Cortafuegos Para Pequeñas Empresas Basado En Openbsd Como Plataforma Segura.

1

Cortafuegos para pequeñas empresas basado en
OpenBSD como plataforma segura.
Monterrosa-López Carlos Augusto, De los Santos-González Edwing Ernesto
Universidad del Sur, México
cmonterrosa@gmail.com
ernesto.dls.santos@gmail.com

implementarse en las pequeñas empresas.
Abstract— It is known that current systems require powerful
firewalls to enhance safety. For this there are verypowerful
Operating Systems that can help system administrators to cover
hacking and vulnerability problems and be more confident about
the information. This article presents an alternative to ensure
small businesses networks based on OpenBSD, explains the
benefits and strengths of implementing it for small business on
that OS.

Para cumplir con la misión de brindar seguridad en
las pequeñasempresas, OpenBSD es un sistema
basado en unix, que se presenta como una
alternativa robusta, eficiente y libre para brindar los
elementos esenciales de seguridad [2].

Keywords— Firewall, IP, OpenBSD, IPfilter, PF

I.

INTRODUCCIÓN

En los inicios de Internet, la mayor parte de los
usuarios domésticos y empresariales se conectaban
sin protección alguna. Era una época en la que unamasa minoritaria y, por qué no decirlo, privilegiada
disfrutaba de una tecnología que no había tenido
todavía su momento de explosión.
No existía mucha investigación sobre seguridad y
no se consideraba de mucha prioridad. Gracias a
esto, los pocos intrusos o hackers realizaron
acciones que aun se tienen antecedentes [1].
Poco a poco y conforme las empresas fueron
percatándose del peligro abase de perder tiempo y
dinero, se empezaron a crear sistemas de seguridad
para redes, entre ellos se encuentran los
Cortafuegos.
Un cortafuegos es un dispositivo de seguridad
diseñado para restringir el acceso a recursos
(información, servicios) de acuerdo a la política
basada en reglas establecidas.
Para una pequeña empresa, que esta en vías de
desarrollo el hecho de invertir en uncortafuegos
físico o comercial, puede resultar muy costoso, para
se propone a OpenBSD, como una opción a

Uno de las innovaciones fundamentales del
proyecto OpenBSD es introducir el concepto del
sistema operativo "Seguro por Defecto". Según la
ciencia de la seguridad informática es estándar y
además fundamental activar la menor cantidad
posible de servicios en máquinas que se encuentren
enproducción. Incluso sin tener en cuenta esta
práctica, OpenBSD es considerado un sistema
seguro y estable [7].
Debido a todas estas características, OpenBSD se
usa mucho en el sector de seguridad informática
como sistema operativo para cortafuegos y sistemas
de detección de intrusos. El filtro de paquetes de
OpenBSD, llamado Packet Filter (pf), es un potente
cortafuegos desarrollado a causade problemas con
la licencia de ipf. OpenBSD fue el primer sistema
operativo libre que se distribuyó con un sistema de
filtrado de paquetes incorporado [3].
El resto del documento está organizado de la
siguiente manera: la sección 2 discute el concepto
de cortafuegos y temas relacionados incluyendo una
visión general del Sistema Operativo OpenBSD,
que es empleado comúnmente con especialinterés
en la seguridad, un panorama general del paquete
incluido en OpenBSD llamado Packet Filter (pf),
que actúa como cortafuegos y ejemplo de algunas
reglas básicas. Sección 3 se concluye este trabajo.

2

fallos (alta disponibilidad) y balanceo de carga.

II.

CORTAFUEGOS

A) CORTAFUEGOS.
Las conexiones a Internet de alta velocidad, como
el cable y el DSL, hecen que losordenadores de los
usuarios sean una puerta abierta a Internet, ya que
se encuentran conectados a toda hora. La conexión
a través de módem telefónico es menos vulnerable,
ya que los proveedores de acceso a Internet (ISPs)
asignan a este tipo de usuarios unas direcciones IP
(Protocolo de Internet) dinámicas, que varían en
cada conexión dependiendo de las que se
encuentren disponibles en ese...