wikiserver - Contribucions de l’usuari [ca]

Pràctica2-volumns dinamics

2022-10-29T11:23:14Z

Epacheco: /* Solució Volumns i Raids amb Windows */

=Pràctica volumns dinàmics i RAIDs=
'''Discos Básicos:'''

Un disco básico puede dividirse en ''una o más particiones''.

Para utilizar una partición, hay que formatearla con un sistema de archivos y asignarle una unidad. La partición formateada se conoce como volumen básico.

Los discos básicos usan la MBR y tienen la limitación de que sólo se puede crear en ellos como m''áximo cuatro particiones primarias, con una unidad lógica'' cada una de ellas.

'''Discos dinámicos:'''

Los discos dinámicos ''se dividen en volúmenes'' en lugar de particiones.

El volumen debe formatearse y hay que asignarle una unidad antes de utilizarlo. Al volumen formateado se denomina volumen dinámico.

Los volúmenes permiten ''mayor flexibilidad'' que las particiones, por ejemplo, ''se puede extender un volumen único en varios discos.''

los cambios en los discos surten efecto en el sistema ''sin necesidad de reiniciar el equipo''

'''Tipos de volúmenes dinámicos:'''

'''Volúmenes Simples.''':

Se trata de ''un volumen formado por una o varias porciones del mismo disco''. Solo pueden crearse en discos dinámicos y se pueden reflejar. Los volúmenes simples '''son lo mas parecido a las particiones en los discos básicos.'''

Los volúmenes simples pueden extenderse si añadimos porciones del mismo disco o de otros discos, pero no se puede reducir su tamaño una vez extendido ni eliminar porciones que se añadieron, sólo se podrá eliminar el volumen completo. Un volumen simple puede extenderse por otros discos hasta ocupar un máximo de 32 discos dinámicos.

'''Volúmenes Distribuidos:'''

Es la ''extensión de un volumen simple por más de un disco.''

Se trata de un volumen formado por varias porciones de varios discos. Sólo pueden crearse en discos dinámicos y no soportan opciones de tolerancia a fallos.

Los volúmenes distribuidos se pueden extender añadiendo porciones del mismo disco. Al extender un volumen distribuido, ocurrirá igual que en los simples, que no se podrá desasignar espacio.

'''Volúmenes Seccionados (stripped) (RAID-0).'''

'''Volúmenes Reflejados (RAID-1).'''

'''Volúmenes Seccionados Tolerantes a Fallos (RAID-5).'''

Calculadora RAID:


== Windows ==
/*disc dinàmics: son raids i expandit*/
Crea en la màquina virtual amb 3 discs durs virtuals de 100Mb, 200Mb i 300Mb. Podràs anar afegint o traient discs durs a mesura que avanci la pràctica.

utilitza Windows Server 2019

=== Exercici 1 ===

*Converteix els 2 discs a discs dinàmics,
*Crea la unitat H amb el HD de 100 Mb. Grava-hi informació a dins fins omplir-la.
*Després expandeix la unitat H amb un HD de 200 Mb. Indica la mida de la unitat resultant.
Captura una imatge de l'administrador de discs i contesta a les següents preguntes:
*Has hagut de formatejar o reiniciar?
*Has perdut dades?
*Quina es la capacitat actual de la partició?
*Fes una captura de pantalla de l'administrador de discs.
*Afegeix més arxius a la unitat H . Extreu el disc extra de 200 Mb que havies posat. Has perdut dades?

===Exercici 2 ===
Volem crear una unitat inicialment distribuïda (expandida) amb dos HD.
*Han de ser de la mateixa mida?
*Crea una unitat H amb dos HD. Graba informació a dins i indica la mida de la unitat resultant.
*Has hagut de formatejar o reiniciar?
*Fes una captura de pantalla de l'administrador de discs.
*Elimina un dels dos HD. Has perdut dades?

===Exercici 3 ===
Volem crear un raid 0 amb tres HD. (seccionado)
*Han de ser de la mateixa mida?
*Crea la unitat H amb tres HD. Grava informació a dins i indica la mida de la unitat resultant.
*Quina és el tamany total ?
*Has hagut de formatejar o reiniciar per crear aquesta unitat H?
*Treu un disc, què succeeix?
*Fes una captura de pantalla de l'administrador de discs.
*Elimina un dels tres HD. Has perdut dades?

===Exercici 4 ===
Volem crear un raid 5 amb tres HD.
*Crea una nova unitat H amb 3 HD per tal d'implementar un RAID 5.
*Han de ser de mateixa mida?
*Grava informació a dins i indica la mida de la unitat resultant.
*Has hagut de formatejar o reiniciar per crear aquesta unitat H?
*Fes una captura de pantalla de l'administrador de discs.
*Elimina un dels HD qualsevol, simulant que se'ns espatlla aquest disc. Hem perdut dades?
*Torna a crear un altra HD per reemplaçar l'anterior. Reconstrueix el HD eliminat amb la opció de reconstruir disc.
*Has hagut de formatejar de nou o reiniciar?
*Has perdut les dades o hi trobem les mateixes que teníem? Com és això possible?

===Exercici 5===
Volem crear un raid 1 amb dos HD. (reflejado)
*Crea una unitat H amb un HD de 100 MB. Grava-hi informació a dins.
*Volem afegir un disc mirall. ha de ser de la mateixa mida?
*Afegeix el disc mirall. Quin és el tamany o mida resultant total?
*Has hagut de formatejar o reiniciar per crear el disc mirall?
*Elimina un disc has perdut dades?
*Fes una captura de pantalla de l'administrador de discs.
*Extreu el disc original simulant que s'ha espatllat. Hem perdut dades?
*Afegeix un altre HD i reconstrueix el mirall. Has hagut de formatejar o reiniciar per fer això?

== Linux ==
Podem implementar RAIDS per software en linux. Linux ens permet fer la instal·lació i configuració del propi sistema operatiu directament en RAID. En funció dels discs que detecti ubuntu ens permetrà construir un raid o un altra. Una vegada escollit el tipus de raid que volem implementar i si aquest serà per software o bé per hardware hem de pensar en com particionar els discs.

===Exercici 1 ===
1-*Creeu una altra màquina virtual amb la iso d'un ubuntu server 20.04, amb dos discs durs de 16 GB cadascun.
*Feu un Raid 1 durant la instal·lació de la següent manera:
*Crea un tutorial pas a pas de la creació del RAID
[[Fitxer:RAID_16G.png]]

https://askubuntu.com/questions/1234949/install-ubuntu-20-04-focal-fossa-with-raid-1-on-two-devices

De les preguntes 2 a 10, captura pantalla de cadascuna de les preguntes.

2-Reinicia el sistema i entra com a administrador. Comprova l'estat del raid executant: cat [http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-proc-topfiles.html /proc/mdstat] Què ens
mostra aquest arxiu? Explica.

3-Vull conèixer més detalls de les unitats del raid, per això utilitzarem la comanda mdadm ( aquesta comanda ens
permet administrar conjunts de múltiples dispositius com per exemple els raids.) Escriu la comanda per visualitzar les
diferents unitats. (per exemple md0) Explica '''mdadm --detail /dev/md0'''

4.Què ens mostrarà la comanda següent: [http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-ig-s390-multi-es-4/s1-s390info-raid.html mdadm] --query /dev/sdb2 ? Explica

5.Visualitzeu les particions del sistema: cat [https://es.wikipedia.org/wiki/Fstab /etc/fstab] i cat [http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-proc-topfiles.html /proc/partitions]

6.Anem a simular un error en la partició /dev/sda1 i treieu el disc del RAID:
Simuleu un error en la partició sda1 del multidisc md0 amb sudo mdadm /dev/md0 -f /dev/sda2

7.Executeu de nou cat /proc/mdstat. Quina diferència hi veus respecte abans?

8.Extraieu el disc del raid sudo mdadm /dev/md0 -r /dev/sda2

9.Quin missatge us dona? torneu a mirar el mdstat. Què ha canviat? Com sabem que s'ha trencat el mirall?

10.Torneu a afegir el disc /dev/sda1 amb sudo mdadm dev/md0 -a /dev/sda2 
Aneu executant el mdstat i observant com es va reconstruint el mirall.

11. Comproveu que s'ha reconstruït totalment el mirall amb cat /proc/mdstat

[https://www.hostname.cl/blog/uso-de-mdadm-creacion-de-sistemas-raid-en-linux Més informació Mdadm]

'''SOLUCIÓ'''



===Exercici 2 ===
*Creeu una altra màquina virtual amb la iso d'un ubuntu server 20.04, amb dos discs durs de 30 GB cadascun.
*Crea un tutorial pas a pas de la creació del LVM
*Feu un LVM durant la instal·lació de la següent manera:

[[Fitxer:smx_m6_UF2_LVM.png]]

2) Creeu una partició d'arrencada (/boot) en el primer disc d'1GB

3) Amb la resta del disc1 físic (pv) usarem LVM (en comptes de ext4, volum físic per LVM).

4) Amb tot el segon disc dur físic (pv) sencer utilitzarem LVM.

5) Agrupeu tots els volums físics en un sol grup de volums (nom:VG_GRUP) i afegiu a aquest grup de volums(vg) tres
volums lògics (lv):

*un de 15 GB amb el sistema de fitxers ext4 i el punt de muntatge / (ARREL)
*un de 8GB amb el sistema de fitxers swap; (SWAP)
*un de 15 GB amb el sistema de fitxers ext4 i el punt de muntatge /home (HOME)
*amb tota la resta de l’espai disponible amb el sistema de fitxers ext4 (DADES).

