Redes
Una red de computadoras, también
llamada red de ordenadores, red de comunicaciones de
datos o red informática, es un conjunto de equipos
informáticos y software conectados
entre sí por medio de dispositivos
físicos que envían y reciben impulsos eléctricos, ondas electromagnéticas o cualquier
otro medio para el transporte de datos, con la finalidad de
compartir información, recursos y ofrecer Servicios.
Como en todo proceso de comunicación,
se requiere de un emisor, un mensaje, un medio y un receptor. La finalidad principal para la
creación de una red de computadoras es compartir los recursos y la información
en la distancia, asegurar la confiabilidad y la disponibilidad de la
información, aumentar la velocidad de transmisión de los datos y
reducir el costo. Un ejemplo es Internet,
la cual es una gran red de millones de computadoras ubicadas en distintos
puntos del planeta interconectadas básicamente para compartir información y
recursos.
La estructura y el modo de funcionamiento de las redes
informáticas actuales están definidos en varios estándares, siendo el más importante y
extendido de todos ellos el modelo TCP/IP basado
en el modelo de referencia OSI.
Este último, estructura cada red en siete capas con funciones concretas pero
relacionadas entre sí; en TCP/IP se reducen a cuatro capas. Existen multitud de
protocolos repartidos por cada capa, los cuales también están regidos por sus
respectivos estándares.
Router
En redes de conmutación por
paquetes, como Internet, el router es un dispositivo o, en algunos casos, un
software en la computadora que determina el siguiente punto de la red a la que
se reenviará el paquete para que llegue a su destino. El router o enrutador
está conectado, por lo menos, a dos redes y decide qué camino recorrerá cada
paquete de información en función del entendimiento que tenga en cada momento
del estado en que se encuentran las redes a las que está conectado. El router
está ubicado en cualquier pasarela (allí donde una red conecta con otra),
incluyendo cada punto de presencia en Internet. A menudo, el router forma parte
del conmutador (o switch) de una red.
Un router es un puente de red combinado con un enrutador. Para los usuarios de
computadoras domésticas y de empresa que cuentan con conexiones a Internet de
alta velocidad por cable, satélite o DSL, el router puede funcionar como unos
cortafuegos para el hardware. Esto es así incluso si el hogar o la empresa sólo
disponen de una computadora.
(Router Cisco)
Funcionamiento del Router
El funcionamiento básico de un enrutador o encaminador, como se
deduce de su nombre, consiste en enviar los paquetes de red por el camino o
ruta más adecuada en cada momento. Para ello almacena los paquetes recibidos y
procesa la información de origen y destino que poseen. Con arreglo a esta
información reenvía los paquetes a otro encaminador o bien al anfitrión final, en
una actividad que se denomina 'encaminamiento'. Cada encaminador se encarga de
decidir el siguiente salto en función de su tabla de reenvío o tabla de encaminamiento, la cual se genera
mediante protocolos que deciden cuál es el camino más adecuado o corto, como
protocolos basado en el algoritmo de Dijkstra.
Por
ser los elementos que forman la capa de red, tienen que encargarse de cumplir
las dos tareas principales asignadas a la misma:
· Reenvío
de paquetes: cuando un paquete llega al enlace de entrada de un
encaminador, éste tiene que pasar el paquete al enlace de salida apropiado. Una
característica importante de los encaminadores es que no difunden tráfico difusivo.
· Encaminamiento
de paquetes: mediante el uso de algoritmos de encaminamiento tiene que ser
capaz de determinar la ruta que deben seguir los paquetes a medida que fluyen
de un emisor a un receptor.
Por
tanto, debemos distinguir entre reenvío y encaminamiento. Reenvío consiste en
coger un paquete en la entrada y enviarlo por la salida que indica la tabla,
mientras que por encaminamiento se entiende el proceso de hacer esa tabla.
Tipos de Enrutamiento
Tanto
los enrutadores como los anfitriones guardan una tabla de enrutamiento. El
daemon de enrutamiento de cada sistema actualiza la tabla con todas las rutas
conocidas. El núcleo del sistema lee la tabla de enrutamiento antes de reenviar
paquetes a la red local. La tabla de enrutamiento enumera las direcciones IP de
las redes que conoce el sistema, incluida la red local predeterminada del
sistema. La tabla también enumera la dirección IP de un sistema de portal para
cada red conocida. El portal es un sistema que puede recibir paquetes de salida
y reenviarlos un salto más allá de la red local.
Enrutamiento estático
Hosts
y redes de tamaño reducido que obtienen las rutas de un enrutador
predeterminado, y enrutadores predeterminados que sólo necesitan conocer uno o
dos enrutadores.
