Seguridad y alta disponibilidad SAD UF6

¿Cuál es el objetivo general de un servidor proxy según el temario?. Centralizar el tráfico entre Internet y una red local. Asignar nombres de dominio a los equipos. Sustituir todos los servidores web remotos. Cifrar automáticamente todas las comunicaciones.

¿Qué ocurre con la dirección IP del cliente cuando realiza una petición a través de un proxy?. Se convierte en una dirección MAC. La petición muestra la IP del proxy. Se elimina de todos los paquetes. Se sustituye por la dirección del servidor remoto.

¿Qué elementos básicos componen un proxy?. Servidores DNS, tablas ARP y certificados. Interfaces, cortafuegos y servidores DHCP. Elementos destino, elementos clientes y reglas de acceso. Usuarios, contraseñas y páginas web.

¿Qué caracteriza a un proxy local?. La política la implementa un equipo externo a la red. Solo gestiona peticiones de servidores web públicos. No permite establecer reglas de filtrado. La política la implementa el mismo equipo que hace la petición.

¿Cuál es un uso habitual de un proxy de red o externo?. Compartir la IP, controlar el tráfico o bloquear contenidos. Administrar exclusivamente impresoras locales. Resolver nombres de dominio sin DNS. Asignar direcciones MAC a los clientes.

¿Qué función realiza principalmente un proxy NAT?. Almacena copias de páginas web. Enmascara las direcciones IP entre el cliente y el destino. Autentica usuarios mediante contraseñas. Distribuye solicitudes entre servidores web.

¿Qué característica se asocia a un proxy anónimo?. Permite a Internet acceder a servidores internos. Asigna direcciones IP mediante DHCP. Oculta la IP del cliente frente a los servidores remotos. Almacena únicamente archivos multimedia.

¿Qué hace un proxy web o caché con los recursos solicitados?. Los elimina después de cada petición. Los convierte en direcciones IP privadas. Los envía siempre a un servidor DNS. Puede almacenarlos y servirlos posteriormente desde la caché.

¿En qué ubicación y sentido de acceso se utiliza normalmente un proxy inverso?. Entre Internet y servidores internos, para atender a clientes externos. Entre los equipos locales y sus impresoras. Dentro de cada navegador, para acceder a una caché local. Entre un servidor DNS y el router de la red local.

¿Qué caracteriza a un proxy transparente?. Exige configurar manualmente el proxy en cada navegador. Intercepta y enruta conexiones sin que el cliente tenga que configurarlo. Solo funciona para peticiones originadas en el propio servidor. Cifra todas las conexiones HTTPS por defecto.

¿Cuál de las siguientes es una función general que puede realizar un proxy?. Reparar automáticamente discos duros. Sustituir el sistema operativo de los clientes. Filtrar contenidos y almacenar páginas en caché. Crear cuentas de usuario locales en cada equipo.

¿Qué información puede registrar un proxy sobre el tráfico web?. La temperatura de cada equipo cliente. El contenido de la memoria RAM de los usuarios. El número de serie de cada tarjeta de red. Las peticiones web realizadas desde la red local.

¿Qué software libre se estudia como servidor proxy en el temario?. Squid. SARG. Calamaris. Webmin.

¿Cuál es el archivo principal de configuración de Squid mencionado en el temario?. access.log. squid.conf. cache.log. passwd.

¿Qué puerto aparece en el ejemplo de configuración básica de Squid?. 80. 443. 3128. 8080.

¿Qué parámetro de Squid define un directorio de almacenamiento en caché en el ejemplo?. cache_mem. maximum_object_size. reference_age. cache_dir.

¿Qué parámetro configura la cantidad de memoria destinada a la caché?. cache_mem. cache_dir. visible_hostname. access_log.

¿Qué parámetro permite limitar el tamaño máximo de un objeto almacenado en caché?. reference_age. maximum_object_size. dns_nameservers. hosts_file.

