Huji

Firewall y Proxy
Materia: Seguridad Inform´tica
a
Profesor: Jorge Sznek
Estudiante: Gast´n Eduardo Tagni
o
E-mail: gtagni@uncoma.edu.ar

1

Introducci´n
o

En el presente trabajo se abarcan los temas relacionados con firewalls y servidores proxy. El
objetivo es explicar las definiciones b´sicas de estos dos conceptos y mostrar cuales son sus
a
funciones con respecto a la protecci´nde redes.
o
Los temas abarcados son los siguientes: En la segunda secci´n se presenta la definici´n
o
o
de firewall, explicando adem´s la necesidad de utilizarlos. En la tercera secci´n se abarca el
a
o
tema de la protecci´n de redes cuando estas se interconectan. En la cuarta secci´n se habla
o
o
de la relaci´n entre los firewalls y la pol´
o
ıtica de seguridad. Luego, en la quintasecci´n, nos
o
enfocamos en los mecanismos que usan los firewalls para proveer protecci´n . Se definir´n
o
a
de esta manera, tres tipos de firewall, introduciendo as´ el concepto de servidor proxy. En
ı
la sexta secci´n se habla del testeo de firewalls. Finalmente se presentan las conclusiones
o
obtenidas.

2

Definici´n de Firewall
o

Un firewall se puede definir como un sistema o grupo desistemas cuya finalidad es hacer
cumplir una pol´
ıtica de control de acceso entre dos redes interconectadas. Es un mecanismo
que permite proteger a una red confiable de las redes no confiables con las que esta se
encuentra conectada, permitiendo a´ n el tr´fico entre ambas.
u
a
William Cheswick y el Doctor Steve Bellovin definen un firewall como una colecci´n de
o
componentes o sistema puestoentre dos redes que posee las siguientes propiedades:
• Todo el tr´fico que sale y entra de una red debe pasar a trav´s del firewall. Cuando
a
e
u
decimos esto, nos referimos a los datos transportados seg´n la suite de protocolos
TCP/IP.
• Solo el tr´fico autorizado, seg´n lo definido en la pol´
a
u
ıtica de seguridad implementada,
debe pasar a trav´s del firewall.
e
• El sistema por simismo es altamente resistente a las penetraciones.
En la figura 1 puede observarse que un firewall est´ compuesto de diferentes componentes,
a
incluyendo filtros, que bloquean la transmisi´n de cierta clase de tr´fico y un gateway, el cual
o
a
se puede definir como una maquina o conjunto de maquinas que transmiten servicios entre
o
las redes internas y externas (tipicamente la red interna de unaorganizaci´n e internet).
Es importante decir que los firewalls son necesarios para poder monitorear las conecciones
entre diferentes redes, actuando de esta manera como mediadores de las conecciones.
1

Figura 1: Esquema b´sico de un firewall
a

2.1

Firewall como filtro

Los firewalls pueden actuar como filtros que determinan que datos pasan de una red a otra y
cuales no. Por ejemplo,consideremos el caso de un router: Los routers toman las decisiones
de ruteo basados en la informaci´n contenida en sus tablas de ruteo. Es posible entonces
o
modificar dichas tablas de manera que, por ejemplo, puedan pasar a trav´s del router datos
e
que provienen de ciertas direcciones. De esta forma un router se convierte en un dispositivo
de control de acceso que puede filtrar paquetes.2.2

Firewalls que act´an como gateways
u

Un gateway puede definirse como una computadora que provee servicios entre dos redes
interconectadas. Un firewall, adem´s de filtrar paquetes puede actuar como un gateway. De
a
esta forma, el tr´fico pasa a trav´s del gateway, el cual se encarga de pasar los datos, de
a
e
acuerdo a lo especificado en la pol´
ıtica de de control de accesoimplementada, a un filtro, a
una red o incluso a otro gateway.

3

Protecci´n de interredes
o

Cuando se conectan redes entre s´ los riesgos de ataques aumentan, de manera que es neceı
sario que las redes se protegan de aquellas que son consideradas redes no confiables. Es en
este punto donde los firewalls entran en juego. El Doctor Steve Bellovin, de los laboratorios Bell, dijo alguna vez que ‘los...