estudio de la situación actual en materia de seguridad en redes e ...

La palabra clave any indica al enrutador que debe realizar una coincidencia con
cualquier IP origen. Como el puerto no se especifica a continuación, se efectúa una
coincidencia con todo. Para establecer una coincidencia en los puertos de origen.
La sección host 192.168.1.1 indica al enrutador que debe efectuar una coincidencia
con el anfitrión de destino 192.168.1.1. Finalmente, eq 80 indica al enrutador que
debe efectuar una coincidencia con el puerto destino 80. Este filtro efectúa
exactamente la tarea requerida: establece coincidencia con todas las
comunicaciones procedentes de cualquier anfitrión destinado a 192.168.1.1
utilizando el puerto de destino 80 TCP 80 (HTTP).
Segundo objetivo:
Router(config)#access-1ist 100 permit tcp any eq 80 any estab1ished
Router(config)#access-1ist 100 permit tcp any eq 443 any established
Como lo que se desea es autorizar exclusivamente los paquetes que útilicen HTTP o
HTTPS para regresar a los anfitriones situados en la red interna, es necesario
establecer una coincidencia con el puerto de origen en 80 y 443 en lugar de hacerlo
con el de destino. Asimismo, puesto que únicamente se desea devolver paquetes
procedentes exclusivamente de las sesiones previamente establecidas por estos
anfitriones, se utiliza la palabra clave “established.”
Para autorizar todas las comunicaciones entrantes procedentes del anfitrión externo
10.1.1.1 utilizando números de puerto de origen TCP y UDP comprendidos entre
22.000 y 44.000, hay que introducir dos sentencias similares a las siguientes:
Router(config)#access-1ist 100 permit tcp 10.1.1.1 range 22000 44000 any
Router(config)#access-1ist 100 permit udp 10.1.1.1 range 22000 44000 any
Para autorizar todas las conexiones internas al anfitrión 192.168.1.200 hay que
utilizar la sentencia siguiente:
283