UNIVERSIDAD GALILEO

IDEA
CEI: CENTRAL
Nombre de la Carrera: LITAT
Curso: SEGURIDAD INFORMATICA
Horario: 09:00 A 10:00
Tutor: LICENCIADO PABLO ALEJANDRO YELA ANDRADE

PROYECTO FIREWALL CON PFSENSE

NOMBRE – CARNET:

1) HUGO RENE RODRIGUEZ SANDOVAL 10118018

2) LIBNI JABSON DONIS OSORIO 05143250
3) JUAN ABILIO ALEMAN YANI 12002986
4) NERY ALEJANDRO TUYUC BAL 20072836

Fecha de entrega: 26/08/2017

Contenido
INTRODUCCION .............................................................................................................................. 3
Firewall .......................................................................................................................................... 4
Tipos de firewall ......................................................................................................................... 4
PFSENSE ...................................................................................................................................... 5
Características de pfsense ...................................................................................................... 5
Requisitos para instalar pfsense ............................................................................................... 6
INSTALACION Y CONFIGURACION DE PFSENSE ............................................................ 6
 INTRODUCCION

Es muy común que usuarios sufran ataques masivos por virus, gusanos,
wannacry y toda clase de ataques que han sido desarrollados para
aprovechar la vulnerabilidad de los sistemas operativos.

Para evitar esta clase de vulnerabilidades se instaló y configuro

PFSENSE herramienta que nos ayudara a contrarrestar los ataques, y no dejar
tan vulnerables los equipos en una institución.

Antes de la configuración se explicara que es un cortafuego y una

breve explicación de que es pfsense y como funciona
Firewall

¿Qué es un Contrafuego o Firewall y cuál es su función?

Un firewall es un dispositivo de seguridad de la red que monitorea el tráfico de red

-entrante y saliente- y decide si permite o bloquea tráfico específico en función de
un conjunto definido de reglas de seguridad. Los firewalls han constituido una
primera línea de defensa en seguridad de la red durante más de 25 años.
Establecen una barrera entre las redes internas protegidas y controladas en las
que se puede confiar y redes externas que no son de confianza, como Internet. Un
firewall puede ser hardware, software o ambos.

Tipos de firewall

 Firewall proxy

Un firewall proxy, uno de los primeros tipos de dispositivos de firewall, funciona

como gateway de una red a otra para una aplicación específica. Los servidores
proxy pueden brindar funcionalidad adicional, como seguridad y almacenamiento
de contenido en caché, evitando las conexiones directas desde el exterior de la
red.

 Firewall de inspección activa

Permite o bloquea el tráfico en función del estado, el puerto y el protocolo. Este

firewall monitorea toda la actividad, desde la apertura de una conexión hasta su
cierre. Las decisiones de filtrado se toman de acuerdo con las reglas definidas por
el administrador y con el contexto, lo que refiere a usar información de conexiones
anteriores y paquetes que pertenecen a la misma conexión.

 Firewall de administración unificada de amenazas (UTM)

Un dispositivo UTM suele combinar en forma flexible las funciones de un firewall

de inspección activa con prevención de intrusiones y antivirus. Además, puede
incluir servicios adicionales y, a menudo, administración de la nube. Los UTM se
centran en la simplicidad y la facilidad de uso.

 Firewall de próxima generación (NGFW)

Los firewalls han evolucionado más allá de la inspección activa y el filtrado simple
de paquetes. La mayoría de las empresas están implementando firewalls de
próxima generación para bloquear las amenazas modernas, como los ataques de
la capa de aplicación y el malware avanzado.
PFSENSE
Es una herramienta de código abierto basada en FreeBSD la cual ha sido
desarrollada para actuar como un Firewall en la red interna.

Pfsense nos ofrece la oportunidad de llevar un control centralizado sobre

las diversas interfaces de red que tengamos en nuestra red local permitiéndonos
acceder a información en tiempo real sobre lo que acontece en el sistema y de
este modo saber que objetos pueden afectar la seguridad de la organización o de
nuestra información.

