Firewall

Un firewall actúa como una barrera entre una red interna confiable y redes externas no confiables, como internet. Examina todo el tráfico que pasa a través de él y decide si permitir o bloquear paquetes específicos basándose en un conjunto definido de reglas de seguridad.

Cómo Funcionan los Firewalls

Los firewalls inspeccionan paquetes de red y toman decisiones basándose en:

• Direcciones IP de origen y destino
• Puertos de origen y destino
• Tipo de protocolo (TCP, UDP, ICMP)
• Contenido de paquetes (para firewalls de nueva generación)

Tipos de Firewalls

Firewalls de Filtrado de Paquetes

El tipo más simple, operando en la capa de red (Capa 3). Examinan paquetes de forma aislada sin rastrear el estado de conexión.

# Permitir conexiones SSH entrantes
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Bloquear todo el tráfico entrante por defecto
iptables -P INPUT DROP

# Permitir conexiones establecidas
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Firewalls de Inspección con Estado

Rastrean el estado de las conexiones de red y pueden tomar decisiones basadas en el contexto del tráfico.

Firewalls de Nueva Generación (NGFW)

Combinan capacidades tradicionales de firewall con características avanzadas como:

• Reconocimiento y control de aplicaciones
• Prevención de intrusiones integrada
• Inteligencia de amenazas en la nube
• Inspección SSL/TLS

Mejores Prácticas

Relevancia para la Carrera