Un firewall es un software o hardware que se utiliza para garantizar la seguridad de las redes. Una de las soluciones populares en el campo de los firewalls es Mikrotik, un complejo de software y hardware para construir y configurar una amplia gama de servicios de red. Las reglas de filtrado de firewall de Mikrotik le permiten controlar el tr fico que pasa a trav s de un nodo de red.
La aplicaci n de reglas de filtrado en Mikrotik permite lograr los siguientes objetivos:
- Separaci n de redes. Con el firewall de Mikrotik, puede dividir las redes en grupos y controlar el acceso entre esos grupos. Esto mejora la seguridad de la red y evita el acceso no autorizado a informaci n valiosa.
- Restricci n de tr fico. Microtic le permite establecer reglas que establecen restricciones en el uso del tr fico. Esto le permite administrar el ancho de banda del nodo de red y evitar la congesti n de la red.
- Bloquear el tr fico no deseado. Con el firewall de Mikrotik, puede establecer reglas que bloqueen el acceso a ciertos recursos o impidan la transferencia de un tipo espec fico de datos.
Las reglas de filtrado de Mikrotik se configuran utilizando el lenguaje de consulta especial de Mikrotik, que le permite definir las condiciones de filtrado y las acciones que deben llevarse a cabo si se cumplen estas condiciones. Las reglas se pueden establecer en el tr fico entrante y saliente en funci n de los requisitos de la red espec fica.
- Principios b sicos de filtraci n
- Reglas de nombramiento
- Tipos de reglas de filtrado
- Ejemplos de aplicaci n
- 1. Bloquear una direcci n IP espec fica
- 2. Permitir el acceso solo a direcciones IP espec ficas
- 3. Restringir el acceso a puertos espec ficos
Principios b sicos de filtraci n
El filtrado adecuado del firewall es un aspecto importante de la seguridad de la red. El filtrado correctamente configurado le permite evitar el acceso no autorizado a los recursos de la red, proteger la red contra virus, ataques de piratas inform ticos y otras amenazas.
Los principios b sicos de filtrado incluyen los siguientes aspectos:
- Definir reglas: para filtrar correctamente, debe definir un conjunto de reglas que administrar n el acceso a los recursos de la red. Cada regla debe contener informaci n sobre los puertos, las direcciones IP y los protocolos que se filtrar n.
- Prioridad de reglas: las reglas de filtrado deben tener una prioridad espec fica para establecer el orden en que se aplican. Por ejemplo, las reglas que proh ben el acceso deben tener mayor prioridad que las reglas que permiten el acceso.
- Comprobaci n de tr fico: el filtrado del firewall debe realizarse a nivel de tr fico de red. Esto significa que cada paquete de datos que pasa a trav s del firewall debe ser verificado para cumplir con las reglas de filtrado.
- Registro y supervisi n: para controlar eficazmente el filtrado, es necesario registrar y supervisar los eventos relacionados con el filtrado. Los registros y el monitoreo ayudan a identificar y analizar posibles amenazas y ataques a la red.
| Puerto | Protocolo | Fuente | Destino | Acci n |
|---|---|---|---|---|
| 80 | TCP | Eso es todo | Red de rea local | Permitir |
| 22 | TCP | IP externa | Red de rea local | Prohibir |
| 123 | UDP | Red de rea local | Eso es todo | Permitir |
El ejemplo anterior de la tabla de reglas de filtrado le permite permitir el acceso al puerto 80 (TCP) para todas las Fuentes de la red local, denegar el acceso al puerto 22 (TCP) para una IP externa y permitir el acceso al puerto 123 (UDP) para todas las Fuentes de la red local.
Reglas de nombramiento
Las reglas de asignaci n en el firewall de Mikrotik le permiten administrar el acceso a varios recursos de red en funci n del origen, el destino, los puertos y otras condiciones. Esto le permite organizar un filtrado flexible y eficiente del tr fico en su red.
1. Fuente y destino
Una de las condiciones clave para asignar reglas es la fuente y el prop sito. El origen puede ser una direcci n IP, una red o una subred, y el destino puede especificarse como una direcci n IP, una red, una subred o una interfaz. Por ejemplo, puede establecer una regla que permita el acceso a sitios web solo desde una red espec fica.
2. Puertos y protocolos
Al asignar reglas, puede especificar los puertos y protocolos que deben cumplir ciertas condiciones. Por ejemplo, puede permitir el acceso a un servidor FTP solo desde un puerto espec fico o denegar el acceso a un protocolo espec fico.
3. Prioridades
Las reglas de asignaci n tienen prioridades que determinan el orden en que se procesan las reglas. Las reglas de mayor prioridad se procesan antes, por lo que es importante configurar las prioridades correctamente para lograr la configuraci n deseada. El firewall de Mikrotik Admite el uso de n meros de regla y una prioridad expl cita para cada regla.
