Asignatura Datos del alumno Fecha

Apellidos: Ortiz Gavilánez

Seguridad en redes 21-06-2017
Nombre: Ángel Eduardo

Actividades
Trabajo: Mecanismos de defensa en redes
Teniendo en cuenta la topología de red mostrada en la figura 1 rellena la tabla 1 con las
reglas de iptables que deberían aplicarse en el Firewall para llevar a cabo las acciones
solicitadas. Las reglas, siempre que sea posible, deben determinar protocolo, dirección
IP origen y destino, puerto/s origen y destino y el estado de la conexión.

Figura 1: Topología de red.

Acción
Establecer una política restrictiva
Permitir el tráfico de conexiones ya
establecidas
Aceptar tráfico DNS (TCP) saliente
de la red local
Aceptar correo entrante proveniente
de Internet en el servidor de correo
Permitir correo saliente a Internet
desde el servidor de correo
Aceptar conexiones HTTP desde
Internet a nuestro servidor web
Permitir tráfico HTTP desde la red
local a Internet
Regla
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -A FORWARD -m state --state
ESTABLISHED,RELATED –j ACCEPT
iptables -A FORWARD -p tcp -s 196.1.2.0/24 --
dport 53 -m state --state NEW –j ACCEPT
iptables -A FORWARD -p tcp –d 196.1.2.10 -m
multiport --dports 25,465 -m state --state NEW -
j ACCEPT
iptables -A FORWARD -p tcp -s 196.1.2.10 -m
multiport --sports 25,465 -m state --state NEW -
j ACCEPT
iptables -A FORWARD -p tcp -d 196.1.2.11 --
dport 80 -m state --state NEW -j ACCEPT
iptables -A FORWARD -p tcp -s 196.1.2.0/24 --
dport 80 -m state --state NEW -j ACCEPT

Tabla 1: Reglas iptables.

Angel Eduardo Firmado digitalmente por Angel

Eduardo Ortiz Gavilanez
Ortiz Gavilanez Fecha: 2017.06.21 13:00:22 -05'00'

TEMA 4 – Actividades