Abrir puertos ¿pongo en vilo la seguridad de mi red?

Hola a todos,
desde hace tiempo se me plantea una duda tengo clientes con
cortafuegos hardware que muchas veces me piden abrir puertos para
escritorios remotos, aplicacionesetc

mi duda es siempre la misma, si tengo un cortafuegos hardware que de
entrada configuro cerrando todo el tráfico WAN to LAN y permitiendo todo
el LAN to WAN, ¿ si abro un puerto y hago NAT hacia una IP local por ese
puerto, lógicamente estoy abriendo una puerta de entrada a ese ordenador
comprometiendo la seguridad de la red?

posibles respuestas :

1.- si, hacer eso es prácticamente como si no tuvieses cortafuegos
2.- no, no pasa nada
3.- si, abres una puerta, pero al tener el resto de puertos cerrados el
cortafuegos sigue haciendo su función, aunque claro, por ahí puede entrar
algo-alguien, nunca es tan seguro como tenerlo todo cerrado, aunque mejor
eso que nada.

Se agradecen comentarios.
un saludo y muchas gracias.


Clavo Oxidado

Hola a todos,
desde hace tiempo se me plantea una duda tengo clientes con
cortafuegos hardware que muchas veces me piden abrir puertos para
escritorios remotos, aplicacionesetc

mi duda es siempre la misma, si tengo un cortafuegos hardware que de
entrada configuro cerrando todo el tráfico WAN to LAN y permitiendo todo
el LAN to WAN, ¿ si abro un puerto y hago NAT hacia una IP local por ese
puerto, lógicamente estoy abriendo una puerta de entrada a ese ordenador
comprometiendo la seguridad de la red?

posibles respuestas :

1.- si, hacer eso es prácticamente como si no tuvieses cortafuegos
2.- no, no pasa nada
3.- si, abres una puerta, pero al tener el resto de puertos cerrados el
cortafuegos sigue haciendo su función, aunque claro, por ahí puede entrar
algo-alguien, nunca es tan seguro como tenerlo todo cerrado, aunque mejor
eso que nada.

Se agradecen comentarios.
un saludo y muchas gracias.


Clavo Oxidado

3

<este mensaje se proporciona como esta y no ofrece garantias de ninguna
clase>
"Clavo Oxidado" escribió en el mensaje
news:e37m$

Hola a todos,
desde hace tiempo se me plantea una duda tengo clientes con
cortafuegos hardware que muchas veces me piden abrir puertos para
escritorios remotos, aplicacionesetc

mi duda es siempre la misma, si tengo un cortafuegos hardware que de
entrada configuro cerrando todo el tráfico WAN to LAN y permitiendo todo
el LAN to WAN, ¿ si abro un puerto y hago NAT hacia una IP local por ese
puerto, lógicamente estoy abriendo una puerta de entrada a ese ordenador
comprometiendo la seguridad de la red?

posibles respuestas :

1.- si, hacer eso es prácticamente como si no tuvieses cortafuegos
2.- no, no pasa nada
3.- si, abres una puerta, pero al tener el resto de puertos cerrados el
cortafuegos sigue haciendo su función, aunque claro, por ahí puede entrar
algo-alguien, nunca es tan seguro como tenerlo todo cerrado, aunque mejor
eso que nada.

Se agradecen comentarios.
un saludo y muchas gracias.


Clavo Oxidado

Hola Clavo
3.-diría que es la respuesta correcta pero ten en cuenta que el que haya
una puerta para alguien que este haciendo un escaneo de
direcciones/puertos (aunque solo sea una) es indicativo de que hay alguna
máquina, si no hay ninguna sería invisible (como si no existiese nada en
esa ip)
Importante diferencia.
Saludos
Fernando Rubio

<este mensaje se proporciona como esta y no ofrece garantias de ninguna
clase>

"Clavo Oxidado" escribió en el mensaje
news:e37m$

Hola a todos,
desde hace tiempo se me plantea una duda tengo clientes con
cortafuegos hardware que muchas veces me piden abrir puertos para
escritorios remotos, aplicacionesetc

mi duda es siempre la misma, si tengo un cortafuegos hardware que de
entrada configuro cerrando todo el tráfico WAN to LAN y permitiendo todo
el LAN to WAN, ¿ si abro un puerto y hago NAT hacia una IP local por ese
puerto, lógicamente estoy abriendo una puerta de entrada a ese ordenador
comprometiendo la seguridad de la red?

posibles respuestas :

1.- si, hacer eso es prácticamente como si no tuvieses cortafuegos
2.- no, no pasa nada
3.- si, abres una puerta, pero al tener el resto de puertos cerrados el
cortafuegos sigue haciendo su función, aunque claro, por ahí puede entrar
algo-alguien, nunca es tan seguro como tenerlo todo cerrado, aunque mejor
eso que nada.

Se agradecen comentarios.
un saludo y muchas gracias.


Clavo Oxidado

Hola a todos,
desde hace tiempo se me plantea una duda tengo clientes con

hardware que muchas veces me piden abrir puertos para escritorios remotos,
aplicacionesetc

mi duda es siempre la misma, si tengo un cortafuegos hardware que de

configuro cerrando todo el tráfico WAN to LAN y permitiendo todo el LAN to
WAN, ¿ si abro un puerto y hago NAT hacia una IP local por ese puerto,
lógicamente estoy abriendo una puerta de entrada a ese ordenador
comprometiendo la seguridad de la red?

posibles respuestas :

1.- si, hacer eso es prácticamente como si no tuvieses cortafuegos
2.- no, no pasa nada
3.- si, abres una puerta, pero al tener el resto de puertos cerrados el
cortafuegos sigue haciendo su función, aunque claro, por ahí puede entrar
algo-alguien, nunca es tan seguro como tenerlo todo cerrado, aunque mejor
eso que nada.

Se agradecen comentarios.
un saludo y muchas gracias.


Clavo Oxidado