PAPER DE CORTAFUEGOS Y LOS NIVELES EN LOS QUE ACTUA

UN CORTAFUEGO NO PREVIENE CONTRA NIVELES SUPERIORES DE AQUELLOS EN LOS QUE ACTÚA.

Ing. Donald Pareja Merchán
e-mail: dpmjad@yahoo.es



RESUMEN: Este documento presenta un análisis del alcance de un cortafuego dentro de la red, y el hecho de no poder brindar seguridad a otros niveles de la misma, además de las ventajas que brinda, de igual manera muestra una lista de las limitacionesque tiene un cortafuego y como podrían suplirse algunas de estas limitaciones. También se presenta un análisis de los tipos de cortafuegos y el funcionamiento de los mismos.

PALABRAS CLAVE: cortafuego, red, seguridad, limitaciones.


INTRODUCCIÓN

Un cortafuego (firewall en inglés) es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendoal mismo tiempo comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.

Los cortafuegos pueden ser implementados en hardware o software, o una combinación de ambos. Los cortafuegos se utilizan con frecuencia paraevitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets.

Sin embargo, los cortafuegos presentan algunas limitaciones, y no pueden prestar un nivel de protección total, hay niveles en la red y en las empresas, donde la protección del firewall o cortafuego no llega. Pero a pesar de eso se pueden implementar algunassoluciones o políticas para asegurar mayor protección.


EL CORTAFUEGO

Desde sus inicios en la década de los 80, cuando se empezó a desarrollar esta tecnología, la principal finalidad fue brindar seguridad a las redes y terminales de red. El internet se encontraba en pleno auge y las amenazas contra esta red, que cada día se extendía más, aparecían de manera accidental o de manera malintencionadas.

El cortafuego o firewall se encargaría de controlar los accesos no autorizados a la red, y los accesos y comunicaciones autorizadas, este configurado de manera correcta y adecuada brinda una protección necesaria pero no suficiente a la red.


Fig. 1. Tomado de http://es.wikipedia.org

Los cortafuegos pueden ser de dos tipos dependiendo el mecanismo de funcionamiento:Nivel de red (protocolo IP) y de transporte (protocolos UDP/TCP).

Nivel de aplicación. El control se hace interceptando las comunicaciones a nivel del protocolo de comunicaciones propio de cada servicio, que es modificado para incluir medidas adicionales de seguridad. Se basan en pasarelas a nivel de aplicación. [1]

Aunque cabe indicar que también los cortafuegos pueden serfísicos o lógicos, la elección de uno de los dos dependerá estrictamente de las políticas de la empresa y la estructura de la red que posea.

LIMITACIONES DEL CORTAFUEGO

Dependiendo del tipo de cortafuegos este actuará en un nivel distinto de red del modelo OSI.


Fig. 2. Cortafuego a nivel de red. Tomado de http://www.google.com.ec/images

Así por ejemplo el cortafuego de red actúaa nivel de la capa de transporte y de red y este cortafuego requiere de muchas políticas muy tediosas de configurar para asegurar una mayor protección, ya que este firewall se encarga de filtrar cada paquete de datos que llega hasta la red, pero si el paquete que llega no cumple con las políticas establecidas para poder ser filtrado, este no será recibido y se lo rechazará. [2]

Elcortafuego de aplicación, este actúa a nivel de la capa de aplicación del modelo OSI, lo que este firewall hace es abrir cada paquete de datos que llega hasta la red y procede a abrirlos e inspeccionar el contenido de los mismos, una vez que verifican que el contenido de los paquete no es perjudicial, procede a crear nuevos paquetes con el contenido de los paquetes originales y un código de...