6)Feu consultes amb les comandes vgdisplay, lvdisplay i pvdisplay. Explica el seu funcionament i el que mostra.

'''SOLUCIÓ'''

Practica1-copies de seguretat

2022-10-13T15:34:42Z

Epacheco: /* Pràctica - Copies de Seguretat */

= Pràctica - Copies de Seguretat =
== Linux ==

===Exercici 1===

'''Realizar una copia de seguridad incremental''' en linux con el comando tar.

1. Se crearán dos fichero "fichero1" y "fichero2" en la carpeta "datos" y otra carpeta "backup" donde se alojarán las copias de seguridad.

2. Se desea crear la copia nivel 0, dentro de la carpeta "backup" la primera vez se creará la total, además dentro del nombre del fichero pondrá la
[https://www.cyberciti.biz/faq/linux-unix-formatting-dates-for-display/ hora:minutos:segundos].

<source lang="script">
tar -cvzf backup/bkp0.tgz -g backup/snapshot.snar datos/

-c: crear el archivo
-v: verbose
-z: comprimir gzip, -j para bzip2, -J para XZ
-g: permite especificar un archivo de snapshot incremental

Nota: archivo de SNAPSHOT incremental almacenará metadatos que ayudará a la herramienta tar a determinar qué archivos han cambiado desde el último incremental, cuáles se han agregado, o cuales se han eliminado, de modo que tar podrá generar el siguiente backup incremental solamente de los cambios del anterior.

/*lo añadimos dentro de la cadena bkp0_`date +%d-%m-%y`.tgz */
</source>

3. Hacemos una copia de seguridad nivel 1 (bkp1.tgz) pero sin modificar ninguno de los ficheros.

4. Modificamos el "fichero1" añadiendo vuestro nombre y hacemos la copia de nivel 2 (bkp2.tgz).

5. Modificamos el "fichero2" añadiendo vuestro apellido y hacemos la copia de nivel 3 (bkp3.tgz).

6. Modificamos los dos ficheros añadiendo el "SMX La Mercè" en cada uno de ellos y hacemos copia de nivel4 (bkp4.tgz).

'''Comprobamos y analizamos cada uno de los Backups'''

7.
<source lang="script">
tar -tvvGf backup/bkp0.tgz
/*
-v : verbose
-G: incremental
Y: significa que el fichero está en el backup
N: significa que el fichero NO está en el backup
*/
</source>

'''Restaurando la copia de Seguridad'''

8. Borramos la carpeta "datos" de nuestro escritorio simulando que hemos perdidos los datos y procedemos a realizar la copia con cada uno de los archivos uno a uno.
<source lang="script">
tar -xvGf backup/bkp0.tgz
/*
-x : extraer
-G: incremental
*/
</source>

9.Listamos y comprobamos todos los fichero.

10. Crea un fichero "script_Copia_incremental.sh", dale permisos de ejecución(chmod u+x), se trata de programar una copia completa el día 1 de cada mes y cada día hacer una copia incremental (también es posible instalar el gnome-schedule que tiene la interfaz gráfica de crongn). bkp0_`date +%d-%m-%y`

'''Solución'''

https://juncotic.com/tar-backups-incrementales-gnu-linux/

copia total
https://www.youtube.com/watch?v=viuPEtW1pYc

Copia incremental
https://www.youtube.com/watch?v=xDiiy9KgJKU

=== Exercici 1 (ús de la comanda tar, empaquetatge) Grup A ===
Crear un contenidor o paquet anomenat ''exemple.tar'' dins de la carpeta ''/tmp'' que contingui els arxius emmagatzemats dins de ''/var/log''. Mostra el contingut d'aquest contenidor. S'ha reduït la mida dels arxius al empaquetar-los?

<pre>
sudo tar -cvf /tmp/exemple.tar /var/log

tar -tvf exemple.tar
</pre>

=== Exercici 2 (empaquetatge + compressió) ===
Realitza el mateix que en l'exercici anterior però ara comprimint-lo amb ''gzip exemple.tar.gz'' i amb ''bzip2 exemple.tar.bz2''. Compara la mida dels dos arxius. Quin compressor comprimeix més?

<pre>
sudo tar -czvf /tmp/exemple.tar.gz /var/log

sudo tar -cjvf /tmp/exemple.tar.bz2 /var/log

//verificació gz
sudo tar -tvzf /tmp/exemple.tar.gz
</pre>

=== Exercici 3 (extracció i descompressió) ===
Extreu el contingut de l'arxiu ''exemple.tar.gz''. en la carpeta ''/tmp/exemple''. Comprova que respecta l'estructura de carpetes original.

<pre>
sudo tar -xzvf exemple.tar.gz -C /tmp/exemple
</pre>

=== Exercici 4 (compressió d'un llistat directoris o fitxers guardat en un arxiu) ===
Comprimeix el següent llistat de directoris i fitxers en un arxiu anomenat llista.tar.bz2 dins del directori /tmp (llista de directoris i fitxers: /boot/grub/locale, /etc/firefox, /etc/passwd, /etc/shadow). Comproveu que s'ha creat correctament.

<pre>
sudo tar -cjvf /tmp/llista.tar.bz2 /boot/grub/locale /etc/firefox /etc/passwd /etc/shadow
</pre>

=== Exercici 5 (afegir data en el nom de l'arxiu de sortida) ===
Feu el mateix que en l'exercici anterior però l'arxiu de sortida ha de tenir el format següent: COP_SEG_dia_mes_any.tar.bz2 (per exemple COP_SEG_07_11_2011.tar.bz2). La data l'ha d'agafar automàticament del sistema.

<pre>
sudo tar -cjvf /tmp/COP_SEG_`date +%d_%m_%Y`.tar.bz2 /boot/grub/locale /etc/firefox /etc/passwd /etc/shadow
</pre>

=== Exercici 6 (creació d'un script i programació d'execució automàtica ===
Guarda la comanda anterior (sense el sudo) en un script amb el nom CopiaTotal.sh. Dona-li permisos d'execució (chmod u+x) Comproveu que teniu instal·lat a herramientas, si no és així instal·leu-lo, l'aplicació "cron" o tareas programadas. Executa l'script (simplement amb la ruta i el seu nom) per comprovar que funciona. Programa una tasca per tal que s'executi aquest script el dia 1 de cada mes a les 3 de la matinada.

<pre>
1. Crees un fitxer anomenat /home/usuari/CopiaTotal.sh am el següent contingut:
#!/bin/bash
tar -cjvf /tmp/COP_SEG_`date +%d_%m_%Y`.tar.bz2 /boot/grub/locale /etc/firefox /etc/passwd /etc/shadow

2.Canvia els permisos:
chmod +x CopiaTotal.sh

3.Crees una tarea al cron de la següent manera:
crontab -e
i al fitxer afegir la linea:
0 3 1 * * /home/usuari/CopiaTotal.sh

//también es posible instalar el gnome-schedule que tiene la interfaz gráfica de crongn
</pre>

=== Exercici 7 (creació d'un script de copia diferencial i programació execució) ===
Suposem que volem fer una còpia diferencial d'aquest fitxer '''(llistat.txt que contindrà els directoris /boot/grub/locale /etc/firefox /etc/passwd /etc/shadow)'''; els dies 7, 15 i 25 de cada mes. Escriu un script anomenat CopiaDiferencial.sh per fer aquesta còpia. Programa l'administrador de tasques per tal que l'executi cada mes en aquests dies també a les 3 de la matinada. El fitxer generat de cada còpia de seguretat diferencial s'ha de dir CD_DataDarreraCopiaTotal-DataCopiaDiferencial.tar.bz2
(per exemple CD_01nov11-7nov11.tar.bz2)

<pre>
1. llistat es un fitxer que hi ha la seugüent informació:
/boot/grub/locale /etc/firefox /etc/passwd /etc/shadow

2.Crear un fitxer anomenat CopiaDiferencial.sh amb la següent informació:
#!/bin/bash
tar -cjvf /tmp/CD_SEG_01`date +%b%y'- `date +%d%b%y'.tar.bz2 $(cat /tmp/llistat.txt) -N 01`date +%b%y'
tar -cjvf /tmp/CD_01`date +%b%y'- `date +%d%b%y'.tar.bz2 $(cat /tmp/llistat.txt) -N 01`date +%b%y'

3.Canvia els permisos:
chmod +x CopiaDiferencial.sh

4.Crees una tarea al cron de la següent manera:
crontab -e
i al fitxer afegir la linea:

0 3 7 * * /home/usuari/CopiaDiferencial.sh
0 3 15 * * /home/usuari/CopiaDiferencial.sh
0 3 25 * * /home/usuari/CopiaDiferencial.sh

</pre>

== Windows ==

=== Eina propia de Windows ===
==== Exercici 1 (Backup complert) ====
Cerca l'eina de programació de còpies de seguretat de windows.
Crea en una carpeta els fitxers de text següents:

*Escriu en el fitxer '''file1''' el text: “Este es el fichero file1”
*Escriu en el fitxer '''file2''' el text: “Este es el fichero file2”
*Escriu en el fitxer '''file3''' el text: “Este es el fichero file3”
*Escriu en el fitxer '''file4''' el text: “Este es el fichero file4”
*Escriu en el fitxer '''file5''' el text: “Este es el fichero file5”

Programa un backup programat per un dia i una hora determinada de tot el directori Dades. Canvia l'hora i la data del sistema per a què es faci la copia programada.

Comprova que efectivament s'ha realitzat la còpia programada. Fes una captura de pantalla de l'arxiu log.

