estudio de la situación actual en materia de seguridad en redes e ...

4.2 IMPLEMENTACIÓN DE TÉCNICAS DE FILTRADO
4.2.1 LISTAS DE CONTROL DE ACCESO (ACL) [4]
Las listas de acceso también llamadas listas de control de acceso (ACL, Access
Control List), constituyen los mecanismos principales de filtrado de paquete en la
mayor parte de los Routers de Cisco. Asi mismo, las ACL, se utilizan para otra serie
de funciones, incluyendo el filtrado de ruta y la utilización de determinados
comandos show. Por ello, resulta necesario tener un sólido conocimiento sobre las
ACL, para poder resolver cualquier clase de problema y configurar los equipos de
Cisco en la mayoría de las redes. Las ACL, permiten controlar que clase de
coincidencia efectúa un Router en relación con una determinada función, como el
envió de paquetes.
Por ejemplo, si no existe una forma de especificar de forma condicional que
paquetes pueden enviarse de una red a otra (como es el caso de Internet), el usuario
tendrá que autorizar el envio de todos los paquetes (lo cual hace que la red en
cuestión sea un objetivo sencillo para los hackers), o bien denegar todos los
paquetes (lo que haría imposible la conectividad). El control general a través de
filtrado de paquete constituye una función primaria de las ACL. Sin embargo, las ACL
se pueden utilizar con comandos más complejos (como los mapas de ruta o las listas
de distribución), lo que proporciona un grado de control muy preciso sobre la
funcionalidad del enrutador.
Los objetivos básicos del filtrado de paquete resultan muy sencillos. Consiste en
acceder exclusivamente a recursos específicos situados en una red privada desde
una red remota (generalmente, una red pública como Internet).
4.2.1.1 COMPRENDER EL FILTRADO DE PAQUETE
77