Configuración de un Firewall en Linux: Paso a Paso

Un componente esencial de la seguridad en sistemas Linux es la configuración de un firewall. El firewall actúa como una barrera entre tu sistema y la red, permitiendo o bloqueando el tráfico según tus reglas. En este artículo técnico, te guiaré a través del proceso de configuración de un firewall en Linux paso a paso, utilizando el popular firewall iptables como ejemplo.

Paso 1: Acceso al Sistema

Accede a tu sistema Linux con privilegios de superusuario o root. Esto es esencial para realizar cambios en la configuración del firewall.

sudo su

Paso 2: Verificar iptables

Primero, asegúrate de que iptables esté instalado en tu sistema. La mayoría de las distribuciones Linux lo incluyen de forma predeterminada, pero puedes verificarlo ejecutando:

which iptables

Si no está instalado, puedes instalarlo utilizando el administrador de paquetes de tu distribución.

Paso 3: Listar Reglas Actuales

Antes de realizar cambios, verifica las reglas de firewall actuales ejecutando:

iptables -L

Esto mostrará las reglas actuales para las cadenas INPUT, OUTPUT y FORWARD.

Paso 4: Configurar Reglas de Firewall

Puedes configurar reglas específicas según tus necesidades. Por ejemplo, para permitir el tráfico SSH (puerto 22), usa el siguiente comando:

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

Este comando agrega una regla que permite el tráfico TCP en el puerto 22. Asegúrate de ajustar las reglas según los puertos y protocolos que necesites.

Paso 5: Denegar Tráfico por Defecto

Es importante configurar una política predeterminada para denegar todo el tráfico que no cumpla con tus reglas. Puedes hacerlo ejecutando:

iptables -P INPUT DROP

Paso 6: Guardar las Reglas

Para asegurarte de que las reglas persistan después de reiniciar el sistema, debes guardarlas. Utiliza el siguiente comando para guardar tus reglas en un archivo:

iptables-save > /etc/iptables/rules.v4

Paso 7: Habilitar el Servicio del Firewall

Asegúrate de que el servicio del firewall se inicie automáticamente al arrancar el sistema:

systemctl enable iptables

Paso 8: Reiniciar el Firewall

Reinicia el servicio del firewall para aplicar las reglas:

systemctl restart iptables

Paso 9: Comprobar el Estado del Firewall

Verifica el estado del firewall para asegurarte de que esté funcionando correctamente:

systemctl status iptables

Paso 10: Prueba de Conectividad

Para asegurarte de que las reglas del firewall no bloqueen servicios necesarios, realiza pruebas de conectividad desde una máquina remota. Asegúrate de que el tráfico permitido funcione correctamente y que el tráfico no permitido sea bloqueado.

Configurar Reglas de Firewall de 10 servicios de linux

La configuración de reglas de firewall para 10 servicios de Linux puede variar según tus necesidades y requisitos específicos. Aquí te proporciono un ejemplo de cómo configurar reglas de firewall para 10 servicios comunes en un servidor Linux utilizando el firewall iptables. Asegúrate de personalizar estas reglas según tus necesidades y de que iptables esté instalado y configurado en tu sistema.

Supongamos que deseas permitir el tráfico para los siguientes servicios:

1. SSH (Puerto 22)
2. HTTP (Puerto 80)
3. HTTPS (Puerto 443)
4. FTP (Puertos 20 y 21)
5. MySQL (Puerto 3306)
6. PostgreSQL (Puerto 5432)
7. SMTP (Puerto 25)
8. POP3 (Puerto 110)
9. IMAP (Puerto 143)
10. DNS (Puerto 53)

A continuación, te mostraré cómo configurar reglas de firewall para estos servicios:

Paso 1: Accede al sistema como superusuario:

sudo su

Paso 2: Configura las reglas de firewall:

# Limpia todas las reglas existentes

iptables -F # Establece la política predeterminada en DENY (denegar todo)

iptables -P INPUT DROP # Permite el tráfico SSH (Puerto 22)

iptables -A INPUT -p tcp --dport 22 -j ACCEPT # Permite el tráfico HTTP (Puerto 80)

iptables -A INPUT -p tcp --dport 80 -j ACCEPT # Permite el tráfico HTTPS (Puerto 443)

iptables -A INPUT -p tcp --dport 443 -j ACCEPT # Permite el tráfico FTP (Puertos 20 y 21)

iptables -A INPUT -p tcp --dport 20 -j ACCEPT

iptables -A INPUT -p tcp --dport 21 -j ACCEPT # Permite el tráfico MySQL (Puerto 3306)

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT # Permite el tráfico PostgreSQL (Puerto 5432)

iptables -A INPUT -p tcp --dport 5432 -j ACCEPT # Permite el tráfico SMTP (Puerto 25)

iptables -A INPUT -p tcp --dport 25 -j ACCEPT # Permite el tráfico POP3 (Puerto 110)

iptables -A INPUT -p tcp --dport 110 -j ACCEPT # Permite el tráfico IMAP (Puerto 143)

iptables -A INPUT -p tcp --dport 143 -j ACCEPT # Permite el tráfico DNS (Puerto 53)

iptables -A INPUT -p udp --dport 53 -j ACCEPT

iptables -A INPUT -p tcp --dport 53 -j ACCEPT # Guarda las reglas

service iptables save

Paso 3: Reinicia el firewall para aplicar las reglas:

service iptables restart

Estas reglas permiten el tráfico para los 10 servicios mencionados. Asegúrate de que estas reglas sean adecuadas para tu entorno y de que estés tomando las medidas de seguridad adecuadas para proteger tu servidor. También ten en cuenta que la configuración del firewall puede variar según la distribución de Linux que estés utilizando y las herramientas específicas de administración de firewall que estés utilizando.

Con esto, has configurado un firewall en Linux usando iptables. Ten en cuenta que iptables es solo una de las herramientas disponibles para esta tarea. Puedes explorar alternativas como UFW (Uncomplicated Firewall) o nftables según tus necesidades y preferencias. La seguridad es una parte crítica de la administración de sistemas, y un firewall bien configurado es un componente fundamental para proteger tus sistemas Linux.

Fuente: somoslibres