Phenquestions
El sistema operativo Linux es famoso por su impresionante sistema y protocolos de seguridad. Esta declaración es el discurso más vendido que un entusiasta de Linux utilizará para reclutar a un novato de Linux. Nadie quiere lidiar con un sistema propenso a ataques maliciosos de scripts desconocidos o piratas informáticos de sombrero negro. La mayoría de nosotros podemos dar fe de que nos enamoramos de Linux porque su sistema no necesitaba un antivirus. No necesitábamos escanear todos los dispositivos externos que ingresaron a nuestro sistema Linux a través de los puertos de la máquina.
Sin embargo, los atributos funcionales y la infraestructura de seguridad del sistema operativo Linux lo hacen perfecto a nuestros ojos, pero no en una infraestructura centrada en la red. La seguridad de nuestros sistemas Linux en un dominio que conecta miles de computadoras no está garantizada de la misma manera que en una computadora de escritorio o portátil que se conecta a Internet o cualquier otra red de vez en cuando. Además, la actividad de estas computadoras de escritorio y portátiles con sistemas Linux podría hacer que un usuario considere que la implementación de escáneres de malware y rootkit está a salvo de la suposición de seguridad total garantizada. Sin embargo, este artículo está aquí para considerar una solución a las amenazas basadas en la red que podrían enfrentar nuestros sistemas.
Cuando pensamos en una amenaza basada en la red, el primer instinto defensivo nos impulsa a considerar un firewall. Por lo tanto, debemos aprender todo sobre los firewalls y luego enumerar algunas consideraciones que funcionarán mejor para nuestros sistemas contra vulnerabilidades o ataques basados en la red. Como sabemos que un sistema Linux es sobresaliente por sí solo, imagine la autenticidad de seguridad de un sistema Linux que agrega una capa adicional de seguridad a sí mismo después de haberse declarado seguro. Para salvarnos de la confusión de este malabarismo de Linux, primero necesitamos definir un firewall.
Considérese un administrador de red y su enfoque principal es monitorear el comportamiento y el rendimiento de un sistema que se le haya asignado. Se ocupará del análisis del tráfico de red entrante y saliente y también tomará algunas decisiones con respecto a los protocolos de seguridad que necesitan implementación. Sin embargo, no puede realizar todas estas tareas de forma independiente; a menos que tengas un rehén jinni que te conceda deseos infinitos. Necesitas la ayuda de algo superior, como un firewall.
Es un dispositivo de seguridad de red que automatiza decisiones críticas basadas en el tráfico de red entrante o saliente. Analizará el tráfico de la red y decidirá si es seguro o inseguro. El tráfico inseguro se bloquea mientras que el tráfico seguro recibe luz verde en la red. Un firewall hace referencia a algunas reglas de seguridad predefinidas que etiquetan el tráfico de red analizado como seguro o inseguro.
Los firewalls no son algo nuevo que haya comenzado a ser tendencia recientemente, su impacto y contribución a la seguridad de la red se han sentido durante más de 25 años y continúa creciendo. Puede pensar en ellos como los guardianes de una red definida internamente. Actúan como puente de tráfico de red entre una red segura y una red controlada y deciden en qué tráfico confiar y descartar. Un firewall puede tomar la forma de software, hardware o una fusión de ambos.
El objetivo de un cortafuegos
Como sabemos que un firewall es un guardián definido de una red existente, negará o anulará la conexión al tráfico de red sospechoso. Eliminar esta conexión no deseada aumenta el rendimiento de la red, ya que el tráfico de una conexión legítima aumentará simultáneamente. Por lo tanto, una infraestructura de red ideal debe tener computadoras, servidores y firewalls como parte de los componentes básicos de la red.
La función de un firewall como componente de esta infraestructura de red existe entre las computadoras y los servidores. Dado que ahora controlarán el acceso del tráfico de red desde las computadoras a los servidores y viceversa, la legitimidad de los datos de una red definida sigue siendo privada y segura. Tener una entidad de red que monitorea y limita el tráfico de red es una adición invaluable a una infraestructura de red, que a la larga hace que un administrador de red sea más competente en su función.
Un escenario de ejemplo práctico de firewall en acción es cuando se trata de un ataque de red DoS (denegación de servicio). En este caso, el tráfico de red no autorizado se dirigirá e inundará su sitio web en vivo. El objetivo consecuente de esta inundación de red será abrumar al servidor web que aloja su sitio. Si el servidor web no puede manejar la presión del tráfico, se apagará o su funcionalidad colapsará.
Por lo tanto, si estuviera ejecutando un negocio en línea alojado y en crecimiento y tal contratiempo, podría perder una clientela significativa. La reputación de su empresa disminuirá a causa de las críticas negativas de los clientes. Sin embargo, si hizo su tarea de firewall, se protegerá de este laberinto de vulnerabilidades de red. Un firewall filtrará dicho tráfico, encontrará cualquier anomalía oculta y romperá la conexión si es necesario.