==== Exercici 2 (Backup incremental)====

Dissenya un sistema de backups incrementals per a què es faci un '''backup programat cada minut''' del directori '''Dades'''.

Mentres es va realitzant el backup realitza (no ho facis molt ràpid) els següents canvis en els fitxers:

*Afegeix en el fitxer file1 el text: “Este es el fichero file1” (debe estar dos veces)
*Afegeix en el fitxer file2 el text: “Este es el fichero file2” (debe estar dos veces)
*Canvia el nom del fitxer “file3” per “file33”
*Esborra el “file5”.
*Esborra el contingut del file4, però no el fitxer.
*Afegeix en el fitxer file1 el text: “Este es el fichero file1” (debe estar tres veces)
*Afegeix en el fitxer file2 el text: “Este es el fichero file2” (debe estar tres veces)

Comprova que s'han efectuat les còpies programades. Indica quantes còpies s'han fet i què ha guardat cadascuna d'elles. Fes una captura de pantalla del contingut de l'arxiu log.

https://www.youtube.com/watch?v=QEoqrwqGYXg

http://www.expertosensistemas.com/copias-de-seguridad-en-windows-server-2012/

==== Exercici 3 (Restauració parcial)====

Volem restaurar l'arxiu '''file5'''. Indica els passos que has de seguir per fer-ho i si s'ha restaurat.

Volem restaura l'arxiu '''file1''' en la seva primera versió indica els passos que hem de seguir per fer-ho i si ho ha restaurat correctament.

==== Exercici 4 (Restauració complerta)====

Esborra tot el directori '''Dades'''. Executa una restauració complerta. Indica els passos que hem de seguir i què obtens al final.

Podem programar backups diferencials amb aquesta eina?

==SYNCBACK- windows==

Primero de todo añadimos 5 archivos de texto o fotografias en una carpeta llamada "Principal"

*1) Crear perfil Respaldo para dentro de un minuto guardando la info dentro de una carpeta "BackUP_respaldo". ¿Qué ocurre?

*1.1) Si eliminamos un par de ficheros de la carpeta "Principal" y añadimos otros dos nuevos y luego ejecutamos el perfil. ¿Qué ocurre en la carpeta Backup_respaldo?

*2) Crear perfil Sincronizar para dentro de un minuto guardando la info dentro de una carpeta "BackUP_Sincro", vemos que ocurre.

*2.1) Si eliminamos un par de ficheros de la carpeta "BackUP_Sincro" y le damos a ejecutar perfil. ¿Qué ocurre?

*3) Crear perfil Espejo para dentro de un minuto guardando la info dentro de una carpeta "BackUP_Espejo, vemos que ocurre.

*3.1) Si eliminamos un par de ficheros de la carpeta "BackUP_Espejo" y le damos a ejecutar perfil. ¿Qué ocurre?
'''solució:'''
resumen:

respaldo: en la copia de seguridad se acumulan todos los ficheros, si borramos alguno en el origen no se borran en el backup.
sincrono: lo que pasa en uno el afecta al otro (es como una carpeta del dropbox)
espejo: hace una copia igual del orgien en el backup, si modificamos el backup no afecta al origen.

<source lang="java">
1) crea una copia total de todos los archivos
1.1) a la carpeta backup_respaldo se mantienen los ficheros y los nuevos.
2) todos los cambios que se hagan en una carpeta, se modificaran en la otra y viceversa.
3) Los cambios que se hagan en la carpeta principal quedarán igual que en la otra.
3.1) si borramos archivos de la carpeta Backup_Espejo restaurara todos los ficheros de la carpeta Principal
</source>

==FREEFILESYNC- windows==

Crear dos carpetas de ficheros "Principal" y "BackUp".

*1) crea 4 archivos en principal y otros 2 en Backup, uso la sincronización BIDIRECCIONAL dale a COMPARAR y SINCRONIZAR.

*2) crea 2 archivos y elimina otro en Principal, uso la sincronización ESPEJO dale a COMPARAR y SINCRONIZAR.

*2.1) ¿Qué ocurre si borras un archivo en el Backup?

*3) crea 2 archivos, uso la sincronización PERSONALIZADA dale a COMPARAR y SINCRONIZAR.

== Eina Cobian Backup -Windows ==
==== Vídeotutorials còpies completes, diferencials i incrementals amb Cobian:
https://www.youtube.com/watch?v=FAuvx1rGLtw

'''Exercici 1 (programació còpia de seguretat diferencial comprimida)'''

Programeu una còpia de seguretat '''diferencial''', comprimida en zip i protegida amb contrasenya de la carpeta "Mis documentos" (heu de crear una "tarea nueva"). Aquesta còpia s'ha d'efectuar tots els divendres a les 23:30 hores.

'''Exercici 2 (Programació còpia de seguretat incremental comprimida)'''

Programeu una còpia de seguretat '''incremental''', comprimida en zip i protegida amb contrasenya de la carpeta "Mis documentos" (heu de crear una "tarea nueva"). Aquesta còpia s'ha d'efectuar tots els dies excepte els divendres a les 23:30 hores.

'''Exercici 3 (Restauració còpia de seguretat comprimida)'''

Feu que s'executin les tasques anteriorment programades.
Elimineu la carpeta mis documentos i restaureu-la. El Cobian posseeix alguna eina de restauració? Creieu que és necessari o es pot fer manualment?

'''Exercici 4 (Programació còpia de seguretat comprimida i encriptada)'''

Programeu una còpia de seguretat comprimida i encriptada de la carpeta “imagenes” que s'executi cada 12 hores.

'''Exercici 5 (Restauració còpia de seguretat comprimida i encriptada)'''

Elimineu algunes imatges de la carpeta i restaureu-la. Indiqueu els passos que hem de seguir per tal de restaurar una carpeta encriptada com aquesta.

==RSYNC-linux==

rsync es el standar sync para la sincronización remota.La utilidad rsync se utiliza para sincronizar los archivos y directorios de un lugar a otro de una manera eficaz. La ubicación de copia de seguridad podría estar en el servidor local o en un servidor remoto

Estructura del comando:
$ rsync [opciones] origen destino

Los comandos más útiles y utilizados son:

'''-v --verbose''' Muestra información a través del terminal.

'''-e --rsh=command''' Especifica la consola Shell a utilizar.

'''-a --archive''' Modo archivado: recursivo, copia enlaces, mantiene los permisos, la fecha de modificación, la información de grupos, propietarios y los archivos de dispositivos.

'''-r --recursive''' Recusividad para todos los directorios.

'''--delete''' Elimina archivos ajenos a la fuente de origen.

'''-z --compress''' Comprime archivos durante la transferencia.

'''-P --progress''' Muestra una barra de progreso''

Nos conectaremos desde la máquina Real a una maquina Virtual (openssh-server) activamos el proxy aula

'''1. Sincronizar dos directorios en un servidor local'''

rsync -azv /var/opt/installation/inventory/ /root/temp/

'''2. Sincronizar archivos de local a remoto'''

rsync -avz ./Datos/ administrador@172.16.104.2:/home/administrador/Escriptori/backup

'''3. Sincronizar archivos de remoto a local'''

rsync -avz administrador@172.16.104.2:/home/administrador/Escriptori/backup ./Datos

'''4. Ver el progreso rsync durante la transferencia'''

rsync -avz --progress ./Datos/ administrador@172.16.104.2:/home/administrador/Escriptori/backup

'''5. I si volguesim encriptar toda la informació?'''

rsync -e ssh -avPz /origen usuario@172.168.106.250:/destino

https://javierin.com/rsync-funcionamiento-opciones/

https://www.linuxparty.es/index.php/8177-copias-de-seguridad-remotas-en-linux-ejemplos-con-rsync

https://gigastur.es/copias-seguridad-linux-rsync

==UNISON- linux==

Copia Sincronizada
Trataremos de hacer una copia de seguridad de un ordenador a otro, por ello necesitamos dos MV ubuntu 14. (red internas, asignar unas ip 192.168.1.X)

En la primera instalaremos Unison-gtk y tendremos una carpeta llamada "Datos" en la que guardaremos imágenes y archivos (192.168.1.2)

En la segunda MV instalaremos un servidor ssh "openssh-server" y crearemos una carpeta vacia para guardar información. (192.168.1.3)

*1) Abrimos el programa Unison, ponemos conectarnos con '''ssh''' en HOST ponemos la dirección Ip del ordenador donde está el servidor ssh (192.168.1.2) y su nombre de usuario 'administrador'.

Seleccionamos el origen (datos que queremos copiar) y destino (ruta de la otra máquina) ''/home/administrador/Escriptori/copia''
Activamos FAT. Aceptamos y ponemos contraseña. Luego botón Go

*2) Agregamos y borramos algún fichero de la máquina destino.¿Qué ocurre en el origen?

==GADMIN-RSYNC - linux==

Copia Sincronizada
Trataremos de hacer una copia de seguridad de un ordenador a otro, por ello necesitamos dos MV ubuntu 14. (red internas, asignar unas ip 192.168.1.X)

En la primera instalaremos gadmin-rsync y tendremos una carpeta llamada "Datos" en la que guardaremos imágenes y archivos (192.168.1.2)

En la segunda MV instalaremos un servidor ssh "openssh-server" y crearemos una carpeta vacia para guardar información. (192.168.1.3)

*1) Abrimos el programa gadmin-rsync, Creamos un nuevo perfil, y elegimos de Local a Remoto, rellenamos los parámetros. Y hacemos la copia en una carpeta llamada "backup_gadmin"

*2) Modificamos algún fichero del destino y hacemos el procedimiento inverso, es decir, restauramos los valores de la copia de seguridad en el origen.

