============================================================================
-
MS Forefront TMG 2010: Testeando el motor NIS [I de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [II de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [III de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [IV de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [V de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [VI de VI]
============================================================================
Vamos a dedicar una serie de post dedicados al motor de NIS (Network Inspection System), unido al motor de detección de intrusos. En esta serie de posts, atacaremos a servidores protegidos por TMG, y al propio TMG con diversos ataques conocidos. Estos ataques, serán las primeras pruebas a realizar por un atacante que necesite obtener información sobre nuestra organización. Una vez evaluados estos ataques, y las respuestas ofrecidas por TMG, podremos tener una idea de cómo funciona este motor en un entorno real.
Daniel Matey, hoy en día consultor tecnológico en Microsoft Ibérica, empezó un artículo sobre la versión anterior de MS Forefront TMG 2010, ISA Server 2006, en el que trataba de forma amplia estos temas, pero basándose, como es lógico, en el antiguo motor de detección de ISA [
Un Firewall es un accesorio de cocina (Probando ISA Server 2006)]. Desde esta serie de artículos, pretendemos actualizar ese magnífico artículo, pero analizando esta vez el motor NIS, y el motor de detección de intrusos de MS Forefront Threat Management Gateway TMG 2010.
La mayor diferencia, en cuanto a ISA Server, es precisamente la inclusión de los siguientes motores:
• NIS (Network Inspection System)
• Malware Inspection
Con MS Forefront Threat Management Gateway TMG 2010, además de tener un motor de detección de intrusiones, tendremos además motores específicos para inspeccionar Malware, y motores específicos para inspeccionar tráfico de red. Este tipo de evaluaciones, tiene como única pretensión determinar si se transporta Malware a través de algún protocolo, o si existe algún tipo de ataque conocido.
Tanto el motor de NIS, como el motor de Malware, utilizan firmas específicas, en función de un tipo de Malware, o un tipo de ataque, vulnerabilidad, o exploit. En cuanto a los diferentes tipos de ataques de primer nivel que puede enfrentar MS Forefront Threat Management Gateway TMG 2010, en la Web de TechNet existe bastante información sobre
cómo proteger una red con Forefront TMG. En dicho artículo, se extienden en estos tipos de ataques.
Para poder utilizar el motor de detección de intrusos en MS Forefront Threat Management Gateway TMG 2010, debemos activarlo. Este proceso es tan sencillo como seleccionar las funciones específicas en la pestaña de Detección de Intrusiones.
Figura 1: Activación Detector de intrusiones
El escenario que vamos a utilizar en estas primeras pruebas es el siguiente:
• Servidor Windows Server 2008 R2 con rol de Active Directory
• Equipo Cliente con Windows 7
• Servidor Windows Server 2008 R2 con MS Forefront Threat Management Gateway TMG 2010
El mapa asociado a esta prueba es el que a continuación exponemos:
Figura 2: Mapa de red
En el siguiente artículo, veremos cómo podremos atacar la organización en función del mapa anterior, y evaluaremos las respuestas que ofrece MS Forefront Threat Management Gateway TMG 2010 ante este tipo de situaciones.
============================================================================
-
MS Forefront TMG 2010: Testeando el motor NIS [I de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [II de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [III de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [IV de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [V de VI]
-
MS Forefront TMG 2010: Testeando el motor NIS [VI de VI]
============================================================================