Firewall

Pràctica:
Firewall IPTABLES

Daniel Cano Espinosa

22/05/2012

Daniel Cano Espinosa
Curs: 42I

Data: 22/05/2012

La practica la basarem en el muntatge següent:

Utilitzaré les mateixesIP’s que hi han a la imatge anterior.
Firewall
Un firewall o tallafocs és un dispositiu ( o programa) de xarxa que està dissenyat per
acceptar i denegar connexions als dispositius.

Aquí podemveure ( d’una
manera entretinguda) com actua
un firewall, en aquest cas,
denegant la connexió a un virus
i a un spyware. Un firewall
també bloqueja tràfic procedent
d’internet.

Pàgina 2Daniel Cano Espinosa
Curs: 42I

Data: 22/05/2012

Implementació virtual BOX

Necessitarem 2 windows XP de clients, i un ubuntu server de servidor, i que també ens
servirà per implementar elfirewall, amb la configuració de la primera imatge, i amb els
clients amb porta d’enllaç als seus respectives xarxes del servidor.
Una vegada tinguem el virtual box amb les màquines amb funcionamentcomprovem que
els clients es fan ping.

Ara comprovem que podem connectar-nos mitjançant l’escriptori remot.

Podem veure que el client 1 es connecta al 2, quan això passa, al host on s’hanconnectat
es bloqueja l’equip, com podem veure.

Pàgina 3

Daniel Cano Espinosa
Curs: 42I

Data: 22/05/2012

Tot seguit bloquejarem el tràfic de la xarxa amb aquestes comandes.
-

Iptables –tfilter –P INPUT DROP
Iptables –t filter –P OUTPUT DROP
Iptables –t filter –P FORWARD DROP

D’aquesta manera no deixem entrar, sortir ni travessar res pel firewall. Primer tanquem
totes les portes idesprés obrim les portes que ens interessen, això s’anomena una
política de denegació.

Comprovem que s’ha tallat la connexió, per exemple, podem veure que ara la connexió
remota s’ha tallat i noés possible.

Pàgina 4

Daniel Cano Espinosa
Curs: 42I

Data: 22/05/2012

1 – Proposeu una configuració pel firewall que ens permeti mantenir les politiques per
defecte del punt anterior...