estudio de la situación actual en materia de seguridad en redes e ...

4.3.5 CONFIGURACIÓN DE CBAC
El proceso de configuración se divide en 7 pasos:
1. Determinar que interfases serán internas y externas en el Router.
2. Crear ACLs para filtrar el tráfico entrante y cerciorarse de permitir el tráfico
que deber ser examinado.
3. Cambie los valores de “timeout” para las conexiones. (Opciónal)
4. Configure PAM (Port Application Map) que especifica los números de puertos
que CBAC debe examinar, si la aplicación está utilizando un número diferente
al asignado por defecto, tal sería el caso que HTTP útilice el valor 8080. Este
paso es opciónal ya que se requiere solamente en los casos que los números
de puertos no sean los convencionales.
5. Defina las reglas de Inspección. Estas reglas definen que entradas se agregan
a la tabla de estado y que tráfico es permitido. Si el tráfico es de salida no
aplica la inspección.
6. Active la regla o reglas de la inspección en las interfaces del Router. El Router
entonces utilizará CBAC para examinar el tráfico.
7. Probar la configuración enviando tráfico a través del Router con CBAC.
4.3.6 USO DE CBAC PARA PREVENCIÓN Y DETECCIÓN DE
ATAQUES DOS
CBAC puede detectar ciertos tipos de ataques DoS. Cuando el ataque ocurre puede
tomar cualquiera de las acciones siguientes:
• Bloqueo de paquetes
• Proteja el recurso interno de la red ante sobrecarga de las conexiones falsas.
• Genere un mensaje de alerta.
86