Cortafuegos perimetral. Iptables

Introducción

Warning: This information may be outdated. Please note the date of the post.

Vamos a construir un cortafuegos en dulcinea que nos permita controlar el tráfico de nuestra red. El cortafuegos que vamos a construir debe funcionar tras un reinicio.

La política por defecto que vamos a configurar en nuestro cortafuegos será de tipo DROP.

NAT

1.Las máquinas de nuestra red tienen que tener acceso al exterior

Estas reglas de iptables ya estaban configuradas en ejercicios anteriores, son las siguientes:

Configurar HTTPS con Let's Encrypt en un servidor con Nginx

Warning: This information may be outdated. Please note the date of the post.

HTTPS (Seguridad)

Objetivo:

Vamos a configurar el protocolo HTTPS para el acceso a nuestras aplicaciones, para ello tienes que tener en cuenta los siguiente.

1. Vamos a utilizar el servicio letsencrypt para solicitar los certificados de nuestras páginas.

Let’s Encrypt se trata de una autoridad de certificación, conocida como CA, libre y gratuita, que permite generar certificados SSL gratuitos y automáticos para nuestros sitios web, con el objetivo de promover que el tráfico de Internet sea seguro.

Crear Autoridad Certificadora y Certificado autofirmado

Warning: This information may be outdated. Please note the date of the post.

HTTPS / SSL

Tarea 1: Certificado autofirmado

PARTE 1

OBJETIVO:

Crear su autoridad certificadora (generar el certificado digital de la CA). Mostrar el fichero de configuración de la AC.

Conocimientos previos:

OpenSSL permite con una serie de comandos crear una autoridad de certificación o CA en la que los servidores y clientes internos confien. Las funciones de la CA incluyen crear certificados a partir de las solicitudes de los certificados para los servidores y también la revocación y renovación de certificados.