Determinación de enrutamiento
La
información de enrutamiento que el encaminador aprende desde sus fuentes de
enrutamiento se coloca en su propia tabla de enrutamiento. El encaminador se
vale de esta tabla para determinar los puertos de salida que debe utilizar para
retransmitir un paquete hasta su destino. La tabla de enrutamiento es la fuente
principal de información del enrutador acerca de las redes. Si la red de
destino está conectada directamente, el enrutador ya sabrá el puerto que debe
usar para reenviar los paquetes. Si las redes de destino no están conectadas
directamente, el encaminador debe aprender y calcular la ruta más óptima a usar
para reenviar paquetes a dichas redes. La tabla de enrutamiento se constituye
mediante uno de estos dos métodos o ambos:
·
Manualmente, por el administrador de la red.
·
A través de procesos dinámicos que se ejecutan
en la red.
Rutas estáticas
Las
rutas estáticas se definen administrativamente y establecen rutas específicas
que han de seguir los paquetes para pasar de un puerto de origen hasta un
puerto de destino. Se establece un control preciso de enrutamiento según los
parámetros del administrador.
Las
rutas estáticas por defecto especifican una puerta de enlace de último recurso,
a la que el enrutador debe enviar un paquete destinado a una red que no aparece
en su tabla de enrutamiento, es decir, se desconoce.
Las
rutas estáticas se utilizan habitualmente en enrutamientos desde una red hasta
una red de conexión única, ya que no existe más que una ruta de entrada y
salida en una red de conexión única, evitando de este modo la sobrecarga de
tráfico que genera un protocolo de enrutamiento. La ruta estática se configura
para conseguir conectividad con un enlace de datos que no esté directamente
conectado al enrutador. Para conectividad de extremo a extremo, es necesario
configurar la ruta en ambas direcciones. Las rutas estáticas permiten la
construcción manual de la tabla de enrutamiento.
Enrutamiento dinámico
El
enrutamiento dinámico le permite a los encaminadores ajustar, en tiempo real,
los caminos utilizados para transmitir paquetes IP. Cada protocolo posee sus
propios métodos para definir rutas (camino más corto, utilizar rutas publicadas
por pares, etc.).
Introducción
a RIP.
RIP
(Protocolo de Información de Enrutamiento) es uno de los protocolos de
enrutamiento más antiguos utilizados por dispositivos basados en IP. Su implementación
original fue para el protocolo Xerox a principios de los 80. Ganó popularidad
cuando se distribuyo con UNIX como protocolo de enrutamiento para esa
implementación TCP/IP. RIP es un protocolo de vector de distancia que utiliza
la cuenta de saltos de enrutamiento como métrica. La cuenta máxima de saltos de
RIP es 15. Cualquier ruta que exceda de los 15 saltos se etiqueta como
inalcanzable al establecerse la cuenta de saltos en 16. En RIP la información
de enrutamiento se propaga de un enrutador a los otros vecinos por medio de una
difusión de IP usando protocolo UDP y el puerto 520.
Proceso
de configuración de RIP
El
protocolo RIP versión 1 es un protocolo de enrutamiento con clase que no admite
la publicación de la información de la máscara de red. El protocolo RIP versión
2 es un protocolo sin clase que admite CIDR, VLSM, resumen de rutas y seguridad
mediante texto simple y autenticación MD5.
Arquitectura Física
En un enrutador se pueden identificar cuatro
componentes:
Puertos de entrada: realiza las funciones
de la capa física consistentes en la terminación de un enlace físico de entrada
a un encaminador; realiza las funciones de la capa de enlace de datos
necesarias para interoperar con las funciones de la capa de enlace de datos en
el lado remoto del enlace de entrada; realiza también una función de búsqueda y
reenvío de modo que un paquete reenviado dentro del entramado de conmutación
del encaminador emerge en el puerto de salida apropiado.
- Entramado de conmutación: conecta los puertos de entrada del enrutador a sus puertos de salida.
- Puertos de salida: almacena los paquetes que le han sido reenviados a través del entramado de conmutación y los transmite al enlace de salida. Realiza entonces la función inversa de la capa física y de la capa de enlace que el puerto de entrada.
- Procesador de encaminamiento: ejecuta los protocolos de encaminamiento, mantiene la información de encaminamiento y las tablas de reenvio y realiza funciones de gestión de red dentro del enrutador.
Enrutadores del Modelo OSI
Enrutadores
y conmutadores en el modelo OSI
En el modelo OSI se distinguen diferentes niveles o capas en
los que las máquinas pueden trabajar y comunicarse para entenderse entre ellas.
En el caso de los enrutadores encontramos dos tipos de interfaces:
- Interfaces encaminadas: son interfaces de nivel 3, accesibles por IP. Cada una se corresponde con una dirección subred distinta. En IOS se denominan "IP interface". Se distinguen a su vez dos subtipos.
