17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Compartir
Ms Siguienteblog
Crearunblog Acceder
BUENAINFORMACINDEREDES!
PorDiegoAlonsoPulgarinPatio.Esteblogestaenbfocadodemaneraestudiantilalasactividadesyaplrendizajesdel SENA.Esperoquetodosdisfrutendelainformacionaquidispuesta,yestopuedaserutilydivertido.
jueves,24demayode2012 INSTALACIONFIREWALLENDIANENLINUX
EnestemanualsemostraralaimplementacindeunfirewallbasadoenunadistribucindeLinuxllamadaendian, administradoporvaweb,loquedamasfacilidadalmomentodeimplementarlaspolticasenelfirewall. Seimplementaraunfirewallsimulando3redes:LAN,WANYDMZ. DMZ=Linux (Centos)ip: 192.168.200.2/24. LAN=Windows xpip: 192.168.100.2/24(Administracin deendianfirewallip:192.168.100.1/24). WAN= Linux(Ubuntu)Ip: 192.168.10.132/24. Conceptos. Endian: es una distribucin OpenSource de Linux, desarrollada como cortafuego (firewall), es toda una solucin integralqueprotegesured,esdestinadaparatareasderuteoyfirewall,tilypracticadeadministrar. Caractersticas. Reglasfirewalldeentradaysalida. IpseclantolanVPN. NAT. MultiplesaliasesenlainterfaceWAN. SoporteparaDMZ. Interfacedeadministracinwebbajohttps. Soporteparalosmasconocidosdnsdinamicos(dyndns.org). Graficosdetalladosdelasinterfacesdered. Detalledetodaslasconexionesactivas. Logdetalladodetodoslosprocesosdelsistema. Enviodellogaunsyslog. ServidorNTP. ServidorDHCP. Trafficshaping/QoS. ProxyPOP3antivirus. Clamavantivirus. ProxySMTPantispam. Webproxy(squid)conintegracinenLDAPoWindowsusers. IDSeninterfaceWANyLAN. ProxySIP. SMTPproxy. Filtrodecontenidos. Squidguardian.
Pginas
Pginaprincipal
Archivodelblog
2012(22) junio(1) mayo(13) IMPLEMENTACIONDE PROXYWEB/CACHE CONENDIANENLI... INSTALACINDEISA SERVER2006EN WINDOWSSERVER 2... INSTALACION FIREWALLENDIAN ENLINUX IMPLEMENTACINDE FIREWALLEN ROUTERCISCO PROCESODE CERTIFICACIN NORMAISO/IEC 27001 OPINION CONFERENCIA FLISOL2012 Conclusinsobrela runiondeaprendices. Presentacinde Amenazasdelos activos. EntrevistaSeguridad informticaydela investiga... Ensayosobre importanciadeun anlisisdevulnera... Vulnerabilidad,hacking eticoypentesting Comparacinde metodologasde anlisisderiesgos... TallerWireshark abril(7) marzo(1) 2011(22)
Datospersonales
DiegoPulgarinPatio Vertodomiperfil
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
1/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
AdvancedProxy.
Milistadeblogs
DIAGRAMA DERED. AndresFelipeMuozSanta Aprendizenadministracionde redesdecomputo ConfiguracindeunaVPNenIsa ServeryEndian
Hace5meses
Networking ConfiguracinDeFirewallEn Endian.
Hace5meses
NETMAX FirewallEnmOnOwall
Hace6meses
NetworkCarlos ImplementacindeProxyWEBen ISAServerWindows2003 Instalacin
Hace6meses
Administraciondesistemas informaticosdered ProxyenISAServer
Hace6meses
ParalainstalacindeendianserequierelaISO,quesedescargodel siguienteenlace http://sourceforge.net/projects/efw/files/Development/EFW2.4RESPIN/EFWCOMMUNITY2.4201005280528 RESPIN.iso/download. Seesperaunossegundosparainiciarelwizarddeinstalacin,despussaleestepantallazodondeseeligeelidioma.
MundodeRedes configuracinPROXYenISA Server.
Hace6meses
AdministracindeRedes
Hace6meses
JEFFERSONOCAMPO MonowallFirewallConfiguraciony Administracion
Hace6meses
TodosPuedenMiraralgode Redes. ProxyenWindowsconISAserver.
Hace6meses
networkworld FireWallIsaServer2006
Hace6meses
Networks ProxyenIsaServer.
Hace6meses
Acontinuacinnosmostraraunmensajedebienvenidaparala instalacindeEndian.
Blogderedes Acta
Hace7meses
AdministracionDeRedesy Mas Conclucionsobrelareunionde aprendicesenelproyectode seguridad
Hace7meses
Checho DocumentacindeOpenLDAPen Debian6.
Hace1ao.
ElPrestigeDeLasRedes Configuraciondeunservidor DHCPenWindowsServer2008
Hace1ao.
Despus nos aparecer una advertencia, la cual especifica que proceso dei nstalacin borrara todos los datos que contengaeldiscoduro,sideseamoscontinuarseleccionamosYES.
SIMONVALENCIAVARGAS (JuntosEnElAprendizaje) SINERGIA(BANDACHILENA)
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
2/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Hace1ao.
Juanblog Sinergia
Hace1ao.
GuiaytrucosderouterCISCO Programaparavertraficodelared (iftop)
Hace1ao.
