Tema 3: Seguridad en Redes - Proxy y NAT

Un servidor proxy que reenvía las solicitudes de los usuarios a la red externa (internet) sin modificarlas.

Un tipo de proxy que actúa como punto central de acceso a la red para varios usuarios.

Un tipo de proxy que protege y controla el acceso externo a una red interna.

Un proxy que permite a cualquier usuario conectarse sin autentificación.

Un proxy que oculta la IP del usuario durante la navegación.

Protocolo que permite a aplicaciones cliente-servidor utilizar servicios a través de un proxy de forma transparente.

Un proxy que almacena en caché los datos de una página web para entregarlos más rápido a futuros usuarios.

Un proxy que puede modificar el contenido de una página web antes de enviársela al usuario.

Niveles de seguridad en una PKI que indican confianza. Más niveles, mayor seguridad.

Las PKI se confían entre ellas para verificar la identidad a través de certificados.

Software para desplegar una PKI, ideal para entornos medianos o grandes.

Software obsoleto para PKI, ideal para entornos medianos o grandes.

Software para PKI, ideal para entornos grandes pero con una instalación compleja.

Protocolo de autenticación de redes que permite a un usuario iniciar sesión en diferentes sistemas con un único ID.

Centro de distribución de claves en Kerberos. Puede verificar las credenciales del cliente y enviar un ticket seguro.

Un ticket que demuestra la identidad del usuario y permite acceder a recursos.

Un demonio ejecutado por el servidor NIS master que se encarga de modificar contraseñas de usuarios. Los cambios se propagan a todas las máquinas que usan NIS.

Una base de datos genérica utilizada por NIS para distribuir información como cuentas de usuario. Esta base de datos se replica en todas las máquinas que usan NIS.

El acceso a los servicios de NIS se realiza a través de conexiones SSH.

Un sistema de directorio distribuido como NIS se encarga de la confidencialidad, la integridad y la autentificación de la información. También se utiliza para autorizar el acceso a recursos.

La encriptación simétrica utiliza la misma llave para cifrar y descifrar datos.

La encriptación asimétrica utiliza dos llaves: una pública para cifrar y una privada para descifrar.

Una función hash genera un valor de longitud fija a partir de una entrada de longitud variable. Este valor único es usado para verificación de integridad e identificación.

Un código de autenticación de mensaje (MAC) utiliza un hash y una llave para verificar la integridad y autenticidad de un mensaje.

Un ticket de servicio es un token cifrado que se utiliza para autenticar a un usuario en un servicio después de que el usuario haya autenticado previamente en el servicio de autenticación. Este ticket contiene información sobre el usuario y sus permisos.

Un dispositivo de usuario puede utilizar un ticket de servicio para autenticarse en el servicio solicitado, lo que le permite acceder a los recursos protegidos.

Un firewall es un componente de seguridad que protege una red privada de accesos no autorizados. Actúa como una barrera entre la red interna y el mundo exterior.

Un firewall bloquea el acceso no autorizado a una red privada. Esto se logra examinando el tráfico entrante y saliente y permitiendo o bloqueando el acceso según las reglas configuradas.

Una DMZ (zona desmilitarizada) es una red separada que se utiliza para alojar servidores que necesitan ser accesibles desde el exterior, como servidores web o servidores de correo.

Los firewalls de nivel de aplicación funcionan en la capa 7 del modelo OSI y proporcionan seguridad para los datos de las aplicaciones. Un ejemplo es un cortafuegos que actúa como un proxy, supervisando y filtrando el tráfico HTTP.

Un firewall de nivel de transporte funciona en la capa 4 del modelo OSI y proporciona seguridad para la comunicación TCP o UDP.

Los firewalls de nivel de paquetes funcionan en la capa 3 del modelo OSI y filtran paquetes basados en reglas IP, utilizando herramientas como iptables.

Xinetd es un demonio que proporciona un servicio de red para varios procesos y protocolos de red. Es un programa en tiempo de ejecución que supervisa varios servicios de red (TCP, UDP, RPC) y los inicia a petición.

Es una de las ventajas que Xinetd tiene sobre inetd. Permite controlar el acceso a los servicios, evitando ataques que buscan sobrecargar o bloquear el servidor.

Xinetd permite configurar la frecuencia con la que un servicio se revisa.

Xinetd permite configurar la cantidad de procesos que se pueden ejecutar simultáneamente para un servicio.

Una VPN crea una conexión virtual punto a punto.

Una VPN proporciona un enlace seguro entre dos dispositivos, al igual que si estuvieran conectados en la misma red privada.

Las VPN se basan en técnicas de cifrado y protocolos de 'túnel' para proteger la comunicación.

Un sistema que analiza el tráfico de red en busca de patrones sospechosos de actividad maliciosa. Toma decisiones basadas en el análisis del tráfico, pero no lo bloquea directamente.

Un dispositivo o software que controla el tráfico de red permitiendo o bloqueando su paso, actuando como una barrera entre redes.

Un IDS ubicado en la red interna, antes del firewall, para brindar una alerta temprana sobre posibles ataques.

Una zona de red que se utiliza para alojar servidores que deben ser accesibles desde Internet, pero que están protegidos por un firewall.

Analiza los paquetes de red en busca de patrones conocidos de ataques, utilizando una base de datos de patrones predefinidos.

Analiza el comportamiento del tráfico de red en busca de anomalías o desviaciones de lo considerado normal.

Un IDS de red de código abierto que analiza paquetes de red para identificar posibles ataques, utilizando reglas y patrones de amenazas.