Despliegue de FWaaS en un cloud privado

Abstract

Este proyecto se centrará en la evolución de los cortafuegos al nuevo paradigma de las tecnologías de la información; la “nube”, que tal y como la define Microsoft es “la entrega de servicios informáticos (servidores, almacenamiento, bases de datos, redes, software, análisis, inteligencia, etc.) a través de Internet, y cuyo objetivo es ofrecer una innovación más rápida, recursos flexibles y economías de escala. Lo habitual es pagar solo por los servicios en la nube utilizados, de tal forma que se ayude a reducir los costos operativos, a ejecutar la infraestructura con más eficacia y a escalar a medida que cambian las necesidades de su negocio”[1]. Esta evolución se conoce por sus iniciales en ingles “FWaaS” (Firewall as a Service); es decir, cortafuegos como servicio. “FWaaS” ofrece un servicio de seguridad lógico que está disponible en cualquier lugar, se adapta perfectamente a cualquier carga de tráfico, aplica una política unificada y se mantiene a sí mismo ubicándose en la “nube”. En lugar de existir como un dispositivo, el cortafuegos existe como una barrera virtual. El alcance del presente proyecto se centra en el aprovechamiento de la implantación de una “nube” privada utilizando OpenStack, para el despliegue de “FwaaS” con el objetivo de prestar servicios de seguridad a las sedes remotas de un organismo público.

In this project we will focus on the evolution of firewalls to the new paradigm of information technologies; "The cloud", as defined by Microsoft is "the delivery of computer services (servers, storage, databases, networks, software, analysis, intelligence, etc.) through the Internet, and whose objective is to offer a faster innovation, flexible resources and economies of scale. The usual thing is to pay only for the services in the cloud used, in such a way that it helps reduce operating costs, to run the infrastructure more effectively and to scale as the needs of your business change "[1]. This evolution is known by its initials in English "FWaaS" (Firewall as a Service); that is, firewalls as a service. "FWaaS" offers a logical security service that is available anywhere, adapts perfectly to any traffic load, applies a unified policy and keeps itself located in "the cloud". Instead of existing as a device, the firewall exists as a virtual barrier. The scope of this project focuses on the use of the implementation of a "private cloud" using Openstack, for the deployment of "FWaaS" to cover the security of different remote sites.