- Interfaces físicas: aquellas accesibles directamente por IP.
- Interfaces virtuales: aquellas que se corresponden con una VLAN o un CV. Si dicha interfaz se corresponde con una única Vlan se denomina Switch Virtual Interfaz (SVI), mientras que si se corresponde con un enlace trunk o con un CV, actúan como subinterfaces.
- Interfaces conmutadas: se trata de interfaces de nivel 2 accesibles solo por el módulo de conmutamiento. En IOS reciben el nombre de puertos de conmutador. Las hay de dos tipos:
- Puertos de acceso: soportan únicamente tráfico de una VLAN.
- Puertos trunk: soportan tráfico de varias VLANs distintas.
Estas posibilidades de configuración están únicamente disponibles
en los equipos modulares, ya que en los de configuración fija, los puertos de
un enrutador actúan siempre como interfaces encaminadas, mientras que los
puertos de un conmutaador como interfaces conmutadas. Además, la única posible
ambigüedad en los equipos configurables se da en los módulos de
conmutamiento, donde los puertos pueden actuar de las dos maneras, dependiendo
de los intereses del usuario.
(Configuracion de Router por consola en Packet Tracer)
SWICTH
Un switch o conmutador es un dispositivo
de interconexión utilizado para conectar equipos en red formando lo que se
conoce como una red de área local (LAN) y cuyas especificaciones técnicas
siguen el estándar conocido como Ethernet (o técnicamente IEEE 802.3).
(Switch de 50 puertos que
permite constituir una red local de hasta 50 equipos conectados)
Funcionamiento del Swicht
La función básica de un switch es la de unir
o conectar dispositivos en red. Es importante tener claro que un switch NO proporciona
por si solo conectividad con otras redes, y obviamente, TAMPOCO proporciona
conectividad con Internet. Para ello es necesario un router.
Como se observa en la imagen, la existencia de la red local permite:
- Compartir archivos. Un equipo de la red habilita la compartición de archivos y el resto de equipos pueden acceder a dichos archivos a través de la red.
- Compartir impresoras. Todos los equipos de la red pueden utilizar la misma impresora.
- Compartir la conexión a Internet. Todos los equipos pueden acceder a Internet a través de router de acceso, que está conectado en la red.
Características básicas de los switches
Puertos
Los puertos son los elementos del switch
que permiten la conexión de otros dispositivos al mismo. Como por ejemplo un
PC, portátil, un router, otro switch, una impresora y en general cualquier
dispositivo que incluya una interfaz de red Ethernet. El número de puertos es
una de las características básicas de los switches. Aquí existe un abanico
bastante amplio, desde los pequeños switches de 4 puertos hasta switches
troncales que admiten varios cientos de puertos.
El estándar Ethernet admite básicamente dos
tipos de medios de transmisión cableados:el cable de par trenzado y el
cable de fibra óptica. El conector utilizado para cada tipo lógicamente es
diferente así que otro dato a tener en cuenta es de qué tipo son los puertos.
Normalmente los switches básicos sólo disponen de puertos de cable de par
trenzado (cuyo conector se conoce como RJ-45) y los más avanzados
incluyen puertos de fibra óptica (el conector más frecuente aunque no el
único es el de tipo SC).
Switch con puertos RJ-45 y SC
Velocidad
Dado que Ethernet permite varias velocidades
y medios de transmisión, otra de las características destacables sobre los
puertos de los switches es precisamente la velocidad a la que pueden trabajar
sobre un determinado medio de transmisión. Podemos encontrar puertos definidos
como 10/100, es decir, que pueden funcionar bajo los estándares 10BASE-T (con
una velocidad de 10 Mbps) y 100BASE-TX (velocidad: 100 Mbps). Otra
posibilidad es encontrar puertos 10/100/1000, es decir, añaden el estándar1000BASE-T (velocidad
1000 Mbps). También se pueden encontrar puertos que utilicen fibra óptica
utilizando conectores hembra de algún formato para fibra óptica. Existen
puertos 100BASE-FX y 1000BASE-X.
Por
último, los switches de altas prestaciones pueden ofrecer puertos que cumplan
con el estándar 10GbE, tanto en fibra como en cable UTP.
Puertos modulares: GBIC y SFP
La mayor parte de los switches de gamas
media y alta ofrecen los llamados puertos modulares. Estos puertos realmente no
tienen ningún conector específico si no que a ellos se conecta un módulo que
contiene el puerto. De esta forma podemos adaptar el puerto al tipo de medio y
velocidad que necesitemos. Es habitual que los fabricantes ofrezcan módulos de
diferentes tipos con conectores RJ-45 o de fibra óptica. Los puertos modulares
proporcionan flexibilidad en la configuración de los switches.
