estudio de la situación actual en materia de seguridad en redes e ...

A pesar de sus ventajas y utilidad en la detección y la prevención de ataques
Spoofing, RPF tiene las siguientes limitaciones:
• RPF requiere la función CEF. Aquellos Routers que no suporten la función
CEF no pueden hacer uso de RPF.
• La tabla de enrutamiento utilizan rutas asimétricas para el envío de tráfico a y
desde un destino determinado. En esta situación se utilizan diversas
trayectorias, lo cual crea problemas con el RPF ya que genera falsas alarmas
de ataques Spoofing. Por lo tanto una sola conexión hacia Internet en el router
es la situación ideal para utilizar RPF.
• Típicamente RPF no funciona bien cuanto está activado en interfaces internas
del router, debido a ediciones asimétricas de ruteo.
4.11.3 CONFIGURACIÓN DE RPF
Antes de configurar RPF, debe asegurarse de haber realizado lo siguiente:
• Configurar filtro de salida: Permita solamente las direcciones que tenga
asignadas o permita y deniegue todo lo demás. Al utilizar RPF, use filtro de
salida para definir las políticas de salida.
• Configurar filtro de entrada: Deniegue todo y permita solamente las
conexiones a los recursos internos de manera específica. También examine
las direcciones de anomalías como interfaces de “loopback”, direcciones RFC,
direcciones de broadcast.
• Configurar RPF ACL para operar con enrutamiento asimétrico si se tiene
conexión dual de Internet en un router y el tráfico que retorna, proviene de una
red diferente.
(Ver demostración de configuración de técnica en cd-anexo: video #10: RPF) 143