El filtrado de IP se ha convertido en una pr\u00e1ctica com\u00fan en la era actual. Para bien o para mal, es un proceso tedioso y tiene varias limitaciones para las empresas que utilizan esta t\u00e9cnica como soluci\u00f3n principal para determinar a cada usuario y detectar comportamientos fraudulentos.<\/p>\n
Sin embargo, el proceso de filtrado de direcciones IP es apropiado y efectivo en m\u00faltiples situaciones. Un ejemplo com\u00fan son los servicios de transmisi\u00f3n como Netflix que restringen el acceso de los usuarios a t\u00edtulos de contenido espec\u00edficos en funci\u00f3n de sus direcciones IP.<\/strong><\/p>\n Esto significa que si vive en los Estados Unidos, no puede acceder a Netflix Corea<\/a> o Netflix Jap\u00f3n<\/a> debido al filtrado de IP. Del mismo modo, ver Netflix estadounidense en el Reino Unido<\/a>, China, Canad\u00e1, Rusia y m\u00e1s es igualmente imposible.<\/p>\n Adem\u00e1s, los profesionales de TI a veces tambi\u00e9n quieren bloquear un subconjunto espec\u00edfico de tr\u00e1fico en l\u00ednea a su sitio web para permitir una determinada lista de direcciones IP solo o debido a la ubicaci\u00f3n geogr\u00e1fica.<\/p>\n Si bien todo esto parece bastante interesante, nos gustar\u00eda contarle m\u00e1s sobre el filtrado de IP. Entonces, en la gu\u00eda, aprender\u00e1 qu\u00e9 es, sus t\u00e9cnicas comunes, reglas y c\u00f3mo usarlo. \u00a1Empecemos!<\/p>\n El filtrado de IP le permite controlar qu\u00e9 tr\u00e1fico de IP se permitir\u00eda dentro y fuera de su red. Le permite definir reglas y luego filtrar paquetes IP en funci\u00f3n de estas reglas establecidas.<\/p>\n En otras palabras, el filtrado de IP es un procedimiento que determina los paquetes de IP que ser\u00e1n procesados \u200b\u200by descartados\/borrados. Puede aplicar varios criterios para especificar qu\u00e9 datos desea filtrar. Aqu\u00ed est\u00e1n algunos ejemplos:<\/p>\n Es muy importante reconocer que el filtrado de direcciones IP es una funci\u00f3n de la capa de red. No entiende nada acerca de la aplicaci\u00f3n que usa conexiones de red, sino las conexiones en s\u00ed.<\/p>\n Hay tres tipos comunes de t\u00e9cnicas de filtrado de IP. Ve\u00e1moslos a continuaci\u00f3n:<\/p>\n En el filtrado de rutas, algunas rutas no se anuncian ni se consideran para su inclusi\u00f3n en la base de datos local. Los filtros se pueden aplicar en los enrutadores, antes del filtrado de salida o despu\u00e9s del filtrado de entrada.<\/p>\n Hay varias razones para el filtrado de rutas:<\/p>\n En algunos casos, hay una cantidad insuficiente de memoria principal en los enrutadores para transportar toda la tabla BGP global. A trav\u00e9s del filtrado de entrada seg\u00fan la longitud del prefijo, el recuento de AS o una combinaci\u00f3n de ambos, la base de datos de rutas locales se limita a un subconjunto de la tabla global. Sin embargo, esta pr\u00e1ctica no es recomendable.<\/p>\n Los prefijos IPv4 tambi\u00e9n est\u00e1n siendo bloqueados por algunas redes que se mantienen en los Registros Regionales de Internet (RIR) y no se delegan a ninguna red. Esta t\u00e9cnica requiere una actualizaci\u00f3n regular del filtro del enrutador. Pero es mejor no realizar este tipo de filtrado de enrutadores a menos que tenga una herramienta confiable y automatizada para verificar las bases de datos de RIR.<\/p>\n Un firewall es un software, dispositivo o varios dispositivos desarrollados para rechazar o permitir el acceso a la transmisi\u00f3n de la red sobre la base de un conjunto de reglas para proteger las redes del acceso no autorizado y permitir el paso del tr\u00e1fico leg\u00edtimo. Varios enrutadores que pasan datos entre redes contienen componentes de un cortafuegos y pueden realizar las funciones de enrutamiento necesarias.