Cómo lograr la microsegmentación de red en VergeOS

Una guía completa para implementar la microsegmentación de red usando las funciones de VergeOS, incluidas redes internas, reglas de firewall, VPN, aislamiento de inquilinos y alias de red.

La microsegmentación de red es un enfoque de seguridad que divide una red en segmentos aislados, cada uno con sus propios controles de seguridad. Este artículo explica cómo implementar la microsegmentación utilizando las potentes funciones de red de VergeOS.

Características clave para la microsegmentación

VergeOS ofrece varias funciones que permiten una microsegmentación de red eficaz:

1. Redes internas: Cree varias redes virtuales aisladas.
2. Reglas de red: Implemente reglas de firewall granulares.
3. VPN de IPSec y WireGuard: Establezca túneles cifrados entre redes.
4. Aislamiento de inquilinos: Separe los centros de datos virtuales para una sólida multitenencia.
5. Alias de red: Agrupe direcciones IP/redes para facilitar la administración de políticas.
6. Espejado de puertos: Supervise el tráfico para su análisis de seguridad.

Implementación de la microsegmentación

Siga estos pasos para lograr la microsegmentación de red en VergeOS:

1. Diseñe su topología de red

• Cree redes internas separadas para distintas aplicaciones o cargas de trabajo.
• Cada red interna proporciona un entorno seguro por defecto.

Ejemplo:

- Red de aplicaciones web
- Red de bases de datos
- Red de administración
- Red de desarrollo

2. Configure las reglas de red

Utilice reglas de red para controlar el tráfico entre redes internas y máquinas virtuales:

1. Vaya al panel de red.
2. Seleccione "Reglas" en el menú de la izquierda.
3. Haga clic en "Nuevo" para crear una regla.
4. Establezca la acción (p. ej., Aceptar, Rechazar), el protocolo y la dirección.
5. Defina las redes/IP de origen y destino.
6. Aplique la regla.

Ejemplo de regla: Permitir que los servidores web accedan a la base de datos en un puerto específico:

Acción: Aceptar
Protocolo: TCP
Dirección: Saliente
Origen: Red de aplicaciones web
Destino: Red de bases de datos
Puerto de destino: 3306

3. Utilice alias de red

Agrupe direcciones IP o redes para facilitar la administración de políticas:

1. Vaya al panel de red.
2. Seleccione "Alias" en el menú de la izquierda.
3. Haga clic en "Nuevo" para crear un alias.
4. Asigne un nombre al alias y agregue direcciones IP o redes.
5. Utilice el alias en las reglas de red.

Ejemplo:

Nombre del alias: Servidores web
Direcciones IP: 192.168.1.10, 192.168.1.11, 192.168.1.12

4. Implemente túneles VPN

Para tráfico sensible entre redes, utilice VPN de IPSec o WireGuard:

1. Vaya a la sección de configuración de VPN.
2. Elija IPSec o WireGuard.
3. Configure los ajustes de la VPN (p. ej., cifrado, autenticación).
4. Aplique la VPN a las redes deseadas.

5. Aproveche el aislamiento de inquilinos

Para entornos multiinquilino:

• Cree inquilinos separados para distintos departamentos o clientes.
• Cada inquilino tiene su propio conjunto de redes internas aisladas.

6. Supervise y ajuste

Utilice el espejado de puertos para supervisar el tráfico:

1. Vaya al panel de red.
2. Habilite el espejado de puertos para las redes que desea supervisar.
3. Analice el tráfico y ajuste las reglas de red según sea necesario.

Mejores prácticas

• Siga el principio de mínimo privilegio: permita solo el tráfico necesario.
• Revise y actualice periódicamente las reglas de red.
• Utilice nombres descriptivos para las redes, reglas y alias.
• Documente su topología de red y su estrategia de segmentación.

Al utilizar estas funciones y seguir estos pasos, puede crear una arquitectura de red altamente segmentada en VergeOS, implementando principios de confianza cero y reduciendo la superficie de ataque potencial.

---

Información del documento

• Última actualización: 2024-08-29
• Versión de vergeOS: 4.12.6