Hola bienvenidos otro video del curso micro de principiante experto en este video vamos a ver un poco
más sobre fútbol y vamos a empezar a ver web filtro el filtro es bloqueo de páginas para que las mujeres
no pueden navegar en ellas.
Bien primero que nada les quiero comentar algo sobre el fútbol es como micro TyC viene por defecto sin
ninguna configuración quiere decir que permite todo esto nos abre las puertas para optar por dos modos
de operación con el fútbol a diferencia de otras marcas podemos bloquear todo el tráfico y solamente
permitir tráfico específico.
Este es el modo más seguro y el más recomendado pero no siempre puede adaptarse a las necesidades de
una empresa.
Por suerte Mirotic nos ofrece la alternativa contraria podemos permitir todo y simplemente bloquear
el tráfico que nos interesa.
Por ejemplo el bloqueo de navegación a redes sociales.
Nosotros vamos a estar centrando el curso en este segundo modo permitir todo y bloquear sólo lo específico
pero ahora les voy a mostrar cómo se hacen los dos.
Si bien vamos a estar concentrados en éste les voy a mostrar ahora brevemente cómo se configura el primer
modo.
Vamos entonces a nuestro laboratorio y vamos a trabajar en el aceituno
bien vamos a ser primeramente el firewall a Filter y vamos a trabajar en la regla de forward porque
vamos a estar trabajando en la navegación o sea tráfico que atraviesa al microsite tenemos que empezar
a acostumbrarnos a comentar las líneas porque si no no se va a entender.
Cuando esto crezca a observar para lograr el primer modo bloquear todo y luego agregar sólo el tráfico
permitido.
Primero tenemos que agregar una regla de hardware que no tenga nada acá cuando no hay nada quiere decir
Eni en Izurtza ni Destination ni Protocol ni interfaces y así sucesivamente.
Quiere decir todo entonces de la cadena de hardware sin especificar nada.
O sea incluyendo todo.
Vamos a poner drop fijense que si no comentamos las reglas no nos dicen mucho así que vamos a empezar
a comentar nuestro tráfico
esto se lee así accepted con acciones establecidas y relacionadas
drop conexiones inválidas
drop toda la navegación.
Si ahora vamos a nuestro equipo Windows
e intentamos navegar vamos a intentar abrir Google
vamos a encontrarnos con que no se puede abrir y si vamos al fútbol vamos a ver que la regla de drop
ya está registrando jits Barts y Paquet podríamos llegar a ver quiénes si habilitamos la opción de logo
ven esta página no puede ser mostrada entonces ahora vamos a crear una regla en la que diga a dónde
sí podemos navegar.
Para ello vamos primeramente agregar una address List nueva que se llame páginas permitidas y vamos
a poner por ejemplo a Google.
Podemos venir acá y ver filtrando de esta manera todas las páginas que permitimos.
Ahora vamos de nuevo filtro y vamos a agregar una regla de forward
y en Advanced vamos a poner un Destination address List las páginas permitidas podríamos ser más específicos
y decir que esta regla de forward sólo aplica para el tráfico que viene por la Etter 4 que es la en
el comentario y entonces el tráfico que viene de la Etter 4 que quiere atravesar el router y que quiere
ir a estas páginas a destination address List que tiene Google adentro.
Decimos acepto pero fíjense que la regla de Haceb nos quedó abajo la de forward por eso no va a funcionar
lo que tenemos que hacer es sostener el click acá en el número y subirla a un nivel.
Entonces primero va a marchar con esta regla de Accept y si nuestra navegación quiere ir a Google la
va a aceptar y no va a continuar hacia el otro.
Recuerden que el fútbol es secuencial
ahora vamos a intentar entrar a Google de nuevo
vamos a ver si la regla obtiene algún JIT
bien esto puede deberse a que recuerda le queda caché la respuesta.
Entonces vamos a hacer lo siguiente Vamos a abrir un cmd y vamos a ejecutar IPIC config barra Flush
DNS y cómo este servidores Active Directory.
