Enfocándonos en las redes, tanto domesticas como empresariales, el Firewall de Windows es una herramienta imprescindible para poder defendernos de ataques externos o internos.

Este sistema hardware o software, examina, deja pasar o bloquea los paquetes de red, tanto externa como internamente.

Esto dependerá de las políticas usadas para la configuración de ésta.

¿Qué es una DMZ?

Un DMZ (demilitarized zone), una zona desmilitarizada o red perimetral es simplemente una red local que esta ubicada entre la red interna de una organización o empresa y una red externa, generalmente a Internet.

Su objetivo es que las conexiones desde la red interna y la externa a la DMZ estén permitidas, pero a la vez que las conexiones desde la DMZ solo se permita la conexión a la red externa esto significa que, los equipos de la DMZ no puedan conectarse ni comunicarse con la red interna.

Esto permite que los equipos que están localizados en la DMZ puedan dar el servicio a la red externa al mismo tiempo que protegen a la red interna en el caso de que unos intrusos comprometan la seguridad de los equipos que están situados dentro de la zona desmilitarizada

Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la zona desmilitarizada se convierte en un callejón sin salida.

Modos de configuración

Si en el caso de tener un servidor de paginas web o cualquier servicio que queramos que sea accesible de ambas partes de la red, tanto interno como externo, sería una buena opción empezar a pensar en realizar una DMZ en nuestra configuración de la red.

Firewall de Windows con DMZ

En la mayoría de los casos se usa un firewall para mayor simplicidad de la red. La función de ésta es dividir la red en tres zonas, la externa (internet), la zona DMZ y la red interna, delimitando a la DMZ a la comunicación únicamente de la red externa, sin tener posibilidad a que este se comunique con la interna.

Normalmente, estas conexiones externas estarán controladas con PAT (port address translation).

Dual Firewall

Otro método empleado para la creación de las DMZ, son los DUAL FIREWALL. Este método es empleado en las grandes empresas, para poder delimitar los ataques externos con el firewall situado entre la DMZ y el router y los ataques internos con la configuración del firewall situado entre la DMZ y LAN (local area network).

Configuración simple

Este método, no tendría una configuración para una DMZ, solamente tendríamos la red local detrás del firewall, configurando en ella las políticas que necesitemos para la protección de ella, permitiendo o denegando los paquetes de la red, tanto interno como externo.

Distintos niveles

El Firewall se puede dividir en distintos niveles, por ejemplo, a nivel de red, en este nivel nuestros protocolos serían TCP/UDP.

En los demás niveles se usan, FTP, DNS, HTTP, SMTP, POP3, IMAP, NTP, entre otros.

Configuración

Para poder usar el firewall de Windows, lo primero que debemos hacer es, ir a Panel de control>Sistemas y Seguridad>Firewall de Windows Defender

En el buscador escribimos Firewall de Windows con Seguridad Avanzada y desde aquí podremos cambiar tanto las reglas de entrada, como las de salida.

También podemos crear restricciones de la red de cualquiera de las dos direcciones, tanto en puertos, IPs o servicios por ejemplo.

Para poder bloquear un paquete procedente del puerto 1234 por ejemplo, en la regla de entrada seleccionamos Nueva regla y en el seleccionamos puerto.

Introduciremos el puerto deseado para ejecutar una acción después. En este caso es inventado pero podríamos usar un puerto real para la configuración.

En este paso, seleccionaremos bloquear su conexión.

Para definir cuando aplicar este bloqueo, podremos seleccionar, en cual de los tres ámbitos será bloqueado. En este caso, como es solo una prueba. seleccionaremos los tres.

Aquí es donde escogeremos un nombre para la regla que acabamos de crear.

Fin del proceso

Al terminar el proceso de creación de la regla, veremos la ventana que se muestra en la imagen.

Podemos apreciar que el puerto que hemos escogido se bloquea correctamente en las Reglas de entrada.

Si tienes alguna duda o problema, no dudes en contactar con nosotros o dejarnos tu opinión en los comentarios.

Para leer más tutoriales puedes visitar nuestra web.

Aitzol Tola

Soy un Técnico Informático con una gran pasión hacia las nuevas tecnologías.

aitzoltola.com

La entrada Cómo instalar un Firewall en Windows se publicó primero en Linux Básico.

