Introducción al filtro IP

La función de filtro IP de Oracle Solaris es un cortafuegos que proporciona un filtrado de paquetes con estado y la traducción de direcciones de red (NAT). El filtro IP también incluye filtrado de paquetes sin estado y la posibilidad de crear y administrar agrupaciones de direcciones.

Los filtros de paquetes ofrecen protección básica contra ataques de la red. El filtro IP puede filtrar por dirección IP, puerto, protocolo, interfaz de red y dirección de tráfico. El filtro IP también puede filtrar por dirección IP de origen individual, dirección IP de destino, por intervalo de direcciones IP o por agrupaciones de direcciones.

El filtro IP se deriva del software de filtro IP de código abierto. Para consultar los términos de la licencia y declaraciones de copyright del filtro IP de código abierto, la ruta predeterminada es /usr/lib/ipf/IPFILTER.LICENCE. Si Oracle Solaris se ha instalado en una ubicación que no es la predeterminada, modifique la ruta para acceder al archivo en la ubicación correcta.

Fuentes de información para el filtro IP de código abierto

Encontrará la página de inicio del software de filtro IP de código abierto de Darren Reed en http://coombs.anu.edu.au/~avalon/ip-filter.html. Este sitio incluye información para el filtro IP de código abierto, incluido un enlace a un tutorial llamado “IP Filter Based Firewalls HOWTO” (Brendan Conoboy y Erik Fichtner, 2002). Este tutorial incluye instrucciones paso a paso para configurar cortafuegos en un entorno BSD UNIX. Aunque el tutorial se ha escrito para un entorno BSD UNIX, también es relevante para la configuración del filtro IP en Oracle Solaris.