Cómo funcionan los cortafuegos
Ahora sabemos que un firewall monitorea el movimiento de datos en una red existente y hará referencia a reglas predefinidas existentes para bloquear datos incorrectos y permitir el paso de datos buenos. Sin embargo, la metodología detrás de cómo funciona un firewall no es directa sino que combina tres enfoques. Son el servicio de proxy, el filtrado de paquetes y la inspección con estado.
Servicio de proxy
Esta metodología de firewall evita que un servidor de red interactúe directamente con el tráfico de la red. El firewall se coloca entre el servidor de red y el tráfico de la red, asignándose el rol de intermediario. Por lo tanto, una solicitud de usuario final realizada hacia el servidor primero tendrá que pasar por el firewall. Luego, el firewall examina los paquetes de datos del usuario final en el tráfico de la red y decide si son viables para llegar al servidor en función de sus reglas de inspección de red predefinidas.
Filtrado de paquetes
Esta metodología de firewall monitorea la conectividad de la red facilitando la comunicación entre una computadora o dispositivo de red y un servidor de red. Por lo tanto, una red de este tipo está destinada a tener paquetes de datos que viajan continuamente a través de una ruta de red existente. El cortafuegos de la red se ocupará directamente de estos paquetes de datos móviles para filtrar cualquier intruso que intente acceder al servidor de la red. En este caso, las reglas del cortafuegos utilizarán unlista de acceso que define si los datos del paquete deben acceder al servidor. A continuación, el cortafuegos contrarrevisa cada paquete de datos transmitido con esta lista y solo permite el paso a los viables.
Inspección estatal
Esta metodología de firewall funciona analizando un patrón de flujo de tráfico evidente. Implementa este análisis basado en tres parámetros, a saber, estado, puerto y protocolo. Este firewall definirá una actividad de red como abierta o cerrada. Por lo tanto, una actividad de monitoreo continuo del firewall hará un seguimiento de los paquetes de datos conocidos y confiables, y cada vez que reaparezcan, se les otorgará una datos autorizados paso. Sin embargo, la recurrencia de estos paquetes de datos hace que se vuelvan a inspeccionar en busca de paquetes de datos no autorizados de fuentes o usuarios malintencionados.
Tipos de cortafuegos
Antes de sumergirnos en los cortafuegos de código abierto a considerar para su sistema Linux, sería de mala educación no mencionar los diversos tipos de cortafuegos que existen. Los tipos de firewalls existentes se correlacionan directamente con la funcionalidad principal que ofrecen, como veremos.
Cortafuegos proxy
Este cortafuegos es un nombre familiar y fue uno de los primeros en existir cuando el concepto de cortafuegos comenzó a adquirir la importancia necesaria en un mundo en crecimiento centrado en la red. Es una pasarela que otorga la conexión o comunicación entre una red y otra. El objetivo de esta comunicación o conexión es interactuar con una aplicación específica. Además de esta seguridad de autorización, un servidor de seguridad proxy también se adapta al almacenamiento en caché de contenido. Por lo tanto, el mundo exterior no se conectará directamente a un servidor específico sin pasar por los controles de seguridad obligatorios del firewall. Su soporte para aplicaciones de red también afecta sus capacidades de rendimiento y el rendimiento general de la red.
Cortafuegos de inspección de estado
Como se mencionó anteriormente, este firewall permitirá o no permitirá el tráfico según los parámetros: estado, puerto y protocolo. La actividad de este firewall comienza cuando una conexión de red está activa o abierta y se detiene cuando la conexión se cierra o finaliza. Esta ventana permite que se tomen decisiones de filtrado. La base de estas decisiones se basa en el contexto y las reglas definidas por el administrador de la red. La regla de contexto permite que el cortafuegos haga referencia a la información de conexiones anteriores e identifique los paquetes de datos vinculados a una conexión similar.
Cortafuegos UTM (gestión unificada de amenazas)
Este firewall toma prestado el enfoque funcional de Stateful Inspection Firewall y lo combina libremente con la inspección de antivirus y la inspección de detección de intrusiones. Además, deja un margen para servicios adicionales, si es necesario, para reforzar el control de seguridad de la red. Es una recomendación de firewall ideal para los usuarios que están considerando la administración de la nube. Un UTM opera bajo el principio de facilidad de uso y simplicidad.
NGFW (firewall de próxima generación)
Los firewalls de red también han dado un salto de fe hacia la evolución. Su funcionalidad ya no puede limitarse a la inspección de estado y al filtrado de paquetes de datos. Ahora es evidente que los firewalls de próxima generación están en aumento y las empresas están adoptando este enfoque para hacer frente a los ataques a la capa de aplicaciones y al malware avanzado. Un firewall de próxima generación tiene las siguientes características o atributos.
