Fundamentos De Redes Microsoft 6g416v

y luego presione enter. 5. Finalmente podremos acceder al servidor:

Programa Nacional de Informática

153

Fundamentos de redes Microsoft

Preguntas de repaso 1. ¿Cuáles son los protocolos más importantes, utilizados en la capa de aplicación del modelo T/IP?. 2. ¿Cuáles son las herramientas de diagnóstico más importantes? 3. Explique la utilidad del protocolo TFTP. 4. Indique la importancia del protocolo ICMP 5. ¿Cuál es la utilidad del protocolo ARP? 6. Explique la importancia del protocolo SMTP. 7. Indicar algunas aplicaciones que permiten realizar el telnet a un servidor.

154


Capítulo

Protocolos enrutables y de Enrutamiento Al final de este capítulo, el alumno podrá: Reconocer los principales protocolos de red enrutables y no enrutables. Reconocer los principales protocolos de enrutamiento. Tener un mejor criterio para seleccionar un protocolo de red

Introducción: Para que los equipos de una red puedan comunicarse, deben compartir un lenguaje común denominado protocolo. Un protocolo es un conjunto de normas o estándares que permiten la comunicación entre los equipos de una red. Actualmente, hay varios protocolos disponibles, cada uno con sus propias características y capacidades. Sin embargo, no todos los protocolos son compatibles con todos los equipos o sistemas operativos.

Los sistemas Operativos Microsoft Windows XP, vista y Windows Server 2008 soportan muchos de los protocolos de red más utilizados, además de otros protocolos de comunicaciones, como los protocolos para el remoto. La compatibilidad de estos sistemas operativos con los distintos tipos de protocolos permite que puedan integrarse en diferentes entornos de red.



Tipos de Protocolos Actualmente, existen dos tipos de protocolos: abiertos o específicos del fabricante.

Protocolos abiertos Los protocolos abiertos están escritos en base a estándares de mercado públicamente conocidos. Los protocolos adheridos a estos estándares de mercado son compatibles con otros protocolos escritos en base a los mismos estándares. Los protocolos abiertos son no propietarios (no son de propiedad privada). Un ejemplo común de protocolo abierto es T/IP (Transmission Control Protocol/Internet Protocol), que se utiliza como el estándar para la comunicación a través de Internet.

Protocolos específicos del fabricante Los protocolos específicos del fabricante son propietarios y han sido desarrollados por diferentes fabricantes para poder ser utilizados en entornos específicos. Por ejemplo, Novell proporciona una serie de protocolos, como IPX/SPX (Internetwork Packet Exchange/Sequenced Packet Exchange), desarrollados específicamente para su arquitectura NetWare.

Enrutamiento En una red de gran tamaño, resulta difícil gestionar la comunicación eficazmente debido al gran volumen de tráfico de red. Los es de la red pueden evitar este problema dividiendo estas redes en segmentos de red. Los segmentos de red son redes más pequeñas que, cuando se combinan, forman una red de mayor tamaño. En una red, los datos pueden transmitirse desde un segmento de red a otro por cualquiera de las diversas rutas disponibles. La transmisión de datos entre segmentos de red se denomina enrutamiento. Sin embargo, no todos los protocolos soportan el enrutamiento. Los protocolos se dividen en enrutables o no enrutables en función de su capacidad de soportar enrutamiento.

156


Capítulo VIII: Protocolos enrutables y de enrutamiento

Protocolos enrutables Un protocolo enrutado o enrutable, permite que un Router envíe datos entre nodos de diferentes redes. Para que un protocolo sea enrutable, debe itir la capacidad de asignar a cada dispositivo individual un número de red y uno de Host. Algunos protocolos como los IPX, requieren sólo de un número de red porque estos protocolos utilizan la dirección MAC del Host como número de Host. Otros protocolos, como el IP, requieren una dirección completa que especifique la porción de red y la porción de Host. Estos protocolos también necesitan una máscara de red para diferenciar estos dos números. Los protocolos usados en la capa de red que transfieren datos de un Host a otro a través de un Router se denominan protocolos enrutados o enrutables Las funciones de un protocolo enrutado comprenden: La inclusión de cualquier conjunto de protocolos de red que ofrece información suficiente en su dirección de capa para permitir que un Router lo envíe al dispositivo siguiente y finalmente a su destino. • Definición del formato y uso de los campos dentro de un paquete El Protocolo Internet (IP) y el intercambio de paquetes de internetworking (IPX) de Novell son ejemplos de protocolos enrutados. Otros ejemplos son DECnet, AppleTalk, Banyan VINES y Xerox Network Systems (XNS). •

•

Protocolo IP: El Protocolo Internet (IP) es la implementación más popular de un esquema de direccionamiento de red jerárquico. IP es un protocolo de entrega no orientado a la conexión, poco confiable y de máximo esfuerzo. El término no orientado a la conexión significa que no se establece ningún circuito de conexión dedicado antes de la transmisión, como sí lo hay cuando se establece una comunicación telefónica. IP determina la ruta más eficiente para los datos basándose en el protocolo de enrutamiento.

•

Protocolo IPX: Siglas de Internetwork Packet Exchange (Intercambio de paquetes interred). Se utiliza para transferir datos entre el servidor y los programas de las estaciones de trabajo. Los datos se transmiten en datagramas. Protocolo de comunicaciones NetWare que se utiliza para encaminar mensajes de un nodo a otro. Los paquetes IPX incluyen direcciones de redes y pueden enviarse de una red a otra. Ocasionalmente, un paquete IPX puede perderse cuando cruza redes, de esta manera el IPX no garantiza la entrega de un mensaje completo. La aplicación tiene que proveer ese control o debe utilizarse el protocolo SPX (Sequenced Packet Exchange) de NetWare. IPX provee servicios en estratos 3 y 4 del modelo OSI (capas de red y transporte).


157

Fundamentos de redes Microsoft Actualmente este protocolo esta en desuso y solo se utiliza para algunos juegos en red antiguos

•

Protocolo DECnet: Es un protocolo de red propio de Digital Equipement Corporation (DEC), que se utiliza para las conexiones en red de los ordenadores y equipos de esta marca y sus compatibles. Está muy extendido en el mundo académico. Uno de sus componentes, LAT (Local Area Transport, transporte de área local), se utiliza para conectar periféricos por medio de la red y tiene una serie de características de gran utilidad como la asignación de nombres de servicio a periféricos o los servicios dedicados.

