Knoppia

Esta página es de solo lectura. Puedes ver la fuente pero no puedes cambiarla. Pregunta a tu administrador si crees que esto es incorrecto.
====== [FORT] Práctica 8: Fortificación de la Red de Windows 11 ======
===== 1. Verificar el listado de interfaces de red del sistema =====
==== a. Lista todas las interfaces de red que están disponibles en tu sistema ====
Podemos revisar esto dentro de "Panel de Control/Redes y recursos compartidos/cambiar configuración de adaptador":
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-131843.png}}
</WRAP>
También podemos ver las interfaces con sus configuraciones de red usando el comando de CMD "ipconfig":
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-132046.png}}
</WRAP>
==== b. Comprueba si tienes IPv6 Concebida ====
En la salida del comando "ipconfig" se puede observar si hay una dirección IP asociada:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-132202.png}}
</WRAP>
Como se puede observar, esta máquina tiene una IPv6 Asociada
==== c. ¿Que tipo de dirección IPV6 es? ¿Como la obtienes? ====
Teniendo en cuenta que esta IPv6 comienza por fe80, es una dirección IP local. Esta IP se puede obtener a través de SLAAC (Stateless Address AutoConfiguration) si no hay servidor DHCPv6 o por DHCPv6

==== d. Si haces ping al nombre de tu equipo, ¿responde antes la pila IPv6 o la pila IPv4? ====
Si hacemos ping al hostname responde antes la pila IPv6:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-133332.png}}
</WRAP>
==== e. ¿Se puede modificar el orden de resolución de IPv6 o IPv4? ====

Se puede modificar el orden de resolución mediante el uso del comando netsh. Podemos revisar el estado actual de las políticas IPv6 con:
<code>
netsh interface ipv6 show prefixpolicies
</code>
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-134216.png}}
</WRAP>
El prefijo "::ffff:0:0/96" que se puede observar en la captura de pantalla, corresponde a las IPv4 mapeadas en IPv6, para darle prioridad de resolución a IPv4 tan solo tenemos que aumentar su nuvel de precedencia, en este caso a 60, haciéndolo el más alto, con el siguiente comando:
<code>
netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 60 4
</code>
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-134820.png}}
</WRAP>

Una vez aplicada dicha configuración se puede observar como al hacer ping al nombre del host ahora responde primero IPv4:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-134943.png}}
</WRAP>

==== f. ¿Podemos eliminar la configuración de IPv6 de todas las interfaces? ====
Si, puede ser eliminada mediante el uso de claves de registro en "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip6/Parameters/", creando una nueva clave de registro de tipo REG_WORD llamada DisabledComponents con el valor 255:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-140815.png}}
</WRAP>
Tras eso se reinicia el equipo y se puede comprobar con el comando "ipconfig" que ya no se está configurando IPv6:

<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-141127.png}}
</WRAP>
==== g. ¿Es posible que al deshabilitar IPv6 se provoque una realentización del arranque de Windows? ¿Si es así como lo corregimos? ====
De [[https://support.microsoft.com/es-es/topic/se-produce-un-retraso-en-el-inicio-despu%C3%A9s-de-deshabilitar-ipv6-en-windows-da7e0f60-27b0-c27e-7709-7ee9abfc6ef1 | acuerdo con microsoft]] esto puede ocurrir en sistemas windows antiguos situados entre Windows 7 y windows 8.1 y puede ser corregido mediante la descarga de ciertas actualizaciones.

===== 2. Una vez eliminado IPv6 de todas las interfaces: =====
==== a. ¿Que tipo de perfiles tenemos en una interfaz de Microsoft Windows 11? ¿Qué diferencia tenemos entre ellos? ====
Generalmente hay 2 principales tipos:
  * Privado: Pensado para redes que son de confianza como una casa o una pequeña oficina, bajo este perfil el dispositivo puede ser descubierto por otros equipos de la red. Algunas reglas del cortafuegos son más ligeras en este perfil.
  * Público: Se usa en redes que no son de confianza, como redes públicas de bares y bibliotecas, el cortafuegos es mucho más restrictivo. Además también bloquea la compartición de recursos.

Si un equipo está unido a un Active Directory las configuraciones de red y seguridad son controladas por el administrador de dominio.


==== b. ¿Que perfil es recomendable para un equipo personal como el que estamos configurando? ====
En este caso como el equipo se encuentra en una red que se podría considerar hasta cierto punto pública (Munics o Eduroam) lo recomendable sería establecer el perfil público por seguridad.