Existen dos tipos de módulos para conectar
a los puertos modulares: el primer tipo de módulo que apareció es el módulo GBIC (Gigabit
Interface Converter) diseñado para ofrecer flexibilidad en la elección del
medio de transmisión para Gigabit Ethernet. Posteriormente apareció el módulo SFP (Small
Form-factor Puggable) que es algo más pequeño que GBIC (de hecho también se
denomina mini-GBIC) y que ha sido utilizado por los fabricante para
ofrecer módulos tanto Gigabit como 10GbE en fibra o en cable UTP.
Puertos Modulares SFP y GBIC
Tipos de Switch
Switch administrable
Refiere al tipo de switch que permite que
sea administrado.
Switch no administrable
Estos no permiten ningún tipo de
administración o de configuración. Acorde a su capacidad.
Swith apilables
Estos agrupan diversas unidades en un bus
de expansión, el cual aporta un gran ancho de banda con lo cual se mejora la comunicación
full-duplex.
Switch no apilable
Estos swith no soportan ningún bus de
expansión.. Otros tipos de swith.
Switch troncal
Son aquellos empleados en el núcleo de las
redes amplias. Los servidores, los routers y otros swithes se llegan a conectar
a este tipo de switch.
Switch perimetral
Estos son los que se conectan a la red
troncal, por lo cual se usan en el nivel jerárquico inferior. A estos se
conectan los equipos finales de los usuarios.
Switch gestionable
También conocido como managed en inglés. Se
trata de un tipo de switch que presenta características añadidas que necesitan
de una gestión y configuración.
Switch no gestionable
Refiere aquellos switch que solo ofrecen
funcionalidades básicas, las cuales no requieren de una gestión o
configuración. Estos también se le suele conocer en el idioma inglés como
managed.
Switch desktop
Es el más básico a comparación de los
demás switch, el cual lleva a cabo la conmutación básica y carece de
características adicionales. Se suele emplear en redes domésticas o en redes de
empresas pequeñas, permitiendo la conexión de pocos equipos. La configuración
de cada puerto se realiza por una auto-configuración de Ethernet, por lo tanto
no requiere de configuración alguna.
Switches perimetrales no gestionables
Estos se emplean en redes de tamaño
pequeño, son parecidos a los switches desktop en cuanto a funcionamiento, ya
que no permite opciones de configuración, auto-configurándose el mismo. La
diferencia de este es que el número de puertos es mucho mayor, por lo tanto se
puede montar en rack 19¨.
Switches perimetrales gestionables
Son los empleados para la conexión de
equipos en redes que presenten un tamaño medio o grande. Se ubican en el nivel
jerárquico inferior. Estos funcionan bajo opciones avanzadas de gestión y configuración.
Switches troncales de prestaciones medias
Refiere al tipo de switch que forma un
troncal o núcleo en una red de medio tamaño. Este llega a ofrecen
funcionalidades y prestaciones muy avanzadas. Estos brindan como enrutamiento
IP características de tercer nivel, punto que le hace diferenciar de los
switches perimetrales.
Switch troncal de alta prestación
Se caracteriza principalmente por su gran
rendimiento y su alta modularidad. Este se presenta en varios formatos, pero el
más común es el de tipo chasis, que es el lugar donde los módulos son
instalados. Este tipo de switch es el que se emplea en redes corporativas
grandes o en redes de campos y metropolitanas.
Switch procurve 1700-8
Se trata de un switch híbrido que es
gestionable y que presenta opciones muy avanzadas y que tiene 8 puertos, donde
uno es de 10/100/1000, y los restante son de 10/100.
(Configuración básica de un Switch en Packet Tracer)
Packet Tracer
PT (Packet Tracer), es una herramienta de
aprendizaje y simulación de redes interactiva. Esta herramienta permite
crear topologías de red, simular una red con múltiples
representaciones visuales, principalmente es una herramienta de apoyo didáctico.
Permite a los estudiantes crear
redes con un número casi ilimitado de dispositivos y experiencias de solución
de problemas sin tener que comprar routers o switches reales.
Esta herramienta les permite a los
usuarios crear topologías de red, configurar dispositivos, insertar paquetes y
simular una red con múltiples representaciones visuales. Packet Tracer se
enfoca en apoyar mejor los protocolos de redes que se enseñan en el currículum
de la certificación cisco.
En este programa se crea la topología
física de la red simplemente arrastrando los dispositivos a la pantalla. Luego
clickando en ellos se puede ingresar a sus consolas de configuración. Allí
están soportados todos los comandos del Cisco OS e incluso funciona el
"interprete de línea de comandos". Una vez completada la
configuración física y lógica del net, también se puede hacer simulaciones de
conectividad (pings “Buscador o rastreador de paquetes en redes”, traceroutes”
consola de diagnóstico de redes de Linux”, etc.) todo ello desde las mismas
consolas incluidas.