•

Protocolo AppleTalk: Es el protocolo de comunicación para ordenadores Apple Macintosh y viene incluido en su sistema operativo, de tal forma que el no necesita configurarlo. Existen tres variantes de este protocolo:

o

o o

158

LocalTalk. La comunicación se realiza a través de los puertos serie de las estaciones. La velocidad de transmisión es pequeña pero sirve por ejemplo para compartir impresoras. Ethertalk. Es la versión para Ethernet. Esto aumenta la velocidad y facilita aplicaciones como por ejemplo la transferencia de archivos. Tokentalk. Es la versión de Appletalk para redes Tokenring.



•

Protocolo Banyan VINES: Sistema Virtual Networking System (sistema de red virtual) (VINES, que en un principio era un acrónimo y más tarde se convirtió en una marca registrada) de Banyan Systems. La principal fuerza de VINES residía en su capacidad de proporcionar transparente a los recursos de la red independientemente del lugar donde se encontrara o del protocolo que utilizara. A finales de los 90 esta plataforma se transformó en irrelevante (de hecho desapareció, como VINES tan solo podía usar un máximo 96 MB de RAM y un único procesador, no podía tomar ventaja del nuevo hardware que avanzaba velozmente), y las ventas de VINES fueron decreciendo rápidamente.

•

Protocolo Xerox Network System (XNS): (Xerox Network Services). Era un protocolo promulgado por Xerox, que provee ruteo y entrega de paquetes. Es un protocolo para redes de área local, prácticamente copiados en cierto punto por todos los sistemas de redes usados en los 80 y los 90. Durante los 80, XNS fue usado por 3Com y (con algunas modificaciones) otros sistemas comerciales que se volvieron más comunes que el XNS en sí mismo, incluyeno Ungermann-Bass Net/One, Novell NetWare, y Banyan VINES. Fue desarrollado por Xerox PARC a principios de los 80.


159


Protocolos no enrutables Los protocolos no enrutables, a diferencia de los enrutables, no soportan la transmisión de datos de un segmento de red a otro. Los equipos que utilizan protocolos no enrutables únicamente pueden comunicarse con otros equipos del mismo segmento de red. NetBEUI y Data Link Control (DLC) son ejemplos de protocolos no enrutables. •

NetBEUI: (NetBIOS Enhanced Interface) La Interfaz de extendida de NetBIOS (NetBEUI) fue uno de los primeros protocolos disponibles utilizados en redes de PCs. Se diseñó en base a la interfaz del Sistema básico de entrada y salida de red (Network Basic Input/Output System, NetBIOS) para ser un protocolo pequeño y eficaz utilizado en LANs de departamentos entre 20 y 200 equipos, que no necesitaban ser enrutados a otras subredes. Actualmente, NetBEUI se utiliza casi exclusivamente en redes pequeñas y no enrutables formadas por equipos que ejecutan diversos sistemas operativos. Además NetBEUI ya no se ofrece como uno de los protocolos instalables en los sistemas operativos Windows XP, Vista, Windows Server 2003 ó Windows Server 2008. Y de requerirse su instalación ésta debe hacerse como un protocolo adicional desde el CD de instalación de Windows XP que lo provee como un valor agregado. Entre las ventajas de NetBEUI, se incluyen: Pila de reducido tamaño. No es necesario configurar. Transferencia de datos de alta velocidad en la red. Compatibilidad con todos los sistemas operativos basados en Microsoft El principal inconveniente de NetBEUI es que no soporta enrutamiento. Por ello, los equipos que ejecutan NetBEUI únicamente pueden comunicarse con otros equipos del mismo segmento de red NetBIOS: La interfaz del sistema básico de entrada y salida de red (NetBIOS) permite a las aplicaciones acceder a las funcionalidades de red del sistema operativo y gestionar los nombres de red utilizados para comunicarse a través de ella.

Tipos de transmisión Los protocolos enrutables permiten la transmisión de datos entre equipos de diferentes segmentos de una red. Sin embargo, el gran volumen de determinado tipo de tráfico de red, como la implantación de aplicaciones multimedia, puede afectar al rendimiento de la red, ya que reducen la velocidad de transmisión. La cantidad de tráfico de red generado varía dependiendo de los tres tipos de transmisión de datos: unidifusión, difusión y multidifusión. Para entender cómo afecta cada tipo de transmisión al tráfico de la red, debemos familiarizarnos con sus características.

160



Unidifusión (Unicast) En una unidifusión, el equipo emisor envía una copia individual de los datos a cada equipo cliente que lo solicite. Ningún otro equipo de la red necesita procesar el tráfico. Sin embargo, la unidifusión no es tan eficaz cuando múltiples equipos solicitan los mismos datos, ya que la fuente debe transmitir múltiples copias de los datos. La unidifusión funciona mejor cuando un pequeño número de equipos cliente solicita los datos. La unidifusión también se denomina transmisión dirigida. Actualmente, la mayor parte del tráfico de red es unidifusión.

Difusión (Broadcast) Cuando los datos se transmiten utilizando difusión, se envía una sola copia a todos los clientes del mismo segmento de red que el equipo emisor. Sin embargo, si esos datos deben enviarse sólo a una parte del segmento de red, la difusión no es un método de transmisión eficaz, ya que los datos se envían a todo el segmento independientemente de si es o no necesario, lo cual ralentiza el rendimiento de la red, ya que todos los clientes deben procesar los datos de difusión.

Multidifusión (Multicast) En una multidifusión, se envía una sola copia de los datos sólo a los equipos clientes que lo soliciten. No se envían múltiples copias de los datos a través de la red. De esta forma, se minimiza el tráfico de red y se permite la implantación de aplicaciones multimedia en la red sin sobrecargarla. Muchos servicios de Internet utilizan la multidifusión para comunicarse con otras estaciones de trabajo.

