asdsad

sdasdasdsadh djksah djkash dkjash djkhasjk das
dsjdhashdjkas dkasj djkas dkjhas das
dkjashd kasdk asjkdh asjkd jkasd asjd
dkasjhd kjas djkas djkas djkasd
dasdjk asjkd jkas djkash dkjas djkash djkasjkd askjd kasj djk
kas dkas dkjas djkas djk asjkd jkas djkas dk
das djkas djkas djkas djk askjdaksdkas
dh ajks djkashd kasdkasj

19.6 Escenario: Configurando IDS
El siguiente ejemplo ilustralos pasos necesarios para ajustar IDS para un simple
escenario donde un servidor mail es expuesto al Internet en la red DMZ, con una
dirección IP pública, y debe ser protegida por el IDS, como semuestra en la Figura
19.4. El Internet puede ser alcanzado a través del firewall en la interfaz WAN.
Figura 19.4: Un Escenario IDS
WebUI :
1. Configurando Objetos y Servicios:
Se asume que unobjeto definiendo el servidor mail ha sido creado y que la interfaz y
red objetiva existen para la red interna y externa.
En caso de que el servicio para SMTP no exista realmente, este debe ser creado,lo
Cual es realizado en Objects → Services. El tipo es TCP, y puerto de destino es 25.
2. Crear Regla IDS:
Esta regla IDS será llamada IDSMailSrvRule, y el servicio a utilizar es el previamentecreado servicio SMTP. La interfaz de Fuente y Red de Fuente define desde donde
proviene el tráfico, en este ejemplo la red externa.
La Interfaz de Destino y Red de Destino definen dónde es direccionadoel tráfico,
en este caso el servidor mail. La Red de Destino debe por lo tanto ser ajustada al
Objeto definiendo el servidor mail.
Guía de Usuario de los Firewalls D-Link
190 Capítulo 19. Sistemade Detección de Intrusos (IDS)
IDS/IDP → IDS Rules → Add → IDS/IDP Rule:
Name: IDSMailSrvRule
Service: smtp
Also inspect dropped packets: En caso de que todo el tráfico coincide esta regla
debeser escaneado (esto también significa que el tráfico que la regla-ajuste principal
podría desechar),el ”Also inspect dropped packets” recuadro de verificación debe ser
marcado lo cual es el caso...