¿Qué recomienda el temario hacer antes de modificar el archivo original de configuración de Squid?. Borrar la caché completa. Cambiar el nombre del servidor. Realizar una copia del archivo. Desinstalar el servicio.

¿Qué tipo de información define una ACL de tipo src?. El protocolo empleado en la petición. La extensión del archivo solicitado. El nombre del servidor remoto. La dirección IP de origen del cliente.

¿Qué representa una ACL creada con el tipo dstdomain?. Los dominios de destino de las peticiones. Las direcciones IP de origen. Los horarios permitidos. Los métodos de autenticación.

¿Para qué se utiliza una ACL de tipo port?. Para identificar usuarios autenticados. Para seleccionar puertos de destino. Para identificar extensiones de archivos. Para registrar el nombre del equipo cliente.

¿Qué permite definir una ACL de tipo time?. El tamaño máximo de la caché. La dirección del servidor DNS. Los días y horarios en que se aplica una condición. El tiempo de expiración de una página.

¿Qué distingue a una ACL de tipo url_regex?. Comprueba solo la dirección IP de origen. Comprueba únicamente el puerto TCP. Comprueba el usuario que se ha autenticado. Busca coincidencias en la URL mediante una expresión regular.

¿Qué parte de una URL evalúa urlpath_regex?. La ruta, sin el protocolo ni el nombre del servidor. El protocolo y el nombre del servidor, pero no la ruta. La dirección IP del cliente. El puerto de escucha de Squid.

¿Qué directiva activa una ACL y decide si una petición se permite o se deniega?. acl. http_access. cache_dir. auth_param.

¿Qué efecto tiene la regla http_access deny all cuando se coloca al final de las reglas apropiadas?. Permite el acceso a todos los clientes. Permite solo las conexiones HTTPS. Deniega las peticiones que no hayan sido autorizadas por reglas anteriores. Desactiva el registro de accesos.

¿Por qué es importante el orden de las directivas http_access?. Determina el nombre del archivo de caché. Cambia el puerto de escucha de Squid. Controla el orden de resolución DNS. Una regla anterior puede resolver la petición antes de que se evalúe otra posterior.

¿Qué indica el modificador ! delante del nombre de una ACL en una regla?. Que se utiliza la condición opuesta a la definida por esa ACL. Que la ACL queda desactivada permanentemente. Que se crea una nueva ACL de autenticación. Que la petición debe enviarse a la caché.

¿Qué método HTTP se menciona para establecer un túnel, por ejemplo, hacia un sitio HTTPS?. GET. CONNECT. POST. HEAD.

¿Qué representa la ACL predefinida CONNECT en el ejemplo del temario?. La red local autorizada. El conjunto de usuarios autenticados. El método CONNECT usado para crear túneles. El puerto de administración de Squid.

¿Cuál de estos métodos de autenticación HTTP transmite las contraseñas en texto plano, según el temario?. Digest. Negotiate. NTLM. Básica.

¿Qué método se describe como aquel que aplica un algoritmo hash a las contraseñas antes de enviarlas?. Digest. Básica. Negotiate. NTLM.

¿Qué protocolo de autenticación se identifica en el temario como propio de Microsoft?. Digest. NTLM. Básica. HTTP_ACCESS.

¿Qué utilidad se usa en el ejemplo para añadir usuarios al archivo de contraseñas?. sarg. tail. htpasswd. iptables.

¿Qué opción de htpasswd se usa al crear el archivo de contraseñas por primera vez?. -f. -u. -p. -c.

¿Qué ACL del ejemplo exige que la petición proceda de un usuario autenticado?. acl ncsa_users proxy_auth REQUIRED. acl localhost src 127.0.0.1. acl manager proto cache_object. acl redlocal src 192.168.1.0/24.

¿Qué información configura auth_param basic realm?. El número de interfaces de red. El mensaje que se presenta al solicitar las credenciales. La ubicación del archivo access.log. El puerto usado por el proxy.

