Firewalling pfsense-part1

Michele Della Marina - Dario Tion pfSense - soluzione firewall opensource
pfSense
soluzione firewall opensource
Michele Della MarinaMichele Della Marina
Dario TionDario Tion
Settembre, 2012Settembre, 2012

pfSense
1969: nasce Internet1969: nasce Internet
““TRUST” FRA I COMPUTER IN RETETRUST” FRA I COMPUTER IN RETE

pfSense
Vulnerabilita’ UNIX
DDOS
6000? 60000? computer infettati
1988: Robert Tappan Morris1988: Robert Tappan Morris WORMWORM

pfSense
Secondo una statistica redatta nel 2010
gli attacchi informatici hanno colpito
circa il 75% dei business di tutto il mondo
MEGLIO PROTEGGERCIMEGLIO PROTEGGERCI

pfSense
WAN: zona pubblica
(untrusted)
LAN: zona privata
(trusted)
ARCHITETTURA TIPICA: 2 ZONEARCHITETTURA TIPICA: 2 ZONE

pfSense
ARCHITETTURA TIPICA: 3 ZONEARCHITETTURA TIPICA: 3 ZONE
Pubblicazione servizi
DMZ: zona demilitarizzata

pfSense
PILA ISO/OSIPILA ISO/OSI
Open Systems Interconnection
Architettura logica della rete

pfSense
INCAPSULAMENTOINCAPSULAMENTO

pfSense
COME E' FATTO UN PACCHETTOCOME E' FATTO UN PACCHETTO

pfSense
ANALISI DI RETE: WIRESHARKANALISI DI RETE: WIRESHARK

pfSense

pfSense
PILA ISO/OSIPILA ISO/OSI
FIREWALL “terza generazione”FIREWALL “terza generazione”
application filterapplication filter
FIREWALL “prima generazione”FIREWALL “prima generazione”
packet filterpacket filter
FIREWALL “seconda generazione”FIREWALL “seconda generazione”
stateful filterstateful filter

pfSense
PACKET FILTER FIREWALLPACKET FILTER FIREWALL

pfSense
REJECT or BLOCKREJECT or BLOCK

pfSense
STATEFUL FILTER FIREWALLSTATEFUL FILTER FIREWALL

pfSense
STATEFUL FIREWALL RULESSTATEFUL FIREWALL RULES
- Rule
- Top->Bottom
- Default Policy
- Allow Back

pfSense
APPLICATION FIREWALLAPPLICATION FIREWALL
PORTA
80,443
INTERNETINTERNET

pfSense
APPLICATION FIREWALLAPPLICATION FIREWALL

pfSense
FIREWALL FEATURESFIREWALL FEATURES
- VLAN
- ROUTING
- NAT
- VPN
- QOS / BANDWIDTH MANAGEMENT

pfSense
VLAN: VIRTUAL LOCAL AREA NETWORKVLAN: VIRTUAL LOCAL AREA NETWORK
1 Switch
N Segmenti di rete
- domini di broadcast
- “sicurezza”
- ottimo controllo e gestione

pfSense
FIREWALL FEATURES: ROUTINGFIREWALL FEATURES: ROUTING
Permette la
comunicazione fra reti
diverse
Livello 3 ISO/OSI
Routing
statico/dinamico

pfSense
FIREWALL FEATURES: NAT/NAPTFIREWALL FEATURES: NAT/NAPT
Network Address TranslationNetwork Address Translation
CONTRO
Si perde la possibilità di fare tracciamenti end-to-end
Alcune applicazioni possono non funzionare
E’ un lavoro aggiuntivo per la CPU dei router che lo
implementano
PRO
risolve carenza indirizzi IPv4
Non è necessario cambiare gli indirizzi della rete
privata per accedere ad Internet.
Sicurezza, il traffico entrante non può raggiungere
gli host sulla rete privata

pfSense
FIREWALL FEATURES: VPNFIREWALL FEATURES: VPN
Virtual Private NetworkVirtual Private Network
Tunnel protetto nella rete pubblicaTunnel protetto nella rete pubblica
site 2 site
client 2 site

pfSense
FIREWALL FEATURES: QOS / BANDWIDTH MANAGEMENTFIREWALL FEATURES: QOS / BANDWIDTH MANAGEMENT
Gestione intelligente della banda

pfSense
RADIUS SERVERRADIUS SERVER
DHCP SERVERDHCP SERVER
LDAP SERVERLDAP SERVER
ANTIVIRUSANTIVIRUS
ANTISPAMANTISPAM
SUPPORTO VLANSUPPORTO VLAN
FIREWALL: NON SOLO FIREWALLFIREWALL: NON SOLO FIREWALL

pfSense
- gestione mirata dei log
- allarmi automatici
- archiviazione protetta
GESTIONE LOGGESTIONE LOG
Chi segnala un attacco?
osservatorio attacchi italiano

pfSense
FIREWALL COMMERCIALI – FIREWALL OPENSOURCEFIREWALL COMMERCIALI – FIREWALL OPENSOURCE
- alte performance (ASIC dedicati)
- black box “già pronte”
- features integrate
- supporto del vendor
- efficienti e “gratis”
- flessibili da “personalizzare”
- aperti a nuovi moduli
- comunità attive

pfSense
EQUIPAGGIAMENTO FIREWALLEQUIPAGGIAMENTO FIREWALL
Interfacce (rame, fibra, 10/100/1000)
Management (web,cli,console)
Stateful Throughput
DPI Throughput
Numero connessioni supportate
HA
IPV6

pfSense
SUGGERIMENTISUGGERIMENTI
- Dove collocarlo? (censimento host/servizi, topologia, routing)
- Come collocarlo? (transparent/routed firewall?)
- Throughput: banda a disposizione (WAN e LAN)?
- Chi gestisce il firewall? Appliance vs OpenSource? Assistenza?
- Obiettivi: Filtrare applicazioni? Semplice protezione IPS/IDS? VPN?
- All deny rules? (permetto solo le regole necessarie)
- ATTENZIONE: attacchi dall'interno/social engineering
- LOG: storico? Strumenti per veloce ricerca di informazioni?
- ATTENZIONE: default configuration e default password
- Piattaforme supportate? Management? VPN Client?
- HA: ambiente critico?

pfSense
RIFERIMENTIRIFERIMENTI

pfSense
RIFERIMENTIRIFERIMENTI
BIBLIOGRAFIA ed IMMAGINI
Famiglia Simpson :-)
http://en.wikipedia.org/wiki/Morris_worm
http://en.wikipedia.org/wiki/Firewall_(computing)#cite_note-report_unm-2
www.symantec.com
www.malaboadvisoring.it
www.google.com
www.vmware.com
www.laontalk.com
www.guidaacquisti.net/
www.wikimedia.org
www.39italia.com
it.123rf.com/
www.silhouettesclipart.com
www.thenetworkthinkers.com/
www.neomedia.it
www.diablotin.com
www.wired.com
www.cisco.com

Firewalling pfsense-part1

Recommended

Recommended

More Related Content

Viewers also liked

Viewers also liked (8)

Similar to Firewalling pfsense-part1

Similar to Firewalling pfsense-part1 (20)

More from Dario Tion

More from Dario Tion (6)

Firewalling pfsense-part1