Firewall: concetti di base

Размер: px

Начинать показ со страницы:

Download "Firewall: concetti di base"

Edoardo Carbone
10 anni fa
Просмотров:

1 : concetti di base Alberto Ferrante OSLab & ALaRI, Facoltà d informatica, USI [email protected] 4 giugno 2009 A. Ferrante : concetti di base 1 / 21

2 Sommario A. Ferrante : concetti di base 2 / 21

3 A. Ferrante : concetti di base 3 / 21

4 Un elemento della rete: permette solo le connessioni autorizzate; firewall locale; firewall stand-alone. 3 tipi: packet filter stateful filter application layer. A. Ferrante : concetti di base 4 / 21

5 esempio A. Ferrante : concetti di base 5 / 21

6 esempio Gestione degli accessi (ACL) ai servizi TCP; accessi regolati in base agli indirizzi dei client; [1] TCP wrappers su wikipedia. [2] Red hat linux reference guide. tcpwrappers-access.html A. Ferrante : concetti di base 6 / 21

Http://en.wikipedia.org/wiki/TCP_Wrapper [2] Red hat linux reference guide.

7 (1/2) esempio Regole di accesso in 2 file: hosts.allow e hosts.deny: contengono regole del tipo: servizio: host1, host2,... es: SENDMAIL: , SENDMAIL: ALL SENDMAIL: / ALL: *.example.com A. Ferrante : concetti di base 7 / 21

.. es: SENDMAIL: 127.0.0.1, 192.168.1. SENDMAIL: ALL SENDMAIL: 192.

8 (2/2) Controllo hosts.allow esempio si match regola? no controllo hosts.deny no match regola? si Accdetta connessione Rifiuta connessione stop A. Ferrante : concetti di base 8 / 21

9 Esempio (1/2) esempio hosts.allow: SSH: hosts.deny: SSH: ALL connessione a SSH da : controllo hosts.allow: match regola, connessione autorizzata. connessione a SSH da : controllo hosts.allow: no match; controllo hosts.deny: match regola, connessione rifiutata; A. Ferrante : concetti di base 9 / 21

allow: match regola, connessione autorizzata. connessione a SSH da 19

10 Esempio (2/2) esempio hosts.allow: SSH: hosts.deny: SSH: ALL connessione a porta 80 da : controllo hosts.allow: no match; controllo hosts.deny: no match; connessione accettata; A. Ferrante : concetti di base 10 / 21

2.168.1.2: controllo hosts.allow: no match; controllo hosts.

11 Chains Chains: condizioni Chains: azioni esempio di regole A. Ferrante : concetti di base 11 / 21

12 Chains Chains: condizioni Chains: azioni esempio di regole Stateless e stateful firewall; derivato da ipchains da cui eredita molti aspetti; implementato nel kernel di Linux. [3] Netfilter homepage. [4] Linux 2.4 packet filtering howto. HOWTO.html A. Ferrante : concetti di base 12 / 21

[3] Netfilter homepage. Http://www.netfilter.org [4] Linux 2.4 packet filtering howto.

13 I pacchetti vengono valutati seguendo delle catene (chains) di firewall: Chains Chains: condizioni Chains: azioni Ingresso decisioni di routing forward Uscita esempio di regole input processi locali output A. Ferrante : concetti di base 13 / 21

Ingresso decisioni di routing forward Uscita esempio di

14 Chains Chains Chains: condizioni Chains: azioni esempio di regole Ogni catena è una lista di regole: condizioni relative al pacchetto, azione; vengono consultate in ordine; ogni regola ha un azione di default. A. Ferrante : concetti di base 14 / 21

al pacchetto, azione; vengono consultate in ordine; ogni

15 Chains: condizioni Chains Chains: condizioni Chains: azioni esempio di regole Tipo di pacchetto; IP sorgente destinazione; porta sorgente/destinazione TCP/UPD; stato connessione TCP; dimensione pacchetti; numero di pacchetti ricevuti in un dato intervallo di tempo;... A. Ferrante : concetti di base 15 / 21

sorgente/destinazione TCP/UPD; stato connessione TCP; dimensione pacchetti;

16 Chains: azioni Chains Chains: condizioni Chains: azioni esempio di regole DROP: pacchetto scartato senza ulteriori azioni; REJECT: pacchetto scartato, viene inviata risposta; ACCEPT: pacchetto accettato. A. Ferrante : concetti di base 16 / 21

azioni; REJECT: pacchetto scartato, viene inviata risposta;

17 Chains: esempio di regole (1/2) Chains Chains: condizioni Chains: azioni esempio di regole Chain di Input: IP sorgente= , DROP; IP sorgente= , ACCEPT; porta TCP destinazione=80, ACCEPT; Arriva un pacchetto... pacchetto da : match con la 1a regola: DROP; pacchetto da , porta destinazione 80: match con 3a regola: ACCEPT; A. Ferrante : concetti di base 17 / 21

.. pacchetto da 192.168.1.2: match con la 1a regola: DROP; pacchetto da 192.168.100.

18 Chains: esempio di regole (2/2) Chains Chains: condizioni Chains: azioni esempio di regole Chain di Input: IP sorgente= , DROP; IP sorgente= , ACCEPT; porta TCP destinazione=80, ACCEPT. Arriva un pacchetto... pacchetto da , porta destinazione 80: match con la 1a regola: DROP. A. Ferrante : concetti di base 18 / 21

19 End A. Ferrante : concetti di base 19 / 21

20 End Con iptables è possibile implementare firewall stateful; sia locale che stand-alone; usando TCP wrappers è possibile controllare in modo fine l accesso ai servizi; TCP wrappers può essere associato a tool come denyhosts per implementare semplici application level fw. [5] Denyhosts. A. Ferrante : concetti di base 20 / 21

wrappers può essere associato a tool come denyhosts per implementare semplici application

21 End Ringrazio per l attenzione... Alcuni diritti riservati: A. Ferrante : concetti di base 21 / 21

Похожие документы

Packet Filter in LINUX (iptables)

Packet Filter in LINUX (iptables) Laboratorio di Reti Ing. Telematica - Università Kore Enna A.A. 2008/2009 Ing. A. Leonardi Firewall Può essere un software che protegge il pc da attacchi esterni Host