MODULO V-S1: ADMINISTRA UNA RED LAN DE ACUERDO A LOS RECURSOS DISPONIBLES Y

PRCTICA No: 09

REQUERIMIENTOS DE LA ORGANIZACIN

FECHA: 25-FEB-2016
EV. No: 2.2

CUIDADO CON LOS ATAQUES!

Un firewall o muro cortafuegos son una medida de seguridad los hay fsicos y lgicos
algunos previstos en antivirus, sirven de defensa perimetral de las redes, no defienden de
ataques o errores provenientes del interior, como tampoco puede ofrecer proteccin una
vez que el intruso lo traspasa.

TIPOS DE SEGURIDAD

CARACTERSTICAS

Filtrado de paquetes

Se basa en excepciones.
Puede establecer filtros de
paquetes por interfaz y
configurarlos para dejar
pasar todo el trfico excepto
los paquetes prohibidos por
filtros y viceversa.

Proxy-Gateway de
aplicaciones

Bloquea el acceso a
personas y/o aplicaciones.
Permite que los ordenadores
de una organizacin entren
a Internet de una forma
controlada.
Un proxy oculta de manera
eficaz las verdaderas
direcciones de red.
se basa en el uso de equipos
con dos o ms tarjetas de
red. Una de estas tarjetas se
conecta a la red interna que
se quiere proteger a una red
externa.

busca de contenido que

viole la seguridad de la
misma

La arquitectura screenedhost combina el uso de un

router con un bastin (equipo
intermedio, firewall

sistema accesible desde el

exterior, se ejecuta el Proxy
de aplicaciones y en el
Choke se filtran los paquetes
considerados peligrosos y

Dual-hamed Host

Sereened Subnet

NIVEL DE SEGURIDAD

NC

No protege las capas

superiores a nivel OSI,
No son capaces de
esconder la topologa de
redes privadas, exponen
la red al mundo exterior,
Sus capacidades de
auditora suelen ser
limitadas.

se conectar al servicio
exterior solicitado y har de
puente entre este y el
usuario interior

EP

ED

EA

MENDOZA MORENO OSCAR

6 I
PLANTEL CECyTE
HUICHAPAN

FACILITADOR: M.C. MARIO CHAVEZ RAMIREZ

Colegio de Estudios
Cientficos y Tecnolgicos
Del Estado de Hidalgo

INSTITUCION CERTIFICADA:
ISO 9001:2008

MODULO V-S1: ADMINISTRA UNA RED LAN DE ACUERDO A LOS RECURSOS DISPONIBLES Y

PRCTICA No: 09

REQUERIMIENTOS DE LA ORGANIZACIN

FECHA: 25-FEB-2016
EV. No: 2.2

slo se permiten un nmero

reducido de servicios
Inscripcin de Paquetes

El filtrado de paquetes es la
tcnica ms usada para
establecer un cortafuegos.

seguridad sensible al
contexto y en aplicaciones
muy complejas.

Firewalls Persanales

surgen como respuesta a la

necesidad de proteger los
equipos pertenecientes a
redes privadas particulares.
Este tipo de cortafuegos se
instala en el equipo del
usuario

mantener su computadora a
salvo de ataques que
puedan ocasionarle desde
un simple "cuelgue" o
infeccin de virus hasta la
prdida de toda su
informacin almacenada.

Ejemplos de firewall:
Kaspersky: Cuando trabaja en Kaspersky Anti-Virus 2015 con un firewall de otro
fabricante, pueden ocurrir los siguientes problemas:
no puede enviar / recibir e-mails;
las pginas web no se cargan (totalmente);
el equipo se desconecta de Internet inmediatamente o poco
despus de establecer una conexin.
La razn es que Kaspersky Anti-Virus 2015 funciona en modo
servidor: la aplicacin redirige todo el trfico de Internet y el de
correo electrnico para analizar, y tambin establece la
conexin a Internet. Adems, Kaspersky Anti-Virus 2015
analiza el trfico transferido por los puertos que se utilizan por
defecto por varias aplicaciones populares.
AVG: Firewall mejorado
Bloquea a los hackers para poder realizar compras y operaciones bancarias con ms
seguridad.

FIREWALL DE WINDOWS: este es un firewall bsico que viene incluido en el sistema

operativo.

NC

EP

ED

EA

MENDOZA MORENO OSCAR

6 I
PLANTEL CECyTE
HUICHAPAN

FACILITADOR: M.C. MARIO CHAVEZ RAMIREZ

Colegio de Estudios
Cientficos y Tecnolgicos
Del Estado de Hidalgo

INSTITUCION CERTIFICADA:
ISO 9001:2008

MODULO V-S1: ADMINISTRA UNA RED LAN DE ACUERDO A LOS RECURSOS DISPONIBLES Y

PRCTICA No: 09

REQUERIMIENTOS DE LA ORGANIZACIN

FECHA: 25-FEB-2016
EV. No: 2.2

CONCLUSION:
Un firewall es un sistema, especializado en redes ofreciendo proteccin o seguridad al
usuario. Funcin la cual desconoca es hacer una red confiable siendo esta no confiable,
este solo sirve en defensa perimetral en redes, existes muchos tipos de estos, los
plasmamos en la tabla, pero los hay tanto lgicos como fsicos.

NC

EP

ED

EA

MENDOZA MORENO OSCAR

6 I
PLANTEL CECyTE
HUICHAPAN

FACILITADOR: M.C. MARIO CHAVEZ RAMIREZ

Colegio de Estudios
Cientficos y Tecnolgicos
Del Estado de Hidalgo

INSTITUCION CERTIFICADA:
ISO 9001:2008