(Interfaz Gráfica de Packet Tracer)
Switch
Cisco 2960 Capa 2
Los switches Cisco® Catalyst® de la serie 2960 son las
plataformas de switching de acceso líderes de la industria que permiten mayor
productividad y dinamismo empresarial, con características diseñadas para
abordar las megatendencias en redes corporativas, como transición IPv6, Bring
Your Own Device (BYOD) y movilidad. Los switches Cisco Catalyst 2960
proporcionan funciones de seguridad que permiten que dichas transiciones en la
red se realicen de manera segura y eficiente.
Los
switches Cisco Catalyst 2960 proporcionan un conjunto completo e integral de
funciones de seguridad diseñadas para:
●
Asegurar la red de interceptación de tráfico, suplantación de identidad y
ataques de denegación de servicio (DoS).
●
Controlar el acceso a los recursos en su red con listas de control de acceso
(ACL), incluidas ACL por tipo de usuario/dispositivo.
●
Asegurar el acceso a la red en función de la identidad y el rol del usuario.
●
Proporcionar políticas basadas en dispositivos a través de la creación de
perfiles de dispositivos.
●
Proteger la confidencialidad e integridad del tráfico de red a través del
cifrado* (funcionalidad de hardware).
●
Arrancar con seguridad las imágenes de software con firma digital de Cisco IOS®
Como
parte de la arquitectura de Acceso unificado de Cisco, los switches Cisco
Catalyst 2960
Representan
una infraestructura de red que es compatible con clasificación y aplicación de
políticas distribuidas en la capa de acceso, con definiciones de políticas de
la plataforma Cisco One Policy, Cisco Identity Services Engine (ISE).
Los switches Cisco Catalyst 2960 permiten asegurar las redes y
proporcionan acceso seguro a través de las siguientes categorías de funciones
primarias.
● Seguridad
de primer salto (FHS) en IPv4: los switches Cisco Catalyst ofrecen Cisco
Integrated Security Features (CISF), una solución líder del sector que
proporciona capacidades superiores de defensa ante amenazas de capa 2 a fin de
atenuar los ataques por intermediario, tales como la suplantación de identidad
de MAC, IP y protocolo de resolución de direcciones (ARP). Esta solución ofrece
una seguridad sólida en toda la red a través de herramientas poderosas y
fáciles de usar que previenen eficazmente las amenazas de seguridad de capa 2
más comunes y potencialmente dañinas.
● Seguridad
de primer salto en IPv6: IPv6 plantea un número de preocupaciones FHS que
no estaban presentes en IPv4. Dichas preocupaciones emanan de la manera
exclusiva con la que el protocolo realiza la detección de routers y vecinos, la
asignación de direcciones y la resolución de direcciones mediante el protocolo
de detección de vecinos (NDP). Estos mecanismos podrían p podrían permitir que
un atacante implemente ataques como interceptación de tráfico, DoS o por
intermediario. © 2013 Cisco y/o sus filiales. Todos los derechos reservados.
Este documento es información pública de Cisco. Página 2 de 5.
● Creación
de perfiles de dispositivos: las tendencias como BYOD requieren que los
clientes tengan visibilidad de los diversos tipos de dispositivos que acceden a
la red y sean capaces de administrar el control de acceso, las políticas de
segmentación y las políticas QoS basadas en el tipo de dispositivo conectado.
Los switches Cisco Catalyst tienen funcionalidades integradas de creación de
perfiles de dispositivos para identificar el tipo de dispositivo conectado y
aplicar políticas basadas en el tipo de dispositivo.
● Redes
basadas en identidades: Cisco admite una amplia gama de opciones de
autenticación, que incluyen 802.1x para dispositivos y usuarios administrados,
autenticación web para usuarios temporales o usuarios no 802.1x, y omisión de
autenticación MAC para dispositivos no administrados o no 802.1x. Se pueden
configurar el orden y la prioridad de los métodos de autenticación, junto con
el comportamiento después de los errores de servidor 802.1x o AAA.
● Cisco
TrustSec: Cisco TrustSec® permite definiciones de políticas basadas en
roles en un motor de políticas centralizado (ISE) y la aplicación distribuida
de dichas políticas en la infraestructura de red independiente de la
arquitectura de la red. Esto proporciona la capacidad de definir políticas
granulares basadas en rol de usuario, dispositivo, ubicación, estado, etc.,
mientras hace que la definición de políticas y la administración de cambios sea
eficiente desde el punto de vista operativo.
●
Funcionalidad de hardware para cifrar el tráfico mediante MACsec basado en
802.1AE (hardware compatible en el primer envío a clientes [FCS], soporte de
software en plan).
