Firewall
- 1. 5 INTEGRANTES: AREVALO DIEGO AVENDAÑO HENRY CHUQUÍN GUISELA MADERA RICARDO MALDONADO LIZANDRO SIMBAÑA ZHIMA VILLAREAL MISHELLE UNIVERSIDAD TÉCNICA DEL NORTE FICA-CIERCOM MANUAL DE USUARIO SERVIDOR FIREWALL 1. INTRODUCCION Es muy importante conocer todo lo que un Firewall nos ofrece a nivel de protección y es importante saber que en CentOS 7 la solución incluida a nivel de Firewall es llamada Firewalld la cual nos ofrece las siguientes ventajas: Es un cortafuego dinámico. Estable. Múltiples opciones de configuración. Soporta configuraciones Ipv4, Ipv6 y puentes de Ethernet.
- 2. Contenido 1. INTRODUCCION................................................................................................... 1 1. CONFIGURACIÓN MURO CORTAFUEGOS / FIREWALL:........................ 3 2. REINICIO DE LAS INTERFACES...................................................................... 5 3. VERIFICACION DE LA CREACION DE LAS INTERFACES....................... 6 4. FORWARD DE PAQUETES................................................................................. 6 5. CONFIGURACION DEL ARCHIVO REGLAS FIREWALL.SH.................... 7 6. EJECUCION DEL SCRIPT CON LAS REGLAS .............................................. 7
- 3. 1. CONFIGURACIÓN MURO CORTAFUEGOS / FIREWALL: Paso 1. Finalizada la instalación de Centos 6.5 procedemos a ingresar al terminal de nuestro pc, en este vamos a proceder a ingresar en los scripts de las interfaces de red para configurar las direcciones de cada interfaz; así mismo configuramos las direcciones de las sub-interfaces que se tendrán para las vlans del switch Ibarra. Para acceder a los scripts ingresamos el siguiente comando: vi /etc/sysconfig/network- scripts/ifcfg-ethX ETH0: ETH1.70: ETH1.60:
- 4. ETH1.50: ETH1.40: ETH1.30: ETH1.20: ETH1.10:
- 5. ETH2: 2. REINICIO DE LAS INTERFACES Paso 2. A continuación, procedemos a reiniciar las interfaces de red mediante el comando service network restart.
- 6. 3. VERIFICACION DE LA CREACION DE LAS INTERFACES Paso 3. Una vez reiniciadas las interfaces procedemos a verificar que las mismas que hayan creado, esto se realiza mediante la ejecución de ifconfig. 4. FORWARD DE PAQUETES Paso 4. Seguido de esto vamos a permitir hacer forward de paquetes para de esta manera permitir que otras máquinas puedan salir a través del firewall. Paso 4. Proseguimos a crear el script para colocar las reglas que permitirán la comunicación en el firewall, para esto creamos un archivo .sh y a su vez vamos a dar permisos de lectura y escritura a dicho archivo.
- 7. 5. CONFIGURACION DEL ARCHIVO REGLAS FIREWALL.SH Paso 5. Dentro del archivo ReglasFirewall.sh vamos a colocar las reglas a ejecutarse. 6. EJECUCION DEL SCRIPT CON LAS REGLAS Paso 6. Seguidamente ejecutamos el script con dichas reglas.