Administración De Redes

Software a utilizar

 Pfsense Versión 2.0.1

Requerimientos

 Implementar un equipo de cómputo que cumpla las funciones de firewall dentro de una red con el sistema Pfsense.

 La red deberá contar con 2 clientes como mínimo los cuales pueden operar con sistema operativo Windows o Linux indistintamente.

 Al sistema de firewall se le deberá agregar el modulo de proxy server.

 Uno de los clientes debe estar totalmente exento respecto a navegación.

 El cliente limitado deberá únicamente poder ver la pagina de la universidad y la pagina de un banco.

 El proxy deberá contar con un sistema de portal cautivo el cual servirá para autenticar a los usuarios y según el usuario que se autentique tendrá un tiempo definido de navegación.

 El proxy debe contar con listas negras de páginas y listas blancas.

 Por el lado del firewall debe dejar abiertos los puertos específicos de navegación y administración del firewall.

 Con reglas de firewall deberá bloquearse todo el acceso a redes sociales, tanto por el puerto 80 como por el 443 para los clientes limitados y así también todos los clientes de mensajería instantánea.

 Es indispensable que se deniegue el protocolo ICMP en la interfaz pública.

Requerimientos del trabajo Escrito

 El trabajo escrito debe entregarse en la semana 7 y los grupos deben ser no mayores de 5 personas.

 Debe contar con todos los requisitos que la universidad establece para la entrega de los trabajos (caratula, índice, introducción, conclusiones, recomendaciones)

 Debe contener factibilidad económica, y una comparación entre una solución propietaria de un firewall (puede ser un appliance físico como fortinet, cisco, etc.)

 Es indispensable que el trabajo cuente con imágenes de la configuración que realizo cada grupo en su firewall.

Todos los integrantes del grupo deben conocer exactamente el funcionamiento del firewall, ya que un porcentaje de la nota de cada alumno será evaluado en la clase el día de la entrega del proyecto.

Proyecto Semana 9

Software a utilizar

 Cualquier distribución de Linux

 Nagios 3 o superior

Requerimientos por grupo

 Implementar un equipo de cómputo que cumpla las funciones de SMTP Server dentro de una red con el sistema Nagios.

 La red deberá contar con 2 clientes como mínimo los cuales pueden operar con sistema operativo Windows o Linux indistintamente.

 Cada servidor deberá ejecutar como demonio un servicio que será asignado en la clase dentro de los servicios a monitorear están:

o Apache (servidor Web)

o Postfix/Dovecot (servidor de correo)

o Mysql (base de datos)

o Bind9 (DNS)

o Firewall

o Y otros según el número de grupos que existan en la clase, los 3 anteriores son obligatorios en cada sección.

 Dentro de los servicios obligatorios a monitorear se encuentra Ping y Calentamiento de procesadores.

 Enviar alerta por cada servicio que falle dentro de un servidor de la red, la alerta puede ser por correo o por *sms.

 En caso que la alerta se envie por correo electrónico es indispensable que el correo llegue a buzones externos a la estructura de la red (gmail, yahoo, Hotmail, etc.)

Dinámica del Proyecto

Todos los servidores serán enlazados en una sola red y deberán prestar los servicios que cada uno tenga a todos los usuarios de esa intranet. En el caso de que se decida por *subnetear toda la red (segmentos diferentes para cada grupo) se deberá utilizar un dispositivo intermediario que enrute todas las subredes, este dispositivo puede ser el firewall de la semana 7 con el modulo de RIP V2. Habilitado. O bien pueden usar cualquier otro protocolo de enrutamiento

...