Monitorización de paquetes a su paso a través de un cortafuegos basado en el proyecto Netfilter

Abstract

Durante los últimos años, el constante crecimiento de las redes y los sistemas ha propiciado el aumento de la importancia del uso de sistemas de monitorización. A su vez, el aumento de ataques cibernéticos ha vuelto imprescindible el uso de cortafuegos de red como primera línea de defensa de estas redes y sistemas. El cortafuegos del kernel de Linux, IPTables, desarrollado por el proyecto Netfilter, es uno de los más extendidos y usados en redes pequeñas y medianas. Pese a sus ventajas como la enorme flexibilidad o su gratuidad, presenta una dificultad inherente a su diseño, pues resulta complejo realizar un seguimiento de los paquetes de red a través de sus diversas tablas, reglas y cadenas. Por ello, en este Trabajo de Fin de Grado se va a implementar un sistema de monitorización que permita realizar de forma gráfica un seguimiento de estos paquetes y permita visualizar la configuración del cortafuegos. Para su implementación, se utilizarán las distintas herramientas que conforman la pila Elastic: Beats, Logstash, Elasticsearch y Kibana.