Ahora analizaremos
las descripciones detalladas de cada una de estas categorías de funciones.
Router
Cisco 2811 Capa 3
El Cisco 2811 cambia la naturaleza de las comunicaciones
corporativas de lasoficinas sucursales. Hoy en día, las redes IP corporativas
necesitan llevar a cabo muchas tareas. Más aun, las organizaciones necesitan no
solo comunicaciones rápidas, sino también comunicaciones seguras. Además, las
infraestructuras IPpueden ahora llevar señales de voz y video, una excelente
manera de mejorar laproductividad y disminuir costos. El Cisco 2811 ofrece
soporte sin precedente para estas funciones. El paquete de seguridad Cisco 2811
con los servicios avanzados de IP Cisco IOS incluye 64 MB Flash/256 MB DRAM,
AIM-VPN-EPII-PLUSEnhanced-performance DES, 3DES, AES y la compresión VPN y el
cifrado (AIM).
Cisco 2811 posee dos puertos Ethernet, los cuales proporcionan una
velocidad de transferencia de datos máxima de 100 megabits por segundo. Además
incluyen cuatro ranuras para tarjetas de interfaz, puertos de consola y
auxiliar de 115,2 kbps, y dos ranuras PVDM (Packet Voice DSP Module - Módulo
DSP de paquetes por voz). El Cisco 2801 tiene un puerto USB 1.1, mientras que
el Cisco 2811 tiene dos. Además, mientras el 2801 y el 2811 proporcionando 64
MB de memoria Compact Flash, el primero posee 128 MB de DRAM (Dynamic Random
Access Memory - Memoria de acceso aleatorio dinámica), mientras que el segundo
tiene 256 MB de DRAM. Además, el cisco 2811 se puede montar sobre una pared.
(Router Cisco 2811)
(Configuración Básica de Router Cisto 2811)
Firewall Cisco ASA 5505 Multicapa
La movilidad y la nube impulsan la productividad pero introducen
riesgos. Para proteger sus recursos, debe ver los usuarios, las aplicaciones,
los dispositivos y las amenazas presentes en su red y lo que hacen. Los
firewalls Cisco ASA 5505-X proporcionan la visibilidad de red que usted
necesita además de una protección superior frente a amenazas y malware
avanzado, y mayor automatización para reducir costes y complejidad.
Protección contra amenazas sólidas y
multicapa
Los firewalls de última generación Cisco ASA de la serie 5505
permiten equilibrar la eficacia de la seguridad con la productividad. Esta
solución ofrece la combinación de stateful firewall más utilizado de la
industria con una completa gama de servicios de seguridad de red de última
generación, que incluye:
- Visibilidad y control granular
- Seguridad web sólida in-situ o en la nube
- Sistema de prevención de intrusiones (IPS) líder de la industria para disfrutar de protección frente a amenazas conocidas
- Completa protección contra amenazas y malware avanzado
- El firewall ASA más utilizado en el mundo con acceso remoto sumamente seguro Cisco AnyConnect.
Servicios Locales:
DHCP
Significa Protocolo de configuración
de host dinámico. Es un protocolo que permite que un equipo conectado a una red
pueda obtener su configuración (principalmente, su configuración de red) en
forma dinámica (es decir, sin intervención particular). Sólo tiene
que especificarle al equipo, mediante DHCP, que encuentre una dirección IP de
manera independiente. El objetivo principal es simplificar la administración de
la red.
DNS
Es una abreviatura para Sistema de nombres
de dominio (Domain Name System), un sistema para asignar nombres a equipos y
servicios de red que se organiza en una jerarquía de dominios. La asignación de
nombres DNS se utiliza en las redes TCP/IP, como Internet, para localizar
equipos y servicios con nombres descriptivos. Cuando un usuario escriba un
nombre DNS en una aplicación, los servicios DNS podrán traducir el nombre a
otra información asociada con el mismo, como una dirección IP.
HTTP
Hypertext Transfer Protocol o HTTP (en español protocolo de transferencia de
hipertexto) es el protocolo usado en cada transacción de la World Wide Web.
HTTP fue desarrollado por el World Wide Web Consortium y la Internet
Engineering Task Force, colaboración que culminó en 1999 con la publicación de
una serie de RFC, siendo el más importante de ellos el RFC 2616, que especifica
la versión 1.1. HTTP define la sintaxis y la semántica que utilizan los
elementos de software de la arquitectura web (clientes, servidores, proxies)
para comunicarse. Es un protocolo orientado a transacciones y sigue el esquema
petición-respuesta entre un cliente y un servidor. Al cliente que efectúa la
petición (un navegador web o un spider) se lo conoce como "user agent"
(agente del usuario). A la información transmitida se la llama recurso y se la
identifica mediante un localizador uniforme de recursos (URL). Los recursos
pueden ser archivos, el resultado de la ejecución de un programa, una consulta
a una base de datos, la traducción automática de un documento, etc.
