Como usar wireshark para generar reglas tanto para iptables como para acl lists en base a los paquetes contenidos en una captura de tráfico.
Hemos visto ejercicios de examen de acl lists así como de iptables.
Se ha indicado la diferencia principal entre un firewall (que se configura con reglas estáticas de filtrado de paquetes en base a direcciones ip, direcciones mac y puerto) y un ids (sistema de detección de intrusos) que tiene “firmas” que recogen comportamientos que son detectado como posibles ataques.
En la tutoría del lunes 17 de Abril hemos estado viendo la Unidad 9 Los cortafuegos (firewalls) y sus aplicaciones como elementos básicos de una política de seguridad de redes Principalmente hemos estado trabajando simulaciones hechas con Packet Tracer para ir estudiando este tema e ir comparando la forma de implementar el mismo firewall usando los routers cisco (mediante las acl) y los comandos iptables. Es fundamental el buen estudio de este tema para poder abordar la PED 2.
