Linux Redes

8/3/2019 Linux Redes

1/78

Portantier Information Security Introducci

n a GNU/Linux

Redes TCP/IP con GNU/Linux2011-08-20 (v1.0)


2/78


n a GNU/Linux

Fabian Portantier

Consultor en Seguridad Informtica

Fantico de GNU/Linux (Debian)

Mail: [email protected]

Web: www.portantier.com
mailto:[email protected]://www.portantier.com/http://www.portantier.com/mailto:[email protected]


3/78


n a GNU/Linux

TCP/IP

Familia de protocolos de internet

Los dos ms importantes son TCP e IP

M

s de 100 protocolos diferentes Desarrollado en 1972 por el US DOD

Actualmente se utiliza la versin 4 (IPv4)

Suele ser descrito en base al modelo OSI


4/78


n a GNU/Linux

Modelo OSI

Creado en 1984

Dividido en siete capas

http://web.frm.utn.edu.ar/comunicaciones/modelo_osi.html
http://web.frm.utn.edu.ar/comunicaciones/modelo_osi.htmlhttp://web.frm.utn.edu.ar/comunicaciones/modelo_osi.html


5/78

Portantier Information Security Introduccin a GNU/Linux

Modelo OSI

APLICACIN

PRESENTACIN

SESIN

TRANSPORTE

RED

ENLACE DE DATOS

FSICA


6/78


Capa 1: Fsica

Define el medio (cable, aire, fibra ptica, etc)

Define las caractersticas de los materiales

Transmite el flujo de bits a travs del medio

Maneja las seales elctricas


7/78


Capa 2: Enlace de Datos

Direccionamiento fsico (MAC Address)

Topologa de la red (Estrella, Bus, Mesh, etc)

Acceso al medio y deteccin de errores

Transforma las seales en datos (tramas)

Ethernet, ISDN, PPP, DSL, FDDI


8/78


Capa 3: Red

Protocolos enrutables (IP, ICMP, IPX, Appletalk)

Protocolos de enrutamiento (RIP, OSPF, BGP)

Que los datos lleguen del origen al destino

Trabaja con paquetes


9/78


Capa 4: Transporte

Transporte de un dispositivo a otro

TCP (orientado a conexin)

UDP (no-orientado a conexin)

Sockets (IP:PUERTO | 192.168.0.100:80)


10/78


Capa 5: Sesin

Sesiones entre dos extremos

Puede ser prescindible

Control de dilogo (Half-Duplex, Full-Duplex)


11/78


Capa 6: Presentacin

Formateo de datos (ASCII, UTF-8, etc)

Cifrado de datos

Compresin de datos


12/78


Capa 7: Aplicacin

Define protocolos a utilizar por aplicaciones

Suele ser utilizado por las aplicaciones

HTTP, FTP, IMAP, SMTP, SSH, etc


13/78



14/78


Puertos TCP y UDP

Asocian puertos con aplicaciones

Tanto para salida como para entrada

Ej: Apache HTTPD TCP/80


15/78


Direcciones IP

Un nmero binario de 32bits

Permite 4.294.967.296 direcciones (232)

Expresables en 4 grupos de 0 a 254

Ejemplo: 192.168.0.100


16/78


Direcciones IP - Clases

Clase A: 0.0.0.0 127.255.255.255

Clase B: 128.0.0.0 191.255.255.255

Clase C: 192.0.0.0 223.255.255.255 Clase D: 224.0.0.0 239.255.255.255

Clase E: 240.0.0.0 255.255.255.255


17/78


Direcciones IP Privadas

Clase A:

10.0.0.0 a 10.255.255.255

(8 bits red, 24 bits hosts)

Clase B:172.16.0.0 a 172.31.255.255


Clase C:192.168.0.0 a 192.168.255.255



18/78


Mscara de Subred

Permiten dividir las direcciones en red/host

Para organizar las redes

Se crean en base a los bits

Se le restan a las direcciones


19/78


Mscara de subred (ejemplos)