==BUSCA==
Busca, prueba y documenta UN programa que realice copias de seguridad en windows (FREEFILESYNC, Rclone, cobian...) y otro en linux(Grsync, Gadmin-rsync... ).

==Enlaces Interés==

https://www.2brightsparks.com/syncback/syncback-hub.html

https://www.softzone.es/2012/08/04/freefilesync-5-6-uno-de-los-mas-interesantes-sincronizadores-de-archivos-se-actualiza/
https://www.freefilesync.org/

http://www.laguialinux.es/sincronizacion-directorios-remotos-rsync

http://blog.elhacker.net/2014/02/ejemplos-rsync-para-hacer-copias-de-seguridad-remotas-backup.html

https://www.smythsys.es/8740/rclonebrowser-maneja-sincroniza-visualiza-unidades-la-nube-rclone/

https://blog.desdelinux.net/rclone-sincronizar-archivos-y-directorios-entre-nubes/

https://www.youtube.com/watch?v=qTNHPyoXols

http://www.abcdatos.com/programa/sincroniza-archivos.html

Pràctiques de legislació

2022-07-21T07:42:49Z

Epacheco: /* Pràctica 4 - Dades personals */

https://www.youtube.com/watch?v=eJx6HpFyd0Q&feature=youtu.be

https://www.youtube.com/watch?v=aVluZckM9u0&feature=youtu.be

https://www.youtube.com/watch?v=YKtN9_5NUvA&feature=youtu.be

== Pràctica 1 - ''Allotjament de continguts de caire personal a Internet i conceptes diversos de legislació'' ==

Suposeu que, amb el vostre mòbil, enregistreu un vídeo en què apareixen companys vostres i el pengeu en una xarxa social. Contesteu les preguntes següents:

* En quines circumstàncies creieu que podeu allotjar aquests continguts a Internet?
* Raoneu quin tipus d'infracció podríeu cometre en cas de penjar el vídeo.
* Considereu com a lloc d'Internet el portal YouTube. A partir de l'observació d'aquest lloc d'Internet, quines eines us ofereix el portal per a poder eliminar continguts il·lícits? Els usuaris poden determinar quins continguts són susceptibles de poder ser eliminats?

Investiga per internet:
* Per a què serveixen les cookies? Quins drets i obligacions comporten pels prestadors de serveis i pels usuaris? És convenient acceptar-les? Quins avantatges comporten pels usuaris?
* Compara aquests atacs: pharming vs phishing. Busca vídeos a Internet sobre el primer.
* Què és Skimming?
* Què és l'atac defacement sobre una web i quin tipus de delicte és?
* Ves a aquest blog www.enriquedans.com, tria una notícia sobre legislació actual que t'interessi, i resumeix-la, aportant la seva i la teva opinió.



== Pràctica 2 - ''Protocol d'actuació en un delicte de danys en sistemes informàtics'' ==

La pàgina web del servidor del departament que administreu ha estat víctima d'un atac i ha estat substituïda per una altra pàgina amb un contingut completament diferent.

* Quines són les accions que haureu de fer per denunciar el fet davant d'un cos policíac?
* Quines mesures hauríeu de prendre per tal de restablir i protegir el sistema atacat?

== Pràctica 3 - Llicències: Creative Commons, freeware, shareware... ==

Cerqueu informació relativa a les llicències Creative Commons i contesteu les preguntes següents:

https://tecnologia-informatica.com/tipos-licencias-software-libre-comercial/
* Fes un breu resum dels diferents llicències que hi ha a la pàgina web.
* Què són les llicències Creative Commons (CC)?
* Què significa DRM? És un tipus de llicència?
* Cerqueu a Internet la definició de programari lliure (freeware) i programari de prova(shareware), i comenteu les diferències que hi hagi entre els diferents conceptes.

== Pràctica 4 - Dades personals ==

Respon i justifica la teva resposta a les qüestions següents:

* Com podem evitar tenir problemes si volem controlar l'ús indegut del correu electrònic per part dels nostres treballadors?
* Tinc una empresa i he decidit crear un grup de WhatsApp o Telegram per enviar informació publicitària als clients, ho puc fer? En quines condicions ho podria fer per no infringir cap normativa?
* Què és la LOPDGDD? Què és RGPD? Quins són els drets dels interessats? Posa un exemple per cadascun dels drets.
* Quins tipus de dades i mesures de seguretat hem de prendre per a les dades personals de Nivell bàsic?
* Quins tipus de dades i mesures de seguretat hem de prendre per a les dades personals de Nivell intermedi?
* Quins tipus de dades i mesures de seguretat hem de prendre per a les dades personals de Nivell alt?
* Què és la AEPD? De què se n'encarrega?
* Quina infracció cometríem si no demanem el consentiment dels titulats de la informació que tenim? A quina sanció ens podem enfrontar?
* Acabes d'obrir una botiga d'informàtica. Quines són les teves obligacions que has de complir per llei en relació a les dades personals que tractaràs?
* Ets el responsable del tractament de les dades d'una organització. Si observes que hi ha hagut una violació de seguretat que afecta a les dades personals a quin organisme ho hauràs de notificar. En quin temps màxim?

* En quins casos és legal la violació dels drets relacionats amb la intimitat?
* Quines són les obligacions i responsabilitats més importants dels anomenats “prestadors de serveis”?

== Pràctica 5 - LOPD i LSSI ==
Escolliu una pàgina Web on ens ofereixin algun producte o servei (millor que sigui espanyola). Indiqueu la URL, el servei que ofereix i respon les següents qüestions:

* S'informa al client de que s'emmagatzemaran dades, indicant l'empresa i el titular? (copia-ho)
* Consta el registre del document, busca-ho en AEPD. (copia-ho)
* S'informa dels camps que no són obligatoris? (copia-ho)
* S'avisa del tractament de la informació? (copia-ho)
* S'informa de la possibilitat de rectificar o cancel·lar dades a través d'alguna adreça de correu? (copia-ho)
* S'informa de les dades de l'empresa com ara: NIF/CIF, domicilio, permisos, etc.? (copia-ho)
* S'informa de què és publicitat o jocs de forma clara?
* S'informa del preu dels articles de forma clara?
* Si ens volen enviar publicitat per email hi ha opció de dir que no?
* S'indiquen clarament els passos en els que ens trobem en la contractació de serveis?
* Ens donen garanties? Opcions de devolució de productes?

== LOPD: Exemple de les càmeres de vídeo ==
La LOPD afecta a qualsevol dada de caràcter personal com ho pot ser la imatge. Per aquest motiu la llei ha canviat la forma en que es poden instal·lar les càmeres de vídeo vigilància en l'Estat

Observeu el vídeo que trobareu al servidor o a la web de la [http://www.criptored.upm.es/intypedia/video.php?id=videovigilancia-lopd&lang=es Intypedia]

Activitat bàsica:
La LOPD respecte al vídeo
* Quan es contracta una empresa per fer vídeo vigilància. a) Quin paper fa aquesta empresa respecte a la LOPD? b) En cas de multa perquè el fitxer no s'ha guardat prou bé a qui es multaria: a l'empresa o al que l'ha contractat? Perquè?
* En quins llocs no es poden instal·lar càmeres de vídeo vigilància dins de les instal·lacions d'una empresa?
* Quin és el tractament que han de tenir les dades de la gravació de vídeo segons el Reglament de la LOPD?
* Quin és el temps màxim que es poden guardar les imatges gravades amb una càmera de vídeo vigilància? Quines són les excepcions a la regla?
* En què consisteix el "compliment de la informació" en casos de vídeo vigilància?
* Quina és la informació que hi ha d'haver obligatòriament en els cartells d'avís als usuaris?
----------------------------------------------------------------------------------------------

https://protecciondatos-lopd.com/empresas/derechos-arco-que-son/

https://ayudaleyprotecciondatos.es/2016/06/18/los-derechos-arco-acceso-rectificacion-cancelacion-y-oposicion/

https://protecciondatos-lopd.com/empresas/proteccion-datos-derechos-digitales/

https://lawebdetuvida.com/requisitos-legales-cumplir-lopd-lssi/

https://pymesworld.com/cumplir-ley-lopd-lssi-pagina-web-blog/

https://www.youtube.com/watch?v=CBSPH0TiH14

https://assplus.org/wp-content/uploads/2016/02/ASSPLUS_FAQ.pdf

Pràctiques de Seguretat activa en xarxes

2022-04-20T08:33:56Z

Epacheco: /* Exercici 3: IDS/IPS amb Suricata */

= Exercici 1: Nmap =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1NWvG29RTsImPQTqZnChMYnUPq0pnFinke0BsET-_czM/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.

= Exercici 2: Tcpdump i Wireshark =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1HnyoIPFGl6dFI3Khg6IFV7HZWcTaBB9vJLcwwyNVLq8/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.

= Exercici 3: IDS/IPS amb Suricata =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1m9Ps48G-TxigFWZ9CgpPVlv-s88HvmTHGvvBwzh1PYE/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè. '''L'apartat IPS és opcional.'''

Pràctiques de Seguretat activa en xarxes

2022-04-20T06:37:22Z

Epacheco: /* Exercici 3: IDS/IPS amb Suricata */

= Exercici 1: Nmap =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1NWvG29RTsImPQTqZnChMYnUPq0pnFinke0BsET-_czM/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.