Protocolos Orientados vs. No-orientados a la conexión Los protocolos no-orientados a la conexión colocan los datos sobre la red y los envían, de igual forma que un servicio de correo postal envía nuestro correo cuando lo depositamos en la casilla postal. Igual a lo que sucede con el correo, este método de transmisión no es confiable. Los protocolos no-orientados a la conexión son rápidos dado a que requieren poca sobrecarga y no pierden tiempo en establecer, mantener y terminar sesiones o conexiones. Cuando en protocolo no-orientado a la conexión transporta datos, la secuencia y orden de los paquetes son manejados por los niveles superiores, de allí que permiten una comunicación más veloz. Frecuentemente los paquetes en las comunicaciones no-orientadas a la conexión son referidos como datagramas. Por otro lado, los protocolos orientados a la conexión son más confiables y consecuentemente más lentos. Cuando un protocolo orientado a la conexión es utilizado, una conexión es establecida entre las computadoras antes que las comunicaciones se inicien. Después que la conexión es establecida los datos son enviados. Cuando cada paquete alcanza su destino este es reconocido. Si un error ocurre durante la transmisión, el paquete es re-enviado. Luego que la comunicación es completa, la conexión es terminada. Este proceso asegura que todos los datos sean recibidos. Con esta seguridad, los protocolos de niveles superiores pueden confiar en los envíos orientados a la conexión. Ejemplos: Protocolos orientados a la conexión: T, Frame Relay, ATM, …. Protocolos no orientados a la conexión: IP, UDP, ICMP, IPX, … Programa Nacional de Informática

161


Protocolos de Enrutamiento: •

•

Los protocolos de enrutamiento pueden clasificarse en IGP o EGP, lo que describe si un grupo de Routers se encuentra bajo una sola istración o no. –

IGP: Protocolos de gateway interior

–

EGP: Protocolos de gateway exterior

Los IGP pueden a su vez clasificarse en: –

Protocolos de vector-distancia

–

Protocolos de estado de enlace.

•

Los IGP enrutan datos dentro de un sistema autónomo

•

Entre ellos tenemos:

•

–

Protocolo de información de enrutamiento (RIP) y (RIPv2).

–

Protocolo de enrutamiento de Gateway interior (IGRP)

–

Protocolo de enrutamiento de Gateway interior mejorado (EIGRP)

–

Primero la ruta libre más corta (OSPF)

–

Protocolo de sistema intermedio-sistema intermedio (IS-IS).

Los EGP enrutan datos entre sistemas autónomos. –

162

Un ejemplo de EGP es el protocolo de Gateway fronterizo (BGP).



Ejercicio Práctico (guiado por el instructor): Realizar la siguiente configuración de routers (para esto se utilizará un software simulador):

En este ejercicio, se unirá la red de la Zonal LIMA_CALLAO con la UO_LINCE, para eso se asignarán IP’s mediante los servidores DH (para que aún no se entre en detalles del direccionamiento IP que será revisado luego). El objetivo es indicar la configuración del enlace WAN, que consistirá del protocolo de encapsulamiento: hdlc, del protocolo de enrutamiento: RIP, velocidad de enlace: 64kbps y la configuración IP respectiva.


163


Preguntas de repaso 1. ¿Cuál es la diferencia entre un protocolo enrutable y no enrutable? 2. ¿Cuáles son los protocolos enrutables más importantes? 3. ¿Cuáles son las ventajas y desventajas de los protocolos orientados a conexión, con respecto a los protocolos no orientados a conexión? 4. ¿Qué es un protocolo de enrutamiento? 5. Indicar los protolocos de enrutamiento más importantes. 6. ¿Cuántas redes se podrán conectar con el protocolo RIP?. 7. ¿Qué es un sistema autónomo?

164


Capítulo

Protocolos de Remoto Al final de este capítulo, el alumno podrá: Reconocer los principales protocolos de remoto. Reconocer

los

principales

protocolos

de

telefónico. Reconocerá los principales protocolos VPN

Introducción: En la familia de sistemas operativos Windows actuales, podemos establecer una conexión remota utilizando el remoto mediante conexión telefónica o una red privada virtual (virtual private network, VPN). Para establecer una conexión de remoto a una red Windows, podemos seleccionar: • Protocolos de telefónico • Protocolos VPN

Estos protocolos de remoto están soportados por Windows y proporcionan interoperabilidad con componentes de remoto de terceros. Conocer las características de cada protocolo nos ayudará a decidir cuál es el más apropiado para nuestra red.



Protocolos de Telefónico Windows soporta protocolos de remoto mediante conexión telefónica, como el protocolo Internet de línea serie (Serial Line Internet Protocol, SLIP) y el protocolo punto a punto (Point-to-Point Protocol, PPP), para proporcionar a los clientes a diversos servidores de remoto.

SLIP SLIP permite a los clientes conectarse a un servidor de remoto a través de un módem. Esto permite que equipos cliente ejecutando Windows puedan conectarse a servidores SLIP. Un servidor SLIP es un componente del protocolo de remoto en el servidor de remoto que sirve solicitudes de conexión de clientes SLIP. Aunque los equipos cliente ejecutando Windows pueden conectarse a servidores SLIP, el servicio de enrutamiento y remoto no incluye un componente servidor SLIP. Por tanto, no podemos utilizar un equipo ejecutando Windows 2000, Server 2003 ó Windows Server 2008 como servidor SLIP. En lugar de ello, podemos utilizar un servidor ejecutando UNIX como servidor SLIP. En Windows Server 2008 las conexiones basadas en SLIP se convierten automáticamente en conexiones PPP SLIP es un protocolo estándar de la industria que sirve conexiones T/IP realizadas sobre líneas serie. SLIP está soportado por el servicio de enrutamiento y remoto y da a servicios Internet a clientes que ejecutan Windows. SLIP tiene algunas limitaciones: • • • •

166

El soporte está limitado a T/IP. No podemos utilizar SLIP para transferir directamente otros protocolos de red, como IPX/SPX o NetBEUI. Se requiere una dirección IP estática. SLIP requiere que el cliente configure todos los parámetros de configuración de T/IP, como la dirección IP, antes de establecer una conexión contra el servidor. Normalmente, depende de sesiones de autenticación con inicio de sesión basada en texto y generalmente requiere un sistema de secuencias de comandos para automatizar el proceso de inicio de sesión. Transmite las contraseñas de autenticación como texto claro, lo que puede comprometer la seguridad ya que las contraseñas no están encriptadas durante la autenticación del .


Capítulo IX: Protocolos de remoto

PPP PPP es un conjunto de protocolos estándares de mercado que permiten a clientes y servidores de remoto operar en una red formada por componentes de distintos fabricantes. PPP soporta la autenticación de contraseñas encriptadas. PPP es una mejora de la especificación original SLIP y proporciona un método estándar para enviar datos de la red a través de vínculos punto a punto. El soporte de PPP permite a equipos con Windows conectarse a redes remotas mediante cualquier servidor que cumpla los estándares de PPP. El cumplimiento de PPP también permite a un servidor recibir llamadas y proporcionar al software de remoto de otros fabricantes. La arquitectura PPP permite que los clientes puedan utilizar cualquier combinación de los protocolos de transporte de red NetBEUI, T/IP y IPX/SPX. Podemos ejecutar aplicaciones escritas sobre la interfaz IPX/SPX, NetBIOS o Windows Sockets (WinSock) en un equipo remoto ejecutando Windows. La arquitectura PPP permite a un servidor descargar y configurar parámetros de T/IP.