IP: 192.168.000.001

Mscara: 255.255.255.000

----red-----host-

IP: 192.168.000.001

Mscara: 255.255.000.000

--red----host--


20/78


Rutas

Definen las puertas de enlace a las redes

Podemos tener varias rutas

Siempre existe una por default

Pueden ser estticas o dinmicas


21/78


Rutas estticas

Se definen con el comando 'route':

route add default gw 192.168.0.1

route del default

route add -net 10.0.0.0 netmask 255.0.0.0 dev

eth0

route del -net 10.0.0.0 netmask 255.0.0.0


22/78


Switches

Operan en la capa de enlace (Capa 2)

Interconectan dispositivos en una misma red

Se basan en las direcciones MAC

Pueden ser gestionables o no


23/78


Routers

Operan en la capa de red (Capa 3)

Interconectan diferentes redes

Pueden elegir la mejor ruta hacia un dispositivo


24/78


ifconfig

Nos permite ver / configurar interfaces de red

Ejemplos:ifconfig

ifconfig eth0 10.0.0.1 netmask 255.0.0.0

ifconfig eth0 upifconfig eth0 down


25/78


ping

Consulta si un dispositivo de red responde

(Utiliza ICMP Echo Request)

Ejemplo:

ping www.google.com.ar
http://www.google.com.ar/http://www.google.com.ar/


26/78


ping

Opciones comunes:

c Cantidad de paquetes a enviar

i Intervalo de tiempo entre cada paquete

s Define el tamao de los paquetes a enviar

t Define el valor del campo TimeToLive (ttl)


27/78


traceroute

Permite seguir el camino hacia un dispositivo

Ejemplo:

traceroute www.google.com.ar


28/78


/etc/protocols

Define los protocolos y sus nmeros asignados


29/78


Puertos bien conocidos

Puertos TCP y UDP asignados a aplicaciones

Definidos por el IANA

http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_p
http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbershttp://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers


30/78


/etc/services

Definiciones de puertos y aplicaciones conocidos


31/78


telnet

Permite conectarnos a puertos TCP

Ejemplos:

telnet www.google.com.ar 80

telnet smtp.gmail.com 25


32/78


Configuraciones de Red


33/78


ifconfig

ifconfig(Muestra las interfaces activas)

ifconfig -a

(Muestra todas las interfaces)

ifconfig eth0 10.0.0.1 netmask 255.255.255.0

(Define la direcci

n 10.0.0.1/24)

ifconfig eth0 down

(Deshabilita la interfaz)


34/78


/etc/network/interfacesConfiguracin de las interfaces (Debian)

auto lo eth0 eth1

iface eth0 inet

address 192.168.14.10netmask 255.255.0.0

gateway 192.168.1.1

up route add default gw 192.168.2.1down route del default gw 192.168.2.1

iface eth1 inet dhcp


35/78


ifup / ifdown

Subir / Bajar interfaces (/etc/network/interfaces)

ifup -a, ifdown -a

(Subir / Bajar todas las interfaces)

ifup IF, ifdown IF

(Subir / Bajar una interfaz)

Ejemplo:

ifup eth0


36/78


/etc/hostname

Configura el nombre de host

Es utilizado por /etc/init.d/hostname.sh

Para cambios no-permanentes podemos usar:

hostname o /proc/sys/kernel/hostname


37/78


/etc/resolv.conf

Lista los servidores de nombres (DNS) a utilizar

nameserver 192.168.0.1

nameserver 192.168.0.2

Si utilizamos DHCP se actualiza automticamente


38/78


netstat

Muestra conexiones y puertos en escucha

netstat -lnpt

(puertos TCP en escucha)

netstat -s

(estadsticas de conexin)

netstat -c

(actualiza la info cada 2 segundos)


39/78


Resoluci

n de Nombres (DNS)

