Zentyal

2012
Zentyal Firewall

Nombre: Kevin Manuel Ascencio Mártir AM090160 Salvador Eduardo Martínez Alvarado MA071019 Carlos Alexander Hernández Aguilar HA070122 Aziz Arturo Rivera Mendoza RM070555 Manuel Ernesto Aquino Vásquez AV090112 Alfonso Antonio García Cruz GC061246 José Gustavo García Ortega GO070394 Materia: Administración de redes Docente: Ing. Carlos Flores. Ciclo 02-12

IntroducciónEl presente documento es para desarrollar el ante proyecto de la implementación de un FIREWAL, para la materia de Administración de redes, elaborado por alumnos de ingeniera en telecomunicaciones. En este ante proyecto se desarrolla la implementación de un FIREWALL por medio del uso de Virtualización es decir que el firewall se implementara sobre un sistema operativo que se ejecutara atreves deVirtual Box o vmware que son software’s que ejecuta sistemas operativos sin ser instalados directamente en la PC que sirve de anfitrión, para nuestro caso será usando Zentyal que será el sistema operativo sobre el
cual estará operando nuestro FIREWALL y que será instado con la ayuda de virtual box.

Conceptos

Es necesario comprender los siguientes conceptos para familiarizarse con lostérminos utilizados durante la investigación del servidor virtualizado. Firewall: Un firewall (cortafuegos), es un dispositivo de seguridad que niega o permite la comunicación entre distintas redes, con el objetivo de evitar que terceros puedan acceder a información confidencial, o alterar cualquier tipo de transmisión. Además permite los servicios web, correo y transferencia de archivos, desde la redlocal hacia Internet, o viceversa en el caso que queramos que se pueda ingresar a cierta parte de la red local, desde Internet. Netfilter: Es un subsistema del kernel de Linux que proporciona funcionalidades de filtrado, marcado de tráfico y redirección de conexiones. Reglas: Son los lineamientos configurados en el firewall a partir de las Iptables, y ayudan a definir los equipos, programas,usuarios, tipos de servicios, los puertos que se utilizan así como los protocolos usados, tanto para tráfico entrante y saliente. Iptables: Es una estructura de tabla genérica para la definición del conjunto de reglas, a través de las cuales filtra paquetes y realiza traducción de direcciones de red (NAT). Servicios: Son los recursos que ofrece una red específica, ya sea, servicios web, de correo,transferencia de archivos (FTP), e incluso IRC. Vlan: LAN Virtual, es una forma de crear redes lógicas distintas, dentro de la misma red física, con el fin de mejorar la administración de la red y separando los segmentos de la red que no deben tener comunicación.

-

-

-

-

-

Marco teorico
La utilización de software mediante la vitalización proporciona un ahorro de recursos de caráctertecnológico, como lo es el hardware en sí mismo. En el caso de la instalación de un firewall mediante una distribución de Linux (Zentyal), representa una solución bastante cómoda dado que en términos económicos resulta, a pesar de no ser la mejor practica, pero enfocado en la pequeña y mediana empresa, esta resulta eficaz Firewall en Zentyal

Zentyal utiliza para su módulo de cortafuegos elsubsistema del kernel de Linux llamado Netfilter que proporciona funcionalidades de filtrado, marcado de tráfico y de redirección de conexiones. Configuración de un firewall con Zentyal El modelo de seguridad de Zentyal se basa en intentar proporcionar la máxima seguridad posible en su configuración por defecto, tratando de minimizar los esfuerzos cuando se añade un nuevo servicio. Cuando Zentyal esconfigurado como firewall, es instalado normalmente entre la red interna y el router conectado a Internet. La interfaz de red que conecta la máquina con el router debe marcarse como Externo en Red -> Interfaces de red para permitir al firewall establecer unas políticas de filtrado más estrictas para las conexiones externas.

Interfaz externa La política para las interfaces externas es...