UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES UNIVERSIDAD NACIONAL DE LOJA Facultad De La Energía, Las Industrias y los Recursos Naturales No Renovables Carrea de Ingeniería en Telecomunicaciones Seguridad de Redes Diseño de políticas de acceso a redes Estudiante: Yulexi Yajaira Pesantes Apolo Docente: Ing. John Tucker. Mg. Sc. Ciclo: 8vo. “A” Fecha: 07 de enero de 2025 1 UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES Contenido 1. Tema ....................................................................................................................................3 2. Objetivo ...............................................................................................................................3 3. Instrucciones........................................................................................................................3 4. Desarrollo ............................................................................................................................3 5. 4.1. Escenario empresarial ..................................................................................................3 4.2. Roles definidos .............................................................................................................3 4.3. Reglas de acceso definidas ..........................................................................................4 4.4. Implementación en Cisco Packer Tracer .......................................................................4 4.4.1. Definición de ACL ..................................................................................................7 4.4.2. Comprobación de reglas definidas de acceso de redes .........................................8 Conclusiones .....................................................................................................................10 2 UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES 1. Tema Diseño de políticas de Acceso en Redes 2. Objetivo Implementar una política de acceso para una red empresarial simulada, considerando niveles jerárquicos de los usuarios. 3. Instrucciones: Defina un esquema de control de accesos basado en roles (RBAC) para un escenario de empresa con departamentos de TI, Finanzas y Marketing. Implementa las políticas de acceso en un firewall simulado (utilizando herramientas como pfSense, Cisco Packet Tracer o GNS3). 4. Desarrollo 4.1. Escenario empresarial Ilustración 1: Diseño del escenario empresarial - Departamento de TI, Finanzas y Marketing 4.2. Roles definidos Se utiliza las siguientes subredes para cada departamento: 1. Ti: 192.168.10.0 /24 2. Finanzas: 192.168.20.0 /24 3 UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES 3. Marketing: 192.168.30.0 /24 TI -> Tiene acceso completo a todas las subredes Finanzas -> No tiene acceso a ninguna subred fuera de su área. Marketing -> No tiene acceso a ninguna subred fuera de su área. 4.3. Reglas de acceso definidas Subred de Origen Subred de Destino Acceso Permitido TI Todas Permitido Finanzas TI Denegado Finanzas Marketing Denegado Marketing TI Denegado Marketing Finanzas Denegado Tabla 1: Reglas definidas 4.4. Implementación en Cisco Packer Tracer 1. Empezamos configurando las vlans con sus nombres y asignación de sus puertos, en este caso han sido asignados 5 puertos a cada una de las vlans. 2. Luego empezamos configurando el nombre del router y definimos una contraseña (pesantes). 3. Se realiza la configuración del DHCP dentro del R1 4 UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES 4. Dentro de R1 también se realiza la configuración del ssh, mismos que servirá para permitir el acceso o no de los departamentos dependiendo de las reglas definidas. 5 UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES 5. Sin aplicar ninguna regla, podemos verificar que tenemos acceso desde cualquier departamento a otro, lo que genera poca seguridad entre ellos. Ingreso de TI – Finanzas Ingreso de Marketing - Finanzas Ingreso de Finanzas – Marketing 6 UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES 4.4.1. Definición de ACL Bloqueo_trafico ✓ deny ip 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255 Bloquea todo el tráfico IP desde la subred de Finanzas (192.168.20.0/24) hacia la subred de TI (192.168.10.0/24). ✓ deny ip 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255 Bloquea todo el tráfico IP desde la subred de Finanzas (192.168.20.0/24) hacia la subred de Marketing (192.168.30.0/24). ✓ deny ip 192.168.30.0 0.0.0.255 192.168.20.0 0.0.0.255 Bloquea todo el tráfico IP desde la subred de Marketing (192.168.30.0/24) hacia la subred de Finanzas (192.168.20.0/24). ✓ deny ip 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 Bloquea todo el tráfico IP desde la subred de Marketing (192.168.30.0/24) hacia la subred de TI (192.168.10.0/24). ✓ permit ip any any Permite todo el tráfico IP que no haya sido bloqueado por las reglas anteriores. Bloqueo_ssh 7 UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES ✓ deny tcp 192.168.20.0 0.0.0.255 any eq 22 Bloquea el tráfico TCP desde la subred de Finanzas (192.168.20.0/24) hacia cualquier destino en el puerto 22 (SSH). ✓ deny tcp 192.168.30.0 0.0.0.255 any eq 22 Bloquea el tráfico TCP desde la subred de Marketing (192.168.30.0/24) hacia cualquier destino en el puerto 22 (SSH). 4.4.2. Comprobación de reglas definidas de acceso de redes Ingreso de TI a Finanzas (PERMITIDO) Ingreso de TI a Marketing (PERMITIDO) Ingreso de TI a Finanzas y Marketing (PERMITIDO) 8 UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES Ingreso de Finanzas a TI (DENEGADO) Ingreso de Marketing a TI (DENEGADO) Ingreso de Finanzas a Marketing (DENEGADO) 9 UNIVERSIDAD NACIONAL DE LOJA CARRERA DE INGENIERÍA EN TELECOMUNICACIONES Ingreso de Marketing a Finanzas (DENEGADO) 5. Conclusiones ✓ El uso de RBAC permitió establecer políticas de acceso específicas para cada departamento de TI, Finanzas y Marketing según sus roles jerárquicos en la organización, dividiéndolas en subredes para asegurar un control del trafico de la red empresarial. ✓ Las Listas de Control de Acceso (ACLs) se han utilizado eficazmente para traducir las políticas RBAC en configuraciones técnicas que segmentan el tráfico de red. Cada regla establecida en las ACLs asegura que el tráfico no autorizado sea bloqueado entre departamentos, manteniendo la separación lógica de las subredes. ✓ Las pruebas de conectividad realizadas corroboraron la correcta implementación de las restricciones y permisos configurados. 10
