Firewalls, teoría. Iptables.

Imagen de Cloneguard

Firewall

Comenzaremos diciendo que un firewall es un software especializado que es capaz de realizar un filtrado de paquetes entre las aplicaciones y el software de red. Pueden ser de hardware (dispositivo físico) o de software (o una mezcla de ambos). Debemos tener claro que no es suficiente contar solo con un firewall en la red, nuevamente, solo es una capa más de seguridad. 

- Cuando es trafico de entrada, la tarjeta de red recibe un paquete y lo identifica, pero antes de entregarlo a la aplicación que corresponda, pasa por el firewall para que este decida si lo deja pasar o no.
- Cuando es trafico de salida, la aplicación crea los paquetes de datos, pero antes de entregarlo al software de red para que lo envíe, este pasa por el firewall y decide si se envía a no como en el caso anterior.

¿Qué es el DHCP? Algo de teoría

Si en la entrada del otro día os explicaba como configurar un servidor DHCP en Ubuntu 14.04 o derivados, hoy voy a intentar explicar algo más en profundidad qué es eso del DHCP.

Como comenzaba diciendo, es el protocolo de configuración dinámica de host (DHCP, Dynamic Hots Configuration Protocol) que es un estándar a su vez del protocolo TCP/IP y que se diseñó para simplificar la configuración IP de los host que tenemos en nuestra red.

Con un servidor DHCP lograremos que la configuración IP de dichos host se pueda realizar de forma automática, de manera que podemos obviar la configuración manual de los equipos, e incluso de tener que ir equipo por equipo realizando esa configuración.

Algo más sobre IPv6

Seguimos con las entradas sobre IPv6 que mi amigo Juan Carlos me esta ayudando a completar con su magnifica labor con los laboratorios.

Autoconfiguración IPv6

• Cuando un equipo no tiene configurada una IP estática, lo primero que se hace es obtener una dirección como FE80::D781:E3B:E893:46E4%10 que pertenece a Link Local  y que configura dicho equipo.
• Éste, comprueba que no haya conflictos de direccionamiento, usando el protocolo Neighbor Discovery (ND)
• Comprueba si existe un router en la red IPv6.
• El router comprueba los prefijos que tiene asignados.
• Asigna prefijos (asigna la puerta de enlace) y asigna otros que el administrador haya definido de forma explicita.
• El cliente busca un DHCPv6 mediante mensajes Multicast y éste le asignará el resto de descriptores que se hayan indicado por el administrador.

Subnetting, determinar máscaras.

Continuando con la parte teórica sobre IP y máscaras de red, vamos a ver algo de subnetting, que (resumiendo) no es más que dividir la red en segmentos. Los pasos para realizarlo son:

1. Una vez determinado el número de segmentos de red necesarios, lo convertiremos a formato binario.
2. Contaremos el número de bits requeridos para representar el número en binario de los segmentos de red, es decir, si necesitamos 6 segmentos de red, el valor binario es 110, así la representación de 6 en binario necesita tres bits .
3. Convertir el número de bits que se necesitan a formato digital de izquierda a derecha. Si se necesitan tres bits, configuramos los tres primeros bits como ID de host. El valor decimal de 11100000 es 224, de manera que la mascará será 255.255.224.0 en una dirección de tipo B 

Direcciones IP Binario/Decimal y máscara de red

Convertir direcciones IP de binario a decimal.

Cada Bit en un octeto tiene asignado un valor decimal, así el Bit con el valor a 0 (cero) tiene valor 0 (cero). Un bit que tiene su valor a 1 podría convertirse a decimal. El bit con el orden más bajo tiene el valor 1, mientras que el más alto tiene un valor decimal de 128, de manera que el valor decimal del octeto cuando todos los Bits están a 1 es 255 (ver imagen).

Las direcciones IP, un poco de teoría.

Las direcciones IP identifican la localización de una maquina en la red. De igual forma que una dirección postal identifica una casa en una ciudad. Esta dirección postal identifica a una casa como única y la hace diferente de las demás casas, es decir, no puede haber otra casa con la misma dirección. De esa misma forma funcionan las direcciones IP. Si un dispositivo como un router admite varios canales (WAN, Ethernet...) cada puerto ha de tener su propia IP.

Una dirección IP (en IPV4) está formada por cuatro campos de 8 bits, es decir, contiene 32 bits. Cada campo esta separador por puntos y puede representar un numero decimal comprendido entre 0 y 255. Este sistema se llama notación decimal con puntos.