J d N b


40/78


Jerarqua de Nombres

Ti d R i t DNS


41/78


Tipos de Registros DNS

A Mapea nombres a direcciones IPv4

AAAA Mapea nombres a direcciones IPv6CNAME Alias de un nombre a otro

MX Servidores de correo del dominio

NS Servidores de nombre del dominio

SOA Informacin de la zona DNS

di


42/78


dig

Permite consultar los registros DNS

di


43/78


dig

$ dig +short portantier.com NSns13.zoneedit.com.

ns8.zoneedit.com.

di


44/78


dig

$ dig +short portantier.com MX

5 ALT1.ASPMX.L.GOOGLE.com.

10 ALT2.ASPMX.L.GOOGLE.com.

0 ASPMX.L.GOOGLE.com.

15 ASPMX2.GOOGLEMAIL.com.

20 ASPMX3.GOOGLEMAIL.com.

dig


45/78


dig

$ dig +short portantier.com A

174.122.105.94

$ dig +short portantier.com SOA

ns8.zoneedit.com. soacontact.zoneedit.com.

2011323541 2400 360 1209600 300

host


46/78


host

$ host www.portantier.com

www.portantier.com has address 174.122.105.94

nslookup


47/78


nslookup

$ nslookup www.portantier.com

Server: 192.168.0.1

Address: 192.168.0.1#53

Non-authoritative answer:

Name: www.portantier.com

Address: 174.122.105.94

tcpdump


48/78


tcpdump

Permite capturar paquetes de red

tcpdump


49/78


tcpdump

# tcpdump -i eth0

(Escucha paquetes en la interfaz eth0)

# tcpdump -i eth0 -A

(Mostrar el contenido de los paquetes en ASCII)

# tcpdump -i eth0 tcp port 80

(Capturar los paquetes TCP puerto 80)

# tcpdump -i eth0 host 192.168.0.10

(Capturar los paquetes de la ip 192.168.0.10)

nmap


50/78


nmap

Escanea puertos

Puede reconocer sistemas operativos

Puede reconocer versiones de software

nmap


51/78


nmaproot@debian:~# nmap 127.0.0.1

Starting Nmap 5.00Interesting ports on localhost(127.0.0.1):

PORT STATE SERVICE22/tcp open ssh53/tcp open domain80/tcp open http143/tcp open imap3306/tcp open mysql

nmap


52/78


nmap

nmap -p T:80,U:53 127.0.0.1

(Escanear puertos TCP/80 y UDP/53)

nmap -sV 127.0.0.1

(Reconocer versiones de software)

nmap -O 127.0.0.1(Reconocer versin del sistema operativo)

Nombres de Dominio


53/78


Nombres de Dominio

Asignados a una direccin IP

Requieren una direccin IP fija (paga)

Necesarios para dar servicios (web, mail, etc)

DNS Dinmicos


54/78


DNS Dinmicos

Se actualizan a pedido del cliente

Permiten dar servicios con IP dinmica

Requieren clientes de actualizacin

DNS Dinmicos (proveedores)


55/78


DNS Dinmicos (proveedores)

http://dyn.com

http://www.no-ip.com

http://www.zoneedit.com

Muchos otros
http://dyn.com/http://www.no-ip.com/http://www.zoneedit.com/http://www.zoneedit.com/http://www.no-ip.com/http://dyn.com/


56/78


apt-cache search dyndns

Protocolos de Enrutamiento


57/78


Protocolos de Enrutamiento

Permiten definir rutas para los paquetes IP

Evitan el enrutamiento esttico

Se actualizan automticamente

Eligen la mejor ruta disponible

Sistemas Autnomos (AS)


58/78



Autonomous Systems

Redes IP administradas por una misma entidad

Se les asigna un nmero de AS

Comunmente utilizados por los ISP

www.team-cymru.org/Services/ip-to-asn.html

http://www.team-cymru.org/Services/ip-to-asn.htmlhttp://www.team-cymru.org/Services/ip-to-asn.html


