Fundamentos de Cortafuegos: Protección y Seguridad en Redes

1. ¿Qué son los cortafuegos?

Un cortafuegos o firewall es una aplicación o dispositivo diseñado para bloquear comunicaciones no autorizadas, permitiendo al mismo tiempo las que sí están autorizadas. La utilización de un cortafuegos es necesaria cuando queremos proteger determinadas zonas de una red o equipos específicos.

2. Características fundamentales de los cortafuegos

• Filtrado de paquetes de red: Acción de denegar o permitir el flujo de paquetes entre dos redes de acuerdo con unas normas predefinidas.
• Control de aplicaciones: Permite gestionar qué aplicaciones pueden acceder a internet. Por lo tanto, podemos restringir el acceso a ciertas herramientas, como Dropbox, a un determinado grupo de usuarios.
• Gestión de tráfico: Las distintas reglas de filtrado se aplican sobre el tráfico de salida o entrada en una determinada interfaz de red.
• Registro de eventos: Registro detallado del filtrado de paquetes.

3. Tipos de cortafuegos

• Cortafuegos personales: Surgen como respuesta a la necesidad de proteger los equipos pertenecientes a redes privadas particulares, por ejemplo, las que se instalan en nuestro domicilio para permitirnos conectarnos a internet.
• Cortafuegos de subredes: Tienen como objetivo aplicar una política de seguridad a un grupo de sistemas desde un único punto.

4. ¿Cuáles son las arquitecturas de los cortafuegos?

1. Dual Homed-Host: Como frontera se utiliza un equipo servidor que realiza tareas de filtrado y enrutamiento.
2. Screening router: Como frontera entre la red privada y la red pública se encuentra un router que realiza tareas de filtrado.
3. Screened Host: Combina un router como equipo fronterizo exterior y un servidor proxy que filtra y permite añadir reglas de filtrado.
4. Screened-subnet: Mediante una DMZ entre la red externa y la red privada interna, permite tener dos niveles de seguridad.

5. ¿Qué es la DMZ?

Cuando se realiza el diseño de una red, es importante determinar qué equipos ofrecerán servicios de carácter público y, por tanto, serán accesibles desde el exterior de nuestra red.

6. ¿Cuáles son las reglas de filtrado?

• Para que el cortafuegos pueda organizarse, necesita unas reglas que consultar, llamadas reglas de filtrado.
• Las reglas de filtrado nos permiten establecer políticas de seguridad para nuestro sistema, evitando accesos no autorizados.