Protocolos VPN Podemos utilizar redes privadas virtuales (virtual private networks, VPNs) para proporcionar remoto sin tener que depender del hardware de red de telefónico, como módems, de los servidores de remoto. Las VPNs utilizan un protocolo adicional que permite a los s conectarse a LANs a través de sus conexiones existentes de Internet o de telefónico. Estas conexiones pueden ser seguras aunque utilicen hardware público de Internet. Los protocolos VPN encapsulan paquetes de datos T/IP, IPX/SPX o NetBEUI dentro de paquetes de datos PPP. El servidor de remoto, con ayuda del cliente, realiza todas las comprobaciones y validaciones de seguridad, y permite la encriptación de los datos, securizando el envío de datos a través de redes no seguras, como Internet. Normalmente, los s se conectan a una VPN conectándose primero a un proveedor de servicios de Internet (ISP) y conectándose después a los puertos VPN mediante esa conexión de Internet. Para establecer las


167

Fundamentos de redes Microsoft conexiones, las VPNs utilizan el protocolo de túnel punto a punto (Point-to-Point Tunneling Protocol, PPTP) o el protocolo de túnel de capa dos (Layer Two Tunneling Protocol, L2TP).

Protocolo de túnel punto a punto (PPTP) El protocolo de túnel punto a punto (PPTP) permite la transferencia segura de datos encapsulados desde un cliente PPTP a un servidor PPTP a través de una interconexión de redes T/IP, como Internet. PPTP encapsula tramas PPP en paquetes T/IP para su transmisión a través de una interconexión de redes. Gracias a esta encapsulación, podemos utilizar todas las características de PPP, incluyendo T/IP, IPX/SPX, NetBEUI y el cifrado punto a punto de Microsoft (Microsoft Point-toPoint Encryption, MPPE), en una red privada virtual PPTP.

168



Protocolo de túnel de capa dos (L2TP) El Protocolo de túnel de capa dos (L2TP) es un protocolo de túnel estándar. Al igual que PPTP, L2TP utiliza los mecanismos de autenticación y compresión de PPP. A diferencia de PPTP, L2TP no utiliza MPPE para encriptar tramas PPP. En lugar de ello, L2TP depende de la Seguridad del Protocolo de Internet (Internet Protocol Security, IPSec) para servicios de encriptación. El resultado es que las conexiones a redes privadas virtuales basadas en L2TP son siempre una combinación de L2TP e IPSec. Para una red privada virtual L2TP encriptada, tanto el cliente como el servidor deben soportar L2TP e IPSec. L2TP permite encriptar cualquier combinación de tráfico de T/IP, IPX/SPX o NetBEUI y enviarla a través de cualquier medio que soporte la entrega de paquetes punto a punto, como Ethernet, X.25, frame relay o ATM (modo de transferencia asíncrona).

IPSec La Seguridad del Protocolo de Internet (Internet Protocol Security, IPSec) garantiza la seguridad de los datos en comunicaciones basadas en T/IP proporcionando una capa adicional de seguridad en la red. IPSec se integra con la seguridad inherente de Windows 2008 para proteger las comunicaciones de intranets e Internet. L2TP puede combinarse con la seguridad que proporciona IPSec para la seguridad de los datos. IPSec proporciona integridad y encriptación de datos. Es superior a PPTP, que utiliza la encriptación MPPE. El uso de IPSec provoca una mayor demanda de los recursos de U del cliente y del servidor y una mayor carga de la red.

Modos de encriptación IPSec El IPSec tiene dos modos de encriptación: ¾ El Túnel: El "Tunnel" encripta la cabecera de cada "paquete" de información y el transporte. ¾ El Transporte En modo Transporte el IPSec solo encripta el transporte de los "paquetes" La encriptación IPsec contiene los siguientes elementos: ¾ Cifrado mixto simétrico-asimétrico ¾ Intercambio de claves con Diffie- Hellman: El protocolo DiffieHellman(debido a Whitfield Diffie y Martin Hellman) permite el intercambio secreto de claves entre dos partes que no han tenido o previo, utilizando un canal inseguro (que posiblemente sea espiado) , y de manera anónima (no autenticada).


169

Fundamentos de redes Microsoft Se emplea generalmente como medio para acordar claves simétricas que serán empleadas para el cifrado de una sesión. ¾ Encriptación DES (Data Encryption Standard) / 3DES: Algoritmo que codifica los textos haciendo bloques de datos de 64 bits y utilizando una clave de 56 bits. Existe otra modalidad más avanzada denominada 3DES que utiliza el algoritmo DES tres veces. Hay varios tipos de algoritmo 3DES en función del número de claves que utilicen y de la longitud de éstas. ¾ Validación del mensaje mediante hash SHA, MD5.

Otros métodos para obtener seguridad: Solución global PKI: Igual que un D.N.I. identifica a su poseedor, PKI confirma y protege la identidad de cualquier que opere en la Red, a través de este estándar de seguridad, además de garantizar la confidencialidad de los mensajes. Este acrónimo (Public Key Infraestructure) se refiere a una infraestructura de seguridad que, gracias a la utilización de códigos criptográficos, permite la gestión de certificados digitales: documentos que identifican a una persona que efectúa cualquier transacción telemática. Partiendo de esa base, PKI representa un modelo de seguridad que, a la hora de intercambiar datos o cualquier otro tipo de información, traslada la seguridad existente en el mundo físico al ámbito de las comunicaciones electrónicas. Cuando se envían documentos importantes, fórmulas como la firma manuscrita o el sobre sellado y certificado suelen ofrecer un elevado nivel de confianza y seguridad. Esa seguridad trasladada al universo digital es PKI: una tecnología criptográfica que permite la autentificación de los emisores y receptores de una determinada información; asegura la confidencialidad de los s, y garantiza la integridad y el no repudio, es decir, corrobora que durante la transmisión no se ha alterado el contendido de un mensaje e impide que una vez firmado digitalmente un documento, el emisor se retracte o niegue haberlo redactado. "PKI es incluso mucho más seguro que la firma manuscrita, por lo que no es de extrañar que se haya convertido en el estándar de seguridad para comercio electrónico, comunicaciones de negocios y todo tipo de aplicaciones comerciales basadas en Internet", afirma Juan Carlos Pascual, director técnico de ipsCA, empresa española que ofrece soluciones de seguridad en cifrado de datos, certificación y firma electrónica.

