estudio de la situación actual en materia de seguridad en redes e ...

Los objetivos básicos del filtrado de paquete resultan muy sencillos. Supongamos
que se desea que una red remota (generalmente, una red pública como Internet)
acceda exclusivamente a recursos específicos situados en una red privada, al tiempo
que se autoriza el acceso de la red privada a la red remota. La red interna es la red
que se desea proteger de un acceso realizado desde el exterior.
Finalmente, cuando se trabaja con filtros es preciso comprender el concepto de
dirección (o sentido del flujo): el tipo de tráfico, entrante o saliente, al que se aplica el
filtro.
Si la dirección es entrante, el filtro se aplica al tráfico introduciendo la interfaz
desde la red vinculada. En el caso de una interfaz interna, el tráfico entrante no es
otra cosa que el tráfico que introduce la interfaz desde la red interna. Si este tráfico
se enruta hacia la red externa, tendría que considerarse tráfico saliente en la interfaz
externa. Si la dirección es saliente, el filtro se aplica al tráfico que abandona la
interfaz en la red vinculada. En el caso de una interfaz interna se trata de tráfico
enviado desde la interfaz interna a la red interna. Si este tráfico se enruta desde la
red externa, también se debe considerar tráfico entrante en la interfaz externa.
(Ver demostración de configuración de técnica en cd-anexo: video #7: NAT, video #11:
VPN, video #12: Failover, video #13: AP, video #14: NBAR, video #15: Url Filtering, la
configuración de ACL es demostrada en estas técnicas)
78