Funcionalidades Y Caracteristicas Del 3Com® OfficeConnect® VPN Firewall

El 3Com® OfficeConnect® VPN Firewall se administra desde un entorno web y su configuracion para cualquiera de sus funcionalidades es relativamente facil, aunque se pueden cometer errores que complican el trabajo.

Veamos cada una de las plantillas que contiene el firmware de este dispositivo:

Primero que todo para poder trabajar hay que iniciar una sesion en el dispositivo nos conectamos mediante un browser cualquiera (En este caso Mozilla Firefox) utilizando la direccion IP del dispositivo (Ejemplo: http://192.168.0.1), el password por defecto es “admin”.

Si el login es exitoso podremos comenzar a trabajar.

Estos son los menus que contiene el dispositivo:

• Welcome

• Network Settings

• Advanced Networking

• Firewall

• Content Filtering

• VPN

• System Tools

• Status And Logs

• Support/Feedback

Cada uno de ellos contiene unos submenus desde los cuales se configuran las funcionalidades a utilizar.

En este documento me enfocare en mostrar que podemos configurar o que informacion nos muestra cada menu y sus respectivos submenus.

Welcome

Este es el menu de bienvenida como su nombre lo indica y desde aquí solo es posible realizar dos tareas que son cambiar el password y ejecutar un asistente que nos ayudara si es la primera vez que configuramos un dispositivo como este. Los submenus contenidos en el menu Welcome son:

Noticeboard

Este es simplemente un mensaje de bienvenida.

Password

Desde aquí podemos cambiar el password de acceso al aparato.

Setup Wizard

Aquí tenemos la opcion de activar un asistente o “Wizard” para configurar el dispositivo por primera vez.

Network Settings

Desde este menu podemos configurar las interfaces del router y el servicio DHCP. Los submenus que contiene el menu Network Settings son:

Connection To ISP

Aquí nos muestra una lista de los clientes DHCP conectados al Firewall.

Advanced Networking

Desde este menu podemos configurar funcionalidades o servicios mas avanzados que provee el dispositivo como lo es el servicio de NAT, enrutamiento estatico y dinamico entre otros. Los submenus contenidos en este menu son:

NAT

Aquí nos muestra el modo de NAT en que esta trabajando el equipo.

Static Routing

Aquí configuramos las rutas estaticas hacia redes remotas.

Dynamic Routing

Aquí configuramos el enrutamiento dinamico; el dispositivo soporta RIP v1 y RIP v2.

Dynamic DNS

Aquí habilitamos o desabilitamos el servicio DNS Dinamico. DNS Dinamico es un sistema que permite la actualizacion en tiempo real de la informacion sobre nombres de dominio situada en un servidor de nombres.

Traffic Shapping

Aquí habilitamos o deshabilitamos el Traffic Shapping o Catalogacion de Trafico que consiste en pocas palabras en reservar ancho de banda a un trafico determinado, por ejemplo el trafico HTTP.

Firewall

Desde este menu como su nombre lo dice configuramos el dispositivo como firewall. Los submenus que contienes el menu Firewall son:

Virtual Servers

Desde aquí tenemos la posibilidad de ubicar un servidor en una DMZ o Zona Desmilitarizada.

PC Privileges

En este submenu podemos notar que es posible hacer algo parecido al Traffic Shapping, ya que aquí le podemos dar mas privilegios o prioridad a un servicio en especifico.

Special Applications

Desde aquí podemos publicar los servicios que tengamos en nuestra red, publicar un servicio como la palabra lo dice es hacerlo publico para que usuarios de redes externas puedan tener acceso a el.

Advanced

Desde aquí se permiten o se deniegan los pings desde redes externas o deshabilitamos el firewall.

Content Filtering

Desde este menu podemos configurar el dispositivo para filtrar contenido especifico como por ejemplo algunas paginas web.

Content Filtering

Desde aquí habilitamos o deshabilitamos el filtro de contenido y escogemos el modo de funcionamiento.

Allow/Block List

Desde aquí agregamos los dominios o paginas web a las cuales queremos permitir o denegar el acceso.

Filter Policy

Desde aquí definimos la politica de filtrado.

VPN

Desde este menu podemos configurar y administrar las conexiones VPN que tengamos en nuestro dispositivo.

