Tarea2 Seguridad

Tarea # 2 – Módulo V – Seguridad

Nombre: Josmar Sánchez
C.I: 12.830.608
2.1. ¿Qué es iptables? ¿Cuáles tablas usa este cortafuego?
Es un poderoso firewall integrado en el kernel de Linux y que formaparte del proyecto
netfilter (Proyecto que se encarga de ofrecer herramientas libres para cortafuegos basados
en Linux). Iptables es entonces, una herramienta de espacio de usuario mediante la cualel
administrador puede definir políticas de filtrado del tráfico que circula por la red. Es usado
por IPv4, en tanto que ip6tables es usado para IPv6.
Tablas:
Hay 5 tablas definidas en iptables que sonfilter, nat, mangle, raw y security que se
encargan de diferentes tipos de procesos. Cada una de las cuales contiene ciertas cadenas
predefinidas. Es posible crear nuevas tablas mediante módulos deextensión. El
administrador puede crear y eliminar cadenas definidas por usuarios dentro de cualquier
tabla. Inicialmente, todas las cadenas están vacías y tienen una política de destino que
permiteque todos los paquetes pasen sin ser bloqueados o alterados.
A. Filter (Tabla de filtros) Esta tabla es la responsable del filtrado (es decir, de
bloquear o permitir que un paquete continúe su camino),Es la tabla por defecto. Las
cadenas serán: INPUT, OUTPUT y FORWARD.
B. Nat (Tabla de traducción de direcciones de red) Desde esta tabla es posible el
enmascaramiento de IP, se usa para redireccionarpuertos o cambiar las IP´s de
origen y destino a través de interface de red. Las cadenas serán: PREROUTING y
POSTROUTING.
C. Mangle (Tabla de modificado de paquetes) Permite la modificación depaquetes
como ToS (Type of Service), TTL (Time to live) o mark, marcar el paquete.
D. Raw (Tabla acción Notrack) Se usa para configurar principalmente excepciones en
el seguimiento de paquetes en combinacióncon la acción o target NOTRACK.
Trabaja sobre la cadena PREROUTING Y OUTPUT y su única acción es Notrack.
Puede evitar que iptables haga un seguimiento de los paquetes.
E. Security (Tabla de...