¿Qué indica auth_param basic children en el ejemplo?. El tiempo durante el que se conserva la caché. El número de usuarios que pueden acceder. El número de procesos de autenticación. La cantidad de reglas ACL activas.

¿Qué ventaja ofrece normalmente un proxy transparente respecto a la configuración de los clientes?. No necesita reglas de cortafuegos. No requiere que los clientes configuren manualmente el proxy. Evita configurar una puerta de enlace. Permite eliminar las ACL de Squid.

¿Qué valor se añade al parámetro http_port en el ejemplo de proxy transparente?. transparent. reverse. cache. intercept-dns.

¿Qué acción realiza la regla PREROUTING de ejemplo para el tráfico HTTP?. Envía el tráfico al puerto 443 de Internet. Redirige el tráfico TCP que llega al puerto 80 hacia el puerto 3128. Bloquea el tráfico DNS de la red local. Cambia el nombre del servidor proxy.

¿Qué función cumple la regla POSTROUTING con MASQUERADE del ejemplo?. Crea una ACL para el puerto SSL. Registra los accesos en access.log. Enmascara las direcciones de la red local al salir por la interfaz externa. Activa la autenticación básica.

¿Qué debe estar habilitado en el sistema para permitir el reenvío de paquetes entre interfaces?. El archivo /etc/hosts. La directiva cache_mem. El parámetro auth_param basic realm. El reenvío IPv4 mediante /proc/sys/net/ipv4/ip_forward.

¿Cuál es una función importante de un proxy inverso?. Distribuir la carga entre varios servidores internos. Asignar direcciones IP a los clientes mediante DHCP. Ocultar el contenido de la caché a Squid. Convertir todas las peticiones HTTP en consultas DNS.

¿Qué ventaja aporta un proxy inverso si uno de los servidores internos falla?. Impide que los demás servidores reciban peticiones. Los otros servidores pueden continuar prestando el servicio. El proxy deja de aceptar cualquier conexión. El servidor fallido se convierte automáticamente en DNS.

¿Qué archivo de Squid contiene incidencias del arranque y problemas de funcionamiento?. /etc/squid/passwd. /var/log/squid/access.log. /var/log/squid/cache.log. /etc/hosts.

¿Qué comando muestra las últimas entradas de cache.log?. grep DENIED /etc/squid/squid.conf. more /var/log/squid/passwd. iptables -L /var/log/squid/cache.log. tail /var/log/squid/cache.log.

¿Qué opción de tail permite seguir las nuevas entradas de un registro en tiempo real?. -f. -c. -r. -n.

¿Qué contiene principalmente access.log?. La configuración activa de las ACL. Las peticiones atendidas por el proxy a los navegadores. Las contraseñas de los usuarios. Las reglas de enrutamiento del sistema.

¿Qué indica TCP_HIT en un registro de Squid?. La petición se ha denegado por una ACL. El objeto solicitado no existe en el servidor remoto. La petición se atiende desde una copia disponible en la caché. La conexión ha fallado por mala sintaxis.

¿Qué indica TCP_MISS en un registro de Squid?. Que el usuario no se ha autenticado. Que la petición se ha atendido desde una copia local. Que se ha bloqueado el puerto SSL. Que no hay una copia en caché y se realiza una búsqueda nueva.

¿Qué significa TCP_DENIED/403 según el temario?. Acceso denegado porque el sitio está bloqueado por una ACL. Petición denegada por mala sintaxis. Petición denegada porque el usuario no está autorizado. Objeto servido correctamente desde la caché.

¿Qué herramienta genera informes claros de actividad a partir de los registros de Squid?. htpasswd. SARG. iptables. Squid.

¿Qué característica se atribuye a Calamaris?. Es un servidor web inverso. Es una herramienta para crear archivos de contraseñas. Genera informes de actividad de caché en formatos HTML y ASCII a partir de logs. Es una directiva de control de acceso de Squid.