Los submenus contenidos en este menu son:

VPN Mode

Como su nombre desde este submenu configuramos todas las caracteristicas que tendra la conexión VPN que se vaya a crear, entre las cosas podemos configurar desde aquí estan Ipsec, el protocolo de tunel, el algoritmos de encriptacion, entre otros.

VPN Connections

Desde aquí podemos crear y configurar las conexiones VPN ya sean Gateway to Gateway o Lan to Host.

Ipsec Routes

Desde aquí definimos y visualizamos las rutas o tuneles Ipsec.

System Tools

Como su nombre lo indica desde este menu podemos acceder a las herramientas del sistema que son indispensables para garantizar el buen funcionamiento del dispositivo y de la red o redes a los que pertenece.

Los submenus q contiene este menu son:

Restart

Desde este submenu podemos reiniciar el dispositivo.

Time zone

Desde aquí elegimos la zona horaria que deseamos configurarle al dispositivo.

Diagnostic tools

Aquí podemos realizar pruebas de conectividad como Ping, Traceroute y comprobacion de nombres.

Configuration

Desde aquí podemos hacer backup de la configuracion, restaurar archivos desde un backup y resetear el dispositivo a la configuracion de fabrica.

Upgrade

Desde aquí cambiamos el firmware del dispositivo.

Status and logs

Desde aquí podemos visualizar los logs, el estado del sistema y la tabla de enrutamiento.

Los submenus contenidos aquí son:

Status

Aquí podemos ver detalladamente el estado del sistema, podemos ver datos como la version del firmware, la configuracion de las interfaces, entre otros.

Routing table

Aquí visualizamos la tabla de enrutamiento.

Log settings

Desde aquí configuramos la informacion que desamos ver en los logs.

Logs

Desde aquí visualizamos los logs, que brindan una informacion muy importante al administrador de la red sobre todo lo que pasa con el dispositivo.

Support/feedback

Este es el ultimo menu y en este encontramos informacion de soporte y tenemos accesos al feedback cread por la empresa para el mejoramiento del dispositivo y sus funcionalidades.

Los submenus contenidos en este menu son:

Support

Desde aquí podemos acceder a las paginas web de soporte del dispositivo.

Feedback

Desde aquí accedemos al feedback del dispositivo, el cual es un tipo de encuesta con preguntas acerca de la experiencia del usuario.

Descarga este documento en formato pdf aqui.

Se Anuncia La Fecha De Lanzamiento Oficial De Mozilla Firefox 3

Se ha anunciado en el sitio oficial de Mozilla que el lanzamiento oficial de la tercera versión de Firefox será el 17 de junio del presente año. También se realizará en el mismo día el Firefox Download Day para establecer el récord Guinness para el software más descargado en un día. Puede leerse la nota original (en inglés) escrita por Mike Beltzner, del Mozilla Developer Center.

Tomado de:
www.barrapunto.com

Nmap Y Algunas De Sus Funcionalidades

Nmap (’Network Mapper’), es una herramienta open source, diseñada para explorar y para realizar auditorias de seguridad en una red de computadoras.

A continuación se presentan ejemplos de
utilización de esta poderosa herramienta.

*Nota: esta herramienta puede
ser utilizada para realizar auditorias de seguridad en una red, pero también
puede ser utilizada para fines delictivos, ya que esta herramienta pone al descubierto,
puertos abiertos en las computadoras de una red, así como también es posible
conocer como se encuentra organizada, y de cuantas computadoras consta una red.

Alguien dijo una vez, que la mejor forma de comprobar la seguridad de nuestra
red, es tratar de romper por nosotros mismos dicha
seguridad.

Solo de esta forma podremos conocer y quitarnos falsas creencias de que nuestra
red es lo suficiente segura.

Además, si Ud. cree que su red es insegura, no se preocupe, que si existe una
forma fácil y rápida de protegerse: por favor desconecte el cable de red.

Pero esta vez conoceremos formas básicas y no tan básicas de realizar auditorias
en nuestra red de computadoras, para que no tenga que desconectar su cable de
red.

Nmap puede bajarse del sitio oficial en de esta dirección:

www.insecure.org/nmap/">http://www.insecure.org/nmap/

Manos a la obra.

