INSTRUCCIONES para el ROUTER 3COM 812 OCR

 

ANOTACIONES AL PROCEDIMIENTO

Cuando chequeamos el router pueden aparecer algunos puertos abiertos:

- el puerto 23 (TELNET) sale abierto en la configuración por defecto, para poder acceder al router en modo consola (no en modo navegador web) desde una dirección IP sin necesidad de usar el cable de puerto serie. Si la contraseña de acceso al router está personalizada y no es la original (adminttd, !root, etc.), es un puerto bastante seguro, pero en realidad no es necesario tenerlo abierto, siempre existe la posibilidad de conectar por consola con el cable serie, que tiene su propia configuración de seguridad y que se puede usar perfectamente sin contraseña de acceso, por lo que es recomendable cerrar este puerto en el router.

- el puerto 80 (HTTP) aparece abierto solamente si existe como tal en la configuración del propio router, para poder usar el servidor web personal, si no se sirven páginas a Internet es recomendable tenerlo cerrado.

- el puerto 69 (TFTP) sale abierto si en la configuración del router tecleamos el comando add tftp client 0.0.0.0 que crea un acceso al router por tftp desde cualquier IP.

- el puerto 139 (NETBIOS) se usa en las redes windows para compartir archivos e impresoras, debe estar cerrado al el exterior (Internet) pues sólo es necesario dentro de la LAN (salvo en ciertas redes, casi simpre de empresa, que lo necesiten abierto). Puede cerrarse desde consola mediante un filtro o activando en la configuración por navegador web la opción referida a "Proteger mis archivos e impresoras".

- podemos desactivar la password de consola (no nos pedirá password para acceder por el puerto de consola del router). Esto puede evitarnos el problema de no poder acceder al router si perdemos la password. Además, por el puerto consola solo puede acceder el propio usuario mediante un cable serie conectado a un ordenador de su red. Para desactivar la password de consola: set command login_required no

- si deseamos poner un filtro de seguridad que impida el acceso al router desde Internet por los puertos de TELNET, HTTP, TFTP y NetBios, desde una sesión de TELNET o Terminal (puerto serie) teclearemos los siguientes comandos para crear y activar dicho filtro, al que llamamos filtro_in :

3Com-DSL> capture text_file filtro_in
#filter
IP:
1 REJECT tcp-dst-port=23;
2 REJECT tcp-dst-port=80;
3 REJECT udp-dst-port=69;
4 REJECT tcp-dst-port=139;

[Control]+[d]
3Com-DSL> add filter filtro_in
3Com-DSL> set interface atm:1 input_filter filtro_in
3Com-DSL> save all

En este filtro, [Control] + [d] significa tener pulsada la tecla Control y, al mismo tiempo, pulsar la tecla d. Con esta secuencia de tecleo se envía el archivo filtro_in a la memoria flash del router.

- lo mismo puede realizarse desde la configuración por navegador web, entrando en "Setup filters" y eligiendo "Advanced IP setup".