Día 1: Construcción de una Base Segura y Escalable
Módulo 1: Hardening y Acceso Centralizado Tema Principal:
Blindaje de equipos y centralización de la gestión de acceso (AAA) para establecer un perímetro de confianza.
Contenido:
- Aseguramiento (Hardening) del Router:
- Gestión de usuarios y grupos; deshabilitación del usuario admin por defecto.
- Protección de servicios de acceso (SSH, Winbox) por puerto e IP específica.
- Desactivación de servicios inseguros e innecesarios (telnet, mac-server, etc.).
- Introducción a la Autenticación Centralizada (AAA):
- Ventajas de usar RADIUS sobre usuarios locales para la gestión de accesos.
- Auditoría y control de acceso del personal técnico.
Laboratorios Prácticos:
-
Laboratorio 1.1: Aplicación de técnicas de hardening a un router MikroTik.
-
Laboratorio 1.2: Configuración de un servidor RADIUS (User Manager) en MikroTik para gestionar el acceso a toda la red de manera centralizada.
Módulo 2: Segmentación y Acceso Remoto Blindado con VPN (4 Horas) Tema Principal:
Diseño de una red segura y establecimiento de un canal de gestión encriptado, eliminando la exposición de los routers a Internet.
Contenido:
- Principios de Segmentación de Red:
- Riesgos de las redes en bridge (bridged) y beneficios del enrutamiento.
- Uso de enlaces Punto a Punto (PTP) con subredes /30 para una interconexión segura.
- Acceso Remoto Seguro con Túneles VPN:
- Por qué exponer puertos de gestión a Internet es un riesgo inaceptable.
- Introducción a OpenVPN: un estándar de la industria basado en SSL/TLS.
- Creación de un 'bastión de acceso': un túnel VPN como única puerta de entrada para la administración de la red.
Laboratorios Prácticos:
- Laboratorio 2:
- Creación y gestión de certificados (CA, Servidor, Cliente) en RouterOS.
- Configuración de un servidor OpenVPN en el router de borde.
- Exportación de los archivos necesarios para configurar un cliente OpenVPN.
- Modificación de las reglas de firewall para bloquear el acceso público a los puertos de gestión y permitirlo únicamente a través del túnel OpenVPN.
Día 2: Defensa Activa y Auditoría de Seguridad (Pentesting) (8 Horas)
Módulo 4: Auditoría y Pruebas de Seguridad (Pentesting) (4 Horas) Tema Principal:
Validación de las defensas de seguridad puestas en marcha, asumiendo el rol de un atacante.
Contenido:
- Filosofía y Estructura del Firewall de RouterOS:
- Manejo de cadenas (input, forward) y seguimiento de conexiones (connection-state).
- Optimización de reglas con fasttrack.
- Protección contra Ataques de Denegación de Servicio (DoS):
- Mitigación de ataques SYN Flood e ICMP Flood.
- Detección y bloqueo dinámico de escaneos de puertos.
- Control de Tráfico y Reputación de IP:
- Prevención de ataques de amplificación DNS.
- Bloqueo de puertos inseguros y control de envío de SPAM (puerto 25) desde la red.
Laboratorios Prácticos:
-
Laboratorio 3: Configuración de un firewall robusto en el router de borde, aplicando todas las técnicas de protección y mitigación de ataques aprendidas.
