Diseño de un firewall con herramientas de software libre

FIREWALL CON SOFTWARE LIBRE
(DHCP, IPTABLES, SQUID, VSFTPD y SELINUX)

Remigio Salvador S´nchez
a
COSIT 2012

remigio.salvador@gmail.com COSIT 2012 COATZACOALCOS

”Mensaje”


Contenido

1.- Instalaci´n
o


Contenido

1.- Instalaciń
o
2.- Configuracińo


Contenido

1.- Instalaci´n
o
3.- IPTABLES


Contenido

1.- Instalaci´n
o
3.- IPTABLES
4.- DHCP


Contenido

1.- Instalaci´n
o
3.- IPTABLES
4.- DHCP
5.- SQUID


Contenido

1.- Instalaci´n
o
3.- IPTABLES
4.- DHCP
5.- SQUID
6.- VSFTPD


Contenido

1.- Instalaci´n
o
3.- IPTABLES
4.- DHCP
5.- SQUID
6.- VSFTPD
7.- SELINUX


Contenido

1.- Instalaci´n
o
3.- IPTABLES
4.- DHCP
5.- SQUID
6.- VSFTPD
7.- SELINUX
8.- Recomendaciones


Contenido

1.- Instalaci´n
o
3.- IPTABLES
4.- DHCP
5.- SQUID
6.- VSFTPD
7.- SELINUX
8.- Recomendaciones
9.- Preguntas


´
1.- INSTALACION


Instalaci´n
o


Instalaci´n
o

images/fedora16.png


´
2.- CONFIGURACION


Configuraciń
o

Deshabilitar Selinux
- vi /etc/selinux/config
- setenforce 0
Parar servicios innecesarios
- chkconfig ip6tables off
- chkconfig sendmail off
- chkconfig netfs off
Configurar nuestro hostname
- vi /etc/sysconfig/network


Configuraciń
o

configurar tarjetas de red (eth0 y p1p1)
- eth0 (ip din´mica)
a
- pxxx (puente-LAN) (ip est´tica 192.168.0.1)
a
less /etc/sysconfig/network-scripts/ifcfg-INTERNET
less /etc/sysconfig/network-scripts/ifcfg-LAN
Habilitar desde el inicio:
chkconfig network on
service network (start stop restart status)


Conﬁguraci´n
o

Activando el bit de forwarding
-vi /etc/sysctl.conf
net.ipv4.ip forward = 0
Ejecutar sysctl -p para que tome el cambio de inmediato


3.- IPTABLES


IPTABLES

iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j
MASQUERADE
service iptables save
/usr/libexec/iptables.init save
service iptables (start stop restart status)
chkconﬁg iptables on


4.- DHCP


DHCP

yum -y install dhcp
Archivo de conﬁguraci´n:
o
- vi /etc/dhcp/dhcpd.conf


DHCP

/etc/sysconﬁg/dhcpd
DHCPDARGS=”pxxx”
service dhcpd (start stop restart status)
tail -100 /var/log/messages
chkconﬁg dhcpd on


5.- SQUID


SQUID

yum -y install squid
vi /etc/squid/squid.conf
vi /etc/squid/PNP
vi /etc/squid/exts
service squid (start stop restart status)
chkconﬁg squid on


IPTABLES

iptables -t nat -A PREROUTING -i pXXX -p tcp –dport 80 -j
REDIRECT –to-port 3128
service iptables save
/usr/libexec/iptables.init save
service iptables (start stop restart status)


SQUID

tail /var/log/squid/access.log
tail /var/log/messages


6.- VSFTPD


VSFTPD

yum -y install vsftpd
vi /etc/vsftpd/vsftpd.conf
touch /etc/vsftpd/chroot list
service vsftpd (start stop restart status)
chkconﬁg vsftpd on


6.- SELINUX


SELINUX

setenforce 1

setsebool -P ftp home dir 1

systemctl


Contenido

8.- Recomendaciones


RECOMENDACIONES

1.- DHCP


RECOMENDACIONES

1.- DHCP
2.- IPTABLES


RECOMENDACIONES

1.- DHCP
2.- IPTABLES
3.- SQUID


RECOMENDACIONES

1.- DHCP
2.- IPTABLES
3.- SQUID
4.- vsFTPD


RECOMENDACIONES

1.- DHCP
2.- IPTABLES
3.- SQUID
4.- vsFTPD
5.- Esto es solo la punta del Iceberg
sigue adelante, sigue aprendiendo ;)


9.- Preguntas


Preguntas

Preguntas
Dudas
Comentarios
remigio.salvador@gmail.com
@remitos
http://vkn-side.blogspot.com


Dedicado:
A mi familia
y
amigos


Gracias:
A los organizadores por las facilidades
y
a ustedes por su atenci´n
o


Diseño de un firewall con herramientas de software libre

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Andere mochten auch

Andere mochten auch (20)

Ähnlich wie Diseño de un firewall con herramientas de software libre

Ähnlich wie Diseño de un firewall con herramientas de software libre (20)

Mehr von Remigio Salvador Sánchez

Mehr von Remigio Salvador Sánchez (10)

Kürzlich hochgeladen

Kürzlich hochgeladen (20)

Diseño de un firewall con herramientas de software libre