|
Pretendemos conseguir los siguiente:
1.-
Conseguir el acceso a la configuración del router
mediante telnet o web (caso de que no lo tengamos).
2.-
Eliminar los usuarios y filtros que trae el router
por defecto.
3.-
Añadir nuestro propio usuario y configurar los
filtros según nuestra conveniencia.
Bien, nuestro ISP nos proporciona un router 3com
funcionando, normalmente para dar acceso a varios
ordenadores a internet (configuración multipuesto).
Y además nos proporciona una utilidad sencilla y
eficaz para abrir puertos y para pasar el router de
multipuesto a monopuesto y viceversa. Un programilla
que se llama Routercf.exe (al menos en el caso de
los de telefónica).
Hasta aquí todo perfecto. Pero llega el momento de
que queremos usar el router de una manera más
flexible, y nos enteramos de que el chisme este trae
unas cosas que se llaman filtros y que nos impiden
configurarlo a nuestro gusto. Lo más probable es que
una vez que sabemos que existen, queramos
eliminarlos.
Los
filtros que se encuentran dentro del router actúan
de varias maneras. Normalmente nos impiden entrar a
la configuración por telnet y por web (en el caso de
ser un 3com de telefónica). Y si nos fijamos
detenidamente, autorizan a determinadas ips
sospechosas (que son las suyas) para que tengan
acceso remoto al router y por tanto puedan modificar
nuestra configuración a su antojo (ellos o cualquier
desaprensivo que tenga a su disposición una de estas
ips)
Ahora es el momento de decir que una de las
funciones del programilla maravilloso ese, el
Routercf.exe es volver a introducir esos filtros
cada vez que se ejecuta, al menos en mi caso, cada
vez que lo usaba para abrir puertos, volvía a
introducir los filtros en el router y me dejaba sin
conexión por web o telnet otra vez.
Para ilustrar esto, voy a poner la configuración del
filtro que ponía concretamente ya.com en sus routers
3com 812.
3Com-DSL>show filter filtro
RULES FOR FILTER /./filtro
PROTOCOLS: ALL
#filter
IP:
1 ACCEPT src-addr=62.151.xxxx.xxxx/32;
2 ACCEPT src-addr=62.151.xxxx.xxxx/32;
3 ACCEPT src-addr=80.59.xxxx.xxx/32;
4 REJECT tcp-dst-port=23;
5 REJECT tcp-dst-port=80;
Que
lo que viene a hacer es:
1,2, y
3: aceptar las ips ahí incluidas para cualquier cosa
por cualquier protocolo.
4 y 5:
Rechazar las peticiones a los puertos de destino 23
y 80 TCP.
Es
decir, que ellos pueden entrar a configurar
nuestro router y los demás (en teoría) no.
Aunque en el caso de ya.com, sólo estaba puesto el
filtro para lo que venía desde internet y no para
nuestra red local.
Por
lo menos son filtros que garantizan en principio una
cierta seguridad en nuestro router, puesto que el
acceso al mismo está muy restringido. Pero, como el
router nos lo han ¿regalado?, alguien puede tener
deseos de configurarlo de manera aún más segura.
Para ello, y siempre según el criterio de
responsabilidad de cada uno, se puede seguir un
procedimiento como éste: |