A continuación aprenderemos a crear un Dominio de Active Directory en Windows Server 2016 y posteriormente compartiremos carpetas con los distintos equipos que uniremos al dominio.

Instalación de Active Directory

Para crear un dominio de Active Directory, hacemos clic en el apartado “administrar” y nos mostrará una opción para agregar un nuevo rol y característica.

A continuación debemos seleccionar el servicio que queremos instalar, para realizar esta práctica necesitamos el rol de “servicios de dominio de Active Directory” y aparecen las características necesarias que se instalarán si instalamos ese servicio.

Para finalizar la instalación hacemos clic en instalar y cuando termine cerraremos la ventana.

Es recomendable reiniciar el servidor cuando se instalan roles nuevos o se aplican cambios importantes.

Configuración del controlador de dominio

Arriba nos aparece una alerta y si hacemos clic nos muestra un mensaje para que realicemos la configuración del controlador de dominio por lo tanto hacemos clic en “promover este servidor a controlador de dominio”.

Después se abrirá el asistente de servicios de dominio de Active Directory y elegimos la opción de agregar un nuevo bosque (crear un dominio), le agregamos el nombre de dominio que queremos que obtenga el servidor “repaso.com” y seguimos con la configuración.

Nos pedirá añadir una contraseña para el modo de restauración de servicios de directorio.

Muestra la información de las rutas de acceso para especificar la ubicación de la base de datos del controlador de dominio.

Una vez terminada la configuración instalamos la configuración completa.

Crear usuarios y grupos

Después de crear un dominio, para gestionar los usuarios, grupos y equipos de este, debemos seleccionar la pestaña “herramientas” y hacer clic en “usuarios y equipos de Active Directory”.

En el nombre de nuestro dominio hacemos clic derecho y nos aparecen diferentes opciones, debemos acceder en nuevo/unidad organizativa.

Creamos una Unidad organizativa para crear los usuarios que van a ser utilizados en este dominio.

Realizamos el mismo paso, clic derecho nuevo/usuario.

Escribimos los datos del usuario, y después le añadimos una contraseña.

Añadimos la contraseña y desmarcamos la primera casilla ya que viene marcada por defecto, no vamos a querer cambiar la contraseña en el siguiente inicio de sesión.

Después creamos otra unidad organizativa al igual que antes, pero esta se llamará “grupos”, y crearemos un grupo nuevo que se llamará “mi grupo”.

Dejamos la configuración tal y como está para que sea un usuario global y hacemos clic en aceptar.

En este momento tenemos usuarios creados y un grupo también, en Active Directory los usuarios pueden pertenecer a diferentes grupos. En este paso lo que haremos será agregar los usuarios que hemos creado al grupo que acabamos de crear. La asignación al grupo se puede realizar de dos formas:

Desde el usuario: Hacemos clic derecho en un usuario y hacemos clic en propiedades, se abrirá una pestaña y en ésta accedemos a la pestaña “miembro de”.

En esta ventana hacemos clic en agregar para añadir el “usuario1” a “migrupo” es decir, el grupo que hemos creado anteriormente y se abrirá otra ventanita donde escribiremos el grupo al que va a pertenecer este usuario.

Accedemos a las opciones avanzadas y seleccionamos el grupo creado anteriormente.

Aplicamos los cambios y los aceptamos.

Añadir usuarios a un grupo desde migrupo:

Realizamos el mismo paso, clic derecho y entramos en propiedades.

Después accederemos a la pestaña “Miembros” y podemos comprobar que el “usuario1” es miembro de este grupo. Para añadir más usuarios haremos clic en agregar.

Se abrirá la siguiente pestaña y escribimos los usuarios que queremos añadir.

Comprobamos que el grupo “migrupo” está formado por tres miembros, los usuarios agregados anteriormente.

Unir un cliente al dominio

Al igual que con el servidor cambiaremos el nombre del host entrando en la configuración del sistema y haciendo clic en cambiar configuración.

Cambiamos el nombre al cliente y después nos pedirá que reiniciemos el equipo para que se apliquen los cambios.

Después entramos en el centro de redes y configuramos el adaptador de red para añadirle una IP estática que se encuentre dentro del rango de la red del servidor.

