Diseño de un firewall con herramientas de software libre

FIREWALL CON SOFTWARE LIBRE(DHCP, IPTABLES, SQUID, VSFTPD y SELINUX)

Remigio Salvador Sanchez

COSIT 2012

remigio.salvador@gmail.com COSIT 2012 COATZACOALCOS

”Mensaje”

Contenido

1.- Instalacion

2.- Configuracion

3.- IPTABLES

4.- DHCP

5.- SQUID

6.- VSFTPD

7.- SELINUX

8.- Recomendaciones

9.- Preguntas

Contenido

1.- Instalacion

2.- Configuracion

3.- IPTABLES

4.- DHCP

5.- SQUID

6.- VSFTPD

7.- SELINUX

8.- Recomendaciones

9.- Preguntas

Contenido

1.- Instalacion

2.- Configuracion

3.- IPTABLES

4.- DHCP

5.- SQUID

6.- VSFTPD

7.- SELINUX

8.- Recomendaciones

9.- Preguntas

Contenido

1.- Instalacion

2.- Configuracion

3.- IPTABLES

4.- DHCP

5.- SQUID

6.- VSFTPD

7.- SELINUX

8.- Recomendaciones

9.- Preguntas

Contenido

1.- Instalacion

2.- Configuracion

3.- IPTABLES

4.- DHCP

5.- SQUID

6.- VSFTPD

7.- SELINUX

8.- Recomendaciones

9.- Preguntas

Contenido

1.- Instalacion

2.- Configuracion

3.- IPTABLES

4.- DHCP

5.- SQUID

6.- VSFTPD

7.- SELINUX

8.- Recomendaciones

9.- Preguntas

Contenido

1.- Instalacion

2.- Configuracion

3.- IPTABLES

4.- DHCP

5.- SQUID

6.- VSFTPD

7.- SELINUX

8.- Recomendaciones

9.- Preguntas

Contenido

1.- Instalacion

2.- Configuracion

3.- IPTABLES

4.- DHCP

5.- SQUID

6.- VSFTPD

7.- SELINUX

8.- Recomendaciones

9.- Preguntas

Contenido

1.- Instalacion

2.- Configuracion

3.- IPTABLES

4.- DHCP

5.- SQUID

6.- VSFTPD

7.- SELINUX

8.- Recomendaciones

9.- Preguntas

1.- INSTALACION

Instalacion

images/fedora16.png

Instalacion

2.- CONFIGURACION

Configuracion

Deshabilitar Selinux- vi /etc/selinux/config- setenforce 0

Parar servicios innecesarios- chkconfig ip6tables off- chkconfig sendmail off- chkconfig netfs off

Configurar nuestro hostname- vi /etc/sysconfig/network

Configuracion

configurar tarjetas de red (eth0 y p1p1)- eth0 (ip dinamica)- pxxx (puente-LAN) (ip estatica 192.168.0.1)

less /etc/sysconfig/network-scripts/ifcfg-INTERNETless /etc/sysconfig/network-scripts/ifcfg-LAN

Habilitar desde el inicio:chkconfig network on

service network (start stop restart status)

Configuracion

Activando el bit de forwarding-vi /etc/sysctl.confnet.ipv4.ip forward = 0

Ejecutar sysctl -p para que tome el cambio de inmediato

3.- IPTABLES

IPTABLES

iptables -Fiptables -t nat -Fiptables -P INPUT ACCEPTiptables -P OUTPUT ACCEPTiptables -P FORWARD ACCEPTiptables -t nat -A POSTROUTING -s 192.168.0.0/24 -jMASQUERADE

service iptables save/usr/libexec/iptables.init save

service iptables (start stop restart status)

chkconfig iptables on

4.- DHCP

yum -y install dhcp

Archivo de configuracion:- vi /etc/dhcp/dhcpd.conf

/etc/sysconfig/dhcpdDHCPDARGS=”pxxx”

service dhcpd (start stop restart status)

tail -100 /var/log/messages

chkconfig dhcpd on

5.- SQUID

yum -y install squid

vi /etc/squid/squid.conf

vi /etc/squid/PNP

vi /etc/squid/exts

service squid (start stop restart status)

chkconfig squid on

3.- IPTABLES

IPTABLES

iptables -t nat -A PREROUTING -i pXXX -p tcp –dport 80 -jREDIRECT –to-port 3128

service iptables save/usr/libexec/iptables.init save

service iptables (start stop restart status)

