Please enable JavaScript.

Coggle requires JavaScript to display documents.

Tecnologías de firewall, Firewall Basado en Zonas (ZPF), Firewalls de…

- - - - Privado y público
        
        Red pública (externa) = no confiable
        
        Red privada (interna) = confiable
        
        Configuración típica:
        
        Tráfico privado público = permitido e inspeccionado
        
        Retorno de tráfico relacionado = permitido
        
        Público privado = bloqueado
      - Zona perimetral (DMZ)
        
        Espacio intermedio para servidores expuestos (ej. correo, web)
        
        Permite acceso limitado desde externo y controlado hacia interno
      - Firewall de políticas basados en zonas
        
        El tráfico permitido/denegado depende de la zona origen-destino
        
        Zonas: interna, externa, DMZ, etc.
  - - - Seguridad perimetral
        
        Protege los límites entre zonas.
      - Seguridad de las comunicaciones
        
        Proporciona seguridad de la información
      - Seguridad de terminales
        
        Proporciona identidad y cumplimiento de políticas de seguridad de dispositivos
      - Seguridad principal de la red:
        
        Protege contra software malicioso y anomalías de tráfico, aplica políticas de red y garantiza la supervivencia
    - - No bloquean ataques desde hosts internos
      - No detienen puntos de acceso falsos
      - No sustituyen respaldos ni recuperación ante desastres
      - No reemplazan la capacitación de usuarios/administradores
- - - - Zona privada
      - Zona pública (Internet)
      - Zona DMZ
    - - No depende de ACLs.
      - Bloquea por defecto, solo permite lo explícitamente configurado.
      - Uso de C3PL (Cisco Common Classification Policy Language)
    - - Classic Firewall: políticas aplicadas en interfaces.
      - Zone-based Policy Firewall (ZPF): interfaces asignadas a zonas de seguridad, políticas aplicadas al tráfico entre zonas.
  - - - Definir qué sesiones puede iniciar cada zona origen hacia la zona destino.
      - Sesiones típicas: TCP, UDP, ICMP (eco).
      - Políticas son unidireccionales → dependen de pares origen-destino.
    - - Definir dispositivos y cantidad entre zonas seguras y menos seguras.
      - Considerar redundancia y alta disponibilidad.
    - - Separar la red en zonas = fronteras de seguridad.
    - - Asociar subconjuntos de zonas a interfaces del firewall.
      - Generar políticas específicas por dispositivo.
      - Nota: este tema excede el nivel de detalle del curso.
- - - - Zona privada
      - Zona pública (Internet)
      - Zona DMZ
  - - - Equivalente a deny en ACL.
      - Puede usar opción log para registrar paquetes rechazados.
    - - Equivalente a permit en ACL.
      - Solo deja pasar tráfico sin seguimiento de estado de conexión.
    - - Inspección de paquetes stateful de Cisco IOS.
      - Realiza seguimiento de conexiones y sesiones.