Hola bienvenidos otro video del Curzon micro TIC de principiante experto en este video.
Vamos a ver el jardín que es jardín Inger de Nin es endurecimiento que sería la traducción literal de
la palabra de nuestros equipos Mirotic.
Dicho de otra manera es aumentarles la seguridad hacerlos más robustos.
Cómo se logra esto.
Bien con políticas de Fair Wall para cerrarlo y solamente dejarlo accesible desde sitios seguros deshabilitar
el Magtel Net o el Neighbors en los puertos de Internet.
Por supuesto pero también sobre las interfaces de la LAN que no deberían poder descubrir los routers.
Esto también se logra deshabilitando a los servis ports que no utilizamos y cambiando los puertos por
default algo que ya hicimos en clases anteriores.
Vamos a proceder entonces vamos a nuestro laboratorio a trabajar en el 6 1
bien el primer topic es fãtbol
las medidas de fervor que podemos hacer para alejar de nuestro equipo son de tipo imput o sea trãfico
contra nuestro rota básicamente lo que deberíamos hacer acá es optar por el modo de fãtbol bloquear
todo y solamente habilitar lo permitido.
Esto es para la máxima protección de nuestros equipos y si reducimos la posible superficie de ataque
que podamos recibir tanto externa como internamente vamos a poner unos comentarios en estas que nos
quedó pendiente
y yo voy a pasar estos comentarios al inline de acá por columna.
A mi me gusta más pero siéntanse libres de usarlo como ustedes quieran.
Bien para evitar posibles problemas de desconexión vamos a trabajar en safe mode y vamos a crear primero
la regla que permita la administración desde nuestra LAN
seria input Protocol TCP Destination Protocol.
Serían los puertos que nosotros permitimos en servicios.
Nosotros ya lo estamos restringiendo acá pero también podemos hacer un mejor Gardening desde el árbol
vamos a habilitar el 6 2 2 2 2 el puerto 8 2 9 9 y el 80 lo voy a deshabilitar que lo habíamos habilitado
para la clase de gráficos entonces vamos a poner 6 2 2 2 8 2 9 9 en que interfases lo vamos a permitir
en la interfaz 1 y también en la 4 si ven lagunas de Internet en nuestro laboratorio es Internet barra
nuestra computadora.
Si no lo permitimos por acá nos vamos a quedar afuera.
De hecho vamos a permitirlo solo en la 1 y no en la 4 y vamos a ver qué pasa cuando queremos conectarnos
al buen Boggs desde nuestro servidor Windows solamente vamos a permitir a la Administración por esta
línea esta está y esta va a quedar excluida.
Fíjense como ya solamente eso fortalece muchísimo nuestro router vamos a poner Accept y vamos a ponerlo
en comentario
administración
después qué otra cosa necesitamos habilitar de tipo tráfico contra nuestro Mirotic.
Las consultas de nuestros equipos
tienen como DNS primario a nuestro Mirotic.
Entonces vamos a agregar una segunda regla que sea de input protocolo VP
Destination port 53 en la interface 4 que es donde viene el servidor Windows.
Esto lo vamos a permitir vamos a poner un comentario de MS desde la LAN
y creería yo que nada más por el momento entonces vamos a agregar una última regla que diga input nada
más y vamos a hacer un drop
de esta manera solamente permitimos la administración desde el puerto 1 y las consultas de nese desde
el puerto 2.
Recuerden que estamos en imput esto no es forward esto es tráfico contra el micro Atic directamente
y si se fijan las reglas de drop ya están registrando algo
si nos da curiosidad podemos poner log y acaban profits.
Vamos a poner drop input.
Entonces podemos ir al lado y ver qué es lo que se está registrando que está atropellando
de imput bien lo que está estropeando viene de la interfase 1.
Esta es la Macabre es de origen protocolo BDP y hay algunas computadoras la 8 de mi red algo en mi red
está siendo una suerte de escaneo de puertos
y esta nueva regla dejarde en los Estado copiando es excelente porque de nuestro de nuestra Elan solamente
estoy permitiendo el acceso a estos dos puertos vamos a probarlos abriendo otro o inbox y a probar conectividad.
Me pude conectar quiere decir que estamos bien y fijense de esta manera como con pocas reglas le sumamos
mucha seguridad a nuestro router simplemente en traficó input vamos a permitir lo mínimo consultas DNS
y administración.
Vamos a probar las consultas DNS
bien nuestro servidor puede consultar DNS y fíjense que las reglas tiene JIT si dijéramos si viéramos
que nos faltó alguna es simplemente venir y agregar un Accept más antes del drop pero de esta manera
ya hicimos un gran avance en el jardín de nuestro equipo.
El Instituto
Max telnet qué es lo que podemos de copiar de Mac Ethernet por cuestiones de mi
infraestructura a mi el neighbor no me funciona.
