Fundamentos de Cortafuegos: Tipos, Funcionamiento y Políticas de Seguridad

¿Qué es un Cortafuegos (Firewall)?

Un cortafuegos es un componente de un sistema o red diseñado para bloquear el acceso no autorizado, permitiendo al mismo tiempo las comunicaciones autorizadas. Se trata de un dispositivo configurado para permitir, limitar, cifrar o descifrar el tráfico entre diferentes ámbitos basándose en un conjunto de normas y criterios preestablecidos.

Los cortafuegos pueden implementarse mediante hardware, software o una combinación de ambos. Se utilizan frecuentemente para evitar que usuarios de Internet no autorizados accedan a redes privadas. Todos los mensajes que entran o salen de la intranet pasan a través del cortafuegos, el cual también se conecta habitualmente a una zona desmilitarizada (DMZ).

Tipos de Cortafuegos

• Nivel de aplicación de pasarela: Aplica mecanismos de seguridad para aplicaciones específicas, tales como servidores FTP y Telnet. Es muy eficaz, aunque puede imponer una degradación del rendimiento.
• Circuito a nivel de pasarela: Aplica mecanismos de seguridad cuando se establece una conexión TCP o UDP. Permite el establecimiento de una sesión que se origine desde una zona de mayor seguridad hacia una zona de menor seguridad.
• Cortafuegos de capa de red o de filtrado de paquetes: Funciona a nivel de red como filtro de paquetes IP. Permite realizar filtros según los distintos campos de los paquetes IP (dirección IP origen, dirección IP destino) y según campos de nivel de transporte.
• Cortafuegos de capa de aplicación: Los filtrados se adaptan a características propias de los protocolos de este nivel. Un cortafuegos a nivel 7 se denomina proxy y permite que los equipos de una organización accedan a Internet de forma controlada.
• Cortafuegos personal: Se instala como software en un equipo, filtrando las comunicaciones entre dicho computador y el resto de la red.

Políticas del Cortafuegos

Política restrictiva

Se deniega todo el tráfico excepto el que está explícitamente permitido. El cortafuegos obstruye todo el tráfico y es necesario habilitar expresamente el acceso a los servicios requeridos.

Política permisiva

Se permite todo el tráfico excepto el que esté explícitamente denegado. Cada servicio potencialmente peligroso debe ser aislado caso por caso, mientras que el resto del tráfico no será filtrado.