4. Acciones
Cada regla de asignaci n debe tener una acci n espec fica que se ejecutar de acuerdo con las condiciones de la regla. Las acciones pueden variar, como permitir el acceso, denegar el acceso, redirigir el tr fico o modificarlo.
| Acci n | Descripci n |
|---|---|
| accept | Permite el acceso al recurso. |
| drop | Impide el acceso al recurso. Los paquetes ser n descartados. |
| reject | Impide el acceso al recurso. Los paquetes se descartar n, pero se notificar al remitente. |
| redirect | Redirige el tr fico a otra direcci n o puerto. |
| masquerade | Cambia la direcci n original de los paquetes para que parezcan provenir de un enrutador. |
Las reglas de asignaci n en el firewall de Mikrotik le permiten administrar el acceso a su red de manera m s flexible, proporcionando un alto nivel de seguridad y un filtrado de tr fico eficiente.
Tipos de reglas de filtrado
El firewall de Mikrotik le permite configurar diferentes tipos de reglas de filtrado para garantizar la seguridad y el control del tr fico de red. Estos son algunos de los tipos de reglas m s comunes:
- Reglas de filtrado por direcci n IP: estas reglas le permiten bloquear o permitir el acceso a ciertas direcciones IP o rangos de direcciones IP. Esto puede ser til para controlar el acceso a ciertos recursos de red o para bloquear el tr fico sospechoso.
- Reglas de filtrado por puerto: con estas reglas, puede controlar el acceso a puertos o rangos de puertos espec ficos. Por ejemplo, puede denegar el acceso a puertos utilizados para protocolos inseguros o permitir el acceso solo a puertos espec ficos necesarios para ejecutar un Servicio en particular.
- Reglas de filtrado por protocolo: estas reglas le permiten filtrar el tr fico en funci n de los protocolos utilizados. Puede bloquear ciertos protocolos o permitir solo aquellos protocolos que son seguros y no representan una amenaza para la red.
- Reglas de filtrado por direcci n MAC: con estas reglas, puede controlar el acceso a la red en funci n de las direcciones MAC de los dispositivos. Esto puede ser til, por ejemplo, para limitar el acceso a la red Wi-Fi s lo a los dispositivos autorizados.
Adem s de estos tipos b sicos, el firewall de Mikrotik tambi n Admite otros tipos de reglas, como reglas de filtrado basadas en URL, reglas de filtrado basadas en el tiempo de acceso y m s. Esto le permite configurar escenarios de filtrado m s complejos y proporciona flexibilidad para administrar el tr fico de red.
Ejemplos de aplicaci n
El firewall de MikroTik ofrece una amplia gama de funciones para filtrar el tr fico y garantizar la seguridad de la red. A continuaci n se presentan algunos ejemplos de c mo aplicar las reglas de filtrado.
1. Bloquear una direcci n IP espec fica
Para bloquear el acceso a una direcci n IP espec fica, puede usar la siguiente regla:
| Regla | |
|---|---|
| 1 | /ip firewall filter add action=drop chain=forward dst-address=192.168.0.100 |
Esta regla agrega una acci n de ca da (drop) para todos los paquetes dirigidos a la direcci n IP 192.168.0.100. Por lo tanto, todas las conexiones a esta direcci n se bloquear n.
2. Permitir el acceso solo a direcciones IP espec ficas
IP- , :
- / filtro de firewall ip agregar acci n=cadena de ca da=direcci n dst directa=!192.168.0.101
- / filtro de firewall ip agregar acci n=cadena de ca da=direcci n dst directa=!192.168.0.102
- / filtro de firewall ip agregar acci n=cadena de ca da=direcci n dst directa=!192.168.0.103
Estas reglas agregan una acci n de descarte para todos los paquetes si su direcci n de destino asignada no coincide con una de las direcciones IP especificadas. Por lo tanto, solo las direcciones IP establecidas tendr n acceso a la red.
3. Restringir el acceso a puertos espec ficos
Para restringir el acceso a puertos espec ficos, puede usar la siguiente regla:
| Regla | |
|---|---|
| 1 | /ip firewall filter add action=drop chain=forward dst-port=80 |
Esta regla agrega una acci n de descarte para todos los paquetes dirigidos al puerto 80. Por lo tanto, todo el tr fico asociado con HTTP se bloquear y no se permitir el paso.
Estos son solo algunos ejemplos de c mo aplicar las reglas de filtrado de firewall de MikroTik. La configuraci n de filtrado depende completamente de los requisitos espec ficos y la configuraci n de la red, por lo que puede modificarse o completarse seg n las necesidades de los usuarios.