<\/p>\n Los siguientes son los tipos b\u00e1sicos de cortafuegos:<\/p>\n Este tipo de filtrado de IP implica el procesamiento autom\u00e1tico y manual de los correos electr\u00f3nicos entrantes, organiz\u00e1ndolos seg\u00fan criterios preestablecidos y eliminando virus y spam. Este filtro permite que solo los mensajes limpios se entreguen al usuario en su bandeja de entrada.<\/p>\n Algunos de estos filtros tambi\u00e9n pueden editar mensajes, como desactivar los enlaces maliciosos antes de que los usuarios hagan clic en ellos. Algunas organizaciones inspeccionan todos los correos salientes para controlar si sus empleados cumplen con los requisitos de la ley.<\/p>\n Los filtros de correo electr\u00f3nico funcionan a trav\u00e9s de varios m\u00e9todos, como hacer coincidir una palabra clave, una expresi\u00f3n t\u00edpica o la ID de correo electr\u00f3nico del remitente. Otras soluciones avanzadas utilizan t\u00e9cnicas de clasificaci\u00f3n de documentos basadas en estad\u00edsticas, reputaci\u00f3n<\/a> de IP y algoritmos de an\u00e1lisis de correo electr\u00f3nico para evitar que los mensajes lleguen a buzones de correo seguros.<\/p>\n Este tipo de filtrado puede ser un problema cuando una direcci\u00f3n IP incluida en la lista negra se transfiere a otra red. La red puede haber bloqueado la recepci\u00f3n de tr\u00e1fico de correo de direcciones IP incluidas en la lista negra y requerir\u00eda contactar a varios mantenedores de la lista negra para eliminar la direcci\u00f3n.<\/p>\n Para acceder a la ventana del editor de filtros de rutas TCP\/IP, haga clic en el cuadro de di\u00e1logo Filtrado TCP\/IP principal<\/strong> > seleccione el bot\u00f3n de filtros de enrutadores.<\/strong> Las reglas de filtrado de rutas se aplican en el dispositivo de forma global sin estar asociado a ninguna interfaz. Sin embargo, se pueden restringir a una interfaz mediante el uso de modificadores de origen y destino<\/strong> en la regla.<\/p>\n Dado que las reglas se especifican antes de la aplicaci\u00f3n, un dispositivo no reordena los conjuntos de reglas. Se aplican en el orden en que se escriben. Usando VPN 5000 Manager, cuando se eligen varios conjuntos de filtros, se concatenar\u00e1n del primero al \u00faltimo en el dispositivo.<\/p>\n Una red no se incluir\u00eda en la tabla de enrutamiento en la entrada o salida si las reglas no lo permiten expl\u00edcitamente. Para permitir que todos los dem\u00e1s n\u00fameros de red no se filtren, la regla final debe ser: permitir 0.0.0.0.<\/p>\n Como las rutas est\u00e1ticas y directas no se reciben a trav\u00e9s de una interfaz y se configuran en el dispositivo, siempre se instalan y no se pueden filtrar.<\/p>\n Las reglas especificadas previamente mediante el Administrador se pueden examinar o editar a trav\u00e9s de una interfaz de l\u00ednea de comandos. Las reglas descargadas del Administrador est\u00e1n encriptadas.<\/p>\n Se puede aplicar un conjunto de reglas creadas mediante la ventana del editor del filtro de ruta TCP\/IP a trav\u00e9s de los men\u00fas desplegables del cuadro de di\u00e1logo.<\/p>\n Cada l\u00ednea de comentario y direcci\u00f3n IP debe incluir una acci\u00f3n en el conjunto de filtros, como m\u00ednimo. Estos componentes juntos especifican la regla de filtro que la m\u00e1quina\/dispositivo sigue m\u00e1s tarde para enviar y recibir paquetes de enrutamiento de red.