PROYECTO 6 - SEGURIDAD ACTIVA: ACCESO A REDES

RA: Aplicar mecanismos de seguridad activa describiendo sus características y relacionándolas con las necesidades de uso del sistema informático.

Inventariado y control de servicios de red

Tu empresa está analizando la seguridad de una empresa de servicios de Internet. Para convencerles de que necesitan contratar una auditoría seria, les vas a demostrar que puedes identificar fácilmente los servicios que están ofreciendo y si son vulnerables.

Para ello, vas a instalar varios servicios (p.ej. HTTP, DNS, FTP) en una máquina virtual. A continuación:

a) Descarga e instala nmap de la página oficial. Haz la misma prueba que en el punto anterior.

b) Utiliza de nuevo nmap para escanear los servicios de Google. Realiza un escaneo sobre el servidor de google.es. Determina qué puertos están abiertos y para qué servicios.

En la imagen muestra que el servidor de Google utiliza:

1. Puerto de 53 abierto que lo utiliza para resolver los nombres de dominio.2. Puerto 80 abierto que lo utiliza para páginas web.3. Puerto 443 abierto que lo utiliza para la transferencia y conexión sea cifrada es un

complemento de HHTP.

c) A partir de la información obtenida en el punto anterior, investiga posibles vulnerabilidades del servidor web concreto que utiliza Google (protocolo http).

El envío de información se transfiere en texto plano, es decir sin cifrar.Se puede suplantar un sitio web o página web ofreciendo contenido malicioso.

d) Localiza geográficamente dónde está ubicado el servidor de Google.es a través de su IP.

Como nos muestra la imagen el servidor de Google se encuentra en el estado de California en Estados Unidos.

Seguridad en redes inalámbricas

La empresa que estás auditando permite la conexión de portátiles, tabletas y móviles por wifi. Piensan que la seguridad de la red inalámbrica es suficiente tal cual ha sido instalada por el proveedor, aunque sospechan que hay accesos no controlados. Tienen un router inalámbrico Linksys WRT160NL:

a) Enumera las vulnerabilidades que puede tener la red inalámbrica con la configuración por defecto.

El router utiliza la seguridad por defecto WAP o simplemente no viene definido ningún tipo de seguridad por lo que es más fácil descifrar tu clave e introducirse en la red. Al no tener asignado el acceso a la red por MAC se puede introducir en tu red con mayor facilidad.El router viene por defecto con el servidor DHCP habilitado, por lo que es menos seguro a la hora de entregar IP, debemos utilizar el modo estático. El nombre de SSID aparece en los equipos que busquen wifi, sería conveniente ocultar el SSID depende mucho de la decisión que tome el administrador de red.El acceso al router a través del navegador viene definido por el usuario y contraseña ADMIN sería conveniente cambiar esta información así no puede sufrir ningún tipo de modificaciones.

b) Configura el router (a través del emulador de la página web de Linksys)

para que la red sea lo más segura posible.

Las direcciones IP las vamos a conceder de forma estática, para ello deshabilitamos la función DHCP, e introducimos los datos.

Elegimos el tipo de seguridad WPA2_personal con el tipo de encriptación TKIP o AES e introducimos una contraseña larga con una renovación de clave cada una hora así al hacker e resultará más difícil conocer nuestra contraseña.

Permitimos el acceso a los equipos mediante autenticación MAC. También hay que decir que se puede ocultar el SSID o nombre de la red.

Los directivos de la empresa están algo cansados de que se acceda a Internet de forma abusiva. Quieren que les recomiendes algo para controlar su uso:

a) Explícales qué es un portal cautivo y cómo les puede ayudar.

Un portal cautivo es un software o máquina física de una red de Internet que vigila el tráfico de HTTP forzando a los usuarios a identificarse para navegar por Internet de forma segura. Se usa en redes inalámbricas abiertas. Esta medida como administradores de la red nos sirve para saber en todo momento los sitios de navegación de nuestros usuarios.

b) Explica también qué formas hay de implementarlo y qué recursos HW y SW son necesarios en cada caso.