170



Ejercicio Práctico: Realizar desde un equipo cliente, una conexión VPN con un servidor. Para este procedimiento, el instructor debe configurar previamente el servidor Windows Server 2003 ó Windows Server 2008 para que permita a los clientes XP ó Vista, que se conecten a traves de una VPN. Procedimiento:


171

Fundamentos de redes Microsoft 1. Primero se deben crear los s para las conexiones respectivas y habilitar el enrutamiento y remoto en el servidor. 2. En el equipo cliente:

Luego, especificamos el tipo de conexión y configuramos algunos parámetros adicionales:

172




173


174



3. En el Server, se podrá visualizar:


175


Preguntas de repaso 1. ¿Cuál es la diferencia entre protocolos de telefónico y protocolos VPN?

2. ¿Cuáles son las características más importantes de una conexión VPN?

3. ¿Cuáles son los protocolos que permiten una conexión VPN segura?

4. Investigar sobre los diferentes usos para los cuales UD. necesitaría una conexión VPN? 5. ¿Cuáles son las características y usos del protocolo IPsec? 6. ¿Cuáles son los diferentes métodos de encriptación que se pueden utilizar en una conexión VPN? 7. ¿Qué entiende UD. por seguridad PKI?

176


Capítulo

Direccionamiento IP Al final de este capítulo, el alumno: Conocerá los componentes de una dirección IP. Aprenderá a asignar direcciones IP. Identificará las clases de redes IP. Entenderá el concepto de máscara de subred. Aprenderá a configurar subredes (proceso de subneteo).

Introducción: Para poder comunicarse en una red, cada equipo debe tener una dirección IP exclusiva. El tamaño y tipo de la red determinará la clase de dirección IP que aplicaremos cuando proporcionemos direcciones IP a los equipos y otros hosts de nuestra red. La dirección IP es el único identificador que diferencia un equipo de otro en una red y ayuda a localizar dónde reside ese equipo. Se necesita una dirección IP para cada equipo y componente de red, como un router, que se comunique mediante T/IP. La dirección IP identifica la ubicación de un equipo en la red, al igual que el número de la dirección identifica una casa en una ciudad. Al igual que sucede con la dirección de una casa específica, que es exclusiva pero sigue ciertas convenciones, una dirección IP debe ser exclusiva pero conforme a un formato estándar.



Direccionamiento IP en la versión 4

En T/IP cada host está identificado por una dirección IP lógica. Esta dirección es única para cada host que se comunica mediante T/IP. Cada dirección IP de 32 bits identifica la ubicación de un sistema host en la red de la misma manera que una dirección identifica un domicilio en una ciudad.

Componentes de una dirección IP Al igual que una dirección tiene un formato de dos partes estándar (el nombre de la calle y el número del domicilio), cada dirección IP está dividida internamente en dos partes: una Identificación de red y una Identificación de host:

Identificación de red También conocido como dirección de red, identifica un único segmento de red dentro de un conjunto de redes (una red de redes) T/IP más grande. Todos los sistemas que están conectados y comparten el a la misma red tienen un Id. de red común en su dirección IP completa. Este Id. también se utiliza para identificar de forma exclusiva cada red en un conjunto de redes más grande.

178


Capítulo X: Direccionamiento IP

Identificación de host También conocido como dirección de host, identifica un nodo T/IP (estación de trabajo, servidor, enrutador u otro dispositivo T/IP) dentro de cada red. El Id. de host de cada dispositivo identifica de forma exclusiva un único sistema en su propia red. A continuación, se muestra un ejemplo de una dirección IP de 32 bits: 11000000 10101000 00000010 10110101 Para facilitar el direccionamiento IP, las direcciones IP se expresan en notación decimal con puntos. La dirección IP de 32 bits está segmentada en cuatro octetos de 8 bits. Estos octetos se convierten a formato decimal (sistema numérico de base 10) y se separan con puntos. Por tanto, la dirección IP del ejemplo anterior es 192.168.2.181 cuando se convierte a la notación decimal con puntos.

Conversión de direcciones IP 8 Bits

11

11

11

11

11

11

11

11

128 64 128 64

32 32

16 16

88

44

22

11

Valor decimal 255

Cada posición en un octeto tiene asignado un valor decimal. El último bit representa un valor decimal de 1, El primero representa un valor decimal de 128. El valor decimal más alto de un octeto es 255, es decir, cuando todos los bits son 1. A continuación se presenta un ejemplo en formato binario y decimal. Formato Binario

Formato Decimal

11000000 10101000 00000011 00011000

192.168.3.24

Clases de direcciones Las clases de direcciones definen los bits que son usados para identificar la red (ID de Red) y para identificar al Host (ID de Host). En base a esta división se definen el número de redes y el número de host por cada red. La comunidad de Internet tiene definido 5 clases de direcciones IP que iten redes de diferentes tamaños. De las cuales Microsoft T/IP soporta clases A, B y C como direcciones que se pueden asignar a los hosts.


179


Clase A Las direcciones de clase A se asignan a redes con un gran número de hosts. El primer bit en la clase A es cero, los 7 bits siguientes (del primer octeto) completan el identificador de red. Permitiendo la existencia de 126 redes. Los restantes 24 bits (últimos tres octetos) representan el host ID permitiendo 16.777.214 hosts por red (2^24 – 2).

Clase B Asignadas a medianas y grandes redes. Los dos primeros bits en la clase B son 1 y 0, los siguientes 14 bits (dos primeros octetos) completan el identificador de red, permitiendo 16.384 redes. Los restantes 16 bits (últimos dos octetos) representan el identificador de host, permitiendo 65.534 hosts por red (2^16 – 2).

Clase C Asignadas a pequeñas redes LAN. Los tres primeros bits en clase C son 1, 1 y 0, los 21 bits restantes (tres primeros octetos) completan el identificador de red, permitiendo 2.097.152 redes. Los restantes 8 bits (último octeto) representan el identificador de host con lo que se obtienen 254 hots por cada red (2^8 – 2).

