Principios de seguridad en una red local

a. Función y posicionamiento en una red

Un cortafuegos puede ser de software o de hardware. Es un activo cuya finalidad es controlar las comunicaciones entre diferentes redes o, en el caso de un cortafuegos de software, controlar las comunicaciones entre el sistema operativo de una máquina y otros equipos de la red.

Un cortafuegos de software es un programa instalado en una estación de trabajo cliente, a veces integrado directamente en el sistema operativo de una máquina determinada. Proporciona un primer nivel de seguridad al gestionar todo el tráfico entrante y saliente en la(s) tarjeta(s) de red de la máquina. Por supuesto, se pueden ajustar los derechos de acceso con precisión para autorizar únicamente determinados protocolos muy específicos. Entre ellos se encuentran la aplicación Netfilter (comandos iptables) en Linux o Windows 10, y el cortafuegos del centro de seguridad: Windows Defender. Existen, por supuesto, otras soluciones comerciales donde la función de cortafuegos está integrada con una solución antivirus.

Sin embargo, cuando utilizamos el término cortafuegos en el ámbito de la administración de redes, nos referimos principalmente a un equipo dedicado a esta función, situado en un punto estratégico de la red, muy a menudo en lugar de la pasarela predeterminada. De hecho, un cortafuegos es ante todo un router, porque para controlar los flujos y las comunicaciones entre todas las redes de la empresa e Internet, estos flujos deben pasar necesariamente por este último. Esta es la razón por la que la función de cortafuegos rara vez se disocia de la función de router.

En algunas configuraciones específicas, el cortafuegos se puede colocar «en el hueco» entre el switch y el router predefinido de la red: es lo que se conoce como modo transparente. El cortafuegos se vuelve totalmente pasivo en términos de enrutamiento; solo está ahí para analizar los flujos en circulación, pero esto implica en todos los casos que los flujos que se han de vigilar pasan a través de él.

Dos arquitecturas para la misma red LAN con un cortafuegos en modo transparente y luego en modo router

La gestión de un cortafuegos se basa en la definición de reglas entre redes...

a. Principio

El aumento de las velocidades de conexión a internet, sobre todo con el despliegue de la fibra óptica y las redes 4G, y ahora 5G, significa que en estos momentos el trabajo a distancia es técnicamente posible. Es totalmente concebible que un empleado de una empresa pueda acceder a los recursos internos de la misma desde cualquier acceso a Internet, incluido su domicilio, en condiciones realmente óptimas.

Así, los trabajadores nómadas pueden acceder a sus recursos independientemente de su ubicación geográfica en estaciones denominadas «estaciones de trabajo nómadas». Aunque funcionalmente el trabajador nómada debería poder acceder a los mismos recursos de red que cuando está conectado directamente a la LAN de la empresa, sería un error que el administrador de la red lo tratara como una conexión interna estándar. Es preferible situar todas las conexiones nómadas en una red específica, para que pueda estar sujeta a normas de seguridad más restrictivas. Entonces será fácil definir las reglas de acceso a los recursos situados en los otros segmentos de red de la empresa (incluida la LAN). Una vez que la estación de trabajo nómada se ha autenticado explícitamente para establecer la conexión, se pueden utilizar cortafuegos para gestionar al usuario de forma específica y establecer las restricciones adecuadas, sea cual sea la fuente.

La conexión nómada se puede configurar de varias maneras. Originalmente, requería el uso de una aplicación cliente dedicada, a menudo patentada, que iniciaba una conexión con la empresa utilizando protocolos como L2TP, PPTP, SSTP en Windows y, sobre todo, IPSEC. Esta configuración clásica requiere el establecimiento de parámetros en ambos lados de la conexión. Los protocolos de seguridad para la autenticación, la integridad y el cifrado de los intercambios han evolucionado considerablemente y se han reforzado, lo que convierte a este tipo de solución en la mejor alternativa en términos de seguridad y confidencialidad.

Técnicamente, primero se trata de establecer un túnel seguro entre el puesto de trabajo nómada y una pasarela VPN (un cortafuego...