Beruflich Dokumente
Kultur Dokumente
Una de las recomendaciones que siempre se hacen en redes, es en lo posible dejar una
máquina destinada sólo a firewall, lo que se cumple utilizando mikrotik, pues requiere de
exclusividad de un PC. Pero la protección no pasa solo por eso, además debemos proteger
nuestro mikrotik de los ataques tanto de diccionarios como de los distintos escaneos de puertos
y demases.
Además como en mi caso no se utilizan mucho los servicios anterior mente mencionados desde
las afueras de la red interna, se crearán reglas que creen listas de las IP que intentan y/o
acceden al router por todos los puertos, identificando mediante tipos de listas los servicios que
se describieron.
Es así en donde nos encontramos con listas de ip para winbox, ssh, weebbox, telnet, ftp,
y para el resto de los intentos en los otros puertos. Además, bloquearemos las conexiones
inválidas, que son aquellas que llegan desde supuestas redes internas 10.x.x.x, 172.x.x.x,
192.x.x.x etc.. Regularemos que nuestro router sea cerrado y admita solo la red interna (en mi
caso 10.8.1.0/24) y además una lista de las ip externas conocidas y que considero fiables.
Como nota tiene que fijarse que las reglas admiten la red interna 10.8.1.0/24, por lo
que cambien su segmento de red correspondiente a través del mismo winbox, o bien antes de
pegar estas reglas.
Ahora si van gráficamente IP Firewall y a Adress List, podrán seleccionar las listas y ver
las IP que se han conectado por los servicios, y las inválidas.
Para hacer menos restrictivo el firewall, pueden deshabilitar alguno de los bloqueos por
lista, esto se hace presionando la X de winbox, o por comandos editan la regla y el Disable=no
lo cambian a Disable=yes.
Cerrar ventana