Clase D y E Las clases D y E no se asignan a hosts. Las direcciones de clase D se utilizan para la multidifusión, y las direcciones de clase E se reservan para uso futuro.

Resumen de las clases Los siguientes cuadros muestran el resumen de las clases de direcciones:

180

Clase

Rango 1er octeto del ID de red

ID de red

Host ID

Cantidad de redes

Hosts por red

A

1–126

w

x.y.z

126

16,777,214

B

128–191

w.x

y.z

16,384

65,534

C

192–223

w.x.y

z

2,097,152

254


Capítulo X: Direccionamiento IP Clase

Primer ID de red

Ultimo ID de red

A

1.0.0.0

126.0.0.0

B

128.0.0.0

191.255.0.0

C

192.0.0.0

223.255.255.0

Clase de Dirección

Inicio del Rango

Final del Rango

A

w.0.0.1

w.255.255.254

B

w.x.0.1

w.x.255.254

C

w.x.y.1

w.x.y.254

Guía para el direccionamiento No existen reglas exactas que rijan la asignación de direcciones IP en una red; sin embargo, pueden utilizarse directrices que garanticen la asignación de identificadores de host y de red válidos. Debemos tener en cuenta algunas directrices sobre los números utilizados para el ID de red y el ID de host cuando asignemos una dirección IP utilizando clases. Estas directrices son las siguientes: • • • • • •

No debe utilizar 127 como valor del primer octeto del identificador de red. Este valor está reservado para fines de diagnóstico. Utilice direcciones públicas registradas sólo cuando sea indispensable. Utilice el intervalo de direcciones privadas reservadas para la asignación de direcciones IP privadas. No utilice sólo unos (formato binario) para el identificador de host en una red basada en clases. Si todos los bits están establecidos en 1, la dirección se interpreta como una dirección de difusión. No utilice sólo ceros para el identificador de host en una red basada en clases. Si los bits de host están establecidos en 0, se interpretarán como toda la red. No duplique identificadores de hosts dentro del mismo segmento de red

Direcciones privadas Las redes privadas se colocan tras servidores proxy y cortafuegos, tanto por motivos de seguridad como para eliminar la necesidad de conceder un gran número de direcciones públicas de Internet. ¿Qué direcciones se asignan a las redes de este tipo? Existen conjuntos especiales de direcciones reservadas para estos usos. Estas direcciones se definen en la RFC 1918 y mediante la utilización de estas direcciones se puede emplear cómodamente una mayor cantidad de direcciones que de otro modo sería imposible de obtener. El uso de estas direcciones también asegura la integridad de Internet, puesto que estas direcciones especiales son oficiales dentro de las redes privadas, se filtran automáticamente en los enrutadores y no son visibles en la red pública, protegiendo Internet. Los siguientes son los rangos de estas direcciones especiales: • 10.0.0.0. a 10.255.255.255 (una red de clase A) • 172.16.0.0 a 172.31.255.255 (16 redes de de clase B contiguas) • 192.168.0.0 a 192.168.255.255 ( 256 redes de clase C contiguas)


181


Direcciones Públicas: Las direcciones IP públicas constituyen las direcciones de Internet, son asignadas para ser globalmente únicas, este tipo de direcciones son únicas en Internet por cada host (computador o servidores), este es un requerimiento absoluto el cual garantiza que cada dispositivo en el Internet puede ser identificado de manera única. El principal propósito de este espacio de direcciones es permitir la comunicación sobre Internet. Estos números son indispensables para instalar servicios en la red pública como servidores web, correos, FTP, etc.

Servicio NAT: Como seguramente muchos habrán oído hablar, hay dos tipos (en realidad más, pero sólo nos interesan estos dos) de direcciones IP: direcciones públicas y direcciones privadas. Las direcciones privadas son rangos especiales de direcciones IP que se reservan para ser utilizadas en redes locales, y se llaman privadas porque no pueden ser utilizadas en Internet. Los routers intermedios que componen todo Internet, no “entienden” este tipo de direcciones y no las encaminan. Esto da una gran flexibilidad para configurar redes locales, ya que por ejemplo, yo puedo tener en mi red local direcciones del tipo 192.168.0.0, y mi vecino también, pero como esas direcciones no salen de la red local no hay ningún conflicto. Esto no pasa con las direcciones públicas, que son las que se usan en Internet, y han de pertenecer a un único equipo (host); no puede haber varios con la misma IP pública. Pero esto tiene también un problema. ¿No hemos dicho antes que estas direcciones no pueden ser usadas en Internet? Entonces, cuando nosotros enviamos a Internet (a google, por ejemplo) algo desde nuestra red local, en el paquete que enviamos figura como IP de origen nuestra IP privada… ¿Cómo va a poder devolvernos el paquete (en ese caso google) si ha de devolverlo a una IP que no puede ser usada en Internet? La solución a este problema es NAT: Network Address Translation (o Traducción de Direcciones de RED)

NAT: Traducción de Direcciones de Red La idea básica que hay detrás de NAT es traducir las IPs privadas de la red en una IP pública para que la red pueda enviar paquetes al exterior; y traducir luego esa IP pública, de nuevo a la IP privada del PC que envió el paquete, para que pueda recibirlo una vez llegada la respuesta. Con un ejemplo lo veremos mejor. Imaginemos que tenemos nuestra siguiente red:

182



Podría ser la típica red casera en la que tenemos un par de PCs que salen a Internet a través del router. Cada PC tiene asignada una IP privada, y el router tiene su IP privada (puerta de enlace) y su IP pública (que es nuestra IP de Internet). Cuando uno de los PCs de la red local quiere enviar un paquete a Internet, se lo envía al router (o a la puerta de enlace o gateway), y éste hace lo que se conoce como SNAT (Source-NAT) y cambia la dirección de origen por su IP pública. Así, el host remoto sabrá a qué IP pública ha de enviar sus paquetes. Cuando una respuesta o un paquete pertenecientes a esa conexión lleguen al router, éste traducirá la dirección IP de destino del paquete (que ahora es la IP del router) y la cambiará por la dirección privada del host que corresponde, para hacer la entrega del paquete a la red local.

