Cisco Cbac

La vida en un mundo centrado en la red

Aspectos básicos de networking: Capítulo 1

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

1

Protección de redes con Firewalls
 El término firewall se refería originalmente a una pared a prueba de fuego (generalmente hecha de piedra o metal), que evitaba que las llamas se extendieran entre las estructuras queconectaba. Luego, el término fue aplicado a la plancha de metal que separaba el compartimento del motor de un vehículo o aeronave del compartimento del pasajero. Eventualmente, el término se adaptó para su uso en las redes de computadoras: el firewall evita que tráfico indeseable ingrese a áreas restringidas de la red.  El firewall es un sistema o grupo de sistemas que aplica una política de control deacceso entre las redes. Puede incluir opciones como un router de filtrado de paquetes, un switch con dos VLANs y múltiples hosts con software de firewall.
© 2007 Cisco Systems, Inc. Todos los derechos reservados. Cisco Public 2

Protección de redes con Firewalls
 Los firewalls son cosas diferentes para diferentes personas y organizaciones, pero todos comparten ciertas propiedades:  Resistenataques  Son el único punto de tránsito entre las redes (todo el tráfico fluye a través del firewall)  Aplican la política de control de acceso

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

3

Protección de redes con Firewalls
 En 1988, DEC creó el primer firewall de red en la forma de un firewall de filtrado de paquetes. Estos firewalls primitivosinspeccionaban los paquetes para ver si coincidían con grupos de reglas establecidos, con la opción de reenviar o descartar los paquetes.  Este tipo de filtrado de paquetes, conocido como filtrado sin estados (stateless), ocurre sin importar si el paquete es parte de un flujo de datos existente. Cada paquete es filtrado basándose exclusivamente en los valores de ciertos parámetros del encabezado delpaquete, de manera similar al filtrado efectuado por las ACLs.
© 2007 Cisco Systems, Inc. Todos los derechos reservados. Cisco Public 4

Protección de redes con Firewalls
 En 1989, AT&T Bell Laboratories desarrolló el primer firewall con estados (stateful).  Los firewalls con estados filtran los paquetes basándose en la información extraída de los datos que fluyen a través del firewall yalmacenada en él. Este tipo de firewall es capaz de determinar si un paquete pertenece a un flujo de datos existente. Las reglas estáticas, como las de los firewalls de filtrado de paquetes, son suplementadas por reglas dinámicas creadas en tiempo real para definir estos flujos activos. Los firewalls con estados ayudan a mitigar ataques de DoS que explotan conexiones activas a través de dispositivos dered.
© 2007 Cisco Systems, Inc. Todos los derechos reservados. Cisco Public 5

Protección de redes con Firewalls

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

6

Protección de redes con Firewalls
 Algunos de los beneficios del uso de un firewall en una red:  Puede prevenir la exposición de hosts y aplicaciones sensibles a usuarios no confiables.  Puedesanitizar el flujo de protocolos, previniendo la explotación de fallas en los protocolos.  Puede bloquearse el acceso de datos maliciosos a servidores y clientes.  Puede hacer que la aplicación de la política de seguridad se torne simple, escalable y robusta.  Puede reducir la complejidad de la administración de la seguridad de la red al reducir la mayoría del control de acceso a la red aalgunos puntos.
© 2007 Cisco Systems, Inc. Todos los derechos reservados. Cisco Public 7

Protección de redes con Firewalls
 Los firewalls también tienen limitaciones:  Si está mal configurado, el firewall puede tener consecuencias serias (único punto de falla).  Muchas aplicaciones no pueden pasar a través del firewall en forma segura.  Los usuarios pueden intentar buscar maneras de sortear...