videoip

Como crear un firewall con Packet Filter (PF) - Fernando Quintero (a.k.a nonr00t), http://www.openbsdcolombia.org

Como crear un firewall con Packet Filter (PF)

Autor: Fernando Quintero (a.k.a nonr00t)
Correo electrónico: fernando.a.quintero@gmail.com
Fecha de creación : 25/03/09

Ultima modificación: 31/03/09

Índice de contenido
1.Licencia(BSD)..................................................................................................................................2
2.Introducción.......................................................................................................................................2
3.Que es unFirewall?...........................................................................................................................2
4.Que es packet filter?..........................................................................................................................3
5.Configuración previa.........................................................................................................................3
5.1.Definir laspolíticas....................................................................................................................3
5.2.Configuración de las interfaces de red.......................................................................................3
5.3.Habilitar el reenvío de paquetes.................................................................................................4
5.4.Configurar el gateway pordefecto.............................................................................................4
5.5.Verificar el DNS.........................................................................................................................5
5.6.Habilitar el PF............................................................................................................................5
5.7.Chequeos deconectividad.........................................................................................................5
6.Ejemplos de firewalls........................................................................................................................6
6.1.Gateway sin restricciones..........................................................................................................6
a.Planteamiento delproblema.................................................................................................6
b.Análisis.................................................................................................................................7
c.Solución PASS by default....................................................................................................7
d.Solución BLOCKby default................................................................................................9
6.2.LAN-WAN con restricciones básicas......................................................................................11
a.Planteamiento del problema...............................................................................................11b.Analisis...............................................................................................................................12
c.Solución PASS by default..................................................................................................12
d.Solución BLOCK by default .............................................................................................14
6.3.LAN-WAN conDMZ..............................................................................................................16
a.Planteamiento del problema...............................................................................................17
b.Análisis...............................................................................................................................17
c.Solución PASS by...