Firewall


Trabajo práctico: Firewall
Prof.: Carina Fleitas y Diego Galante
6to “C” - Turno Mañana - Fecha de Entrega: 10/09/15
Cejas Anahi, Soltermann Natali, Benítez Luciana, Miño Juan, Pradolini Emanuel, Pérez Joaquín, Mendoza Antonella.

Firewall
Un firewall, o corta fuegos, es un dispositivo software o hardware que filtra todo el tráfico que nuestro ordenador o red de ordenadores se intercambiacon Internet o con la red local a la que está conectado.
La palabra firewall o corta fuegos hace referencia a un sistema de protección contra incendios que se utiliza tanto en edificios como en el monte. El sistema consiste en crear una barrera que impida que el fuego la traspase. El corta fuegos impide que el fuego se expanda por todo el edificio o el monte. Esta misma idea es la que está detrásde un firewall o corta fuegos informáticos: impedir que la acción de los piratas informáticos se expanda a nuestro ordenador o red de ordenadores.
La diferencia entre un corta fuegos tradicional y un corta fuegos informático es que, mientras los primeros nos protegen de una amenaza concreta que no ha cambiado a lo largo de la historia, los segundos tienen que defendernos de una gran variedad deamenazas (gusanos, ataques de negación de servicios, buscadores de puertos, etc.) que además están continuamente evolucionando para encontrar nuestras debilidades.
Que hace un firewall
No todos los firewall son iguales. Todos ellos miran el tráfico de entrada, pero solo los buenos firewalls miran el tráfico de salida. Por otro lado, mientras q un solo ordenador o una pequeña red solo cuenta conun punto de conexión a internet, las grandes redes suelen disponer de grandes puntos de conexión e incluso, necesitar distintos niveles de seguridad dentro de la red.
Las características más comunes de los firewall son las siguientes:
Bloqueo del tráfico de entrada: Basado en la dirección del remitente o del destinatario de los datos.
Gestión de los recursos internos: Aunque la principalfinalidad de un firewall es controlar el tráfico de entrada y salida de la red privada, también se podrá configurar para que impida a determinados usuarios internos acceder a recursos internos concretos.
Gestión de las direcciones IP privadas: La dirección IP es lo q permite poder acceder a un ordenador. El firewall puede ocultar las direcciones IP privadas utilizadas por los ordenadores protegidos ymostrar a internet exclusivamente una dirección IP publica q acaba en el propio firewall.
Gestión de red privada virtual: Una red privada virtual o VPN (Virtual Private Network) es un sistema mediante el cual se puede establecer una conexión segura entre dos puntos de internet. Algunos firewall incluyen la funcionalidad VPN, con lo q permite establecer conexiones seguras entre la propia red privaday cualquier ordenador de internet.
Gaché de datos: Una misma página web o unos mismos datos pueden ser solicitados por distintos usuarios a la red interna de un firewall. Para aumentar la velocidad de respuesta, el firewall puede guardar una copia de los datos mas solicitados en un espacio de memoria intermedia y facilitárselos directamente al peticionario sin tener q completar el acceso con eldestino con cada una de las peticiones.
Informe de actividad del firewall: Además de controlar el tráfico, es importante controlar dicha actividad. Esto permite saber cosas como: datos sobre el intruso que intenta acceder a la red o q empleado intenta acceder a lugares inapropiados de internet.
Balance de cargas: En el caso de redes pequeñas es habitual contar con un único punto de acceso. Etasituación es ideal del punto de vista de la seguridad, pero no lo es tanto desde el punto de vista de la disponibilidad. Para evitar esto, las redes q necesitan una garantía de disponibilidad cuentan con más de un punto de acceso, y cada uno de estos puntos cuanta con su correspondiente firewall. Pues bien, los distintos firewall pueden cooperar entre sí haciendo una distribución del tráfico.
Como...