5.- SQUID

tail /var/log/squid/access.logtail /var/log/messages

6.- VSFTPD

VSFTPD

yum -y install vsftpd

vi /etc/vsftpd/vsftpd.conf

touch /etc/vsftpd/chroot list

service vsftpd (start stop restart status)

chkconfig vsftpd on

6.- SELINUX

SELINUX

setenforce 1

setsebool -P ftp home dir 1

systemctl

Contenido

8.- Recomendaciones

RECOMENDACIONES

1.- DHCP

2.- IPTABLES

3.- SQUID

4.- vsFTPD

5.- Esto es solo la punta del Icebergsigue adelante, sigue aprendiendo ;)

RECOMENDACIONES

1.- DHCP

2.- IPTABLES

3.- SQUID

4.- vsFTPD

RECOMENDACIONES

1.- DHCP

2.- IPTABLES

3.- SQUID

4.- vsFTPD

RECOMENDACIONES

1.- DHCP

2.- IPTABLES

3.- SQUID

4.- vsFTPD

RECOMENDACIONES

1.- DHCP

2.- IPTABLES

3.- SQUID

4.- vsFTPD

9.- Preguntas

Preguntas

PreguntasDudas

Comentarios

remigio.salvador@gmail.com@remitos

http://vkn-side.blogspot.com

Dedicado:A mi familia

yamigos

Gracias:A los organizadores por las facilidades

ya ustedes por su atencion

Diseño de un firewall con herramientas de software libre

Education

Herramientas de Monitoreo con software Libre - … · Herramientas de Monitoreo con software Libre Areli Octavio Solis Espitia ... por el hecho de que Nagios hace un chequeo de servicios

Perforacion - Herramientas y Equipos-libre

10 herramientas para dinamizadores/as en el Tiempo Libre

FIREWALL - WordPress.com€¦ · Firewall (definições) Conexão Segura Infraestrutura de rede Proteção de Redes: Firewall . Firewall - Introdução Definição Dispositivo que

Evolución de las Herramientas de aprendizaje online con licencia libre

Herramientas informáticas de libre distribución para la … · 2014-05-27 · Herramientas informáticas de libre distribución para la enseñanza de la cristalografía estructural

Diseño de un ple con herramientas de libre

Firewall Firewall a filtraggio di pacchettia008149/corsi/reti/lucidi/Esercitazione6-2015.pdf · Firewall introduzione e classificazione Firewall a filtraggio di pacchetti Regole Ordine

Postgrado en Herramientas de Software Libre de Gestión

Herramientas del software libre para el diseño

Enseñanza de la Programación a niños mediante herramientas de Software Libre

Uso de herramientas de software libre y freeware en ......Uso de herramientas de software libre y freeware en investigaciones de Delitos Financieros Oscar H. Moratto Managing Director

DocumentoFinal PracticaProfesional exploración herramientas de software libre para el monitoreo de redes

HERRAMIENTAS DE SOFTWARE LIBRE

Herramientas Computacionales en Linuxmmc.geofisica.unam.mx/acl/Herramientas/Herramie... · 12.1 Ventajas, Desventajas y Carencias del Software Libre . . . . . 376 13 ApØndice A:

Herramientas para desarrollo de aplicaciones web 2.0 con Software libre

Desarrollo de firewall con herramientas de software libre

FIREWALL IPTABLES agosto/2015 - jairo.pro.br · FIREWALL IPTABLES agosto/2015 Firewall iptables e criação de regras. 1 – Introdução A palavra firewall é traduzida como parede

Herramientas Digitales para atraer compradores a la Zona Libre

Herramientas y recursos digitalesw5app.mineduc.cl/sites/default/files/2020-10/Herramientas... · 2020. 10. 22. · Todas las herramientas propuestas son gratuitas y de libre acceso