= Exercici 2: Tcpdump i Wireshark =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1HnyoIPFGl6dFI3Khg6IFV7HZWcTaBB9vJLcwwyNVLq8/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.

= Exercici 3: IDS/IPS amb Suricata =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1m9Ps48G-TxigFWZ9CgpPVlv-s88HvmTHGvvBwzh1PYE/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.
L'apartat IPS és opcional.

Pràctiques de Seguretat activa en xarxes

2022-03-31T15:21:48Z

Epacheco:

= Exercici 1: Nmap =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1NWvG29RTsImPQTqZnChMYnUPq0pnFinke0BsET-_czM/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.

= Exercici 2: Tcpdump i Wireshark =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1HnyoIPFGl6dFI3Khg6IFV7HZWcTaBB9vJLcwwyNVLq8/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.

= Exercici 3: IDS/IPS amb Suricata =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1m9Ps48G-TxigFWZ9CgpPVlv-s88HvmTHGvvBwzh1PYE/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.

Pràctiques de Seguretat activa en xarxes

2022-03-17T11:40:56Z

Epacheco:

= Exercici 1: Nmap =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1NWvG29RTsImPQTqZnChMYnUPq0pnFinke0BsET-_czM/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.

= Exercici 2: Tcpdump i Wireshark =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1HnyoIPFGl6dFI3Khg6IFV7HZWcTaBB9vJLcwwyNVLq8/edit?usp=sharing drive]. Per poder accedir has de fer-ho a través del teu compte de l'Institut La Mercè.

Pràctiques de Seguretat activa en xarxes

2022-03-10T17:06:52Z

Epacheco:

= Exercici 1: Nmap =

Consulta l'enunciat de l'exercici en aquest fitxer compartit al [https://docs.google.com/document/d/1NWvG29RTsImPQTqZnChMYnUPq0pnFinke0BsET-_czM/edit?usp=sharing drive].

Pràctiques de Seguretat activa en xarxes

2022-03-10T10:28:26Z

Epacheco:

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-09T12:23:38Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals.
Si no teniu el vagrant instal·lat al vostre equip de l'institut seguiu aquestes passes: https://github.com/lamerce/vagrant

Un cop instal·lat heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh amb Ctrl+D.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2.
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache.

*9. Crea una regla que permeti l'accés a la web.
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall. sudo ufw logging on / sudo ufw logging off. Pots consultar el contingut del fitxer de log a sudo cat /var/log/ufw.log o sudo cat /var/log/syslog
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp code for INPUT.
** Per què els canvis es facin s'ha de reiniciar el servei: ''sudo service ufw restart''
*13. Comprova l'estat del firewall amb números de regles.
*14. Selecciona una regla i elimina-la.
*15. Torna a habilitar ping, comprova-ho i captura pantalla.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-09T12:23:08Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals.
Si no teniu el vagrant instal·lat al vostre equip de l'institut seguiu aquestes passes: https://github.com/lamerce/vagrant

Un cop instal·lat heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh amb Ctrl+D.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2.
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache.

*9. Crea una regla que permeti l'accés a la web.
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall. sudo ufw logging on / sudo ufw logging off. Pots consultar el contingut a sudo cat /var/log/ufw.log o sudo cat /var/log/syslog
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp code for INPUT.
** Per què els canvis es facin s'ha de reiniciar el servei: ''sudo service ufw restart''
*13. Comprova l'estat del firewall amb números de regles.
*14. Selecciona una regla i elimina-la.
*15. Torna a habilitar ping, comprova-ho i captura pantalla.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-09T12:16:32Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals.
Si no teniu el vagrant instal·lat al vostre equip de l'institut seguiu aquestes passes: https://github.com/lamerce/vagrant

Un cop instal·lat heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh amb Ctrl+D.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2.
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache.

*9. Crea una regla que permeti l'accés a la web.
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall. sudo ufw logging on / sudo ufw logging off
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp code for INPUT.
** Per què els canvis es facin s'ha de reiniciar el servei: ''sudo service ufw restart''
*13. Comprova l'estat del firewall amb números de regles.
*14. Selecciona una regla i elimina-la.
*15. Torna a habilitar ping, comprova-ho i captura pantalla.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-09T09:57:07Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals.
Si no teniu el vagrant instal·lat al vostre equip de l'institut seguiu aquestes passes: https://github.com/lamerce/vagrant

Un cop instal·lat heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh amb Ctrl+D.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2.
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache.

*9. Crea una regla que permeti l'accés a la web.
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall.
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp code for INPUT.
** Per què els canvis es facin s'ha de reiniciar el servei: ''sudo service ufw restart''
*13. Comprova l'estat del firewall amb números de regles.
*14. Selecciona una regla i elimina-la.
*15. Torna a habilitar ping, comprova-ho i captura pantalla.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-09T08:58:04Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh amb Ctrl+D.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2.
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache.

*9. Crea una regla que permeti l'accés a la web.
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall.
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp code for INPUT.
** Per què els canvis es facin s'ha de reiniciar el servei: ''sudo service ufw restart''
*13. Comprova l'estat del firewall amb números de regles.
*14. Selecciona una regla i elimina-la.
*15. Torna a habilitar ping, comprova-ho i captura pantalla.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-09T08:53:36Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh amb Ctrl+D.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2.
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache.

*9. Crea una regla que permeti l'accés a la web.
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall.
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp code for INPUT.
** Per què els canvis es facin s'ha de reiniciar el servei: ''sudo service ufw restart''
*13. Comprova l'estat del firewall amb números de regles.
*14. Selecciona una regla i elimina-la.
*15. Torna a habilitar ping, comprova-ho i captura pantalla.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-08T16:14:28Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh amb Ctrl+D.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2.
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache.

*9. Crea una regla que permeti l'accés a la web.
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall.
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp code for INPUT.
** Per què els canvis es facin s'ha de reiniciar el servei: ''sudo service ufw restart''
*13. Comprova l'estat del firewall amb números de regles.
*14. Selecciona una regla i elimina-la.
*15. Torna a habilitar ping, comprova-ho i captura pantalla.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-08T16:10:47Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh amb Ctrl+D.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2.
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache.

*9. Crea una regla que permeti l'accés a la web.
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall.
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp code for INPUT.
*13. Comprova l'estat del firewall amb números de regles.
*14. Selecciona una regla i elimina-la.
*15. Torna a habilitar ping, comprova-ho i captura pantalla.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-08T15:45:58Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh amb Ctrl+D.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2.
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache.

*9. Crea una regla que permeti l'accés a la web.
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall.
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp.
*13. Comprova l'estat del firewall amb números de regles.
*14. Selecciona una regla i elimina-la.
*15. Torna a habilitar ping, comprova-ho i captura pantalla.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-08T15:43:04Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh.
*2. Comproba si el firewall UFW està instal·lat en el servidor (Usa el mode verbose).
*3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache

*9. Crea una regla que permeti l'accés a la web
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp
*13. Comprova l'estat del firewall amb números de regles
*14. Selecciona una regla i elimina-la
*15. Torna a habilitar ping, comprova-ho i captura pantalla

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-08T15:41:03Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) i ja podràs treballar. Per entrar a la màquina fes-ho amb la comanda ''vagrant ssh nom_de_la_màquina''.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh.
*2. Comproba si el firewall UFW està instal·lat en el servidor. (Usa el mode verbose) *3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache

*9. Crea una regla que permeti l'accés a la web
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp
*13. Comprova l'estat del firewall amb números de regles
*14. Selecciona una regla i elimina-la
*15. Torna a habilitar ping, comprova-ho i captura pantalla

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-08T15:37:31Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

'''Requeriments'''. Utilitzarem l'eina [https://learn.hashicorp.com/tutorials/vagrant/getting-started-index?in=vagrant/getting-started Vagrant] per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració [https://campus.lamerce.com/mod/resource/view.php?id=33222 Vagrantfile] que hi ha al Moodle per tal d'arrencar les màquines amb la configuració de la imatge. Crea una carpeta ''M6UF5Exercici3'' i posa a dins el Vagrantfile. A continuació amb la comanda ''vagrant up'' arrencarà aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu) perque puguis treballar.

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh.
*2. Comproba si el firewall UFW està instal·lat en el servidor. (Usa el mode verbose) *3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache

*9. Crea una regla que permeti l'accés a la web
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp
*13. Comprova l'estat del firewall amb números de regles
*14. Selecciona una regla i elimina-la
*15. Torna a habilitar ping, comprova-ho i captura pantalla

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-08T15:30:39Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

Requeriments. Utilitzarem l'eina Vagrant per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració Vagrantfile que hi ha al Moodle per tal d'arrencar les màquines. Crea una carpeta Exercici3 i posa a dins el Vagrantfile. A continuació amb la comanda Vagrant up ja aixecaràs aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu).

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh.
*2. Comproba si el firewall UFW està instal·lat en el servidor. (Usa el mode verbose) *3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache

*9. Crea una regla que permeti l'accés a la web
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp
*13. Comprova l'estat del firewall amb números de regles
*14. Selecciona una regla i elimina-la
*15. Torna a habilitar ping, comprova-ho i captura pantalla

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-08T15:30:12Z

Epacheco: /* Exercici 3 : Tallafoc en un servidor */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

Requeriments. Utilitzarem l'eina Vagrant per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració Vagrantfile que hi ha al Moodle per tal d'arrencar les màquines. Crea una carpeta Exercici3 i posa a dins el Vagrantfile. A continuació amb la comanda Vagrant up ja aixecaràs aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu).