Por defecto pfSense trae algunas funciones como:

 Firewall
 Network Address Translation (NAT)
 Balanceo de carga (Multi-WAN)
 VPN, que puede ser desarrollada en IPsec, OpenVPN y en PPTP
 Servidor PPPoE
 Captive Portal – Wi-Fi Hotspot
 Servidor DNS
 Servidor DHCP
 Backup fácil y rápido de gestionar
 También es posible crear DMZ (Zona Militar Desmilitarizada)

Características de pfsense
  Posibilidad de filtrar direcciones IP por origen y destino o por puertos TCP y
UDP.
 Puede limitar conexiones múltiples a través de la creación de reglas.
 Pfsense hace uso de la tecnología p0f la cual es una huella digital pasiva
avanzada de OS la cual nos permite filtrar sistemas operativos al inicio de
sesión, por ejemplo, podremos impedir que toda las maquinas con sistemas
macOS o Windows inicien sesión.
 Podremos registrar o no el tráfico generado en una regla determinada.
 Permite la creación de alias para agrupar direcciones IP, puertos y redes.
 Su proceso de deshabilitacion es simple.
 Realiza un monitoreo constante de las directivas para obtener los datos en
tiempo real.

Requisitos para instalar pfsense

 CPU con una velocidad de 500 MHz, recomendado 1 GHz.

 1 GB de RAM.
 4GB de almacenamiento en el disco duro.
 2 tarjetas de red como mínimo.

INSTALACION Y CONFIGURACION DE PFSENSE

Herramientas necesarias

 ISO Pfsense
 Maquina física (anfitriona)
 Máquina virtual en virtual box (usuarios)

1. Descarga del ISO de PfSese

Para descarga la ISO de PfSense, debemos ir a la siguiente a la página oficial

para obtener la versión más reciente, https://www.pfsense.org/
2 Instalación

Ingresamos el número 1 y veremos que inicia el proceso de carga de los

elementos de instalación de pfsense:

Proceso de carga de los elementos de instalación de pfsense

Configuración pfsense en Ubuntu

Ya reiniciado el sistema nos aparecerá la siguiente pantalla

Ingresamos el número 1 ya que en primer lugar asignaremos las interfaces de

red, al pulsar enter esta será la configuración que veremos:

 em0: Interfaz WAN

 em1: Interfaz LAN

Posteriormente se desplegará una pregunta asociada a si deseamos mostrar las

VLANs para su configuración, en este caso ingresamos la letra n (no)
Al presionar enter nos mostrara la siguiente pantalla

Pulsamos Enter y en la siguiente pregunta ingresaremos el nombre de la interfaz

LAN la cual en este caso es em1:

Al pulsar Enter veremos un resumen de la configuración de las interfaces y

si es correcto ingresamos la letra y para confirmar:
Podemos ver que se aplican los cambios de forma correcta:

Ingresamos nuevamente al menú principal de pfsense y seleccionaremos

la opción 2 para establecer las direcciones IP en la interfaz LAN
Al pulsar Enter serán desplegadas las dos interfaces configuradas e ingresaremos
el número 2 para seleccionar la interfaz LAN y asignaremos la respectiva dirección
IP la cual no debe ser asignada a ningún otro equipo y esta puede ser la puerta de
enlace para los dispositivos en la red local

Una vez asignada la dirección IP pulsamos Enter asignaremos la máscara de red

según el formato desplegado, en este caso ingresaremos el número 24
En la siguiente pregunta se indicará si deseamos asignar una dirección IPv4para a
interfaz WAN, como no es necesario pulsaremos Enter para omitir este paso

En la siguiente pregunta pulsamos Enter ya que se solicitará configuración

de la dirección IPv6
 Podemos ver que queda activa la pregunta sobre si deseamos habilitar el
DHCP en la red LAN, ingresamos la letra y para su configuración donde
asignaremos los rangos de IP iniciales y finales:

La última pregunta desplegada será si deseamos revertir al protocolo HTTP

lo cual no es recomendable ya que pfsense usa el protocolo HTTPS el cual nos
garantiza mejores niveles de seguridad de acceso. Una vez ingresemos la
letra n y pulsemos Enter se desplegará el resumen donde podremos ver la forma
de usar pfsense para la respectiva gestión a través de la red local

Como hemos mencionado podemos configurar cualquier dirección IP en la red

local y para comprobarlo hemos configurado pfsense con la dirección IP
192.168.1.101 para su acceso a través de uno de los equipos de la red local.