Vamos a hacer uno más que diga DNS CMD barra Client cache.
De esta manera nos aseguramos que la máquina no tenga alguna respuesta negativa Cacheda y también podemos
probar limpiar las conexiones en el router las marcamos y apretamos V.El o apretamos el simbolito rojo.
Con esto matamos todas las conexiones
ahora vamos a intentarlo de nuevo
bien pueden ver que no está registrando la regla
por eso no estamos pudiendo navegar devolver algo.
Vamos a quitar el filtro de interfaz
vamos a agregar una página más
agregamos Google.com y triple doble ve Google.com y ahí se agregó una más 200 674 y 228.
Vamos a ver si alguna de esas es la que quiere alcanzar.
No podemos verlo intentando hacer un ping.
El trabajo de Web Filter es bastante laborioso en micro tick
fijense que con el PIN me responde Voy a cerrar el navegador y lo voy a volver a abrir.
Esta debería estar tachando algunas de las respuestas negativas y ahora si ya tengo navegación con Google
ya tengo jits en la regla es buena práctica agregar la página tanto con triple doble ve como sin triple
doble y así agregamos una de las páginas que permitimos navegar.
Pero si yo quiero ir a otra por ejemplo Yahoo ya esto no lo voy a poder hacer
fíjense que no no puede ni abrir la página y si intentamos hacer un ping va a resolverlo pero no va
a responderle.
Esto es porque estamos bloqueando todo el tráfico que atraviesa el router excepto a los sitios de Google
esta es la manera más segura de trabajar con un grupo bloquear todo e ir agregando las reglas de aceptación
pero no siempre es la más práctica entonces nosotros vamos a trabajar con la otra forma.
Permitir todo y solamente bloquear el tráfico específico.
Esto se hace exactamente al revés.
Esta regla de drop general la vamos a borrar vamos a borrar esta que agregamos de aceptación.
Vamos a borrar la address List de páginas permitidas.
Esto se hace borrando todas las que tienen adentro y ya desaparece la RGI.
Si la lista tiene nada adentro se borra.
Ahora vemos que si queremos navegar no vamos a tener restricciones
recuerden que la navegación está limitada a un megabits por segundo.
Por eso es tan lenta a veces que me abro una página en la única contra de usar los equipos Sacher
fíjense a qué hora viajo puntocom me responde
lo voy a minimizar para que deje cargando y nosotros vamos a poder avanzar.
Entonces estos son los dos modos de operación del fãtbol ahora vamos a ver las formas de hacer Warfighter
vamos a ir de atrás para adelante nosotros ya vimos bloqueo por adores listo.
Vamos entonces a crear unas trades List que ya teníamos unas creadas por suerte de la clase anterior
donde pusimos en un desliz que se llama redes sociales Facebook.com y Twitter.com vamos a agregar ambas
pero con triple doble de
fijense que con triple doble resolvemos de una IP distinta la IP sin triple doble ve
Microtia no fue pensada para este tipo de trabajos por eso es que se hace a lo mejor un poco laborioso
no es uno T.M como pueden ser los Fortinet donde ya con el servicio de paga tienen todo el módulo de
Weed Filter muy simple de acá es un poco mas artesanal entonces vamos a decir ahora en la regla de forward
vamos a especificar la interface de nuestra LAN y vamos a decirle que todo lo que esté en Destination
address lista en redes sociales aplique un drop vamos a ponerlo un comentario y bloqueo de redes sociales
y vamos a probarla.
Recuerden que no tengo que hacer una regla de Accept abajo porque si no encuentra una de drop automaticamente
asume que está permitido.
La manera de hacer
este modo es permitir todo es simplemente no poner una regla de drop general y eso va a permitir el
tráfico y simplemente vamos agregando las reglas de drop especificas que está tratando de abrir ya juegos
una página pesada pero está permitida vamos a abrir el navegador y a intentar ir a Facebook
fíjense como la regla ya empieza a tener jits
si la regla tiene IDS quiere decir que está bien aplicada y no van a poder navegar ahí.
