1. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
Presentación realizada para el
I Encuentro Regional Tecnológico
S OLTECH 2006 el 3 de Noviembre del
2006
Casos Empresariales:
Cámara de Comercio de La Libertad
Alonso E. Caballero Quezada
aka ReYDeS
Area de Sistemas de La Cámara de Comercio de La Libertad
Integrante del Grupo Peruano de Seguridad Informática SWP “Security Wari
Projects”
v.1.1

2. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
2003
S ituación:
* Cableado inadecuado.
* Servidor Web/Mail, ubicado en Terceros.
* Conexión a Internet mediante una PC de usuario.
* Políticas de Usuario no definidas.
* No existencia de controles de Acceso.

3. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
Necesitamos S oluciones
GNU/Linux
¿Razones para Utilizar GNU/Linux?
* Porque es Software Libre. (+)
* Soporte Disponible Libremente en internet.
* No hay actualizaciones forzadas.
* Ofrece un Mayor grado de Seguridad.
* Resistente a fallos del Sistema.
* Flexibilidad de Configuración... etc.
(+) http://www.fsf.org

4. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
Necesitamos S oluciones
¿Que Distribución Utilizar?
GNU/Linux Debian
* Es mantenido por sus Usuarios.
* Soporte incomparable.
* No estará solo en su elección
* El mejor Software de empaquetamiento del mundo.
* Instalación Sencilla... etc.
- http://www.debian.org/intro/why_debian.es.html

5. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
Soluciones

6. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
Soluciones Utilizando
GNU/Linux Debian & Software Libre.

7. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 1
* Selección de un Servidor. (Hardware)
* Instalación de GNU/Linux Debian.
* Configuración y puesta a punto del servidor.
- http://www.debian.org

8. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 2
* Asignar direcciones IP privadas. (129.168.x.x)
* Definir una Pasarela de acceso a internet (GateWay) /
Route
* Utilizar enmascaramiento (IP Masquerade)
- http://www.e-infomax.com/ipmasq/

9. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 3
* Implementación de un FireWall (Cortafuegos) y
definición de las Políticas.
- http://www.netfilter.org

10. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 4
* Implementación de un Servidor Proxy/Cache.
(S QUID)
* Nos apoyamos de IPTABLES (Proxy Transparente)
- http://www.squid-cache.org

11. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 5
* Generador de Reportes para SQUID. (sarg)
* ¿Qué Paginas visitan los Usuarios? ¿En que
momento? ¿Durante Cuanto Tiempo?
- http://sarg.sourceforge.net

12. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 6
* Implementación de un Servidor DNS (Bind).
* Definir zonas internas en la intranet.
* Evitar uso de Servidores DNS de proveedor de
internet.
-

13. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 7
* Puesta en Funcionamiento de un Servidor de Correo
Electrónico propio. (S endmail)
* No dependencia de un Tercero para su
mantenimiento y administración.
- http://www.sendmail.org

14. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 8
* Software AntiSPAM (S pamAssassin)
* Control de Correo electrónico No Deseado ,
publicidad, (SPAM).
- http://spamassassin.apache.org

15. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 9
* Software AntiVirus (ClamAV)
* Control de Virus y malware en el Servidor de Correo
electrónico.
- http://www.clamav.net

16. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 10
* Implementación de un Servidor Web. (Apache)
* Servicio Hosting y Webmail.
- http://www.apache.org

17. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 11
* Sistema Web para el Correo electrónico de los
usuarios. (Open WebMail)
* Usuarios revisan su e-mail desde cualquier lugar, en
cualquier momento.
- http://www.openwebmail.org

18. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 12
* Implementación de una DMZ (Zona Desmilitarizada)
* Servidor Web (Windows) detrás del FireWall
GNU/Linux.
* Nos apoyamos en IPTABLES nuevamente.
-

19. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 13
* Sistema Detector de Intrusos IDS (S NORT)
* ¿Qué tipo de anomalías fluyen en nuestra red?
- http://www.snort.org

20. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 14
* Consola de análisis de SNORT vía BAS E. (Basic
Analysis Security Engine) Basado en ACID.
- http://sourceforge.net/projects/secureideas/

21. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
S olución 15
* Visualización del tráfico de Red, y su utilización.
(ntop)
- http://www.ntop.org

22. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
Incidentes
Se tuvieron dos incidentes relevantes:
* 2003 / SQL Slammer. Gusano Atacaba SQL Server
(Windows)
* 2005 / DDoS (Ataque de Denegación de Servicio)
- http://www.cert.org/advisories/CA-2003-04.html
- http://www.cert.org/homeusers/ddos.html

23. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
2006 ¿Qué es lo que tenemos ahora?
* Orden en la intranet. Control de Usuarios & PCs.
* Firewall, control de conexiones entrantes y salientes.
* Servidor Proxy Cache, DNS Cache.
* Servidor de Correo electrónico Propio.
* Control y Análisis del Tráfico de la Red.

24. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
2006 ¿Qué es lo que tenemos ahora? II
* Servidor web Página institucional, ubicada en una
DMZ (Windows)
* No dependencia de “terceros”; excepto Telefónica en
conexión; para ofrecer nuestros servicios.
* Ahorro en costos de Pago por Licencias de Software.
* Utilización de la Suite de Ofimática OpenOffice para
los trabajadores.

25. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
2006 ¿Qué es lo que tenemos ahora? III
* Servicio de Correo electrónico institucional a
trabajadores de la Cámara y Asociados.
* Servicio Hosting a Asociados y No Asociados.
Servidor Web GNU/Linux Debian. NoticiasTrujillo, Colegio
bruning, Colegio de Obstetrices, Hostal Bracamonte, Auto Motors Import,
Merpisa, etc.

26. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
Conclusiones
* GNU/Linux y el Software Libre son una solución
viable y real.
* Pueden convivir perfectamente en ambientes mixtos
con otros Sistemas Operativos.
* No solo es atractiva su “Gratuidad” sino, sus diversas
cualidades.
* Con personal calificado, las soluciones a
requerimientos de la empresa son factibles.
* Libertad para elegir, Que utilizar, como utilizarlo y
cuando utilizarlo.

27. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
¿Qué espera para
empezar a utilizarlo?

28. A
L
O
N
S
O
C
A
B
A
L
L
E
R
O
-
R
e
Y
D
e
S
-
S
O
L
T
E
C
H
2
0
0
6
-
S
E
N
C
I
C
O
-
Muchas Gracias por su
atención.
Alonso E. Caballero Quezada
e-mail: ReYDeS@gmail.com
web: alonsocaballero.informatizate.net
Area de Sistemas de La Cámara de Comercio de La Libertad
http://www.camaratru.org.pe
Integrante del Grupo Peruano de Seguridad Informática SWP “Security Wari
Projects”
http://www.swp-scene.org