DNAT: Destination-NAT Hasta ahora hemos visto como actúa el software de NAT para permitir que un PC de una red privada pueda acceder a Internet y recibir respuestas. El mecanismo que utiliza NAT para las asociaciones entre IP pública y IP privada es una tabla (tabla de NAT) en la que guarda una entrada por cada conexión. Cuando un host de la red local inicia una conexión hacia el exterior, el software de NAT asigna una entrada en la tabla, para que a partir de ahora, todo lo que llegue perteneciente a esa conexión sepa traducirlo hacia la IP privada que inició la conexión. Pero ¿qué pasa si la conexión se inicia desde el exterior? Por ejemplo, si montamos en nuestra red local un servidor web, lo que queremos es que se puedan iniciar conexiones hacia él. Para poder hacer esto se utiliza DNAT (Destination-NAT). Cuando iniciábamos una conexión desde la red local, se creaba automáticamente una entrada en la tabla de NAT para que todo lo que perteneciera a esa conexión fuera dirigido hacia el PC correspondiente. Pero si la conexión se inicia desde fuera ¿como y cuando se crea esa entrada en la tabla de NAT? La respuesta es que si queremos permitir conexiones desde el exterior a un PC de nuestra red local, hemos de añadir una entrada fija en la tabla de NAT, indicando que todo el tráfico que llegue que vaya a determinado puerto, sea dirigido al PC en cuestión. El puerto es el único elemento que tenemos para “distinguir” conexiones, ya que todo llegará a la IP del router, pero tendrán un puerto de destino según sea una conexión u otra. Así que, en nuestro ejemplo, deberíamos crear una entrada fija en la tabla de NAT en la que indicáramos que lo que llegue al puerto 80 (web) sea dirigido al PC en el que corre el servidor web. Esto es lo que se conoce habitualmente como “abrir puertos” en el router. Al abrir puertos, simplemente estamos añadiendo una entrada a la tabla de NAT del router Programa Nacional de Informática

183

Fundamentos de redes Microsoft para que sepa hacer la traducción y sepa a qué PC enviar los paquetes. Ya que desde el exterior, aunque nuestra red tenga varios PCs, se verá como si sólo fuera uno (solo se conoce la IP del router, éste lo traduce todo) y necesitamos que éste router al que le llega todo el tráfico sepa a quién ha de entregárselo.

Máscara de subred Es un número de 32 bits que permite distinguir el Id de Red del Id de Host, además permite determinar si la dirección IP del host destino está en una red local o remota. Cada host T/IP requiere una máscara de subred, cuando se utiliza la máscara por defecto la red no estará dividida en subredes, en otro caso si lo estará. Clases de red

Bits usados por la mascara de Subred

Formato decimal

Clase A

11111111 00000000

00000000

00000000

255.0.0.0

Clase B

11111111 00000000

11111111

00000000

255.255.0.0

Clase C

11111111 00000000

11111111

11111111

255.255.255.0

Ejemplo: Dirección de clase B

184

Dirección IP

131.107.16.200

Mascara de subred

255.255.0.0

Identificador de red

131.107

Identificador de Host

16.200



Determinación del destino de los paquetes Cuando IP encamina un paquete de datos, debe determinar si la dirección IP de destino se encuentra en la red local o en una red remota, esto se realiza mediante una operación denominada AND. AND es el proceso interno que utiliza T/IP para determinar si el paquete esta destinado para un host de la red local o de una red remota. Para ello se realiza el AND entre el IP y la máscara de subred del host origen, luego se realiza el AND entre el IP del host destino y la máscara de subred del host origen. Si los resultados obtenidos son iguales entonces el paquete será enviado a la red local, en caso contrario se enviará a la dirección IP del router (puerta de enlace). Para efectuar una operación AND con la dirección IP para una máscara de subred, IP compara cada bit de la dirección IP con el bit correspondiente de la máscara de subred. Si ambos bits son 1, el bit resultante es 1. En cualquier otra combinación, el bit resultante será 0. Para las combinaciones de 1 y 0, estos son los resultados: 1 AND 1 = 1 1 AND 0 = 0 0 AND 0 = 0 0 AND 1 = 0

Puerta de enlace predeterminada Para un host específico, la dirección IP del router que se encuentra en el mismo segmento que el host recibe el nombre de la puerta de enlace predeterminada del host. Toda la información que el host necesite enviar a segmentos distintos de los suyos, es enrutada a través de la puerta de enlace predeterminada. Como un host y su puerta de enlace predeterminada se encuentran en el mismo segmento, tienen el mismo ID de red pero diferentes IDs de host. Por ejemplo, para el host con la dirección IP 192.168.2.11, la dirección IP de la puerta de enlace predeterminada es 192.168.2.1.

Puerta de Enlace en el Router.


185


Asignación de direcciones IP Podemos establecer direcciones IP utilizando el método estático o el método automático. Si decidimos establecer la dirección IP de forma estática, deberemos configurar manualmente la dirección de cada equipo de la red. Si decidimos establecer la dirección IP automáticamente, podremos configurar las direcciones IP para toda una red desde una sola ubicación y asignarlas dinámicamente a cada equipo. Una vez hemos establecido la dirección IP, podemos ver su configuración T/IP utilizando el cuadro de diálogo Propiedades del protocolo de Internet (T/IP) o la utilidad Ipconfig.

Direccionamiento estático El direccionamiento IP estático hace referencia a configurar direcciones IP manualmente. Windows proporciona el cuadro de diálogo Propiedades del protocolo de Internet (T/IP) para asignar manualmente una dirección IP a un host o dispositivo T/IP: 1. En el menú Inicio, seleccione de Control y haga clic en Conexiones de red. 2. En la ventana Conexiones de red, haga clic con el botón derecho en el icono Conexión de área local, y clic en Propiedades. 3. En el cuadro de diálogo Propiedades de la conexión de área local, haga clic en Protocolo de Internet (T/IP), y clic en Propiedades para mostrar el cuadro de diálogo Propiedades del protocolo de Internet (T/IP).

186



En este cuadro de diálogo, haga clic en Usar la siguiente dirección IP para introducir los valores de la dirección IP, la máscara de subred y la puerta de enlace predeterminada. En general, la mayoría de equipos sólo tiene un adaptador de red instalado y por ello únicamente requieren una sola dirección IP. Si un dispositivo, como un router, tiene instalados múltiples adaptadores de red, cada adaptador necesita su propia dirección IP.

Direccionamiento Automático Consiste en que el equipo cliente DH (Dynamic Host Configuration Protocol), recibirá una configuración automática desde el Servidor DH y dicha configuración, puede estar el número IP, máscara, Puerta de enlace, servidores DNS, Servidores Wins.