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh.
*2. Comproba si el firewall UFW està instal·lat en el servidor. (Usa el mode verbose) *3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

*8.1 Instal·la el servidor apache2
*8.2 Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<source lang="bash">sudo apt -y install curl lynx</source>
Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache

*9. Crea una regla que permeti l'accés a la web
*10. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*11. Crea un LOG del firewall
*12. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp
*13. Comprova l'estat del firewall amb números de regles
*14. Selecciona una regla i elimina-la
*15. Torna a habilitar ping, comprova-ho i captura pantalla

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-08T15:27:32Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.



= Exercici 3 : Tallafoc en un servidor =
Treballarem en el següent escenari: Tenim en una LAN 2 equips PC i un equip servidor en el que instal·larem el firewall i farem la configuració corresponent amb el programa UFW.
[[Fitxer:M6-UF5-Ex3-TallafocsUFW.png]]

Requeriments. Utilitzarem l'eina Vagrant per gestionar les màquines virtuals. Heu de fer servir el fitxer de configuració Vagrantfile que hi ha al Moodle per tal d'arrencar les màquines. Crea una carpeta Exercici3 i posa a dins el Vagrantfile. A continuació amb la comanda Vagrant up ja aixecaràs aquest escenari amb 3 màquines (pc1-ubuntu, pc2-ubuntu i firewall-ubuntu).

*1. Realitza una connexió ssh des de l'equip pc1-ubuntu al firewall.
**Recorda: Per connectar-te a l'equip pc1-ubuntu obre un terminal i fes ''vagrant ssh pc1-ubuntu''. A continuació obre una connexió ssh cap al firewall-ubuntu amb la comanda ''ssh 192.168.0.60''. El password es ''vagrant''. Prova a fer un ls i mou-te per les carpetes del servidor. Surt de la sessió ssh.
*2. Comproba si el firewall UFW està instal·lat en el servidor. (Usa el mode verbose) *3. Activa el firewall.
*4. Intenta de nou una connexió SSH al servidor, i comproba que ja no pots fer-la (per que has activat el firewall).
*5. Permet la connexió SSH només des de la màquina pc1-ubuntu (regla ufw).
*6. Comproba que no pots connectar-te per ssh des de l'equip pc2-ubuntu.
*7. Elimina la regla anterior del ssh.

* Instal·la el servidor apache2
* Instal·la les eines curl i lynx que ens serviran per verificar apache des del terminal.
<pre>sudo apt -y install curl lynx</pre>
* Amb curl localhost o amb lynx localhost pots veure si et retorna la pàgina d'apache

*8. Crea una regla que permeti l'accés a la web
*9. Ara fes una regla que no permeti que l'equip pc2-ubuntu entri a la web.
*10. Crea un LOG del firewall
*11. Deshabilita el ping (/etc/ufw/before.rules) . Hem de comentar les 5 línies que comencen després de ok icmp
*12. Comprova l'estat del firewall amb números de regles
*13. Selecciona una regla i elimina-la
*14. Torna a habilitar ping, comprova-ho i captura pantalla

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-07T17:17:50Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.

Fitxer:M6-UF5-Ex3-TallafocsUFW.png

2022-03-07T17:15:10Z

Epacheco:

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-07T17:04:42Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-07T15:36:48Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-07T13:00:32Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-07T12:59:51Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.





'''VIDEOTUTORIAL:'''

https://youtu.be/VEDQQoFllOI

:[[Solució_ufw]]

= EXERCICI BÀSIC IPTABLES =

Nos disponemos a montar la infraestuctura del instituto de la Mercè, que está formado por varios departamentos (informática, Fol, mecánica...) que se ubica en diferentes edificios, en cada uno de ellos tiene diferentes aulas. Por tanto vamos a instalar un cortafuegos(firewall) con Ubuntu que tendrá dos interfaces de red (eth0 y eth1), para la primera interfaz (eth0) tendrá acceso a internet y la segunda servirá para que la LAN se conecte a ella.

Hay que poner en la máquina que actuará de cortafuegos dos tarjetas de red:

*la primera (eth0) los datos del proxy del instituto

*la segunda (eth1) ip 10.0.0.1, máscara 255.0.0.0 (no hace falta P.Enlace en eth1 si se pone en eth0)(red interna)

En la segunda máquina que corresponde con la LAN:

*la ip 10.0.0.2, máscara 255.0.0.0, P.enlace 10.0.0.1, DNS el del instituto(proxy). (Red interna)

:[[script_iptables]]

:[[sol_script_iptables]]

1- Ver la versión de iptables
<source lang="bash">
iptables -V
</source>

2- Borrado de todas las reglas
<source lang="bash">
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
</source>

3- Queremos denegar las conexiones HTTP y HTTPS a toda nuestra LAN
<source lang="bash">
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 80 -j DROP
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 443 -j DROP
</source>

4- Queremos permitir que un ordenador de la red 10.0.0.2 tenga conexión HTTP y HTTPS dentro de esa LAN
<source lang="bash">

iptables -A FORWARD -s 10.0.0.2/32 -p tcp --dport 80 -j ACCEPT #hay que añadir primero las excepciones y luego el bloqueo
iptables -A FORWARD -s 10.0.0.2/32 -p tcp --dport 443 -j ACCEPT #hay que añadir primero las excepciones y luego el bloqueo
iptables -A FORWARD -s 10.0.0.0/8 -j DROP #bloqueo
</source>

5- Denegamos acceso al aula 1
<source lang="bash">
iptables -A FORWARD -s 10.0.1.0/24 -j DROP
</source>

6-Cerramos el rango de puertos 1 al 1024 desde cualquier origen.
<source lang="bash">
iptables -A FORWARD -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP
iptables -A FORWARD -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP
</source>

7-Cerramos el rango de puertos 1 al 1024 desde cualquier origen EXCEPTO el puerto HTTP y HTTPS para la ip 10.0.0.2
<source lang="bash">
iptables -A FORWARD -s 10.0.0.2/32 -p tcp --dport 80 -j ACCEPT #hay que añadir primero las excepciones y luego el bloqueo
iptables -A FORWARD -s 10.0.0.2/32 -p tcp --dport 443 -j ACCEPT #hay que añadir primero las excepciones y luego el bloqueo
iptables -A FORWARD -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP #bloqueo
</source>

8-Se desea bloquear el ping al cortafuegos ICMP desde cualquier máquina.
<source lang="bash">
iptables -A INPUT -p icmp -j DROP
</source>

9-Rechazamos todo el tráfico que ingrese a nuestra red LAN 10.0.0.0/8 desde una red remota, como Internet, a través de la interfaz eth0.
<source lang="bash">
iptables -A FORWARD -s 0.0.0.0/0 -i eth0 -d 10.0.0.0/8 -j DROP
</source>

10-Denegamos SMTP, POP3 y FTP (correo electrónico y ftp) a la LAN
<source lang="bash">
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 25 -j DROP
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 110 -j DROP
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 20 -j DROP
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 21 -j DROP
</source>

11-Denegamos SMTP, POP3 y FTP (correo electrónico y ftp) pero permitimos que se conecte un ordenador de la red 10.0.0.2
<source lang="bash">
iptables -A FORWARD -s 10.0.0.2/32 -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -s 10.0.0.2/32 -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -s 10.0.0.2/32 -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -s 10.0.0.2/32 -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 20 -j DROP
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 110 -j DROP
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 20 -j DROP
iptables -A FORWARD -s 10.0.0.0/8 -p tcp --dport 20 -j DROP
</source>

12-Volem descartar una connexió concretament la pàgina www.marca.com (nslookup / http://www.hcidata.info/) mitjançant iptables ja que volem que les altres persones que es connecten aquest ordinador aprofiten més el temps.
<source lang="bash">
iptables -A INPUT -s 193.110.128.109 -j DROP
</source>

3- Eliminar todos los paquetes que entren.

4- Añadir una regla a la cadena INPUT para aceptar todos los paquetes que se originan desde la dirección 192.168.0.155.

5- Permitir la salida de paquetes.

6- Añadir una regla a la cadena INPUT para rechazar todos los paquetes que se originan desde la dirección 192.168.0.155.

7- Añadir una regla a la cadena INPUT para rechazar todos los paquetes que se originan desde la dirección de red 192.168.0.0.

8- Añadir una regla a la cadena INPUT para rechazar todos los paquetes que se originan desde la dirección 192.168.0.155 y enviar un mensaje de error icmp.

9- Permitir conexiones locales (al localhost), por ejemplo a mysql.

10- Permitir el acceso a nuestro servidor web (puerto TCP 80).

11- Permitir el acceso a nuestro servidor ftp (puerto TCP 20 y 21).

12- Permitimos a la máquina con IP 192.168.0.155 conectarse a nuestro equipo a través de SSH.

13- Rechazamos a la máquina con IP 192.168.0.155 conectarse a nuestro equipo a través de Telnet.

14- Rechazamos las conexiones que se originen de la máquina con la dirección física 00:db:f0:34:ab:78.

15- Rechazamos todo el tráfico que ingrese a nuestra red LAN 192.168.0.0 /24 desde una red remota, como Internet, a través de la interfaz eth0.