CAMILOURREGO
Hace1ao.
Administracinderedes. LICENCIA
Hace1ao.
La siguiente ventana nos ofrece la pasividad de activar el servicio de consola, esta opcin la debemos elegir segn nuestranecesidad.
contadordevisitas
Ahoraendiancomenzaraainstalarseennuestrodiscoduro,ypodemosver quenosirnsaliendomensajescomolossiguientes.
Despusdelprocesodeinstalacin,nosaparecerunapantallaenelcualdebemosdeconfigurarladireccinipdela interfazderedlocal(verde)paraposterioresconfiguracionesdeendianmedianteelnavegadorweb.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
3/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Parafinalizarelprocesodeinstalacin,senosrecomiendaquitarcualquierdisketteoCDROMqueaunseencuentre insertado,damosokparaqueelsistemasereinicie.
ConlamquinadeWindowsxpabrimosunnavegadorwebyseescribeladireccinIPquefueasignadaalservidor endian.
Aceptamoslavalidacindelcertificadodelainterfazwebdeendian,para continuardamosclicen>>>
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
4/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Ahoraescogemoselidiomaconelcualqueremosconfigurarendian,tambintenemoslaopcindeconfigurarlazona horariasegnnuestraubicacin.
Seaceptaelacuerdodelicenciasobreelusodeendian.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
5/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Endianpreguntaquesiqueremosrestablecerlaconfiguracindesdeunarchivoderespaldoobackup,ledimosnoy continuar.
Enlasiguientepantalladebemosconfigurarlascontraseasparala administracindelainterfazwebydelusuarioroot.
Ahora vamos a configurar el tipo de conexin que tendr la interfaz o tarjeta de red que va a estar conectada hacia internet, en el diagrama de la red podemos ver que se estn utilizando 3 adaptadores, la primera est conectada a nuestraalaLAN(verde)yeslaqueseconfiguroanteriormenteenlainstalacindelendian,lasegundaeslaquese vaaconfigurarenestemomentoqueeslaroja.SeseleccionaEthernetesttico.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
6/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Ahoravamosaconfigurarlazonaverde,lacualserianuestraredlocal,seleccionamoslainterfazparalazonaverde, asignamosladireccinIPdeigualmaneraconfiguramoslazonanaranjaqueeselDMZ.
En esta fase se va a configurar la WAN, asignando la direccin IP por donde va a pasar el trafico de la red y el gateway.
ConfiguracindelDNS.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
7/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Endianpidealgunainformacinacercadeladministrador.
Yaenestecasoendianvaaaplicarygrabarloscambiosy/oconfiguracionespreviamentehechasparaestodamos clicenaceptar.
Reiniciodelservidor.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
8/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
CreacindelaregladelNAT.
en el panel cortafuegos, se configura la regla esta sera creada para que no que nos de salida a Internet. vamos a reenvi de puertos / NAT y configuracin de NAT fuente, clic en agregar una nueva regla NAT y se llenan los camposquenospidecomoladireccinIPdelazonaverde,esdecirladeorigenyladedestinoqueserialarojao unarutapordefectofinalizamosyaplicamosloscambios.
seaplican.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
9/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Nosconfirmaquelareglaasidocreadaexitosamente.
ConfiguracindelaLAN.
SalidaaInternet.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
10/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Eneltraficoentrezonasvamosaconfigurarlasreglasquenospermitirdecircualeszonastienenpermisoycuales no. En esta parte vamos a realizar una regla en donde decimos que la zona verde puede comunicarse con la zona naranja,sehace,seaplicayseguarda.
delamismamaneraponemosotrareglaquedicequelazonanaranjanosepuedecomunicarconlazonaverde.
vamosabloquearelaccesodelazonarojaalazonaverde,seconfiguraeltraficodeentrada,endondedecimosque eltraficodeorigendelazonarojahacialaverdesedeniegue.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
11/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Reglas.
Configuracindelportforwardingtraduceelnmerodedirecciny/opuertosdeunpaqueteaunnuevodestino posiblementelaaceptacindetalespaquetesesunfiltrodepaquetes(firewall)deenviarelpaquetedeacuerdoala tabladeenrutamiento,eldestinopuedeserunpuertoderedpredeterminadocomoseobservaenlaimagen.
Pruebas. HTTP.
FTP.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
12/13
17/12/12
BUENA INFORMACIN DE REDES!: INSTALACION FIREWALL ENDIAN EN LINUX
Publicado por Diego Pulgarin Patio en 14:16
RecomendarestoenGoogle
Sincomentarios: Publicaruncomentarioenlaentrada
Itouet cmnai.. nrdc u oetro.
Comentar como: CuentadeGoogle Publicar Vistaprevia
Entrada ms reciente
Pgina principal
Suscribirse a: Enviar comentarios (Atom)
Entrada antigua
Diego Pulgarin Aprendiz del SENA Administracion de redes by http://diegopulgarinsena.blogspot.com/ is licensed under a Creative Commons Atribucin-NoComercial-CompartirDerivadasIgual 3.0 Unported License. Based on a work at SENA. Permissions beyond the scope of this license may be available at ADMINISTRACION DE REDES.
Plantilla Awesome Inc.. Imgenes de plantillas de Airyelf. Con la tecnologa de Blogger.
diegopulgarinsena.blogspot.mx/2012/05/instalacion-firewal-endian-en-linux.html
13/13