Syslog
Los
mensajes syslog son mensajes generados por los equipos de comunicación y
enviados a un servidor central donde se almacenan todos. La monitorización de
los mensajes syslog se basará en la recolección de estos mensajes en un mismo
servidor para su análisis y configuración de alarmas.
NTP
Network
Time Protocol (NTP) es un protocolo de Internet para
sincronizar los relojes de los sistemas informáticos a través del enrutamiento de
paquetes en redes con latencia variable. NTP utiliza UDP como su capa de transporte, usando el puerto 123. Está diseñado para resistir
los efectos de la latencia variable.
AAA
La sigla AAA puede traducirse en español como Autenticación, Autorización
y Auditoría (originalmente, Authentication, Authorization y Accounting).
Cuando hablamos de AAA (triple A), no nos estamos basando en un solo protocolo
o en algunos en especial, sino en una familia de protocolos que proveen los
servicios anteriormente mencionados. Si le adicionamos el concepto de
Auditoría, tendríamos lo que a veces se conoce como AAAA, o cuádruple A. Para comprender
mejor estos sistemas de autenticación, debemos recordar primero los conceptos
que representan.
FTP
En informática, es un protocolo de
red para la transferencia de archivos entre
sistemas conectados a una red TCP (Transmission Control Protocol),
basado en la arquitectura cliente-servidor.
Desde un equipo cliente se puede conectar a un servidor para descargar archivos
desde él o para enviarle archivos, independientemente del sistema operativo
utilizado en cada equipo.
TFTP
Son las siglas de Trivial file transfer Protocol (Protocolo de
transferencia de archivos trivial).
Es un
protocolo de transferencia muy simple semejante a una versión básica de FTP. TFTP a menudo se utiliza para
transferir pequeños archivos entre ordenadores en
una red, como cuando un terminal X Window o
cualquier otro cliente ligero arranca desde un servidor de red.
Algunos
detalles del TFTP:
- Utiliza UDP (en el puerto 69) como protocolo de transporte (a diferencia de FTP que utiliza los puertos 20 y 21 TCP).
- No puede listar el contenido de los directorios.
- No existen mecanismos de autenticación o cifrado.
- Se utiliza para leer o escribir archivos de un servidor remoto.
- Soporta tres modos diferentes de transferencia, "netascii", "octet" y "mail", de los que los dos primeros corresponden a los modos "ascii" e "imagen" (binario) del protocolo FTP.
Mail
El correo electrónico (también conocido
como e-mail, un término inglés derivado de electronic mail) es un
servicio que permite el intercambio de mensajes a través de sistemas de
comunicación electrónicos. El concepto se utiliza principalmente para denominar
al sistema que brinda este servicio vía Internet mediante el protocolo SMTP (Simple Mail Transfer Protocol),
pero también permite nombrar a otros sistemas similares que utilicen distintas
tecnologías. Los mensajes de correo electrónico posibilitan el envío, además de
texto, de cualquier tipo de documento digital (imágenes, videos, audios, etc.).
El funcionamiento del correo electrónico es similar al del correo postal. Ambos permiten enviar y recibir mensajes, que llegan a destino gracias a la existencia de una dirección. El correo electrónico también tiene sus propios buzones: son los servidores que guardan temporalmente los mensajes hasta que el destinatario los revisa
SSH
Es un protocolo que facilita las comunicaciones seguras entre dos
sistemas usando una arquitectura cliente/servidor y que permite a los usuarios
conectarse a un host remotamente. A diferencia de otros protocolos de
comunicación remota tales como FTP o Telnet, SSH encripta la sesión de
conexión, haciendo imposible que alguien pueda obtener contraseñas no
encriptadas.
SSH está diseñado para reemplazar los métodos más viejos y menos seguros para registrarse remotamente en otro sistema a través de la shell de comando, tales como telnet o rsh. Un programa relacionado, el scp, reemplaza otros programas diseñados para copiar archivos entre hosts como rcp. Ya que estas aplicaciones antiguas no encriptan contraseñas entre el cliente y el servidor, evite usarlas mientras le sea posible. El uso de métodos seguros para registrarse remotamente a otros sistemas reduce los riesgos de seguridad tanto para el sistema cliente como para el sistema remoto.
VoIP
VoIP proviene del ingles Voice Over
Internet Protocol, que significa "voz sobre un protocolo de
internet". Básicamente VoIP es un método por el cual tomando señales de
audio analógicas del tipo de las que se escuchan cuando uno habla por teléfono
se las transforma en datos digitales que pueden ser transmitidos a traves de
internet hacia una dirección IP determinad.
