La descarga está en progreso. Por favor, espere

La descarga está en progreso. Por favor, espere

Carlos Armas Roundtrip Networks Hervey Allen NSRC.

Presentaciones similares


Presentación del tema: "Carlos Armas Roundtrip Networks Hervey Allen NSRC."— Transcripción de la presentación:

1 Carlos Armas Roundtrip Networks Hervey Allen NSRC

2 Necesidad de monitorear servicios Necesidad de proteger los servicios de red Recordar la triada de seguridad: Confidencialidad Integridad Disponibilidad Si no se monitorean los servicios, la disponibilidad sufre

3 Premisas: Necesitamos tener accesso de terminal (ssh) Necesitamos saber estado de servicio web y web-ssl Necesitamos verificar servidor esta disponible Necesitamos verificar servicio de DNS

4 Tiene sentido permitir monitoreo de servicios esenciales: SSH HTTP HTTPS Ping (ICMP tipo 8) DNS (TCP y UDP puerto 53)

5 Ejemplo : iptables –F iptables -P INPUT DROP iptables -P FORWARD DROP iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT iptables -A INPUT -p udp --dport 53 -j ACCEPT iptables -A INPUT -p tcp --dport 53 -j ACCEPT iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT iptables -A INPUT -j REJECT iptables -A FORWARD -j REJECT

6 interface Ethernet0/0 nameif outside security-level 0 ip address ! interface Ethernet0/1 nameif inside security-level 100 ip address ! access-list IN extended permit tcp any host eq 22 access-list IN extended permit tcp any host eq 80 access-list IN extended permit tcp any host eq 443 access-list IN extended permit tcp any host eq 53 access-list IN extended permit udp any host eq 53 ! static (inside,outside) netmask access-group IN in interface outside

7 Sin accesso, no se puede monitorear Sin monitoreo, no se puede conocer estado Sin conocer estado no se puede Garantizar disponibilidad del servicio Diagnosticar una falla eficientemente


Descargar ppt "Carlos Armas Roundtrip Networks Hervey Allen NSRC."

Presentaciones similares


Anuncios Google