Actividades: Trabajo: Mecanismos De Defensa En Redes

Asignatura

Datos del alumno

Fecha

Apellidos: Cortés Corchuelo Seguridad en Redes

07/01/2020 Nombre: Iván Alexander

Actividades Trabajo: Mecanismos de defensa en redes Acción

Regla

1. Listar las reglas de la tabla filter en modo detallado

iptables -L -v

2. Borrar todas las reglas de la tabla filter

iptables -F

3. Establecer una política restrictiva en la cadena que falta

iptables -P OUTPUT DROP iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

4. Permitir el tráfico de conexiones ya establecidas en todas las cadenas de la tabla filter

5. Permitir las nuevas conexiones salientes desde la red local al servidor DNS (UDP) público de Google (IP: 8.8.8.8) que se encuentra en Internet 6. Permitir las nuevas conexiones HTTP desde la red local al servidor WEB en la DMZ 7. Permitir las nuevas conexiones desde la red local a servidores WEB en Internet 8. Permitir las nuevas conexiones HTTP desde Internet al servidor Web en la DMZ 9. Permitir las nuevas conexiones SSH desde la red local al cortafuegos 10. Permitir las nuevas conexiones HTTP desde el cortafuegos al servidor de actualizaciones de Debian en España (IP: 82.194.78.250) que se encuentra en Internet

iptables -A FORWARD -m state -state ESTABLISHED -j ACCEPT iptables -A OUTPUT -m state -state ESTABLISHED -j ACCEPT iptables -A FORWARD -i eth2 -o eth0 -s 10.5.2.0/24 -d 8.8.8.8 -m state --state NEW -p udp --dport 53 -j ACCEPT iptables -A FORWARD -i eth2 -o eth1 -s 10.5.2.0/24 -d 10.5.1.10 -m state --state NEW -p tcp --dport 80 -j ACCEPT iptables -A FORWARD -i eth2 -o etho -s 10.5.2.0/24 -d 10.5.0.0/24 -m state --state NEW -p tcp -m multiport --dport 80,443 -j ACCEPT iptables -A FORWARD -i etho -o eth1 -d 10.5.1.10 -m state --state NEW -p tcp --dport 80 -j ACCEPT iptables -A INPUT -i eth2 -s 10.5.2.0/24 -m state --state NEW p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -o eth0 -d 82.194.78.250 -m state --state NEW -p tcp --dport 80 -j ACCEPT

Tabla 1. Reglas iptables.

TEMA 3 – Actividades

© Universidad Internacional de La Rioja (UNIR