Enrutador de protección para hacer el filtrado de paquetes.
Enruta o bloquea paquetes según lo determina la política de seguridad del sitio.
Los riesgos de los cortafuegos basados en el filtrado de paquetes son:
(1)
Las direcciones origen y destino y los puertos contenidos en la cabecera del paquete IP
son la única información disponible para que el router tome la decisión de si permite o no
acceso de tráfico a una red interna.
(2)
No protegen contra "spoofing" (ó engaño) de direcciones DNS ó IP.
(3)
Un atacante tendrá un acceso directo a cualquier computador de la red interna una vez
que el acceso haya sido concedido por el cortafuegos.
(4)
En algunos cortafuegos de filtrado de paquetes no se soporta la autentificación fuerte de
usuarios.
(5) Proporcionan poca ó nula información útil de "logging" (de registro).
3.2.- Cortafuegos del Nivel de Aplicación:
Utilizan programas servidor (denominados "proxies") que se ejecutan en el cortafuegos. Estos
"proxies" toman las peticiones externas, las examinan y reenvían peticiones legítimas al
computador interno que proporciona el servicio apropiado. Los cortafuegos del nivel de
aplicación pueden soportar funciones como por ejemplo la autentificación de usuario y el
registro.
Debido a que un cortafuegos del nivel de aplicación se considera como el tipo más seguro de
cortafuegos, esta configuración proporciona un conjunto de ventajas a la organización de
riesgo medio-alta:
(1)
El cortafuegos puede configurarse como la única dirección de computador que es visible
para la red externa, requiriendo que todas las conexiones hacia ó desde la red interna se
realicen a través del cortafuegos.
