18 mayo 2015

Tunelizar conexiones de manera selectiva en Windows


El trabajo de un auditor, administrador de seguridad, etc.., requiere que en su día a día tenga que estar conectado, y siempre hablando de determinados escenarios, a varias redes, establecer conexiones con un origen específico, uso de conexiones VPN, etc..
El otro día, hablando con Jose Selvi vía telefónica sobre cosas mundanas y terrenales, me comentaba que en su portátil con Windows había tenido que configurar este tipo de cosas.
Es interesante destacar que, como hemos comentado en anteriores párrafos, en determinados escenarios puede ser interesante encaminar cierta parte de nuestro tráfico a través de distintas redes. Como principal ejemplo Selvi me comentaba que esto lo hacía cuando no gestionaba el EndPoint – por ejemplo una VPN que no controlamos – y que no le gustaba que cierto tráfico de su propiedad se pudiese ver “comprometido” o dar facilidades de acceso al mismo a un tercero.
Hay muchas opciones y muchos escenarios en donde también es interesante habilitar este tipo de configuraciones, como por ejemplo si necesitamos utilizar la salida de una determinada herramienta para alimentar a otra y no queremos andar “parseando” tráfico local nuestro. Otro ejemplo se puede dar cuando en determinadas auditorías exigen que se entregue una bitácora de peticiones – por ejemplo en formato PCAP – a modo de auditoría.
En Linux esto es posible realizarlo a través de netfilter/iptables y con las opciones de PREROUTING. Para hacerlo en Windows necesitamos entender cómo se gestionan y se crean conexiones de tipo VPN para luego poder encaminar los datos que necesitemos.
Cuando Windows genera una conexión VPN y nos conectamos a través de ella, el sistema operativo crea una ruta por defecto en la que se indica que todo nuestro tráfico lo encaminará a través de dicha conexión, y será el servidor final el que tendrá que realizar una acción de forwarding en caso de que se utilice también como conexión a Internet. Esto se puede verificar una vez conectados a la VPN con un simple route print.

Imagen 1. Información en la tabla de rutas
En caso de que no queramos que todo el tráfico pase por la VPN, en Windows pasa por configurar la nueva conexión de acceso remoto y desmarcar las opciones de Default Gateway en IPv4 e IPv6. Para ello, y en tus conexiones de red, debes configurar esta opción en la pestaña Networking de tu conexión de acceso remoto.
Imagen 2.- Conexiones de acceso remoto en Windows

Una vez desmarcada esta opción, usaremos la flexibilidad del comando route, y generaremos las entradas necesarias para encaminar el tráfico deseado por la conexión VPN. Para ello necesitamos conocer varios elementos:
  • Dirección - Rango de direcciones – Redes completas a encaminar
  • Número de interfaz
El número de interfaz se puede averiguar con el propio comando route print, o también a través del instrumental de administración de Windows.



Imagen 3.- Extracción de InterfaceIndex a través de WMI

Una vez tengamos estos datos, podremos utilizar la flexibilidad que nos otorga la creación de rutas para generar la nuestra. En el caso de que necesitemos generar una ruta para una dirección IP concreta, se podrá utilizar el siguiente comando:


Imagen 4.- Creación de ruta en Windows
En caso de necesitar que la ruta fuese persistente, se puede hacer uso del flag –p. Una vez realizado este paso para cada una de las direcciones IP o redes concretas, la próxima vez que nos conectemos a través de esa red VPN, todas las conexiones realizadas desde nuestro equipo a esas direcciones IP, se encaminarán a través de la conexión remota. El resto de peticiones se realizará con nuestra conexión local.
Si se desea realizar esto de manera masiva – por ejemplo a través de Directorio Activo y a un número determinado de equipos – se puede realizar a través de PowerShell y políticas de grupo. Para los interesados Microsoft ha generado un documento con scripts de ejemplo, el cual puedes descargar desde la siguiente dirección:
Los servicios y aplicaciones Microsoft permiten determinados tipos de configuraciones y vías de fortificación con mucha flexibilidad y a través de múltiples vías. Para los que estéis interesados en este tipo de tips y escenarios de fortificación avanzados, Lorenzo Martínez, uno de los editores de SecurityByDefault, me ha invitado a dar unas sesiones en el curso de Hardening de Sistemas Windows, Linux e Infraestructuras, y del cual estoy encantado de participar junto a buenos ponentes y amigotes, como Pedro Sánchez o Yago Jesús. Si quieres más información, así como un índice del mismo, puedes consultar el siguiente enlace:
Referencias adicionales
https://technet.microsoft.com/nl-nl/library/ee431701(v=ws.10).aspx
                                                                                                                             Juan Garrido (@tr1ana)
                                                                                                                             MVP Enterprise Security


6 comments :

esther dijo...