La sintaxis básica de nmap es:

nmap [tipo de scan] [opciones] 

Por ejemplo si tenemos un host en nuestra
red, con dirección ip 192.168.0.1 y deseamos conocer que puertos tiene
abiertos, ejecutamos:

# nmap 192.168.0.1

Nmap nos mostrara en
pantalla algo como esto:

Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/

)

Interesting ports on localhost (192.168.0.1):

(The 1545 ports scanned but not shown below are in state: closed)

Port State Service

22/tcp open ssh

25/tcp open smtp

111/tcp open sunrpc

6000/tcp open X11



Nmap run completed -- 1 IP address (1 host up) scanned in 0 seconds

Este resultado puede variar, dependiendo
de las opciones que se le pasen a nmap o de la cantidad de puertos, que se encuentren
abiertos en el host, que esta siendo "scaneado".

Si queremos, conocer que tipo de sistema operativo, esta corriendo el host al
que le realizamos el scaneo, sólo basta agregar el parámetro -O a el comando
nmap.

# nmap -O 192.168.0.1

nos mostrara un resultado como este:

Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/

)

Interesting ports on localhost (192.168.0.1):

(The 1545 ports scanned but not shown below are in state: closed)



     Port State Service

     22/tcp open ssh

     25/tcp open smtp

     111/tcp open sunrpc

     6000/tcp open X11



No exact OS matches for host (If you know what OS is running on it, see http://www.insecure.org/cgi-bin/nmap-submit.cgi).



TCP/IP fingerprint:

SInfo(V=2.54BETA30%P=i386-suse-linux%D=7/20%Time=3D39A479%O=22%C=1)

TSeq(Class=RI%gcd=1%SI=1B445E%IPID=Z%TS=100HZ)

TSeq(Class=RI%gcd=1%SI=2E12CD%IPID=Z)

T1(Resp=Y%DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=MNNTNW)

T1(Resp=Y%DF=Y%W=7FFF%ACK=O%Flags=AS%Ops=MNNTNW)

T2(Resp=N)

T3(Resp=Y%DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=MNNTNW)

T3(Resp=Y%DF=Y%W=7FFF%ACK=O%Flags=AS%Ops=MNNTNW)

T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)

T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)

T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)

T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)

PU(Resp=Y%DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E) Nmap run completed -- 1 IP address (1 host up) scanned in 12 seconds

Este es el resultado que mostró el comando,
al realizar un scaneo a una pc con Linux, distribución SuSE Linux.

Pero que significan esas cadenas de caracteres en la salida de nmap ?

TCP/IP fingerprint:

SInfo(V=2.54BETA30%P=i386-suse-linux%D=7/20%Time=3D39A479%O=22%C=1)

TSeq(Class=RI%gcd=1%SI=1B445E%IPID=Z%TS=100HZ)

TSeq(Class=RI%gcd=1%SI=2E12CD%IPID=Z)

T1(Resp=Y%DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=MNNTNW)

T1(Resp=Y%DF=Y%W=7FFF%ACK=O%Flags=AS%Ops=MNNTNW)

T2(Resp=N)

...

Pues, todo esto es la "huella" TCP/IP
(TCP/IP fingerprint) que posee cada Sistema Operativo en particular.

Nmap nos muestra esto cada vez que no logra identificar con exactitud que Sistema
Operativo se esta corriendo en el Host destino.

Y como hace nmap, para reconocer el sistema operativo, que se esta ejecutando
en el host destino?.

Básicamente, cada sistema operativo, responde diferente, cuando se le envían
paquetes tcp específicos (en realidad no tan específicos, mas bien incoherentes)
, así se logra determinar con una buena exactitud, que sistema operativo se
esta ejecutando.

Al ejecutar nmap, contra un host con sistema operativo Windows XP, se produjo
este resultado:

# nmap -O 192.168.0.1



Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/ )

Interesting ports on (192.168.0.2):

(The 1544 ports scanned but not shown below are in state: closed)

Port State Service

135/tcp open loc-srv

139/tcp open netbios-ssn

445/tcp open microsoft-ds

1025/tcp open listen

5000/tcp open fics



Remote OS guesses: Windows Me or Windows 2000 RC1 through final

release, Windows Millenium Edition v4.90.3000



Nmap run completed -- 1 IP address (1 host up) scanned in 3 seconds

Ahora bien si realmente es necesario
conocer que sistema operativo se esta corriendo en el host remoto, es mejor
utilizar otra herramienta, junto con nmap, como por ejemplo : QueSO.

