Bienvenidos sean de nueva cuenta a este su curso dejar de niña Linux.
Y ahora vamos a continuar aprendiendo sobre la securitización de servidores basados en este poderoso
kernel y en este caso le toca que aprendamos a manejar algunos de los comandos de red más útiles y de
esas mismas utilidades como lo puede ser el firewall de Linux ya que al inicio de esta sección exploramos
a grandes rasgos qué es lo que hace un firewall cuáles son sus funciones y qué es en los sistemas operativos
Linux.
Existen diferentes utilidades que nos ayudan a manejar este tema del firewall.
Tal es el caso por ejemplo de Feirep Guardi que es el que vamos a estar utilizando firewall si no viene
instalado en esta distribución de Ubuntu que estamos utilizando.
Sin embargo podemos instalarla a través de apeteció únicamente tenemos que poner sudo apreté install
firewall que nos va a pedir nuestra contraseña.
Bueno a mi me dice que el recurso que se encuentra temporalmente bloqueado pero en mi caso ya lo tengo
instalado en el de ustedes tendrán que instalarlo y una vez instalado para llamar a la herramienta únicamente
tienen que poner firewall CMD
ejecutamos y vemos que nos manda a consultar el manual de ayuda.
Sin embargo esto no lo vamos a hacer por el momento.
Sin embargo no estaría mal que lo consultaremos.
Vamos a ver vemos aquí vienen todas las opciones de este comando.
Bueno de esta utilidad pero vamos a esperar un poco de esto pero no sin antes vamos a crear algunos
detalles por ejemplo de que fuera el día trabaja con zonas y estas zonas son como perfiles de ejecución
los cuales ya vienen con ciertas configuraciones para dicho modo de trabajo para ver qué zonas tenemos
disponibles en esta utilidad vamos a usar el comando sudo firewall y un CMD menos bidet sonso
ejecutamos y vemos que esto nos devuelve estas zonas que son la zona biok la zona de meseta en la zona
anti-PP la zona externan la zona Oum la zona interna la zona Trusted y la zona Wart pero qué es lo que
hace cada una de estas zonas.
Bueno les voy a explicar a grandes rasgos qué es lo que hace en cada una de éstas.
Primero que nada la zona Block que es de por acá.
Este se encarga de que cualquier conexión de red entrante sea rechazada con un mensaje de SMP Jost para
la versión PS4 y para la versión IPv6.
En este modo sólo son posibles las conexiones de red iniciadas desde dentro del mismo sistema.
También existe el tipo de conexión de meseta y para este caso es para computadoras que se encuentren
en una zona desmilitarizada que son de acceso público con cierto acceso limitado a su red interna.
Sólo se aceptan conexiones entrantes seleccionados para esta área de trabajo.
También existe el área de trabajo en cualquier paquete de red entrantes se descarta.
No hay respuesta.
Sólo son posibles conexiones de red salientes en el modo de trabajo external se usa únicamente para
redes externas con enmascaramiento habilitado especialmente para los enrutadores.
Nuestro sistema no confía en las otras computadoras en las redes para no dañarlas.
Sólo se pueden aceptar conexiones entrantes autorizadas.
También tenemos el área de trabajo en este caso es únicamente para uso doméstico en su mayoría se confía
en las otras computadoras de la misma red y solamente se aceptan conexiones entrantes de la misma manera
seleccionadas también tenemos el modo de trabajo interno para este caso es para redes internas en su
mayoría se confía en las computadoras de las redes y de la misma manera solamente se aceptan conexiones
entrantes previamente seleccionadas.
Tenemos la zona púbica para ésta no se confía en las computadoras de la red y también solamente se aceptan
conexiones entrantes seleccionadas en la mayoría es este mismo modo de trabajo a excepción de la que
dice usted por qué.
Porque en las zonas de trabajo se aceptan todas las conexiones y se permiten todas las conexiones.
Finalmente para poder ver con qué áreas de trabajo o con qué perfil de trabajo estamos trabajando actualmente
vamos a usar el siguiente comando solo firewall CMD.
No es menos que un medio de falta vamos a ejecutar
esperamos
y como vemos en mi caso me dice que estoy trabajando por defecto con la red externa puede que a ustedes
les venga en otro modo pero en mi caso ese es el modo de trabajo con el que vienen preconfigurado ya
en el siguiente video vamos a trabajar con esta herramienta en donde vamos a aprender también quiero
conexiones entrantes de máquinas específicas hacia servicios en concreto para proteger así estos mismos
problemas que se están ejecutando en nuestros computadores y que pueden representar algún riesgo de
seguridad de parte de usuarios malintencionados.
Así que bien vamos para allá.