Medidas básicas para asegurar una Red Informática L. Elissondo – M. Herrero Gerencia Si / Ti

La seguridad total No existe !

Agenda:  Firewalls o cortafuegos  Servidores Proxy  Monitoreo de redes  Sniffers de red

Los Firewalls

¿Que son y como operan?  Software destinado a permitir/bloquear tráfico desde/hacia una red o equipo informático. Firewall Corporativo Empresa Control de tráfico

...los Firewalls personales  Funcionan en el puesto de trabajo.  Desde Windows XP en adelante, viene habilitado por defecto.  Bien configurado, es capáz de contener un ataque al equipo

Lo que NO hace un firewall  No es un antivirus.  No puede discernir entre bien y mal.  El control está a cargo del usuario.  Ninguno es infalible.  Todo software tiene vulnerabilidades.

Los Firewalls Corporativos  Se implementan para proteger toda la red.  Restringen el ingreso a la red de la empresa de manera Global.  Controlan el ingreso y egreso de información.  Limitan las acciones de los usuarios.  En una red pueden existir varios firewalls.

¿Donde se ubica un firewall?  En el punto que separa la red a proteger del resto del mundo.

¿Cómo se configura un firewall? Listas BLANCAS  Sitios a los que SI está permitido acceder. Listas NEGRAS  Sitios a los que NO está permitido acceder. “Todo lo que no está expresamente permitido está implicitamente prohibido”

Monitoreo del Tráfico Servidores Proxy Control de tráfico Congestión de Rutas

Servidores Proxy  Proxy: “El que hace algo por uno”  Es software encargado de buscar las páginas WEB que visitan los usuarios de la red.  En el Firewall, se niega la navegación a todos los PC, menos al Proxy.  Si un cliente no utiliza el Proxy, no puede navegar.

Qué mas hace un Proxy?  Mantiene una copia de páginas visitadas, acelerando las visitas posteriores.  Registra un histórico muy detallados de la actividad por la WEB.  Mide la carga de la red.  Permite bloquear sitios enteros.  Requerir de usuario y contraseña.

Monitoreo del Tráfico Servidores Proxy Control de Tráfico Congestión de Vínculos

Control de tráfico  Sirve para medir la carga de la red.  Permite detectar actividades que consumen demasiado ancho de banda.  Localizar un posible ataque masivo... ...el comportamiento anormal de algún equipo. ... o el funcionamiento de los enlaces a INTERNET.

...control de tráfico  Se pueden activar alarmas automáticas.  Analizando el tráfico se pueden establecer prioridades hacia determinados sitios.  En algunas empresas se acostumbra a cerrar todo el tráfico y solo habilitar lo necesario.

Ejemplo: Monitoreo de tráfico en la Fac. Cs. Económicas

Estado típico de la red local. Mucha actividad, pero escasa carga

Incremento de tráfico y de carga en la red local

Tráfico excesivo

Monitoreo del Tráfico Servidores Proxy Control de Tráfico Congestión de Vínculos

Tráfico diario, semanal y mensual

Red de la UNICEN

Topología gral. de la red UNICEN Económicas Exactas Humanas Veterinarias Gimnasio Acceso a Servidores de la UNICEN Enlace de Fibra Optica Data Center Rectorado 5 Km Centro Tandil Campus

Rutas de acceso a INTERNET Data Center Speedy 5 MbpsSpeedy 3 Mbps Speedy 5 Mbps Gimnasio 5 Km Speedy 5 Mbps Gerencia Si / Ti Boxes Lab I Lab II Arreghini Gobierno Aulas Proxy Econ WiFree Rectorado Red Académica (Controlada) Red Abierta (Libre)

Casos Prácticos  Ejemplos de ruteos y congestión de rutas.  Monitoreo de tráfico con WebBoy.  Sniffer de red con Wireshark.

Antena Campus - Rectorado

Antena en Rectorado

Data Center – Campus Tandil