QueSO, es un detector de sistema
operativo remoto, QueSO, realiza
una mejor verificación de Sistema Operativo.

Por algo Queso es utilizado en el proyecto Contador de Sistema Operativo en
Internet, The Internet Operating System Counter.

Ahora, veremos un par de opciones más interesantes que posee nmap.

Identificando los hosts activos, en nuestra red

Supongamos, que tenemos una red, 192.168.0.x, y deseamos conocer que hosts se
encuentran activos, fácilmente, lo podemos saber con nmap, esto lo podemos conocer
al realizar un ping scan.

#nmap -sP 192.168.0.1-255

Realizando Stealth Scans

Con este tipo de scan, se pretende no ser detectado por software de detección
de scaneos, se envían paquetes a los hosts con ciertos "flags" TCP activados
o desactivados para evitar ser detectados.

sN: Stealth, Null Scan, este tipo de scan pone en off todos los flags.

sF: Stealth FIN Scan, este tipo de scan usa paquetes con el flag FIN activado
para las pruebas.

sX: Stealth Xmas Tree Scan, este tipo de scan envía paquetes con los
flag FIN, URG, y PUSH activados.

sp: Ping Scan, realiza un scan dentro de un rango especifico de hosts. Útil
para conocer que hosts se encuentran en linea sin ser detectados.

Si deseamos hacer un stealth scan del tipo Xmas Tree, y ademas deseamos conocer
que sistema operativo esta corriendo el host de destino, ejecutamos:

#nmap -sX -O 192.168.1.2

Despistalo con
un Decoy Scan:

-D: Esta opción se utiliza para tratar de engañar al host, al cual se esta "scaneando",
que los scans se están generando desde otros hosts, que se especifican
en la opción -D.

En el siguiente ejemplo, realizamos un Stealth Xmas Tree scan (-sX) hacia el
host 192.168.0.1, en los puertos 25(SMTP), 53(DNS), le indicamos a nmap que
no genere pings hacia el host, y tratamos de engañar al host (-D, Decoy), haciéndole
creer que los scans se están generando desde los hosts 1.2.3.4 y 5.6.7.8.

#nmap -p 25,53 -sX -P0 -D 1.2.3.4,5.6.7.8       192.168.0.1

Guardando los resultados de tus scans

Nmap permite guardar los resultados de un scan, en varios tipos de formato de
archivo: Normal, XML, Grepable, All, y en formato "S" (s|

Si deseamos hacer un stealth scan del tipo Xmas Tree, también deseamos conocer
que sistema operativo esta corriendo el host de destino, y además deseamos
guardar el resultado de este scan en un archivo llamado "scanresult.txt", ejecutamos:

#nmap -sX -O 192.168.1.2 -oN scanresult.txt     

Ahora si lo que deseamos es realizar
el scan anterior pero dentro de un rango de hosts específicos, digamos del host
192.168.1.1 hasta la ip 192.168.1.255 , y deseamos guardar el resultado del
scan en un archivo de texto normal entonces ejecutamos:

#nmap -sX -O 192.168.1.1-255 -oN scanresult.txt

Espero que este articulo les resulte útil en sus auditorias de seguridad, ya que solo conociendo las vulnerabilidades que existen en nuestras redes, sabremos que medidas tomar para protegernos mejor.

Tomado de:
www.maestrosdelweb.com/editorial/nmap/

Windows Vista Consume Un 30% Más Que Windows XP En Portátiles

"Todos suponíamos que instalar Windows Vista en un ordenador portátil no era la mejor de las ideas para sacarle el máximo partido a la autonomía del equipo. Este sistema operativo de Microsoft destaca precisamente por sus requisitos hardware, y ya hay una buena demostración de lo que todos sospechábamos: Windows Vista consume un 30% más que Windows XP en el mismo portátil. Las pruebas demuestran que, aunque las prestaciones de un equipo con Windows Vista son interesantes en ciertos apartados, si lo que interesa es alargar la autonomía de la batería debería optarse por Windows XP. Lástima que no hayan realizado las pruebas bajo Linux, pero BatteryMark no está disponible para este sistema operativo."

Tomado de:
www.barrapunto.com

Pronostican Pronta Obsolescencia Para Bluetooth

Ozmo Devices indica que WiFi, con su alto grado de propagación y creciente capacidad de transmisión, hará que Bluetooth se convierta a mediano plazo en una tecnología innecesaria.