Vamos a cualquier navegador y en la barra de dirección ingresaremos la línea:

1. https://192.168.1.101

En la ventana desplegada podremos ver que se trata de una conexión no segura y

para acceder pulsaremos en el botón Advanced y allí pulsaremos en Add
Exception:
Una vez agreguemos la excepción de esta dirección IP tendremos acceso a la
consola de pfsense donde ingresaremos las siguientes credenciales:

 Usuario: admin
 Contraseña: pfsense
 Pulsamos en el botón Login y será necesario configurar algunos
parámetros dentro de la plataforma.

En primer lugar veremos la pantalla de bienvenida:

Luego veremos la ventana de información general donde podemos ingresar

detalles como nombre del host, dominio, servidores DNS, etc:
Pulsamos en Next y en la próxima ventana podremos configurar la zona horaria
del servidor:

En la siguiente ventana tendremos la oportunidad de configurar la interfaz WAN

con valores como:

 Tipo (DHCP o Estática)

 Dirección MAC
 MTU y MSS
 Dirección IP, mascara de red y Gateway en caso de seleccionar la opción
estática, etc
Una vez configurados estos valores pulsamos en Next y ahora podremos
configurar la interfaz LAN, los valores desplegados han sido los asignados en la
configuración de pfsense:

Posteriormente podremos especificar una contraseña para la interfaz gráfica de

pfsense:
Finalmente veremos la siguiente ventana:

Allí pulsamos en el botón Reload para aplicar todos los cambios y este será el
resultado:
Allí pulsaremos en la línea Click here to continue on to pfSense
webConfigurator y este será el ambiente ofrecido por pfsense:
Podemos ver en detalle las interfaces disponibles así como información en tiempo
real del sistema tal como:

 Nombre
 Tipo de sistema
 Datos de la BIOS
 Plataforma
 Tipo de procesador
 Tiempo de actividad
 Servidores DNS, entre muchos otros.

Podemos ver que la estructura de pfsense contiene diversas pestañas donde

podemos acceder a múltiple información como:

System (Sistema)

Nos permite acceder a las siguientes opciones:

 Advanced (avanzadas)
 Cert. Manager (administrador de certificados)
 General Setup (Configuración general)
 Logout (Cerrar sesión)
 Package Manager (Administrador de paquetes)
 Routing (Administrador de ruteo)
 Setup Wizard (Asistente de configuración)
 Update (Actualizador de pfsense)
 User Manager (Administrador de usuarios)
Interfaces

Nos permite administra las interfaces WAN y LAN de pfsense.

Firewall

Incluye las siguientes opciones:

 Aliases (Alias)
 NAT
 Rules (Reglas)
 Schedules (Tareas programadas)
 Traffic Shaper (Capturador de tráfico)
 Virtual IPs (Permite gestionar las direcciones IP virtuales).

Services (Servicios)

Contiene opciones como:

 DHCP Relay
 DCHP Server
 DNS Forwarder
 DNS Resolver
 Dynamic DNS
 NTP
 SNMP y otros más.
VPN

Nos permite acceder a las funciones de VPN como:

 IPsec
 L2TP
 OpenVPN

Status (Estado)

Gracias a esta pestaña podemos ver el estado en tiempo real de parámetros

como:

 Dashboard
 Filter Reload (Gestión de filtros)
 Gateways
 Interfaces
 IPsec
 Services (Servicios)
 Queues
 NTP, entre otras.

Diagnostics (Diagnósticos)

Esta opción nos permite ver diagnósticos detallados de valores como:

  Tabla ARP
 Authenticaction (Autenticación)
 Backup & Restore
 Command Prompt (Línea de comandos)
 DNS Lookup
 Halt System (Estado del sistema)
 NDP
 Packet Capture (Captura de paquetes)
 pfInfo
 pfTop (Procesos top)
 Sockets
 Resumen de actividad
 Graph Traffic (Grafico de trafico de red)
 Routers y mas

Con pfsense tenemos a mano una valiosa herramienta de protección y monitoreo

en tiempo real de todos los eventos en ambientes Linux.