Observen la página no puede ser mostrada.
Vamos a intentarlo también podemos limpiar los jits con este botón reset counters o si aprieta en este
va a borrar los contadores de todas las reglas vamos a intentar entrar a Twitter
fijense que ya hay jits con lo cual esa página no me lo va a mostrar
Dispatch Canadevi Display.
Bien ahora vamos a borrar el contador y vamos a intentar entrar a una página que no esté en nuestra
lista.
Por ejemplo Instagram
fíjense que el contador no registra hits por lo tanto la página va a ser mostrada sin problemas.
No hay nada que esté bloqueando está entonces es la manera para bloquear filtrar filtro para realizar
WEP Filter con address list.
Ahora vamos a hacer bloqueo mediante consultas DNS
esta regla la vamos a borrar las consultas DNS pueden ser de dos tipos contra el micro TIC o contra
un sitio externo.
Por ejemplo los daneses de Google 8 8 8 8 si optamos o mejor dicho en las computadoras nuestras tienen
como DNS los servidores de Google.
Entonces la consulta DNS va a ser de tipo forward pero si las consultas de Nesse las se las hacen al
microchip entonces esa consulta va a ser de tipo input.
Vamos a hacer las dos para que vean cuál funciona en nuestro escenario
vamos a hacer una regla de forward que diga si viene de la Ether 4 y el protocolo TCP perdón VP de y
su DP Destination port 53
hasta acá estamos diciendo una consulta que venga de la T4 que sea de tipo DNS y que tenga el contenido
acá es donde se pone el contén que en esa consulta tenga la palabra Facebook
proceda a copiarla
vamos a poner
bloqueo Facebook por DNS
esto lo podemos probar de la siguiente manera vamos a abrir un cmd
y vamos a hacer primero vamos a borrar las respuestas que ya estén calladas.
Así
como este es un servidor Active Directory cachean las respuestas de ese entonces vamos a hacer ping
Facebook.com y observan que me responde y la regla no tiene jits.
Esto es porque es una regla de forward y nuestro equipo le está haciendo consultas DNS del micro Tik
no está yendo a buscar las respuestas DNS afuera.
Entonces vamos a borrar de nuevo
las respuestas que haya fallado y esta regla la vamos a transformar de forward en imput va a desaparecer
de acá y la vamos a tener en el apartado de input y vamos a hacer la consulta de nuevo
y a observar lo que pasa.
La regla empieza a tener jits
pero de alguna manera todavía me quedo callado algo.
Vamos a correr de nuevo.
Elite config
vamos a cerrar el CMD lo abrimos de nuevo.
Ya sé lo que pasa esta cacheado en nuestro DNC casi vamos a borrar la caché del micro tick
vamos a limpiar estos contadores y vamos a proceder de nuevo a hacer el ping
ahora sí fíjense que la regla no tiene hits pero me lo está respondiendo.
Vamos a ver si puedo abrir la página
si efectivamente está pudiendo abrir la página
vamos a quitar este filtro y que esta regla valga para todas las interfaces
vamos a borrar el contador borrar el caché
vamos a borrar el caché en esta también
bien por alguna razón no me está tomando esto
vamos a pensar un segundo que es lo que puede estar fallando.
Vamos a borrar las conexiones que estén la manera más práctica sería reiniciar el router pero me gusta
hacer el divague en vivo
porque son problemas que ustedes mismos se pueden encontrar
y está bueno que vean cómo sé cómo se debería
hay alguien que genera la consulta y micro tecla sigue cayendo
entonces cómo es una conexión que se genera antes.
Es tan established
en estos momentos
bien fíjense que ya no hay más calle sigue siendo
vamos a reiniciar el micro.
Bien parece que ya dejó de registrarse.
Vamos a probarlo una vez más.
No sé quién es el que lo genera.
Perdone es la 3 lista.
Redes sociales si usamos el modo de bloqueo por DNS address List no tiene que existir si no genera la
consulta al mismo router y genera conflicto con la ley con la regla.