Seres tiene buscando préstamos para o reactivar sus actividades o para la realización de un proyecto, o comprar un apartamento pero lamentablemente el banco te pide términos que seres incapaces me preocupa es que soy un particular I proporciona préstamos que van desde 1000 € a €1500 000 capaces de respeto a la gente su también la tasa de interés es 2 por ciento anual. Tampoco se necesita dinero para otras razones; No insistieron en contacto conmigo para obtener más información. NET: Plata oferta listo sitio gratuito d anuncia préstamo de dinero especialmente en registro ofrece préstamo especial para estudios listos graves particulares graves francés haciendo anuncios d plata listo comodato Part sitio d anuncio de préstamo de dinero entre los sitios de individuos anuncios d préstamo d plata anuncios clasificados gratis d ofrece préstamos entre particulares * entre investigación en particular listo plata d Part los sitios d ofrece préstamos entre individuo préstamo oferta especial paris nueva web anuncios de préstamo d d plata sin registro particular dinero listo listo serias entre particular listo entre préstamo oferta especial peaje entre particulares Francia sitio d préstamo francés anuncio gratis de dinero listo para el individuo y es oferta seria de préstamos entre personas serias y vergüenzas. Póngase en contacto con nosotros a través de nuestro correo electrónico: estherjohsone@gmail.com

esther dijo...

Hola éste es BANCA PRO-CREDITO, ¿Está buscando un préstamo de negocios, préstamos personales,

hipotecas, préstamos para automóviles,

préstamos estudiantiles, préstamos de consolidación sin garantía,

garantía, capital riesgo, etc … O simplemente dar

préstamo de un banco o institución financiera para una o más razones?

Estás soluciones adecuadas para el crédito! Ofrecemos préstamos a empresas y particulares con

bajo y asequible tasa de interés del 2%. Así que si usted

Interesado en un préstamo rápido y seguro. Requerido forma de crédito y enviarlo a nosotros hoy Vía: estherjohsone@gmail.com

NOMBRE DE PILA: …………….

EDAD: ……………..

GÉNERO: ……………….

ESTADO CIVIL: ………………..

NÚMERO DE TELÉFONO: …………….

DIRECCIÓN: ………………….

CIUDAD: ……………….

ESTADO: ………………..

PAÍS: ……………….

CÓDIGO POSTAL: …………………

OCUPACIÓN: …………………..

INGRESO MENSUAL ………………..

Cantidad necesaria: ………………….

REQUISITO: ………………..

CUANDO NESECCARY: …………………….

Propósito del préstamo: ……………………

QUIEBRA O NO: ……………………..

REEMBOLSO PERIODO: …………………..

CORREO ELECTRÓNICO ………………..

Por favor, envíenos un correo electrónico hoy para su garantía y préstamo rápido y fácil, por favor envíenos su pronta respuesta

ATENTAMENTE,

CRÉDITO PRO- FINANZAS BANCA

Howard Freese dijo...

¿Necesita un préstamo para cualquier propósito?

Otorgamos préstamos a tipo de interés 2,69% anual !!!

Por favor, póngase en contacto con la Compañía HLF negociador mediante este correo electrónico:
howardfreesloanlender@gmail.com

Gracias
Equipo de Marketing.
howardfreesloanlender@gmail.com
06 2015

Smith Valentino dijo...

BARCLAYS MUNDIAL DE PRÉSTAMO

¿Necesita préstamo urgente para resolver sus problemas financieros y para iniciar su propio negocio o mejorar sus locales comerciales? Si es así, póngase en contacto por e-mail: barclaysnationwideloancompany@gmail.com barclaysnationwideloan@hotmail.com

Sr. Thmposon Hundsan dijo...

Hola,

¿Está usted en necesidad de un préstamo y usted está siendo negado actualmente por un banco hipotecario y otra institución financiera, no hay necesidad de buscar más ponerse en contacto con nosotros hoy para que podamos asegurar su futuro financiero por favor, rellene los datos de su aplicación en el siguiente formulario solicitante:

FORMULARIO SOLICITANTE

País:

Ciudad:

Nombre:

Monto del préstamo:

Duración del préstamo:

Número de teléfono:

Email:

Por favor llenar su solicitud detalle para que podamos proceder con el procesamiento de su préstamo.

Gracias,

Sr. Thmposon Hundsan

Envíenos un correo electrónico: silverlinefirm@outlook.com

Fred Finns dijo...

Concedemos préstamo de dinero duro

Otorgamos préstamos de dinero duro y todos los otros tipos de préstamos, con una tasa de interés que oscila entre el 3% - 5%. Otorgamos préstamos fuera Nación ancha, que van desde 1.000,00 a 100 millones de USD / LIBRAS / EURO. Financiamos 100% y con un LTV del 75% -85% en la adquisición de la propiedad.

Ofrecemos los siguientes tipos de préstamos de dinero duro:

Duro Préstamo de Dinero; Línea de crédito,

Comercial duro préstamos de dinero

Personal duro préstamos de dinero

Empresas duro préstamos de dinero

Inversiones duro préstamos de dinero

Desarrollo duro préstamos de dinero

Adquisición-Préstamos Arrendamiento de Equipo

Puesta en marcha Préstamos Comerciales Préstamos Propiedad

Préstamos sin garantía de préstamos de inventario

préstamos de construcción

Cuentas por cobrar Préstamos Líneas de Crédito

Factoring Almacén Financiamiento

Préstamos Maquinaria

Capital de Trabajo Préstamos pisos Líneas

Préstamos Agrícolas, préstamos internacionales

Compra Financiamiento Orden: Prácticamente CUALQUIER TIPO DE PRÉSTAMO DE NEGOCIOS

E.T.C ...

Si está interesado póngase en contacto con nosotros a través de correo electrónico; fredlenders01@gmail.com

saludos

Sr. Fred finlandeses