Pero qué pasa si intentas ser un Neighbor Discovery desde este pseudos porque está conectado al micro
Tik por estas dos líneas.
Vamos a ver qué pasa
acá se va a quitar el 6 porque ya sabemos que funciona
vamos al septos
en el 6 2 vamos era hype Neighbors
y fíjense cómo encuentro Luceid 1 lo estoy encontrando por la Ether uno por la Ether 2 y por la Ether
3
voy a vamos a quitar que lo puedan encontrar por la 2 y la 3 no lo voy a quitar por la 1 nada mejor
si vamos a quitarlo por todos.
Solamente vamos a permitirlo por la Ether 4 que es la del.
Cómo se hace esto en versiones anteriores se hacía desde el mismo hype Neighbours
no perdón en las nuevas versiones se hace desde Penagos si hacemos clic en Discovery setting.
Fíjense que por defecto viene esta configuración que dice por todas las que no sean dinámicas esto no
me sirve mucho.
Vamos a poner Discovery setting no
y le vamos a quitar el negado.
Si yo aplico
fíjense que yo ya no puedo buscar más.
Perdón no le aclaré estas configuraciones para el Discover que se dispara desde acá no por donde se
lo puede descubrir este equipo.
Fíjense que yo lo sigo viendo acá en Discover tiene dos patas la pata para descubrir equipos y para
ser descubierto acaso quité la pata para descubrir pero todavía los puedo descubrir desde el 2 porque
la pata de ser descubierto aún no la toqué.
Esto lo vamos a dejar acá arriba.
Y ahora sí la pata para ser descubierto es Turks Mac server.
Desde acá tenemos varias cosas para tocar.
Si hacemos clic en Mac telnet Server localice las interfaces que está permitido en Mac telnet server.
Vamos a poner nombres aplicamos
ahora vamos a Mac Windows Server y vamos a hacer lo propio.
Vamos a poner nombre
y finalmente Mattin server.
Lo vamos a deshabilitar.
Acá no hay un refresco.
Así que volvíamos a salir.
Vamos a volver a entrar a Neighbors y fíjense que ya no me sale el micro tick Aceituno.
Este es un microchip que tengo en mí en mis redes Milkyway auténtico pero ya no veo a nada del 1 y si
quito el Discovery settings ya directamente no voy a poder ver nada.
Este es el jardín de tipo Mac telnet o Mac server.
Si lo quisiéramos habilitar sólo para una interfase fíjense que en Mac telnet Cervelo solamente nos
ofrece esto porque trabaja con listas de interfaces en todos ya no trabaja más contra interfaces individuales.
Qué podemos hacer.
Vamos a interfaces interfaces Lisset y vamos a agregar una nueva lista que diga Magtel Net
aceptamos y está Mac Telnet.
La lista Mac telnet vamos a agregarle el puerto de la Ether 4
que logramos con esto poder venir acá y habilitar el Mac telnet Server en la interface 4
para que si podemos hacerle el Discovery a nuestro router solamente desde la LAN fíjense que acá me
va a seguir sin salir.
Eso también porque para esto vamos a ponerlo como estaba
ahí está haciendo el Discovery pero no va a encontrar el router del 6 1 porque solamente la habilitamos
para
para la Ether 4
vienen y de esta manera con las madres listo podemos ir manipulando
como si fuéramos por interfases algo que me acabo de dar cuenta lo siguiente Cuando hicimos este drop
input.
Si bien aún tenemos navegación observen qué pasa si desde el servidor le quiero hacer un ping al router
absolutamente nada.
Lo mismo desde el 6 2 nosotros antes podíamos hacerlo un ping a la pública del 6 1 a la 10 200 1 1
ahora ya no podemos pero desde el siht1 sí podemos a la del pseudos porque el 6 2 no tiene hecho jardín.
De esta manera ya van viendo cómo vamos fortaleciendo y haciendo más seguro nuestro router Mirotic.
Entonces aplicamos Farewell ya cerramos todo el Magtel Net.
Ahora vamos a ver los servis port y el port.
Esto ya lo habíamos visto simplemente lo vamos a repasar.
Este es el 6 2 en servis Port eran hype servicios y lo que se recomienda es deshabilitar todos los que
no se utilicen que nosotros ya nos adelantamos hace unas clases y simplemente dejamos habilitados estos
dos y más aún cambiando el puerto por defecto y permitir available from solamente desde la LAN no se
permite desde Internet desde IPES públicas.
Y con esto cumplimos gran parte del jardín
ya no es tan vulnerable nuestro equipo.
De hecho les diría que es bastante seguro sólo con estos 4 pasos más adelante vamos a ver cómo no solo
hacer jardín sino detectar ataques por ejemplo de escaneos de puertos o de ataques de nadie a observes.
Pero ya con estas cuatro características que acabamos de ver le acabamos de hacer un jardín muy bueno
a nuestro equipo.
Muchas gracias y espero que les haya gustado.