Desarrollo de firewall con herramientas de software libre

Desarrollo de firewall con
herramientas de software libre
(DHCP, IPTABLES, SQUID Y VSFTPD)

Remigio Salvador Sńchez
a
CONASSOL 2013

remigio.salvador@gmail.com CONASSOL 2013.Universidad An´huac Mayab,M´rida,Yucatń
a e a

Un maestro ZEN que vio c´mo un alacrń se estaba
o a
ahogando, decidi´ sacarlo del agua, pero cuando lo hizo, el
o
alacrń lo pic´.
a o
Por la reacciń al dolor, el maestro lo solt´, y el animal cay´ al
o o o
agua y de nuevo estaba ahogńdose.
a
El maestro intent´ sacarlo otra vez, y otra vez el alacrń lo
o a
pic´. Alguien que hab´ observado todo, se acerc´ al maestro
o ıa o
y le dijo:
”Perdone, pero usted es terco! ¿No entiende que cada vez que
intente sacarlo del agua lo picar´?”.
a
El maestro respondi´: ”La naturaleza del alacrń es picar, y
o a
eso no va a cambiar la m´ que es ayudar”.
ıa,
Y entonces, ayudńdose de una hoja, el maestro sac´ al
a o
animalito del agua y le salv´ la vida.
o
No cambies tu naturaleza si alguien te hace daõ, s´lo toma
n o
precauciones.
Algunos persiguen la felicidad, otros la crean. Tenlo presente
siempre.
a e a

Contenido

1.- Instalaci´n
o

a e a

Contenido

1.- Instalaciń
o
2.- Configuracińo

a e a

Contenido

1.- Instalaci´n
o
3.- DHCP

a e a

Contenido

1.- Instalaci´n
o
3.- DHCP
4.- SQUID

a e a

Contenido

1.- Instalaci´n
o
3.- DHCP
4.- SQUID
5.- IPTABLES

a e a

Contenido

1.- Instalaci´n
o
3.- DHCP
4.- SQUID
5.- IPTABLES
6.- VSFTPD

a e a

Contenido

1.- Instalaci´n
o
3.- DHCP
4.- SQUID
5.- IPTABLES
6.- VSFTPD
7.- Recomendaciones

a e a

Contenido

1.- Instalaci´n
o
3.- DHCP
4.- SQUID
5.- IPTABLES
6.- VSFTPD
7.- Recomendaciones
8.- Preguntas

a e a

´
1.- INSTALACION

a e a

Instalaci´n
o

a e a

´
2.- CONFIGURACION

a e a

Configuraciń
o

configurar tarjetas de red (eth0 y eth1):

vi /etc/network/interface

auto eth0
iface eth0 inet dhcp
auto eth1
iface eth1 inet static
address 192.168.0.254
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.254
dns-nameserver 4.2.2.2 8.8.8.8

a e a

Conﬁguraci´n
o

sudo /etc/init.d/networking (start stop restart status)

a e a

3.- DHCP

a e a

DHCP

Instalar DHCP:
sudo apt-get install isc-dhcp-server

conﬁgurar DHCP:

vi /etc/dhcp/dhcpd.conf

a e a

DHCP

conﬁguraci´n DHCP:
o

subnet 192.168.0.0 netmask 255.255.255.0
range 192.168.0.100 192.168.0.200;
option domain-name-servers 4.2.2.2, 8.8.8.8;
option domain-name ”connasol201”;
option routers 192.168.0.254;
option broadcast-address 192.168.0.255;
option subnet-mask 255.255.255.0;
default-lease-time 36000;
max-lease-time 7200;

a e a

DHCP

Conﬁgurar el archivo

vi /etc/default/isc-dhcp-server
INTERFACES=”eth1”

Veriﬁcar que todo ande bien:

sudo netstat -uap
sudo tail /var/lib/dhcp/dhcpd.leases

sudo /etc/init.d/isc-dhcp-server (start stop restart status)

a e a

4.- SQUID

a e a

SQUID

Instalar SQUID

sudo apt-get install squid

Conﬁgurar SQUID

vi /etc/squid3/squid.conf

sudo /etc/init.d/squid3 (start stop restart status)

a e a

SQUID

Veriﬁcar que todo ande bien:

tail /var/log/squid3/access.log

tail /var/log/messages

a e a

5.- IPTABLES

a e a

IPTABLES

iptables -F
iptables -X
iptables -Z
echo 1 > /proc/sys/net/ipv4/ip forward
iptables -t nat -A PPREROUTING -i eth1 -p tcp -m tcp –dport 80
-j REDIRECT –to-ports 3128
iptables -t nat -A POSTROUTING -o eth0 -s
192.168.0.0/255.255.255.0 -j MASQUERADE

a e a

IPTABLES

sudo /etc/init.d/iptables (start stop restart status)

a e a

6.- VSFTPD

a e a

VSFTPD

Instalando el servicio:
sudo apt-get install vsftpd

conﬁgurando:

vi /etc/vsftpd/vsftpd.conf

sudo /etc/init.d/ vsftpd (start stop restart status)

a e a

Contenido

7.- Recomendaciones

a e a

RECOMENDACIONES

1.- DHCP

a e a

RECOMENDACIONES

1.- DHCP
2.- IPTABLES

a e a

RECOMENDACIONES

1.- DHCP
2.- IPTABLES
3.- SQUID

a e a

RECOMENDACIONES

1.- DHCP
2.- IPTABLES
3.- SQUID
4.- vsFTPD

a e a

RECOMENDACIONES

1.- DHCP
2.- IPTABLES
3.- SQUID
4.- vsFTPD
5.- Esto es solo la punta del Iceberg
sigue adelante, sigue aprendiendo ;)

a e a

8.- Preguntas

a e a

Preguntas

Preguntas
Dudas
Comentarios
remigio.salvador@gmail.com
@remitos
http://vkn-side.blogspot.com

a e a

Dedicado:
A mi familia, amigos
y
a ella por estar aqu´ <3
ı

a e a

Gracias:
A los organizadores por las facilidades
y
a ustedes por su atenci´n
o

a e a

Desarrollo de firewall con herramientas de software libre

Recommandé

Contenu connexe

Plus de Remigio Salvador Sánchez

Plus de Remigio Salvador Sánchez (11)

Desarrollo de firewall con herramientas de software libre