Seguridad en TIC
Zone
firewall
En seguridad informática, una zona
desmilitarizada (conocida también como DMZ, sigla en inglés de demilitarized
zone) o red perimetral es una zona segura que se ubica entre la red
interna de una organización y una red externa, generalmente en Internet.
El objetivo de una DMZ es que las conexiones desde la red interna y
la externa a la DMZ estén permitidas, mientras que en general las
conexiones desde la DMZ solo se permitan a la red externa -- los
equipos (hosts)
en la DMZ no pueden conectar con la red interna. Esto permite que los
equipos (hosts) de la DMZ puedan dar servicios a la red externa a la vez que
protegen la red interna en el caso de que intrusos comprometan la seguridad de
los equipos (host) situados en la zona desmilitarizada. Para cualquiera de la
red externa que quiera conectarse ilegalmente a la red interna, la zona
desmilitarizada se convierte en un callejón sin salida.
Asa
La familia de dispositivos de seguridad Cisco ASA protege redes
corporativas de todos los tamaños. Brinda a los usuarios un acceso sumamente
seguro a datos: en cualquier momento, desde cualquier lugar y con cualquier
dispositivo. Estos dispositivos representan más de 15 años de liderazgo
comprobado en firewalls y seguridad de redes, con más de 1 millón de
dispositivos de seguridad implementados en el mundo entero.
VPN
Un VPN (Virtual Private Network) te permite crear una
conexión segura a otra red a través del Internet. Cuando conectas
cualquier dispositivo a un VPN, este actúa como si estuviese en la misma red
que la que tiene el VPN y todo el tráfico de datos se envía de forma segura a través
del VPN.
Esto quiere decir que puedes usar el Internet como si estuvieses
presente en la región que tiene la red del VPN, lo que te viene muy bien si
necesitas acceso a contenido que está bloqueado por región. Por ejemplo, si
quieres entrar a mirar el catálogo de un servicio exclusivo de un país
concreto, con un VPN puedes hacerlo, porque una vez que entras con la conexión
enmascarada, dicho servicio sólo verá que te estás conectando desde ese país,
aunque en realidad no sea así.
Además el VPN es una red privada y virtual como su nombre lo
dice, por lo tanto todo el tráfico que pasa por esa red está asegurado y
protegido de ojos no deseados. Esto puede ser de mucha utilidad cuando nos
conectamos a una red Wi-Fi pública.
ACL
Este es una sigla que traduce lista de control de acceso -Access
Control Lists en inglés- y es un método popular en redes para controlar qué
nodos de la red tienen qué permisos sobre el sistema que implementa las ACLs.
Las ACLs se usan para aplicar una política de seguridad que
permite o niega el acceso de cierta parte de la red a otra. La granularidad de
las ACLs permite que estas partes sean o bien PC específicos o partes de una
subred arbitrariamente, es decir, permite que se conceda o niegue el acceso
desde un único PC hasta otro, de un segmento de red a otro o cualquier
combinación que se quiera.
Las ACLs, como ya comenté, son la especificación de una acción a
realizar sobre paquetes que cumplan ciertas condiciones. Una ACL es un conjunto
de reglas identificadas con un número o un nombre y cada regla especifica una
acción y una condición, las acciones a aplicar son permitir o denegar todos los
paquetes que cumplan la condición asociada a la regla. Una ACL se identifica
con un número o un nombre y todas las reglas que tengan el mismo número/nombre
hacen parte de la ACL, éstos identificadores suelen indicar también qué tanta
expresividad tendrá la ACL, es decir, qué tan específicas pueden ser las
reglas.
Inspect
Es el acto de inspección realizado por cualquier equipo de red de
paquetes que no sea punto final de comunicación, utilizando con algún propósito
el contenido (normalmente la parte útil) que no sea el encabezamiento del
paquete. Esto se efectúa en el momento en que el paquete pasa un punto de
inspección en la búsqueda de incumplimientos del protocolo, virus, spam,
intrusiones o criterios predefinidos para decidir qué medidas tomar sobre el
paquete, incluyendo la obtención de información estadística. Esto contrasta con
la inspección superficial de paquetes (usualmente llamada Stateful Packet
Inspection) que sólo inspecciona el encabezamiento de los paquetes.
SNMP
SNMP significa Protocolo simple de administración de red. Es
un protocolo que
les permite a los administradores de red administrar dispositivos de red y
diagnosticar problemas en la red.
El sistema de administración de red se basa en dos elementos
principales: un supervisor y agentes. El supervisor es el terminal que le
permite al administrador de red realizar solicitudes de administración. Los
agentes son entidades que se encuentran al nivel de cada interfaz. Ellos
conectan a la red los dispositivos administrados y permiten recopilar
información sobre los diferentes objetos.