16- Cerramos el rango de puerto bien conocido desde cualquier origen

17- Aceptamos que vayan de nuestra red 192.168.0.0/24 a un servidor web (puerto 80)

18- Aceptamos que nuestra LAN 192.168.0.0/24 vayan a puertos https

19- Aceptamos que los equipos de nuestra red LAN 192.168.0.0/24 consulten los DNS, y denegamos todo el resto a nuestra red

20- Permitimos enviar y recibir e-mail a todos

21- Cerramos el acceso de una red definida 192.168.3.0/24 a nuestra red LAN 192.168.2.0/24

22- Permitimos el paso de un equipo específico 192.168.3.5 a un servicio (puerto 5432) que ofrece un equipo específico (192.168.0.5) y su respuesta

23- Permitimos el paso de paquetes cuya conexión ya se ha establecido o es nueva pero está relacionada a una conexión ya establecida

<source lang="java">
1- iptables -V
2- iptables -F
iptables -X
iptables -Z
iptables -t nat -F

3-iptables -A INPUT -j DROP
4-iptables -A INPUT -s 192.168.0.155 -j ACCEPT
5-iptables -A OUTPUT -j ACCEPT
6-iptables -A INPUT -s 192.168.0.155 -j DROP
7-iptables -A INPUT -s 192.168.0.0/24 -j DROP
8-iptables -A INPUT -s 192.168.0.155 -j REJECT
9-iptables -A INPUT -i lo -p tcp --dport 3386 -j ACCEPT
10-iptables -A INPUT -p tcp --dport 80 -j ACCEPT
11-iptables -A INPUT -p tcp --hdport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
12-iptables -A INPUT -s 192.168.1.10 -p tcp --dport 22 -j ACCEPT
13-iptables -A INPUT -s 192.168.1.10 -p tcp --dport 23 -j DROP
14-iptables -A INPUT -n mac --mac-source 00:db:ff:34:ab:fe
15-iptables -A FORWARD -s 0.0.0.0/0 -i eth1 -d 192.168.1.0/24 -j DROP
16-iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP
iptables -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP
17-iptables -A FORWARD -s 192.168.1.0/24 -i eth1 -p tcp --dport 53 -j ACCEPT
18-iptables -A FORWARD -s 192.168.1.0/24 -i eth1 -p udp --dport 53 -j ACCEPT
19-iptables -A FORWARD -s 192.168.1.0/24 -j DROP
20-iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 110 -j ACCEPT
21-iptables -A INPUT -s 192.168.3.0/24 -d 192.168.1.0/24 -j DROP
22-
</source>

'''VIDEOTUTORIALES:'''

'''Teoría:''' https://www.youtube.com/watch?v=b5BkmH5DL20

'''Práctica:''' https://www.youtube.com/watch?v=KStLdrHkaJA

'''Funcionamiento:''' https://youtu.be/mmyqHMyKO-U

= Exercici 2 : Tallafoc DMZ (IPTABLES) =
1. Busca que és una DMZ i quins tipus de DMZ podem tenir a la empresa.

Realitza el següent cas pràctic:

[[Fitxer: tallafoc2.jpg]]

En aquest tipus de Firewall s'ha de permetre:
* 3 Màquines, a, b i c: (el router de l'esquerra que es veu al gràfic no l'implementarem, el firewall farà de router).
* a) El tallafoc és una MV amb Ubuntu Server:
La eth0 pots deixar-la com a dhcp o posar l'adreça fixa que vulguis, per fer proves és millor estàtic.
* b) Client_Lan: És un Ubuntu Desktop 14, amb openssh-server i update instal.lats
* c) El DMZ és un Ubuntu Server 14 com el tallafoc, amb update del SO, openssh-server i apache2 instal.lats
* Captura pantalles de les configuracions de IPs de cada màquina

Dintre del firewall, al fitxer tallafocs.sh (crea'l amb sudo vim/nano tallafocs.sh, executa'l amb sudo sh tallafocs.sh), crea les següents regles:
* Política restrictiva (abans d'això, comprova que les configuracions funcionen totes amb una política permisiva)
* 1.Accés a Internet (servidors http i https, així com dns) des de la LAN. Denega l'accés a Internet des de la LAN (descomenta les línies anteriors)
* 2.Accés al servei ssh del servidor DMZ des de Internet pel port 2222. Prova-ho desde la màquina real amb ssh -p 2222 willy@ip_firewall_eth0
* 3.Denegar l'accés a ssh del firewall des de Internet però permet-ho des de la LAN al firewall
* 4. Permetre accés públic als ports 80, 443 del servidor DMZ. Bloquejar la resta de connexions entre DMZ i lan.
* Crea altres regles i captura les pantalles.
* Captura final de sudo iptables -L

<source lang="bash">
#!/bin/bash
#nom del script: tallafocs.sh
## FLUSH de les regles
iptables -F
iptables -X
iptables -Z
iptables -t nat -F

echo "1" > /proc/sys/net/ipv4/ip_forward

#Comportament per defecte
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

##0.Regla de NAT per transformar la IP origen dels paquets (lan i dmz) amb la ip pública del firewall (eth0)
## cas masquerade és un cas de SNAT de N:1 adreçes
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

</source>

#1.Accés a Internet(servidors web) des de la LAN
##Regles d'anada (petició cap als servidors d'internet)
iptables -A FORWARD -i eth1 -o eth0 -p tcp --dport 80 -s 192.168.10.0/24 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -p tcp --dport 443 -s 192.168.10.0/24 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -p tcp --dport 53 -s 192.168.10.0/24 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -p udp --dport 53 -s 192.168.10.0/24 -j ACCEPT
##Regles de tornada (resposta a les peticions anteriors)
iptables -A FORWARD -i eth0 -o eth1 -p tcp --sport 80 -d 192.168.10.0/24 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -p tcp --sport 443 -d 192.168.10.0/24 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -p tcp --sport 53 -d 192.168.10.0/24 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -p udp --sport 53 -d 192.168.10.0/24 -j ACCEPT

##2.Accés al servei ssh del servidor DMZ des de Internet pel port 2222
#Regla de transformació de ports
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 2222 -j DNAT --to 192.168.3.2:22
# Regles de Permetre ssh a la DMZ desde Internet, un cop traduit al port 22 cal que travessi el firewall
iptables -A FORWARD -i eth0 -o eth2 -p tcp --dport 22 -d 192.168.3.2 -j ACCEPT
iptables -A FORWARD -o eth0 -i eth2 -p tcp --sport 22 -s 192.168.3.2 -j ACCEPT

#1.B Accés via SSH al firewall (després de fer exercici 1, ens treu de ssh, el tornem a habilitar
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
#1.BB per deixar accedir a ssh del DMZ
iptables -A FORWARD -p tcp --dport 22 -j ACCEPT
iptables -A FORWARD -p tcp --sport 22 -j ACCEPT

#3.Denegar l'accés a ssh (firewall) des de Internet però permet-ho des de la LAN al firewall
iptables -A INPUT -p tcp --dport 22 -s 192.168.10.0/24 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -d 192.168.10.0/24 -j ACCEPT

#4. Permetre accés públic als ports 80, 443 del servidor DMZ. Bloquejar la resta de connexions entre DMZ i lan.
iptables -A FORWARD -i eth1 -o eth2 -p tcp --dport 80 -d 192.168.3.2 -j ACCEPT
iptables -A FORWARD -o eth1 -i eth2 -p tcp --sport 80 -s 192.168.3.2 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth2 -p tcp --dport 443 -d 192.168.3.2 -j ACCEPT
iptables -A FORWARD -o eth1 -i eth2 -p tcp --sport 443 -s 192.168.3.2 -j ACCEPT

* 5.Reenviament de les peticions al port 80 del firewall cap al port 8080 del servidor DMZ. Per a això cal habilitar el port 8080 al apache2.
#5.Reenviament de les peticions al port 80 del firewall cap al port 8080 del servidor DMZ
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.3.2:8080

<pre>
Per executar l'script:
$sudo sh tallafocs.sh

Per connectar-te des de la màquina real al servidor de la DMZ via ssh
$ssh -p 2222 willy@ip_firewall
ex:
$ssh -p 2222 willy@172.16.204.1
</pre>

= Exercici 3: Cortafuego NETHSERVER=

NETHSERVER es una distribución que se destaca por ofrecer una solución modular para el despliegue rápido de servidores en pequeñas oficinas o empresas medianas.

Se ofrecen módulos listos para poder organizar la operación del servidor de correo (Postfix, Dovecot, Amavis, cliente web ClamAV + Roundcube), firewall (Shorewall), servidor de archivos y controlador de dominio activo Directorio (Samba), proxy de filtrado (Squid, ClamAV y SquidGuard), detección de intrusos y sistemas de prevención...

Lo interesante de NethServer es que el proceso de instalación y la puesta en marcha del servicio requerido se realiza con tan solo un solo clic.

Tarjeta '''ROJA''' (tarjeta de red: modo puente).

Las direcciones de la interfaz Roja son las que se han generado en mi casa, en las vuestras serán valores diferentes.

Tarjeta '''VERDE''' (tarjeta de red: red interna y asignamos nombre: GREEN)

Tarjeta '''NARANJA''' (tarjeta de red: red interna y asignamos nombre: ORANGE)

*¿Qué es un DMZ?
*Añadir las interfaces en Nethserver (roja, verde, naranja)
*Activar servidor DHCP
*Activar el proxy
*Restringir acceso a ciertas webs y descargar lista negra.
*Instalar apache y ssh en el DMZ comprobar si es posible acceder desde la LAN al DMZ
*Hacer el caso inverso, instalar también el apache y ssh en la LAN y comprobar si desde la DMZ es posible acceder a ese ordenador

[[Fitxer:nethserver.png |800px]]

'''VIDEOTUTORIALES'''

'''PARTE I:''' https://www.youtube.com/watch?v=lTHGM9NxyLw

'''PARTE II:''' https://www.youtube.com/watch?v=xVUffflaZI4

[https://www.youtube.com/watch?v=s2E5mfNMyAw video Teoría DMZ]

[https://www.youtube.com/watch?v=OsaOKS7Q-cE&t=22s video Teoría DMZ I]

'''IPCOP (similar Nethserver)'''

http://sad.codeandcoke.com/doku.php?id=sad:t4:p3

= Exercici 3: Tallafoc IPCOP =

IPCop és un tallafocs (firewall) de distribució Linux, permet crear xarxes virtuals VPN, dins d'elles podem administrar o limitar l'ús de la xarxa als usuaris. Té una interfície web des de la qual podem gestionar i administrar el tallafocs.
Aquestes són unes quantes opcions amb les que ens podem trobar.