59/78



Utilizar el servicio de consulta de cymru:

whois -h whois.cymru.com " -v 74.125.159.147"

whois -h whois.cymru.com " -v AS15169"

Enrutamiento Interior


60/78


Enrutamiento Interior

(Dentro de un mismo AS)

IGRP (Interior Gateway Routing Protocol)

EIGRP (Enhanced IGRP)

OSPF (Open Shortest Path First)

RIP (Routing Information Protocol)

IS-IS (Intermediate System to Intermediate

System)

Enrutamiento Exterior


61/78


uta e to te o

(Entre distintos AS)

BGP v4 (Border Gateway Protocol)

Netcat


62/78


Permite realizar varias funciones de red

Conectarnos a un puerto

Poner un puerto en escucha

Y muchas funciones ms.

http://es.wikipedia.org/wiki/Netcat

Netcat (mini chat)
http://es.wikipedia.org/wiki/Netcathttp://es.wikipedia.org/wiki/Netcat


63/78


( )

Servidor

netcat -l -p 2000

Cliente

netcat ip-del-servidor 2000

Netcat (copia de archivos remota)


64/78


( p )

Receptor

netcat -l -p 2000 > archivo.recibido

Emisor

netcat ip-del-receptor 2000 < archivo

lsof


65/78


Lista los archivos abiertos

lsof -i -n -P

Samba


66/78


Permite compartir archivos y carpetas

Protocolo CIFS (Windows Shares)

Multiplataforma (Windows, Linux, Mac)


67/78


apt-get install samba

/etc/samba/smb.conf


68/78


[global]workgroup = midominio

server string = %h server

security = share

[shared]

path = /home/fabian/shared

browseable = yesread only = yes

guest ok = yes

Administracin grfica


69/78


apt-get install gadmin-samba

webmin


70/78


Permite administrar linux a travs de la web

Permite conexiones seguras (HTTPS)

Cuenta con una alta cantidad de mdulos

Altamente probado

www.webmin.com
http://www.webmin.com/http://www.webmin.com/


71/78


NAT

Network Address Translation


72/78


Habilitar enrutamiento


73/78


echo 1 > /proc/sys/net/ipv4/ip_forward

Source NAT Esttico


74/78


iptables -t nat -A POSTROUTING -s

192.168.3.0/24 -o eth0 -j SNAT --to 80.58.1.14

-A POSTROUTING: Aade a POSTROUTING

-s 192.168.3.0/24: Direccin origen

-o eth0: Interfaz de salida

-j SNAT --to 80.58.1.14: Cambia a esta direccin

Source NAT Dinmico


75/78


iptables -t nat -A POSTROUTING -s192.168.3.0/24 -o eth0 -j MASQUERADE

Destination NAT


76/78


iptables -A PREROUTING -p tcp --dport -8080 -i

eth0 -j DNAT --to 192.168.3.3:80

-A PREROUTING: Aade a PREROUTING-p tcp: Protocolo TCP

--dport 8080: Puerto de destino

-i eth0: Interfaz de entrada-j DNAT --to 192.168.3.2:80: Cambia a IP:Puerto

iwconfig


77/78


# iwconfigwlan0 IEEE 802.11bg ESSID:"bomberman"

Mode:Managed Freq:2.4 GHz AP: 00:1E:58:C6:73:C7Bit Rate=48 Mb/s Tx-Power=27 dBm

Retry long limit:7 RTS thr:off Fragment thr:offEncryption key:offPower Management:offLink Quality=56/70 Signal level=-54 dBm

Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0Tx excessive retries:0 Invalid misc:0 Missed beacon:0

wpa_supplicant


78/78


network={ssid="ssi-de-la-red"

scan_ssid=1

proto=WPA2key_mgmt=WPA-PSK

psk="contrasena"

}

wpa_supplicant -d -Dwext -i wlan0

Documents

Linux Redes