Perdón
ahora si vamos a limpiar este caché y ya no tienen que aparecer más.
Era el mismo router que estaba haciendo la consulta por culpa de la lista
ahora vamos a nuestro equipo
limpiamos esto.
Ahora si observen que tiene jits la regla
ya no lo cachean en el micro tick
pero lo sigue resolviendo.
Vamos a duplicar la regla y a ponerla en forward
una regla en forward y una regla en input
bien ahora sí definitivamente matamos por DNC a Facebook.
Observen cuando quería hacer la consulta por imput nos contaba jits y cómo se bloqueaba.
Como este servidor es una Active Directory también tiene Root Jinx en su servidor DNS para ir a buscar
consultas afuera.
Entonces la regla de forward observen que también tiene jits en el caso de ser una actividad actríz
tienen que crear la regla de bloqueo por DNS tanto en imput como en forward.
Por eso es que acabamos de pasar por tantos problemas
si queremos consultar ahora la página
no la puede resolver como es una Active Directory.
Es más complicado que una computadora simple ya que va a tratar de resolverlo contra el micro Tik por
imput que observan que tiene tráfico y también lo intenta resolver por internet.
Por eso es que no nos estaba funcionando pero agregando ambas reglas sorteamos este problema se complica
un poco más de la cuenta pero lo pudimos resolver.
Bloqueo por address list es el más sencillo es el más recomendado pero yo quiero mostrarles los tres
ya vimos cómo resolver por DNS tanto por imput como forward.
Y la más simple pero no siempre funciona es por content.
Esta no nos va a ayudar mucho vamos a borrar esta regla tanto de forward como input
volvemos a forward y simplemente queremos una regla que diga si viene de la Etter 4 no sea de la LAN
y tiene la palabra Facebook
aplicar un drop.
Esta regla no siempre funciona.
Porque cuando operamos por https el contenido de la navegación va encriptado y Microtia no puede ver
ese contenido.
Por ende no va a haber la palabra Facebook y no va a bloquear nada pero igual se los quiero mostrar
la consulta acá se la está haciendo al micro Tik.
Por eso es que no vemos que haya tráfico forward con la palabra imput con la palabra Facebook.
No podemos duplicarla con kopi como hicimos anteriormente y también aplicar la imput
y repetir la prueba
siempre limpiando las calles para que la prueba sea más limpia.
Fíjense que ahí empezó a contar porque primero hizo la consulta contra el micro thick la obtuvo bloqueada
y entonces como es un acto Directory va a buscar las consultas a los fines pero no obtuvo respuesta
de ninguna de las dos
entonces si queremos ir a Facebook vamos a ver qué tenemos.
La navegación también bloqueada
este método no siempre funciona
sobre todo cuando se utiliza HTTPS
a veces si lo logra bloquear.
Pero en realidad lo está bloqueando en la consulta DNS.
En este caso nos está funcionando bien pero tengan presente que el método de WOP Filter por content
tiende a fallar.
No siempre es el más efectivo el buen Filter por consulta de DNS es bastante efectivo.
Yo lo tengo implementado en varios sitios y es muy efectivo y ahora tenemos también el nuevo método
de bloqueo por address List todo nuevo porque antes las madres Liseth no permitía poner nombres en el
address simplemente IPES entonces era muy complicado ir manualmente recolectando todas las direcciones
IP de Facebook de Twitter y de todas las redes sociales y armar el address list.
Por eso el bloqueo por DNS era el favorito pero ahora que tenemos la oportunidad de poner en las address
List los nombres y que mi crítica critica la resolución automática el bloqueo por address List ahora
es una de las mejores opciones.
Pero yo les quería comentar las tres así las conocen y es decisión de ustedes cuál utilizarán.
Perdón porque por el alargue de la clase no era mi intención que se extienda tanto pero bueno logramos
ver los dos métodos de Farewell y los tres métodos de filtro.
Muchas gracias.