Guía para empezar nuestro primer Firewall en IPv6
- ML-012 [ cód. 8012 ]
No dejes tu red al descubierto. Aprende las mejores prácticas en seguridad IPv6 con nuestra guía exclusiva.
- Comparte la información de este curso
Contenido y acceso al Tutorial
Contenido del Curso
Este tutorial incluye
- Diagramas lógicos de las redes analizadas en los laboratorios
- Script detallado de las diferentes configuraciones
- Acceso permanente al portal de entrenamiento
- Acceso a todas las futuras actualizaciones o correcciones del contenido
Qué necesita para acceder a este tutorial
- Conexión a Internet de por lo menos 1 Mbps
- Laptop o computador de escritorio de manera preferente
- Tablet o Teléfono celular son una alternativa
Qué aprenderá el estudiante
Al completar este tutorial, los estudiantes serán capaces de:
- Fundamentos de IPv6 y Firewall
- Aprender a configurar reglas de entrada en el firewall
- Manejo de Conexiones Establecidas, Relacionadas e Inválidas
- Gestión del Tráfico ICMP en IPv6
- Seguridad de Direcciones Link-local y WAN
- Reglas de Forward para Protección de Clientes
- Permitir Accesos Seguros a Internet para Clientes
- Estrategias de Seguridad y Mejores Prácticas en IPv6
Requisitos
- Entender los conceptos básicos de redes, como tipos de redes (LAN, WAN), topologías de red y modelos OSI/TCP-IP.
- Conocer las diferencias entre direcciones IP públicas y privadas, y cómo se utilizan en redes.
- Tener conocimiento sobre subredes, máscaras de red y direccionamiento IP.
- Entender los conceptos básicos de enrutamiento y conmutación en redes.
- Saber cómo funcionan el Protocolo de Configuración Dinámica de Host (DHCP) y el Sistema de Nombres de Dominio (DNS).
- Comprender la asignación de IPs dinámicas y estáticas.
Objetivo General
Proporcionar una guía detallada y comprensible para configurar un firewall en IPv6, con el fin de proteger tanto el router como los dispositivos de la red LAN en entornos IPv6.
A través de una metodología paso a paso, el tutorial busca equipar a los estudiantes con el conocimiento y las habilidades necesarias para implementar efectivamente políticas de seguridad en una red IPv6, asegurando la integridad, disponibilidad y confidencialidad del tráfico de red.
Objetivos por Capítulo
Capítulo 1: Configurar Reglas de Input para la Protección del Router
El primer capítulo se centra en la protección del router, configurando reglas de input (entrada) que definen cómo se maneja el tráfico entrante.
El objetivo es asegurar que el router esté protegido contra accesos no autorizados y ataques, permitiendo solo el tráfico legítimo.
- Configurar reglas para manejar conexiones establecidas, relacionadas e inválidas, asegurando que el router responda adecuadamente a diferentes tipos de tráfico de red.
- Permitir tráfico ICMP, necesario para el diagnóstico y control de la red, al tiempo que se protege contra posibles vectores de ataque a través de este tipo de paquetes.
- Descartar direcciones link-local desde la interfaz WAN, previniendo accesos indeseados al router desde internet.
- Establecer reglas para permitir el acceso administrativo al router, utilizando direcciones seguras y controladas.
Capítulo 2: Configurar Reglas de Forward para Proteger el Tráfico de los Clientes
Proteger el tráfico de los clientes dentro de la red, configurando reglas de forward (reenvío) que determinan cómo se maneja el tráfico a través del router.
El objetivo es asegurar una navegación segura para los usuarios finales, permitiendo el acceso a internet mientras se bloquean las amenazas.
- Configurar reglas para conexiones establecidas, relacionadas e inválidas, optimizando el flujo de tráfico legítimo y bloqueando tráfico sospechoso o malicioso.
- Permitir tráfico ICMP, fundamental para la operación y mantenimiento de la red.
- Facilitar conexiones seguras de los clientes hacia internet, permitiendo el acceso externo necesario para aplicaciones y servicios en línea.
Al Finalizar este Tutorial
Al completar este tutorial, el estudiante habrá adquirido una comprensión profunda de cómo configurar y gestionar un firewall en un entorno IPv6, tanto para la protección del router como para la seguridad del tráfico de los clientes. Los participantes aprenderán a:
- Identificar y aplicar las reglas adecuadas para diferentes tipos de tráfico de red, mejorando la seguridad general de la red.
- Manejar de manera efectiva el tráfico ICMP para beneficio de la red, sin comprometer la seguridad.
- Proteger el router contra accesos no autorizados y asegurar que solo el tráfico legítimo pueda ingresar a la red o acceder al router para tareas de administración.
- Garantizar que los dispositivos de los clientes puedan acceder a internet de manera segura, minimizando el riesgo de ataques y exposición a amenazas externas.
En resumen, este tutorial ofrece una base sólida en la configuración de firewall para IPv6, dotando a los estudiantes de las herramientas necesarias para implementar estrategias de seguridad efectivas en sus propias redes.
