?
RESPUESTA: iptables –A INPUT –j servidor
TEMA 2 – Actividades
Asignatura Seguridad en Sistemas Operativos
Datos del alumno
Fecha
Apellidos: Quezada Lozano 13/06/2017 Nombre: Henry Daniel
3. ¿Cómo hacemos que se rechacen todos los paquetes icmp-hostunreachable?
RESPUESTA: iptables -A servidor -p icmp -j REJECT --reject-with icmp-host-unreachable 4. ¿Cómo mostramos las reglas que nuestro servidor tiene configurado?
RESPUESTA: iptables –L
TEMA 2 – Actividades
Asignatura Seguridad en Sistemas Operativos
Datos del alumno
Fecha
Apellidos: Quezada Lozano 13/06/2017 Nombre: Henry Daniel
5. ¿Cómo borramos la regla que acabamos de añadir?
RESPUESTA: iptables –D servidor –p icmp –j REJECT -- reject-with icmp-host-unreachable 6. Antes rechazábamos los paquetes ¿Cómo hacemos ahora para que los descarte?
RESPUESTA: iptables –A servidor –p icmp –j DROP
TEMA 2 – Actividades
Asignatura Seguridad en Sistemas Operativos
Datos del alumno
Fecha
Apellidos: Quezada Lozano 13/06/2017 Nombre: Henry Daniel
7. ¿Qué diferencia existe a como lo teníamos antes? RESPUESTA: La diferencia radica en que al momento de descartar el sistema elimina o destruye el paquete sin enviar ningún tipo de respuesta al origen, mientras que en el rechazo al momento de recibir el paquete envía un mensaje. 8. ¿Cómo podemos guardar las reglas?
RESPUESTA: iptables-save 9. Inserta encima de la última regla que acabamos de crear para que se registren en el log (/var/log/messages)
Apellidos: Quezada Lozano 13/06/2017 Nombre: Henry Daniel
10. ¿Qué hacemos para que nuestra máquina si pueda conectarse a sí misma al puerto 25?
RESPUESTA: iptables -A servidor -i lo -p tcp --dport 25 -j ACCEPT 11. Queremos hacer una regla que nos permita la conexión al SSH. ¿Cómo lo hacemos?
RESPUESTA: iptables -A servidor –i eth0 –p tcp --dport 25 –m --state NEW,ESTABLISHED –j ACCEPT 12. ¿Queremos que el ping funcione desde cualquier máquina de la red?
Apellidos: Quezada Lozano 13/06/2017 Nombre: Henry Daniel
13. ¿Cómo comprobamos que funciona guardamos la configuración? RESPUESTA: Se realiza ping desde el servidor hacia cualquier máquina de la red, se hace ping desde el servidor a cualquier sitio en internet, se realiza ping desde cualquier máquina hacia el servidor (todo ping debe funcionar). 14. ¿Queremos hacer lo mismo pero para el servicio de Samba? RESPUESTA: Para el servicio de Samba se debe abrir primero los puertos 135 al 139 por TCP y UDP, y el puerto 445 por TCP: iptables -A servidor -m state --state NEW -m tcp -p tcp --dport 135:139 -j ACCEPT iptables –A servidor -m state --state NEW -m udp -p udp --dport 135:139 -j ACCEPT iptables –A servidor -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT 15. ¿Queremos que los usuarios puedan conectarse a nuestra web?
RESPUESTA: iptables –A servidor –p tcp --dport 80 –j ACCEPT 16. ¿Queremos hacer que todo el tráfico que llegue al puerto 80 se redirija al puerto 8080?
Apellidos: Quezada Lozano 13/06/2017 Nombre: Henry Daniel
17. ¿Cómo hacemos para que todas las conexiones desde nuestro ordenador al puerto 80 sean rechazadas?
RESPUESTA: iptables –A servidor –p tcp --dport 80 –j DROP 18. Nos hemos confundido y solo queremos que los paquetes sean rechazados si van a cualquier máquina que no sea de la red. Corrígelo.