INSPECCIÓN PROFUNDA DE PAQUETES IP

Abstract

Se describe el estudio, desarrollo e implementación de una aplicación para Linux Netfilter que permite identificar, clasificar y llevar un conteo de paquetes de datos a nivel de capa 7 (capa aplicación modelo OSI), en tres partes. En la primera parte se analizan y estudian soluciones existentes en el mercado al problema planteado, se escoge la distribución de Linux y se define la herramienta en software libre (GNU) a utilizar en el desarrollo de nuestro tema. La segunda etapa es un tanto más técnica dado que se presentan temas como compilación del Núcleo de Linux (Kernel), habilitación de módulos del núcleo, parchado de Iptables (Netfilter), filtrado de paquetes, scripts utilizando reglas de Iptables y otros temas a fines que tiene que ver con la comprensión teórica y práctica de los temas involucrados en la puesta en marcha y correcto funcionamiento de una primera etapa de la aplicación. La tercera etapa se centra específicamente en la creación de un proceso back-ground o Daemon, que se encarga de monitorear y generar un archivo del número paquetes o byte s por aplicación, generados en nuestra red. El programa se escribió en código ''C'' y tiene la particularidad de ocupar las librerías utilizadas por Iptables lo cual hace que ocupe una menor cantidad de recursos del sistema.