- Prevención de intrusiones integrada
- Técnicas de inteligencia para adaptarse a las amenazas de seguridad en evolución
- Inspección de estado y otras capacidades de firewall estandarizadas
- Capacidad para detectar y poner en cuarentena aplicaciones de riesgo mediante el control y el conocimiento de las aplicaciones
- El uso de fuentes de información futuras como parte de la actualización de funciones del firewall.
Estas capacidades deben cumplir el estándar para el firewall de todas las empresas modernas.
NGFW centrado en amenazas
Este firewall combina las funcionalidades de un NGFW tradicional y las combina con detección y corrección de amenazas avanzadas. Este firewall enfocado en amenazas le ayuda a lograr lo siguiente:
- Conciencia completa del contexto. Le ayudará a agrupar los activos de su red en función de los niveles de vulnerabilidad viables.
- Rápida reacción a los ataques a la red. El refuerzo dinámico de las defensas de la red a través de políticas establecidas contribuye a la creación de funciones de automatización de seguridad inteligente viables para la estabilidad de su red.
- Mejor detección de actividades evasivas o sospechosas. Este objetivo se puede lograr mediante la correlación de eventos de red y endpoint.
- Reducción significativa de la duración entre la detección de amenazas de red y la limpieza. El firewall monitoreará continuamente y se mantendrá alerta para detectar actividades o comportamientos sospechosos en la red incluso después de la inspección de amenazas anterior y el éxito de la administración.
- Reducción de las complejidades de la red para facilitar su administración. Las políticas unificadas establecidas deberían ayudarlo a trabajar con un firewall que sea fácil de administrar y monitorear cuando sea necesario tomar una decisión rápida con respecto a una amenaza de red sospechosa.
Cortafuegos virtual
El despliegue de este cortafuegos en una nube pública o privada le da la identidad de un dispositivo virtual. Una nube pública puede ser Google, AWS, Oracle y Azure, mientras que una nube privada puede ser Microsoft Hyper-V, VMware ESXi y KVM. La instancia de dispositivo virtual definida funciona en redes virtuales y físicas y ayudará a monitorear y asegurar su tráfico relacionado. En un momento de su búsqueda de conocimientos prácticos sobre firewalls de red, se encontrará con SDN (redes definidas por software). Podrá comprender el papel de un firewall virtual en la implementación de su arquitectura.
Firewall de hardware versus software
Dado que ya hemos comentado que un firewall puede ser software, hardware o una combinación de ambos, la solución de firewall que busca podría llevarlo a un dilema. Es posible que no sepa si necesita un firewall de software, un firewall de hardware o una combinación de ambos. Cualquiera que sea el caso, es mejor tener uno de ellos configurado en su sistema para estar a salvo de las vulnerabilidades de la red. Sin embargo, su decisión sobre el uso del firewall debe basarse en un entendimiento completo entre un firewall de software y hardware.
Cortafuegos de hardware
Este firewall se define como un dispositivo físico configurable capaz de monitorear el tráfico de red basado en infraestructura al permitir o denegar la transmisión de paquetes de datos según la configuración de red especificada. Dado que un firewall de hardware es una entidad o componente separado de su servidor físico, este servidor obtendrá un alto rendimiento. El tráfico de su red estará 100% bajo su control. Este cortafuegos se puede configurar fácilmente y solo se necesita un dispositivo para decidir el tráfico de red entrante o saliente. También le brinda un control granular de los servicios RDP y SSH. Con un firewall de hardware, puede configurar fácil y directamente una conexión de red privada virtual. Su infraestructura seguirá siendo accesible con una conexión a Internet estable.
Cortafuegos de software
Un firewall que se puede instalar en una computadora local es la definición inicial de un firewall de software. Su objetivo funcional es sencillo y permitirá o denegará el tráfico hacia o desde su computadora local. Sin embargo, es necesario que exista un conjunto preconfigurado de reglas de tráfico de red para que este firewall sea objetivo en su funcionalidad. La implementación de un firewall de software no requiere ninguna configuración física. El análisis del tráfico de red bajo este firewall es excepcional. Un usuario puede bloquear el tráfico malicioso en función de palabras clave.
La viabilidad de tener un firewall local de este tipo hace que su rutina de análisis de tráfico sea eficiente con alertas de seguridad. Sin embargo, la implementación de un firewall de software tiene una demanda específica, todos los dispositivos de la red que quieran beneficiarse de él necesitan tenerlo instalado en sus sistemas. Otra preocupación notable es la compatibilidad entre el software de firewall y el sistema operativo del dispositivo de red. Tal problema puede debilitar la efectividad de su infraestructura de seguridad. El dispositivo de red que aloja la instalación y configuración de este firewall debe tener hardware capaz, ya que este software consume muchos recursos y podría ralentizar el rendimiento de una máquina más débil.
Conclusión
Ahora que conoce en profundidad qué es un cortafuegos de Linux, cómo funciona y qué puede hacer por usted, es posible que desee echar un vistazo a algunos de los mejores cortafuegos de código abierto para sus necesidades.
