Seguridad Perimetral de la red de distribución de la Universidad Técnica del Norte de la ciudad de Ibarra

Abstract

El presente trabajo de titulación consiste en el diseño e implementación un sistema de seguridad perimetral para la red informática de la Universidad Técnica del Norte mediante el uso del Software Libre. Para el desarrollo del sistema de seguridad perimetral se definió tres etapas de trabajo las cuales fueron: Segmentación de Red, Firewall e IPS. Para la nueva segmentación de la red se extrajo las configuraciones de cada una de las interfaces de los diferentes equipos activos de red que posee la Universidad, ya que solo se realizó un cambio lógico mas no un cambio físico y la información que se necesitaba era el número de la VLAN a la que pertenecía dicha interfaz para que en la nueva configuración la interfaz pertenezca a la misma VLAN, posteriormente se realizó una nueva distribución de VLANs para las diferentes dependencias de la Universidad así como su respectivo direccionamiento IP. Para la ejecución del Firewall y el IPS se optó por implementar la virtualización, el sistema operativo para la virtualización es Xen-Server el cual posee un administrador de servidores llamado Xen-Center, en este servidor de virtualización se implementó dos máquinas virtuales para el Firewall e IPS. Ambos sistemas se encuentran instalados en el sistema operativo bajo plataforma de software libre CentOS 6.5. Para el manejo y administración del Firewall se utilizó Shorewall y Webmin los cuales permiten ingresar las líneas de políticas de seguridad de una manera más interactiva para el usuario. La implementación del IPS fue desarrollada mediante Suricata el cual es un motor IDS/IPS basado en software libre.