Realizamos un ping desde el cliente al servidor para comprobar que hay conexión entre ellos y después intentamos hacer ping de la forma inversa, es decir, del servidor al cliente pero no hace ping.

El problema estaba en el firewall, por lo tanto desactivamos el firewall en el cliente de Windows aunque también podríamos hacer una regla de entrada que permitiese el ping desde el Server al cliente.

Entramos en el servidor e intentamos hacer ping para comprobar la conexión y podemos visualizar que existe conexión entre ambos, por lo tanto ya podemos unir el cliente al dominio.

Entramos otra vez en la configuración del sistema, dónde hemos cambiado el nombre anteriormente y seleccionamos “dominio” escribimos el nombre de dominio y nos pedirá las credenciales. Así que escribimos las credenciales del administrador y aceptamos.

Se ha unido correctamente al dominio.

Desde el administrador podemos entrar en “usuarios y equipos de Active Directory” y en la unidad organizativa “computers” nos muestra todos los equipos que se han unido al dominio.

En el cliente intentamos iniciar sesión con uno de los usuarios creados anteriormente y se iniciará correctamente.

Unir un cliente Linux al dominio

Iniciamos la máquina Ubuntu y le añadimos una dirección IP estática. También podemos asignar una IP estática usando netplan.

Entramos en el servidor e intentamos realizar un ping al cliente de Ubuntu y comprobamos que existe conexión entre ellos.

Después realizamos el mismo paso desde el cliente Ubuntu para comprobar que hay conexión entre ellos.

Nos hemos descargado el pbis-open que es un paquete que debemos instalar en el cliente Ubuntu para poder realizar la unión de dominio al Windows Server.

Nos aparece un error del ssh por lo tanto pondremos el comando otra vez y añadimos –disable ssh y el usuario con el que vamos a realizar la unión de dominio y nos muestra la unión, después añadimos con el password del administrador.

Desde el servidor entramos en usuarios y equipos de Active Directory y en la unidad organizativa “computers” comprobamos que nos aparece el host del cliente Ubuntu. Por lo tanto se ha añadido correctamente al dominio.

Después intentamos iniciar sesión desde el cliente Ubuntu con uno de los usuarios creados anteriormente.

Comprobamos que se ha iniciado correctamente.

Compartir carpetas

Entramos en la máquina del Servidor Windows y en C: creamos una carpeta que se llamará “compartir_windows”.

Hacemos clic derecho sobre la carpeta y seleccionamos “compartir con” usuarios específicos.

En la siguiente ventana seleccionamos “buscar personas”.

Añadimos el grupo creado anterior ya que los usuarios son miembros de este por lo tanto podrán tener acceso a la carpeta los tres usuarios.

Quitamos el administrador y el grupo tendrá permiso de lectura para acceder.

Hemos terminado con la configuración, en la siguiente ventana nos muestra la ruta de la carpeta para acceder a ella desde la red.

Iniciamos sesión con un usuario del dominio desde el cliente Windows y escribimos la ruta de la carpeta compartida, comprobamos que nos aparece la carpeta.

Iniciamos sesión desde el cliente de Ubuntu y realizamos la comprobación de la carpeta compartida. Para poder ver las carpetas compartidas debemos tener instalado el paquete de “samba”. Escribimos smb://”la dirección del servidor” para acceder a la carpeta compartida.

Pedirá una autenticación con el nombre de usuario, dominio correspondiente y contraseña.

Comprobamos que aparece la carpeta compartida de Windows.

Compartir carpeta desde el cliente Linux

Creamos una carpeta en el escritorio llamada “compartir_ubuntu”.

Hacemos clic derecho en la carpeta seleccionada y entramos en “recurso compartido de red local”.

Seleccionamos la casilla de “compartir esta carpeta” para poder realizar la compartición.

El servicio de compartición no está instalado por lo tanto necesitamos instalarlo.

Instalamos el paquete samba.

Permitimos a otras personas crear y eliminar archivos y el acceso invitado, después creamos la compartición.

Desde ahora la carpeta nos aparece con dos flechas que significa que está compartida.

Desde el servidor de Windows vamos al apartado “red” y escribimos la dirección IP del cliente Ubuntu, comprobamos que nos muestra la carpeta compartida.

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Crear un dominio de Active Directory en Windows Server se publicó primero en Linux Básico.