Diario Ti: Bluetooth es una de las tecnologías más usadas para comunicación entre distancias cortas, como por ejemplo entre dispositivos manos-libres y teléfonos móviles.

Según la compañía Ozmo Devices, las ventajas de WiFi contra Bluetooth son numerosas: "Uno evita instalar una unidad extra en el PC. WiFi está preinstalada en la mayoría de los productos", comentó David Timm, presidente de Ozmo Devices, a la publicación San Francisco Chronicle.

Timm indica que la ventaja de WiFi no sólo radica en su nivel de propagación, sino también en su velocidad de transmisión. Según el ejecutivo, Ozmo Devices trabaja con velocidades de hasta 9 Mbps, es decir, tres veces más que Bluetooth.

Entre otras cosas, Ozmo tiene un acuerdo con Intel, que en el plazo de un año comenzará a incorporar la tecnología Ozmo en laptops basados en Centrino. Según analista de IDC, Ozmo Devices podría convertirse en un formidable competidor de Bluetooth.

"No podemos descartar que Ozmo Devices crecerá fuertemente", comentó Ajit Deostali, analista de IDC, a San Francisco Chronicle. "WiFi es una tecnología probada que continuará creciendo. Con todo, Deostali precisó que Bluetooth no desaparecerá de la noche a la mañana.

Tomado de:
www.diarioti.com

3Com® OfficeConnect® VPN Firewall

En los ultimos dias hemos venido tabajando con el 3Com® OfficeConnect® VPN Firewall que esencialmente es un dispositivo con dos funcionalidades principales:

El filtro de contenidos

El 3Com OfficeConnect Content Filter mejora el sistema integrado de filtrado en el OfficeConnect VPN Firewall mediante el redireccionamiento de las solicitudes de acceso a Internet a una base de datos con millones de URLs definidas en 40 categorías. Esta base de datos es objeto de un meticuloso mantenimiento, por lo que los administradores pueden ofrecer la más alta calidad de filtrado de contenidos al hacer simplemente clic sobre una categoría de contenidos.

• Usa la base de datos de SurfControl. SurfControl es el líder del sector en filtrado de contenidos.
• Permite a los administradores seleccionar categorías para bloquear, en vez de tener que programar el bloqueo de URLs individuales.
• Mejora la productividad y reduce los riesgos de responsabilidad legal frente a accesos a contenidos inapropiados.

El VPN Firewall

El 3Com OfficeConnect VPN Firewall protege una red privada al impedir el acceso no autorizado a la red y bloquear los ataques de denegación de servicios (DoS), así como otros tipos de ataques. Diseñado para pequeñas empresas con múltiples ubicaciones y trabajadores remotos, el OfficeConnect VPN Firewall puede iniciar y terminar hasta 50 VPNs simultáneas tanto para comunicaciones 'ubicación a ubicación', como de 'usuario a ubicación'. Permite a hasta 253 usuarios compartir un acceso seguro a Internet mediante una única conexión de banda ancha.

Tomado de:

www.3com.es/promotions/security_bundle/

Disponibles Servicios Web De Escaneo De Vulnerabilidades En Claves SSL y SSH

La chapuza realizada por la gente de Debian fue muy gorda, pero sus consecuencias están aún por ver.

Las empresas de certificación que se han ofrecido a comprobar gratis los posibles certificados afectados no han tenido ningún éxito, lo que lleva a pensar que o bien todos los administradores conocen perfectamente el problema y son muy, pero que muy competentes, o bien que aún existen miles de sitios cuya seguridad pende de un hilo.

Por eso, la aparición de páginas web dirigidas a comprobar si las claves SSH o SSL de un sitio están afectadas representa un arma de doble filo, y el hecho de que cualquiera pueda comprobar con tanta comodidad la fortaleza de las claves de cualquier sitio sin mediar ningún tipo de autenticación no me permite ser muy optimista.

Un tímido aviso en el sentido de que se imponen severos límites al uso de los scripts para impedir abusos, no parece suficiente.

En cualquier caso no sirve de mucho esconder la cabeza o mirar hacia otro lado. Mejor saber que estas herramientas -y otras similares- existen y además están libremente disponibles.

Tomado de:
www.segu-info.com.ar