estudio de la situación actual en materia de seguridad en redes e ...

4.9.3 TCP INTERCEPT, CONFIGURACIÓN Y VERIFICACIÓN
Habilitar TCP Intercept en el router requiere de un proceso simple. Solo un comando
es requerido, pero típicamente se deberán contemplar ciertos parámetros para
asegurar que las funciones de TCP Intercept están debidamente configuradas.
Al permitir TCP Intercept, el primer paso en la configuración de TCP Intercept es
especificar cuáles sesiones TCP deben ser interceptadas en el Modo de Intercepción
(Intercept Mode) o cuáles sesiones deber ser monitoreadas en el Modo de Reloj
(Watch Mode).
Lo anterior se realiza mediante el uso del siguiente comando:
- Router(config)# ip tcp intercept list extended_ACL_#
En cuanto a la configuración, existen ciertos aspectos importantes los cuales deben
precisarse en cuanto a los requerimientos del comando “TCP intercept”.
• Primero, este comando activa TCP Intercept. Nótese que el comando es
ejecutado en el modo de configuración global y no en el modo de
configuración de interfase.
• Segundo, se necesita haber configurado una ACL para especificar cuál tráfico
será examinado por TCP Intercept.
Cuando se configura TCP Intercept, debe utilizarse para tratar Ataques de
Inundación TCP proveniente de usuarios externos a la red. Esto se logra
configurando Listas de Acceso Extendidas específicamente para TCP Intercept,
logrando con ello filtrar el tráfico que debe ser monitoreado.
TCP Intercept utiliza contadores los cuales se pueden ajustar a las necesidades;
estos son:
• Contador de tiempo embrionario
138