<\/p>\n Las l\u00edneas en el filtro del enrutador deben iniciarse con acciones de permiso\/denegaci\u00f3n y un indicador de comentario: #<\/p>\n Cada l\u00ednea que comience con permitir o denegar debe ir seguida de una direcci\u00f3n IP<\/a>. Esta direcci\u00f3n se puede especificar de varias maneras.<\/p>\n Las direcciones pueden tener un campo opcional de \/bits<\/strong> al final. Indica el n\u00famero de bits, comenzando por el m\u00e1s importante, que el instrumento\/dispositivo considerar\u00e1 cuando se compare la direcci\u00f3n con la regla de filtro en un paquete de enrutamiento.<\/p>\n Las direcciones generalmente se especifican por ambos<\/strong> o por adentro y afuera.<\/strong> Si no se especifica una direcci\u00f3n, la suposici\u00f3n es ambas.<\/p>\n Las reglas de filtro de ruta que significan en<\/strong> se aplican a los paquetes de enrutamiento que solo llegan al dispositivo.<\/p>\n<\/li>\n Las reglas de filtrado de rutas que significan out<\/strong> se aplican a los paquetes de enrutamiento que solo se env\u00edan desde el dispositivo.<\/p>\n<\/li>\n Las reglas de filtrado de ruta que indican que ambos<\/strong> se aplican al enrutamiento de paquetes en ambas direcciones.<\/p>\n<\/li>\n<\/ul>\n Si posee una empresa en los Estados Unidos y no hay raz\u00f3n para que acepte comunicaciones en l\u00ednea de otros pa\u00edses del mundo, entonces el filtrado geoIP en todo el pa\u00eds tiene sentido. Pero, si trata con clientes en el extranjero, debe pensar sabiamente a qui\u00e9n debe bloquear.<\/p>\n Incluso si el trato con el cliente no es el caso, es posible que est\u00e9 utilizando un servicio o software en l\u00ednea alojado fuera de los EE. UU., como alojamiento web o correo web. Por lo tanto, tambi\u00e9n deber\u00eda permitirles pasar a trav\u00e9s de su firewall.<\/p>\n Sin embargo, puede haber muchos pa\u00edses de los que no tenga motivos reales para aceptar conexiones. A trav\u00e9s del filtrado geoIP, puede bloquear f\u00e1cilmente las naciones que tienen un historial de origen de tr\u00e1fico de Internet malicioso. Cortar las IP de las naciones parece efectivo y sin complicaciones, pero ajustar la configuraci\u00f3n de geoIP es una opci\u00f3n m\u00e1s inteligente.<\/p>\n Solo puede bloquear IP o una lista de direcciones IP que se sabe que son maliciosas. Pero, si contin\u00faa y bloquea un pa\u00eds completo, entonces puede hacer algunas excepciones y crear reglas en su firewall que permitan que las IP incluidas en la lista blanca pasen a trav\u00e9s de su sistema.<\/p>\n Este tipo de ajuste puede ser muy \u00fatil si su personal se va al extranjero por motivos de negocios. Tambi\u00e9n puede desbloquear temporalmente el pa\u00eds que est\u00e1n visitando o incluir en la lista blanca sus direcciones IP.<\/p>\n El filtrado de IP es mejor que no tener nada. Sin embargo, tiene dos problemas: las direcciones IP se pueden falsificar. En caso de que alg\u00fan instrumento\/m\u00e1quina interna se vea comprometida, el actor malintencionado puede utilizarlo como proxy<\/a> o host de salto para atacar su sistema.<\/p>\n
\n\u00bfQu\u00e9 es el filtrado de IP?<\/h2>\n
\n
\nT\u00e9cnicas comunes de filtrado de IP<\/h2>\n
1 Filtrado de rutas:<\/h3>\n
\n
2 Filtrado de cortafuegos:<\/h3>\n
\n
3 filtrado de correo electr\u00f3nico:<\/h3>\n
\nReglas de filtro de ruta TCP\/IP<\/h2>\n
Sintaxis y reglas b\u00e1sicas del filtro de ruta IP<\/h3>\n
\n
\n
Opciones de regla de filtro de ruta IP<\/h3>\n
\n
Cu\u00e1ndo y c\u00f3mo usar el filtrado GeoIP<\/h2>\n
\nPreguntas frecuentes: filtrado de IP<\/h2>\n