Es tracta d'utilitzar l'eina IPCop utilitzant la interface vermella i verda, per a la interfície vermella servirà per a la connexió d'internet que tindrà una ip estàtica i la interfície verd per a la LAN.

Per a la targeta '''Verda''' Adreça IP: 192.168.1.1, Mascara de Xarxa: 255.255.255.0. (tarjeta de red: red interna y asignamos nombre: GREEN)

Per a la targeta '''Vermella''' Adreça IP: 172.16.104.X (tarjeta de red: modo puente)

Ens assegurem canviar la MAC de cada targeta.

Assignem la porta d'enllaç de l'insti: 172.16.55.35

Assignem el dns: 172.16.200.1

Per a les màquines de la LAN per a connectar-se a la interfície web caldrà possar https://192.168.1.1:8443 o https://ipcop:8443
*Activar el proxy
*Restringir accés a Web 'si recerques https://IPCop:8443/cgi-bin/urlfilter.cgi,
*Carregar [http://urlblacklist.com/?sec=download blacklist]
*canviar el missatge de restricció
*Limitar dies i velocitat de connexió

Manual [http://www.ipcop.org/2.0.0/es/admin/html/ utilització]

[[Fitxer:ipcop_lan.jpg |700px]]

[[Fitxer:Ipcop dmz1.jpg |800px]]

'''SOLUCIÓ:'''
https://redesaprendiendo.files.wordpress.com/2013/10/instalacic3b3n-ipcop.pdf

= Exercici 4: Tallafoc IPCOP =

[[Fitxer: tallafoc2.jpg]]
[[Fitxer:ipcop_lan_dmz.jpg|700px]]

[[Fitxer:ipcop_dmz.jpg |800px]]
[[Fitxer:Ipcop dmz1.jpg |800px]]

* Crea una MV amb 3 targetes de xarxa:
** La targeta de xarxa que tindrà connexió d'internet ha d'estar configurada amb mode 'pont'.
**La targeta de Xarxa que es comunicarà amb la LAN ha d'estar configurada amb mode 'xarxa interna'
**La targeta de xarxa que es comunicarà amb la [http://www.redescisco.net/sitio/2015/12/05/que-es-la-dmz/ DMZ] ha d'estar configurada amb mode 'xarxa interna'
* Instal·la el programari IPCOP i configura-ho amb les xarxes Green, Red i Orange.
* Accedeix a la Web de IPCOP i realitza l'exercici Firewall d'una LAN amb connexió d'Internet i amb DMZ utilitzant aquest programari.

'''XARXES IPCOP'''
*'''GREEN''' — Xarxa de confiança. Xarxa interna.
*'''BLUE''' — Xarxa de semi-confiança. Normalment wireless.
*'''ORANGE''' — DMZ per als serveis que s'ofereixen a Internet
*'''RED''' — Xarxa per la que ens connectem a Internet
-->

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-07T12:29:03Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-04T09:35:39Z

Epacheco: /* Exercici 2: Instal·lació d'un tallafoc en un PC */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-04T09:34:12Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw: GUFW.
Per últim elimina totes les regles creades.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-04T09:33:21Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
*14. Instal·la la versió gràfica de ufw.
Per últim elimina totes les regles creades.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-02T10:30:24Z

Epacheco: /* Exercici 2: Instal·lació d'un tallafoc en un PC */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.
Per últim elimina totes les regles creades.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-03-01T12:29:37Z

Epacheco: /* Exercici 2: Instal·lació d'un tallafocs en un PC */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafoc en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T12:54:44Z

Epacheco: /* Exercici 2: Instal·lació d'un tallafocs en un PC */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
''Respon cada apartat amb la comanda o comandes que has fet servir''.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T12:53:57Z

Epacheco: /* Exercici 1: Investigació sobre tallafocs */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*6 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T12:53:12Z

Epacheco: /* Exercici 1: Investigació sobre tallafocs */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*4 Què és un filtrat de paquets estàtic i un filtrat de paquets dinàmic (stateful)?
*5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T12:44:50Z

Epacheco: /* Exercici 1: Investigació sobre tallafocs */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat).
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T12:43:40Z

Epacheco: /* Exercici 1: Investigació sobre tallafocs */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management). Avantatges i inconvenients.
*2 Payload (tant a nivell de TCP/IP com de seguretat)
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T12:17:15Z

Epacheco: /* Exercici 2: Instal·lació d'un tallafocs en un PC */

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management)
*2 Payload (tant a nivell de TCP/IP com de seguretat)
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.
*9. Permet les connexions ssh a través del tallafocs.
*10. Permet les connexions http i https a través del tallafocs.
*11. Obre el tràfic tcp a tots els ports coneguts (1-1024).
*12. Mostra en pantalla una llista de totes les regles creades.
*13. Elimina la última regla creada.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T11:54:48Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management)
*2 Payload (tant a nivell de TCP/IP com de seguretat)
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/ufw''.
*6. Volem bloquejar tot el tràfic d'entrada a la nostra màquina.
*7. Volem permetre tot el tràfic de sortida des de la nostra màquina.
*8. Volem permetre que ufw treballi amb adreces IP v4 i v6. Per fer això hem d'editar el fitxer ''/etc/default/ufw'' i posar el paràmetre ''IPV6=yes''. Un cop fets els canvis perque siguin processats pel programa ufw hem de desactivar-lo i tornar-lo a activar.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T10:27:45Z

Epacheco:

= Exercici 1: Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management)
*2 Payload (tant a nivell de TCP/IP com de seguretat)
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/UFW''.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T10:27:37Z

Epacheco: /* Exercici 2 : Instal·lació d'un tallafocs en un PC */

= Exercici 1 : Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management)
*2 Payload (tant a nivell de TCP/IP com de seguretat)
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2: Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/UFW''.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T10:27:21Z

Epacheco: /* Exercici 1 : Investigació sobre tallafocs */

= Exercici 1 : Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1 UTM (Unified Threat Management)
*2 Payload (tant a nivell de TCP/IP com de seguretat)
*3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2 : Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/UFW''.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T10:26:31Z

Epacheco: /* Exercici 2 : Instal·lació d'un tallafocs en un PC */

= Exercici 1 : Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1.1 UTM (Unified Threat Management)
*1.2 Payload (tant a nivell de TCP/IP com de seguretat)
*1.3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*1.4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*1.5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2 : Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.):
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/UFW''.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T10:25:38Z

Epacheco:

= Exercici 1 : Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1.1 UTM (Unified Threat Management)
*1.2 Payload (tant a nivell de TCP/IP com de seguretat)
*1.3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*1.4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*1.5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2 : Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici: (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''.)
Respon cada apartat amb la comanda que has fet servir.

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3. Arranca el tallafocs.
*4. Comprova l'estat del tallafocs.
*5. Consulta les regles per defecte que es troben a la següent ruta: ''/etc/default/UFW''.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T10:20:53Z

Epacheco:

= Exercici 1 : Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1.1 UTM (Unified Threat Management)
*1.2 Payload (tant a nivell de TCP/IP com de seguretat)
*1.3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*1.4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*1.5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2 : Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari Uncomplicated Firewall per realitzar el següent exercici: (Pots consultar les comandes '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall aquí]'''

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3.

Pràctiques d'Instal·lació i configuració d'un tallafoc

2022-02-28T10:18:50Z

Epacheco: /* Exercici 1 : Investigació sobre tallafocs */

= Exercici 1 : Investigació sobre tallafocs =

Busca informació sobre aquests termes:
*1.1 UTM (Unified Threat Management)
*1.2 Payload (tant a nivell de TCP/IP com de seguretat)
*1.3 Fes una comparativa de firewalls segons les seves distintes classificacions. Visita:
https://en.wikipedia.org/wiki/Comparison_of_firewalls
*1.4 Què és un paquet mangled? Què té a veure amb atacs DoS i amb nmap? Quins tipus de firewalls els detecten?
*1.5 Què és una zona desmilitaritzada (DMZ) en una xarxa informàtica?

= Exercici 2 : Instal·lació d'un tallafocs en un PC =
'''UFW - Uncomplicated Firewall'''. Es tracta de l'eina de configuració del tallafocs que ve predeterminada a Ubuntu i Debian.
És una capa sobre '''iptables''' que fa més senzilla la configuració d'un tallafocs del que seria fent servir directament iptables, ja que fa servir regles més bàsiques. Amb aquesta aplicació podem executar diverses accions de seguretat, i s'ha de fer des de l'usuari '''root''' o amb permisos '''sudo'''.

Utilitza el programari '''[https://es.wikipedia.org/wiki/Uncomplicated_Firewall ufw]''', Uncomplicated Firewall, per realitzar el següent exercici:

*1. El tallafoc ufw ve instal·lat per defecte a la majoria de distribucions de Linux. En el cas, estrany, que no el tingueu instal·lat, instal·leu-lo abans de seguir endavant.
*2. Comprova l'estat del tallafocs.
*3.