Hardware:Router/AP Linksys WRT54G ver.21PC Host para m0n0wall con las siguientes características:

– Placa Madre Pcchips M810L /video/sonido/lan– CPU AMD Duron 1.3 GHz– Memoria SD Ram 128mb PC133– Unidad Lectora CDRom– Tarjeta Ethernet 10/100 baseT Realtek Chipset 8139d– Tarjeta Ethernet 10/100 baseT DLink Chipset DFE-538TX– Tarjeta Ethernet 10/100 baseT SiS Chipset (integrada con la placa)– Teclado y Monitor

Software:1 m0n0wall versión 1.3b121 Firmware Alchemy 1.0 para el router WRT54G.Además por supuesto de un Pc desde donde configurar ambos (m0n0 y el wrt54g) y los respectivos chicotes de red para estos.El PC desde donde configure todo es una maquina Debian Sarge con 3 interfaces de red, 2 cableadas y 1 inalámbrica, esta última fue la que utilicé para todos los efectos de este tutorial.También es, aunque opcional, necesaria una conexión a Internet, solo si deseamos que nuestro portal cautivo sea una página web.

c) Escribe el código HTML de una página web que sirva para validar a un usuario que quiera acceder a Internet.

RA: Asegurar la privacidad de la información transmitida en redes informáticas describiendo vulnerabilidades e instalando software específico.

Medidas para evitar la monitorización de redes cableadas

Estás dando soporte como técnico de seguridad informática a una empresa que tiene varios grandes departamentos, algunos que manejan información altamente confidencial. Además, el tráfico de backup afecta al rendimiento del resto de la red. Te piden consejo:

a) Les recomiendas utilizar un switch gestionable con capacidad VLAN. Crea dos VLAN de grupos de puertos con los identificadores 11 y 12.

Para empezar debemos cambiar la configuración del adaptador de red de nuestro equipo para tener acceso a la interfaz del switch, como nos muestra la imagen.

Nos situamos en el navegador e introducimos la IP del switch y nos aparece la interfaz del mismo y debemos introducir usuario y contraseña, como nos muestra la imagen.

Una medida importante es cambiar tanto el usuario como la contraseña como nos muestra la imagen.

Realizado los pasos anteriores, procedemos a crear nuestra Vlan 1, que la llamamos vlan10, como nos muestra la imagen.

De igual manera creamos la Vlan 2, que la llamamos vla20 debe quedarnos la configuración como nos muestra la imagen.

b) Cada VLAN incluirá al menos dos puertos. Conecta cuatro equipos al switch, dos en cada VLAN.

Una vez hecho los pasos anteriores ahora vamos a asignar a nuestra vlan 10, los puertos 2 y 3 (UNTAGGED), como nos muestra la imagen.

Realizamos la misma operación con nuestra vlan 20 asignándole los puertos 4, 5,6 con esto ya tenemos definidos los puertos en cada una de nuestras vlan.

c) Comprueba que hay conectividad entre los equipos de la misma VLAN, pero no con los de la otra VLAN.

Comprobamos si funciona, al hacer ping al equipo de mi compañera Eli y se ve como recibimos respuesta, ya que estamos en la misma Vlan.Mientras que al hacer ping al equipo de mi compañero Piris no recibo respuesta. Ya que se encuentra en otra Vlan.

VPN

Parte del personal de tu empresa teletrabaja. Para establecer conexiones seguras con la empresa se utiliza VPN.La empresa en la que das soporte quiere implementar dicha solución para sus empleados que trabajan desde oficinas remotas. Requieren tu ayuda para ello:

a) Les vas a hacer una demostración a través de la aplicación LogMeIn Hamachi. Descárgala e instálala en una máquina virtual. Crea una red.

Una vez instalado la aplicación Hamachi, pulsamos en Encender y nos pide que introduzcamos el nombre del cliente.

Al pulsar en Create en la parte superior nos aparece una IP que nos a asignado y la MAC, pulsamos en Crear una nueva red.

Introducimos el nombre de cómo queremos que se llame nuestra red y una contraseña para que el usuario de otra máquina pueda conectarse con nosotros.

b) Instala la aplicación en otra máquina. Haz que se una a la red creada en la otra máquina. Puedes hacerlo también con la red de un compañero.

Una vez creada la red instalamos en otro equipo la aplicación Hamachi en el que nos pide el nombre de nuestra máquina y la contraseña.

Como se puede ver en la imagen el equipo 127PC01 se ha conectado a nuestra red, para probar que funciona hemos abierto un chat y también hemos podido acceder a sus carpetas compartidas. Por ultimo nos da la opción de cerrar sesión con el usuario con el que estemos conectados.

c) Demuestra que funciona también entre tu casa y el colegio.

Ahora vamos a realizar una prueba desde mi casa hacia la casa de un compañero realizamos el mismo procedimiento anterior en cuanto a la creación de la red y su contraseña.

Como se puede ver hemos realizado la conexión con éxito.