RA8 · verificado

RA8 de Servicios en Red · SMR

Establece el acceso desde redes locales a redes públicas identificando posibles escenarios y aplicando software específico.

Comprobar mi dominio con José →

Resumen Ejercicios Examen Flashcards

Contenido verificado asociado a este RA

Configuración de Pasarelas y Acceso a Redes Públicas

Esta unidad aborda la instalación y configuración del hardware y software necesarios para establecer una pasarela entre una red local privada y una red pública, como Internet. Se cubren los fundamentos de la interconexión de redes y la preparación del sistema para actuar como punto de tránsito.

Reconocimiento y Diferenciación de Aplicaciones de Pasarela (Gateway)

Esta unidad se centra en identificar y comparar las principales aplicaciones que pueden actuar como pasarela entre una red privada local y una red pública (iptables/nftables, el rol de Enrutamiento y Acceso Remoto de Windows Server, y distribuciones especializadas como pfSense/OPNsense). Se analizan sus características técnicas, funcionalidades adicionales y posibilidades de uso, con el fin de justificar razonadamente qué solución es más adecuada según el escenario profesional planteado.

Control de Acceso y Seguridad en la Pasarela

Esta unidad aborda la implementación de procedimientos de control de acceso para asegurar el tráfico que atraviesa la pasarela. Se exploran las políticas de firewall, el filtrado de paquetes y la importancia de la seguridad perimetral.

Optimización y Reenvío de Tráfico en la Pasarela

Esta unidad explora mecanismos para acelerar las comunicaciones entre redes y el reenvío de tráfico entre interfaces. Se cubren conceptos como el caching web, la compresión y el balanceo de carga, así como el enrutamiento estático y dinámico.

Verificación de Acceso y Publicación de Servicios

Esta unidad finaliza el proceso de configuración de la pasarela, centrándose en la verificación del acceso a redes y la implementación de mecanismos para publicar servicios internos a la red pública, como el Port Forwarding.

Conceptos clave

Pasarela (Gateway)Interfaz de red (NIC)Red privada local (LAN)Red pública (WAN)IP ForwardingNAT (Network Address Translation)Aplicación de pasarela (gateway)Funcionalidades diferenciales: VPN, proxy, IDS/IPS, balanceo de carga, alta disponibilidadGestión por CLI frente a interfaz gráfica webiptables/nftables como solución Linux integradapfSense/OPNsense como distribución especializada de firewallCriterios de selección: coste, escalabilidad, soporte, perfil del administradorFirewallControl de accesoFiltrado de paquetesPolíticas de firewall (ACCEPT, DROP)Cadenas de iptables (INPUT, FORWARD, OUTPUT)Estado de conexión (ESTABLISHED, RELATED)

Errores que conviene evitar

Interfaces de red en el mismo segmento IP: Causa un conflicto de direcciones y evita el enrutamiento correcto. Corrección: Asignar IPs de segmentos diferentes a cada interfaz.
IP Forwarding deshabilitado: El sistema no reenvía paquetes entre interfaces. Corrección: Habilitar el reenvío de paquetes en la configuración del kernel (ej. `net.ipv4.ip_forward=1` en Linux).
Controladores de red faltantes o incorrectos: Las interfaces no son reconocidas o no funcionan correctamente. Corrección: Instalar los controladores adecuados para el hardware y sistema operativo.
Elegir la aplicación por costumbre sin comparar funcionalidades: puede no cubrir necesidades reales del escenario. Corrección: comparar al menos dos alternativas frente a los requisitos concretos.
Confundir 'hacer NAT' con ser una solución completa de pasarela: obliga a añadir herramientas adicionales después. Corrección: listar previamente todas las funcionalidades necesarias (VPN, proxy, IDS/IPS, etc.).
No considerar el perfil del administrador que mantendrá la pasarela: se implanta una solución CLI en un equipo sin experiencia Linux. Corrección: incluir el tipo de gestión (CLI vs GUI) como criterio de selección.
Políticas de firewall por defecto en ACCEPT: Deja la red vulnerable. Corrección: Establecer políticas por defecto en DROP y permitir explícitamente el tráfico necesario.
Orden incorrecto de las reglas de firewall: Una regla general puede bloquear una específica antes de que se evalúe. Corrección: Colocar las reglas más específicas al principio de la cadena.

Qué se evalúa en este RA

CE a

Se ha instalado y configurado el hardware de un sistema con acceso a una red privada local y a una red pública.

CE b

Se ha instalado una aplicación que actúe de pasarela entre la red privada local y la red pública.

CE c

Se han reconocido y diferenciado las principales características y posibilidades de la aplicación seleccionada.

CE d

Se han configurado los sistemas de la red privada local para acceder a la red pública a través de la pasarela.

CE e

Se han establecido los procedimientos de control de acceso para asegurar el tráfico que se transmite a través de la pasarela.

CE f

Se han implementado mecanismos para acelerar las comunicaciones entre la red privada local y la pública.

CE g

Se han identificado los posibles escenarios de aplicación de este tipo de mecanismos.

CE h

Se ha establecido un mecanismo que permita reenviar tráfico de red entre dos o más interfaces de un mismo sistema.

CE i

Se ha comprobado el acceso a una red determinada desde los sistemas conectados a otra red distinta.

CE j

Se ha implantado y verificado la configuración para acceder desde una red pública a un servicio localizado en una máquina de una red privada local