SIMP & MSN Messenger: Cifrado en mensajería instantánea - Reglas para el cortafuegos kerio

5 - Reglas para el cortafuegos kerio

""Comprobadas, hasta la fecha, en las pruebas (como habréis podido observar, realizadas con la colaboración de DAEXMA, nuestro torturador oficial de pingüinos ;) tenemos varias reglas para el KERIO v2. Comentaré lo que se necesita para cada cosa y después las resumiremos aunando las que se puedan o nos interesen.
 <TABLE id=AutoNumber1 style="BORDER-COLLAPSE: collapse" borderColor=#ffffff cellSpacing=0 cellPadding=0 width="100%" border=0>
 <TBODY>
 <TR>
 <TD>
 *por maty
 Ya que disponemos de cortafuegos muy configurables, los utilizamos para acotar al máximo estos programas, tan peligrosos habitualmente. Pero, para protocolo inseguro, el potente IRC, donde los novatos caen fácilmente ante los lammers y demás fauna. El KERIO podría utilizarse como cualquier otro cortafuegos sencillo, permitiendo o negando, sin especificar puertos o protocolos. De ese modo, el uso es sencillísimo, siendo injusta su fama de complicado. La configuración avanzada es OPCIONAL, nadie está obligado a utilizarla. Pero si tenemos esa posibilidad, desde NAUTOPIA se ha de intentar que los nautópatas adquieran la mayor seguridad posible.</TD></TR></TBODY></TABLE>
 
 SIN SIMP, el Mssger necesita los sgtes. permisos:
 <UL>
 <LI>
 para validar password y comenzar: MSSGER TCP Out 443,1863 Remotos
 <LI>
 para mandar ficheros: MSSGER TCP In Local 6891
 <LI>
 para recibir ficheros: MSSGER TCP Out 6891 Remoto</LI></UL>
 
 Unificando, quedarían 2 reglas:
 <OL>
 <LI>
 MSSGER TCP Out 443,1863,6891 Remotos
 <LI>
 MSSGER TCP In Local 6891</LI></OL>
 <IMG alt=Imagen src= http://www.wikilearning.com/imagescc/4722/mk.png border=1>
 
 
 CON SIMP es algo diferente. En la mejor configuración, acabaremos teniendo: 3+1+2=6 reglas.
 <UL>
 <LI>
 para conectarse SIMP: aplicación SIMP TCP Out 1863 Remoto
 <LI>
 Para validar password el Mssger: aplicación Mssger TCP Out 443 remoto
 <LI>
 para enviar fichero: aplicación SIMP TCP Out 6891 remoto y TCP In 6900 Local
 <LI>
 para recibir fichero: aplicación SIMP TCP Out 6900 Remoto</LI></UL>
 
 Unificando los dos reglas TCP Out, nos queda: SIMP TCP Out 6891,6900 Remotos; si además le añadimos a ésta la primera del SIMP nos quedan en total sólo 3 reglas:
 <OL>
 <LI>
 SIMP TCP Out 1863,6891,6900 Remotos
 <LI>
 SIMP TCP In Local 6900
 <LI>
 MSSGER TCP Out 443 Remoto</LI></OL>
 <IMG alt=Imagen src= http://www.wikilearning.com/imagescc/4722/smk.png border=0>
 
 Si no váis a transferir ficheros, podéis reducir aun más las reglas (suprimir las de enviar/recibir).
 Fijaos que aunque SIMP no cifra ficheros, éstos pasan de forma transparente por su proxy.
 
 Los mensajes vocales por el contrario, van por libre; hemos intentado restringirle la regla pero no ha sido posible (numerosos rangos diferentes y distantes).
 Así que tendríamos una cuarta regla de permiso, para mensajes VOCALES:
 MSSGER UDP Both Any ports
 <IMG alt=Imagen src= http://www.wikilearning.com/imagescc/4722/smkvoz.png border=1>
 
 ... lo mejor será tenerla creada, pero desmarcada. Si en algún momento vamos a emplear esta opción, entramos en Kerio, la activamos y estaréis listos para deleitaros las orejas ;^)
 &nbsp;
 Nota: en todas las reglas, mejor si especificamos la ruta completa hasta el ejecutable final (que en estos casos serían ...\msn messenger\msnmsgr.exe y ...\secway\simp\simplite-msn.exe).
 &nbsp;
 Si no tenéis la regla del Loopback genérico (esa regla es un posible coladero), porque hayáis preferido ponerlo por aplicaciones o bien por usar la beta del <A href="http://www.nautopia.net/nautopia_old/kerio3.htm">Kerio 3</A> -que no lo lleva-, deberéis añadir estas otras reglas (DAEXMA dixit):
 Messenger:
 Protocolo: UDP
 Direction: Out
 Remote port: Any
 Local port: Any
 Remote Address: 127.0.0.1
 
 Messenger (para comunicarlo con el SIMP, si no se cambia la configuración).
 Protocolo: TCP
 Direction: Out
 Remote Port: 11863
 Local Port: Any
 Remote Address: 127.0.0.1
 
 <IMG alt=Imagen src= http://www.wikilearning.com/imagescc/4722/smpk.png border=1>
 
 El puerto 11863 se encarga el SIMP de configurarlo automáticamente en el Mssger. Podréis verlo en el propio Mssger: "Herramientas &gt; Opciones &gt; pestaña Conexión".
 
 A su vez, el SIMP puede utilizarse a través de otro proxy. Lo tenéis en SIMP: "File &gt; Configure &gt; pestaña Connections"
 Pero en principio parece destinado a sus peticiones para el puerto 80 (en principio, parece ser que es para el tema de aviso de actualizaciones; si no se le concede no pasa nada). Por ejemplo, el <A href="http://www.nautopia.net/archives/es/win_navegacion_y_anonimato_proxies/manual_proxomitron/manual_proxomitron.php">PROXOMITRON</A>. Mejor que las búsquedas de las actualizaciones sea manual, como en el KERIO, WINDOWS UPDATE, ...
 
 &nbsp;&nbsp;&nbsp;&nbsp; Bueno, eso es todo.
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Si os ponéis con ello, veréis que es mucho más fácil hacerlo que leer tooodo este artículo :P
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Si os surge cualquier duda o problema, ya sabéis que tenemos el foro a mano.
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A cifrar se ha dicho ;^)""

Añade una nota a tu edición que explique en qué consisten tus cambios:

Opinar
Sé el primero en opinar

Tutoriales relacionados con 'SIMP & MSN Messenger: Cifrado en mensajería instantánea'

SIMP & MSN Messenger: Cifrado en mensajería instantánea

Dada la amplia extensión que entre usuarios tiene el MSN Messenger, vamos a hacer algo... Más »

Anuncios Google

Autor y licencia de 'SIMP & MSN Messenger: Cifrado en mensajería instantánea'

Tutorial de Wolfete. Extraido de: http://www.nautopia.net CopyLeft

Debe reconocer los créditos de la obra de la manera especificada por el autor o el licenciador.

Este contenido ha sido recopilado por el equipo de Wikilearning. Todo el contenido recopilado se ha obtenido respetando y comunicando en nuestro site la licencia de cada fuente.

Wikilearning tiene permiso expreso por escrito de los autores para publicar los contenidos que ha extraído de otras webs, incluyendo su uso comercial.