UF2-NF2. Seguretat perimètrica - Historial de revisió

Alex: /* Dual (Multi) -Homed Host */

2011-12-17T19:42:29Z

‎Dual (Multi) -Homed Host

2011-12-17T19:40:30Z

2011-12-17T19:37:50Z

‎Dual-Homed Host

2011-12-17T19:36:45Z

‎Elements bàsics de la seguretat perimètrica

2011-12-17T19:29:12Z

‎Arquitectures

2011-12-17T17:50:01Z

‎Dual-Homed Host

2011-12-17T17:48:26Z

‎Dual-Homed Host

2011-12-17T17:47:21Z

‎Dual-Homed Host

2011-12-17T17:45:03Z

‎Arquitectures

2011-12-17T17:42:52Z

‎Elements bàsics de la seguretat perimètrica

←Versió més antiga		Revisió del 19:42, 17 des 2011
Línia 60:		Línia 60:
	* Té un Proxy per a cada servei necessari.		* Té un Proxy per a cada servei necessari.
	* IP forwarding inactiu (Enrutament directe inactiu, per evitar la comunicació entre xarxa interna i externa, només permeses a través del proxy).		* IP forwarding inactiu (Enrutament directe inactiu, per evitar la comunicació entre xarxa interna i externa, només permeses a través del proxy).
		+	* Amaga la xarxa interna (en cas que un atacant superi el router)

←Versió més antiga		Revisió del 19:40, 17 des 2011
Línia 104:		Línia 104:
	<code style="color:gray">http://www.mmc.igeofcu.unam.mx/LuCAS/Manuales-LuCAS/doc-unixsec/unixsec-html/node239.html</code>		<code style="color:gray">http://www.mmc.igeofcu.unam.mx/LuCAS/Manuales-LuCAS/doc-unixsec/unixsec-html/node239.html</code>

		+
		+	== Maquinari i programari ==

	Els dispositius poden ser		Els dispositius poden ser

@@ Línia 53: / Línia 53: @@
 <code style="color:gray">http://www.textoscientificos.com/redes/firewalls-distribuidos/firewalls/convencionales</code>
-=== Dual-Homed Host ===
+=== Dual (Multi) -Homed Host ===
 Màquina (Bastió) amb 2 o més targetes de xarxa. Aquesta màquina és alhora porta de sortida (''gate'') i filtre (''choke'')

@@ Línia 17: / Línia 17: @@
 Per coherència amb la documentació existent cal fer algunes definicions:
-* Un gate (porta), fa referència a un host fortament protegit que connecta als usuaris de les xarxes internes amb l'exterior. En el sentit de connexió física. No s'aplica a routers de nivell IP, només a dispositius de nivell superior.
+* Bastió, fa referència a un host fortament protegit que connecta als usuaris de les xarxes internes amb l'exterior (gateway o porta d'enllaç). En el sentit de connexió física. Aquest dispositiu incorpora programari de servei i/o filtre de contingut. No s'aplica a routers de nivell IP, només a dispositius de nivell superior.
 * Filtrar (screening), significa denegar o acceptar el flux de paquets entre dues xarxes.
 * Un choke (verb estrangular), fa referència a un host que implementa el filtrat. Pot ser el mateix ''gate''.

@@ Línia 65: / Línia 65: @@
 Pot haver-hi un router entre ''Bastió''  Internet
@@ Línia 73: / Línia 71: @@
 === Screened Host ===
-Es separen les funcionalitats en dispositius diferents, el ''choke'' (router) és la connexió física amb l'exterior, i realitza el filtre de xarxa. El ''gate'' és la única màquina accessible des de l'exterior, tot i que els dispositius de la xarxa interna poden sortir directament a través del router o usant proxies a través del ''gate''.
+Una variant de ''Dual-Homed Host'', pot ser col·locar el ''Bastió'' a la xarxa interna, però així els host de la LAN poden tenir connexió directe amb l'exterior.
 [[Fitxer: arquitectura-screened-host.gif ]]

←Versió més antiga		Revisió del 17:50, 17 des 2011
Línia 65:		Línia 65:

	Pot haver-hi un router entre ''Bastió'' Internet		Pot haver-hi un router entre ''Bastió'' Internet
		+
		+	Una variant pot ser col·locar el ''Bastió'' a la xarxa interna, però així els host de la LAN poden tenir connexió directe amb l'exterior.
		+

	<code style="color:gray">http://www.textoscientificos.com/redes/firewalls-distribuidos/firewalls/convencionales</code>		<code style="color:gray">http://www.textoscientificos.com/redes/firewalls-distribuidos/firewalls/convencionales</code>

←Versió més antiga		Revisió del 17:48, 17 des 2011
Línia 63:		Línia 63:

	[[Fitxer: arquitectura-dual-homed-host.gif ]]		[[Fitxer: arquitectura-dual-homed-host.gif ]]
		+
		+	Pot haver-hi un router entre ''Bastió'' Internet

	<code style="color:gray">http://www.textoscientificos.com/redes/firewalls-distribuidos/firewalls/convencionales</code>		<code style="color:gray">http://www.textoscientificos.com/redes/firewalls-distribuidos/firewalls/convencionales</code>

@@ Línia 55: / Línia 55: @@
 === Dual-Homed Host ===
-Màquina amb 2 o més targetes de xarxa. Aquesta màquina és alhora ''gate'' i ''choke''. IP forwarding inactiu (Enrutament directe inactiu, per evitar la comunicació entre xarxa interna i externa, només permeses a través del proxy) i un Proxy per a cada servei necessari.
+Màquina (Bastió) amb 2 o més targetes de xarxa. Aquesta màquina és alhora porta de sortida (''gate'') i filtre (''choke'')
 [[Fitxer: arquitectura-dual-homed-host.gif ]]

@@ Línia 43: / Línia 43: @@
 === Router amb filtre de paquets ===
-Un router amb funciones de filtre, ''choke''. Pot ser una màquina amb el IP forwarding actiu. No hi ha ''gate'', el tallafocs no està especialment protegit.
+Un router amb funciones de filtre, ''choke'' (Pot ser una màquina amb el IP forwarding actiu)
 [[Fitxer: arquitectura-screening-router.gif ]]