TELETRABAJO SEGURO CON SWIVEL Y NETGEAR Netgear Solutions.

Presentación del tema: "TELETRABAJO SEGURO CON SWIVEL Y NETGEAR Netgear Solutions."— Transcripción de la presentación:

1 TELETRABAJO SEGURO CON SWIVEL Y NETGEAR Netgear Solutions

2 NETGEAR: Business Solutions For Any Size Customer Switching Storage Wireless Security HOY : Teletrabajo Seguro con Swivel y Netgear

3 Agenda Autenticacion Segura PINSAFE SSL VPN Equipamiento Netgear HOWTO : Swivel con Netgear

4

5

6 World’s Hottest Info Security Companies

7 ¿Son suficientemente buenas las contraseñas para el mundo de hoy?

8 google: hack password Alrededor de 95.800.000 resultados Contraseña pirateada Vídeo tutorial

9 google: Keylogger Alrededor de 8.770.000 resultados Versión software Versión hardware

10 Análisis de 32 millones de contraseñas Expuesto como incumplimiento de los medios de comunicación social, la aplicación RockYou (Enero de 2010) – aplicaciones que se pueden utilizar en Facebook y MySpace- reveló las 10 contraseñas más comúnmente utilizadas y que fueron: Source: www.cxo.eu.com Primero – 123456 Segundo – 12345 Tercero – 123456789 Cuarto – contraseña Quinto – iloveyou Sexto – princess Séptimo – rockyou Octavo – 1234567 Noveno – 12345678 Décimo – abc123

11 ¡Difícil para los humanos, fácil para las máquinas! http://strongpasswordgenerator.com

12 Todos estamos mucho más conectados OphCrack No es FUERZA BRUTA Nuestro ataque de diccionario Es una mota de consulta de ataque 8 dígitos de contraseña en menos de 2 minutos!

13 Protocolo PINsafe

14 PIN Cadena de Seguridad OTC Sigue siendo el mismo Cambios por cada intento de autenticación

15 Números Letras mayúsculas Letras minúsculas Letras mayúsculas y minúsculas 1 in 10,000 1 in 279,840 1 in 4,477,455 4 combinaciones posibles de dígitos PIN Números y letras mayúsuclas 1 in 390,624

16

17 SSL_VPN SSL312 LibreSeguroSencillo 1. Sólo requiere disponer de un navegador web 2.Seguro como las transferencias electrónicas 3.Puedes acceder a todos los recursos corporativos

18 SSL_VPN Creando túneles personalizados –Túneles VPN Crea una tarjeta de red virtual Visibilidad total Acceso Total –Túneles PortForwarding No necesita permisos para funcionar Acceso restringido Funciona desde cualquier navegador Utilizando los servicios preconfigurados

19 Túneles SSLVPN Conexión directa Seguro como IPSEC Transparencia total

20 Túneles PortForwarding Acceso Correo PDAs y Smartphones Acceso restringido

21

22 FVS336G 2 puertos WAN 4 puertos 10/100/1000 LAN 1 Puerto DMZ Soporta : 25VPN IPSEC 13 SSL_VPN

23 Equipamiento VPN/SSL-VPN* Proximo firmware 151550 SOHOSmall businessSmall to medium size business and workgroups UTM5 UTM10 UTM25/50 FVS336G SRXN3205 SSLVPN SRX5308 UTM150

24

25 Creamos un nuevo portal

26 Modificamos el nombre del portal

27 Banner Message var u; window.onload = function(){ u = document.getElementById("txtUserName") u.onblur = function(){ document.getElementById("t").src="http://192.168.1.3:80 80/pinsafe/SCImage?username="+u.value +"&r="+Math.random(); } } http://192.168.1.3:80 80/pinsafe/SCImage?username=

28 Tenemos que seleccionar Radius-PAP y poner la ip del appliance de swivel o la nuestra

29 Accedemos al Portal PinSafe

30

31 Nos conectamos al portal y conectamos la VPN Si todo es correcto en el equipo 192.168.2.1 debería tener tambien la ip 192.168.1.100 y deberíamos poder hacer ping al 192.168.1.1

32 Nos conectamos al portal y conectamos la VPN Si todo es correcto en el equipo 192.168.2.1 debería tener tambien la ip 192.168.1.100 y deberíamos poder hacer ping al 192.168.1.1

33 Gracias Xavier Lleixa 933443204 677596852 xlleixa@netgear.com