==== c. ¿La configuración del perfil afecta en algo a la seguridad? ====
Si ya que dependiendo del perfil que se configure el equipo puede estar oculto o no en la red, dificultando su localización por parte de un atacante , además el firewall se puede volver más restrictivo y se bloquea la compartición de archivos, reduciendo la cantidad de posibles agujeros de seguridad del sistema. Además con perfiles como el del dominio pueden haber directivas de seguridad más contundentes que incrementen considerablemente la seguridad.

==== d. ¿Que componentes tiene instalados cada interfaz?¿Es necesario tener instalados todos los componentes?¿Cuáles se pueden eliminar? ====
Para revisar esto, volvemos a la parte de configuración del adaptador del panel de control y revisamos las propuedades del adaptador:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-143238.png}}
</WRAP>
En este caso se encuentran instalado los siguientes componentes:
  * Cliente para Redes Microsoft
  * uso compartido de archivos e impresoras para redes Microsoft
  * Programador de Paqquetes QoS
  * Protocolo de internet versión 4
  * Controlador de protocolo LLDP de Microsoft
  * Protocolo de Internet Versión 6
  * Respondedor de detección de topologías de nivel de v...
  * Controlador de E/S de asignador de deteción de topología...

No todos estos componentes serían necesarios, por ejemplo, como hemos desactivado IPv6 perfectamente se podría retirar el componete de "Protocolo de Internet Versión 6" Los protocolos que se podrían retirar si problemas serían:
  * uso compartido de archivos e impresoras para redes Microsoft: Si no se van a compartir recursos no tiene sentido tenerlo habilitado
  * Programador de Paqquetes QoS: Se usa para gestionar la prioridad del tráfico, no es esencial, porlo que puede ser deshabilitado.
  * Protocolo de Internet Versión 6: IPv6 se encuentra deshabilitado en este equipo
  * Controlador de protocolo LLDP de Microsoft: Se usa para descibrir dispositivos en redes empresariales, en este caso no estamos en una así que no es necesario.
  * Respondedor de detección de topologías de nivel de v.: Solo es útil si queremos un mapa de red.
==== e. ¿Hasta que nivel de la capa OSI nos protege el FireWall de Windows? ====
El firewall de WIndows protege en las capas 3 y 4:
  * Capa 3: Filtra basándose en origen, destino, puerto y protocolo
  * Capa 4: Puede filtrar tráfico en función del estado de las sesiones.

==== f. ¿El Firewall de Windows permite gestionar el tráfico de entrada y salida? ¿Cuál es la configuración más restrictiva que se puede aplicar? ====
Si, el firewall puede gestionarl el tráfico de entrada y salida mediante el uso de reglas como se puede observar en la siguiente captura:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-145041.png}}
</WRAP>
La configuración más restrictiva que se puede hacer es la poner el perfil público, que bloquea todo el tráfico de entrada y bloquear todo el tráfico de salida, eliminando las reglas predeterminadas de entrada y salida del firewall.

==== g. ¿Existe un sistema de Logs?¿En que carpetas se encuentras?¿Como se puede hacer debug de las reglas aplicadas? ====

Los logs del firewall se almacenan en la ruta: "C:\Windows\System32\LogFiles\Firewall\pfirewall.log" como se peude observar dentr de opciones avanzadas del firewall:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-145956.png}}
</WRAP>
En este caso como se puede observar en la captura no se están registrando eventos de paquetes descartados o conexiones correctas en el log del firewall, por lo que se deben habilitar estas configuraciones. para ello seleccionamos Windows Defender Firewall en configuración avanzada del Firewall y le damos a propiedades, tras eso, en la sección de iniciar sesión se pulsa en personalizar:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-150831.png}}
</WRAP>
Y dentro marcamos la opción de Registrar paquetes descartados como SI y hacemos lo mismo con registrar conexiones correctas:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-150938.png}}
</WRAP>
Tras eso se puede observar que se han creado los archivos de log en la carpeta antes mencionada:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250408-151119.png}}
</WRAP>
Se puede ver el contenido del log usando el siguiente comando como adminsitrador en PowerShell:
<code powershell>
Get-Content C:\Windows\System32\LogFiles\Firewall\pfirewall.log
</code>

Se puede hacer debug estableciendo reglas y observando el comportamiento del firewall observando su log para ver que este este funcionando correctamente.
Knoppia

Herramientas de usuario

Herramientas del sitio

Herramientas de la página