187


DH DH es un estándar de T/IP para simplificar la istración de la configuración y asignación de direcciones IP en una red interconectada. DH utiliza un servidor DH para gestionar la asignación dinámica de direcciones IP. Los servidores DH contienen una base de datos de direcciones IP que pueden asignarse a hosts de la red. Para utilizar DH en una red, los hosts deben estar habilitados para usar DH. Para habilitar DH, debemos hacer clic en Obtener una dirección IP automáticamente, que está seleccionado de forma predeterminada en Windows. DH reduce la complejidad y el trabajo de istración relacionado con la reconfiguración de equipos en redes basadas en T/IP. Cuando movemos un equipo de una subred a otra, debemos cambiar su dirección IP para reflejar el nuevo ID de red. DH nos permite asignar automáticamente una dirección IP a un host, denominado también cliente DH, desde una base de datos asignada a una subred. Además, cuando un equipo está sin conexión durante un determinado periodo de tiempo, DH puede reasignar su dirección IP.

Direcciones IP privadas automáticas (Automatic Private IP Addressing, APIPA) Si no se puede localizar un servidor DH para asignar una dirección IP automáticamente, Windows determina una dirección en la clase de direccionamiento IP reservada por Microsoft, que va desde 169.254.0.1 hasta 169.254.255.254. Esta dirección sólo se usará hasta que se localice un servidor DH. Este método de obtener una dirección IP se denomina direccionamiento IP automático. No se asigna DNS, WINS o una puerta de enlace predeterminada porque el método está diseñado sólo para una red pequeña formada por un solo segmento.

188



Subneteo de redes: Se tratará de explicar en breves pasos el método de creación de subredes o mejor conocido como Subneteo. El primer paso que debemos recordar son las clases de redes que existen para nuestro uso, estas son 3 las cuales enumero a continuación: • • •

Clase A : comprendida de la red 1 a la 126 Clase B: comprendida de la red 128 a la 191 Clase C: comprendida de la red 192 a la 223

Ahora tenemos que recordar cuales son las mascaras de subred que tienen por default cada una de las clases de Red: • • •

Clase A: 255.0.0.0 Clase B: 255.255.0.0 Clase C: 255.255.255.0

Teniendo estos conceptos claros entraremos en materia, ¿Para qué nos sirve crear subredes? La respuesta es que crear subredes nos permite tener una mejor istración de red. Aunque no es el único motivo, el motivo más importante es que cuando creamos subredes reducimos el tráfico de broadcast de nuestra red global. No solo es crear subredes y ya, tenemos que estudiar la cantidad de subredes que necesitamos, el crecimiento que tendrá la empresa. Con este pequeño estudio podremos decidir qué clase de red es la que más nos conviene. Analicemos el siguiente caso: Tenemos la red clase C: 192.168.2.0/24 y queremos dividirla en subredes de 30 host como máximo en c/u, el procedimiento es el siguiente: Tomo el último Byte de la dirección de red, que me sirve para deducir el IP de los Host, y realizo la siguiente operación matemática:

2 x − 2 = 30 , donde se deduce que x= 5, entonces separo 5 bits de derecha a izquierda en el último byte del IP de la red original:


189


Hallaremos primero el IP de las subredes y la máscara: 0

0

0

192.168.2.0

0

0

1

192.168.2.32

0

1

0

192.168.2.64

0

1

1

192.168.2.96

1

0

0

192.168.2.128

1

0

1

192.168.2.160

1

1

0

192.168.2.192

1

1

1

192.168.2.224

La máscara se deduce a partir de la ultima subred: 255.255.255.224 ó también /27. Para hallar los IP de los Host, analizaremos una de las subredes: Sub red: 192.168.2.64/27: Los IP’s de los host serían: desde el 192.168.2.65/27 hasta el 192.168.2.94/27.

Direccionamiento IP en la versión 6: Esta nueva revisión del protocolo IP se numerará con la versión 6. No se la denominará versión 5 para evitar posibles confusiones, ya que anteriormente a esta revisión se hicieron algunas pruebas añadiendo extensiones a la versión 4. Estas extensiones experimentales no acabaron de formalizarse en una nueva versión del protocolo, con lo que para evitar posibles conflictos de numeración y/o confusión, se optó por elegir el número de versión 6. La nueva cabecera del protocolo IP versión 6 no es mas que una evolución de la anterior versión. No se han introducido grandes cambios de contenido o estructura, sino que simplemente se ha mejorado y optimizado con los conocimientos y experiencias adquiridas durante los últimos 20 años. Se han suprimido algunos campos redundantes u obsoletos y se han ampliado algunas características para hacer frente a las nuevas necesidades de los s (comunicaciones en tiempo real, seguridad...). La nueva estructura de la cabecera del protocolo IP versión 6 se caracteriza principalmente por dos particularidades: 1. Direcciones de 128 bits. Se ha creado una nueva estructura de direccionamiento que aumenta su tamaño de 32 bits a 128 bits. Este aumento es consecuencia del gran aumento que ha sufrido INTERNET en los últimos años, agotando el número de direcciones existentes y colapsando las tablas de encaminamiento de los routers. 2. Campos de longitud fija. Con el objetivo de minimizar el tiempo necesario para procesar y encaminar los datagramas por INTERNET, se adopta un formato fijo. De esta forma se agiliza el tráfico de datagramas y se suprimen opciones poco

190


Capítulo X: Direccionamiento IP utilizadas. No obstante se mantiene la posibilidad de especificar opciones, pero ya sin formar parte de la cabecera IP como ocurría anteriormente.

Se han suprimido seis campos (tamaño de cabecera, tipo de servicio, número de identificación del datagrama, banderas, número de byte del datagrama fragmentado y el checksum) respecto la versión 4 del protocolo IP. Además se han redefinido los campos de longitud del datagrama, tiempo de vida y de tipo del protocolo. Una de las características más relevantes de la versión 6 del protocolo IP es el aumento de las direcciones de 32 a 128 bits. Una manera sencilla de entender este aumento sería coger el sistema de direccionamiento utilizado en la versión 4 y aumentarlo simplemente añadiéndole más bits. Pero esto no sería cierto, puesto que uno de los motivos de este cambio es el de la ineficiente gestión de las direcciones, haciendo lento el encaminamiento por INTERNET. El cambio más drástico de IPv4 a IPv6 es la longitud de las direcciones de red. Las direcciones IPv6, definidas en el RFC 2373 y RFC 2374, son de 128 bits; esto corresponde a 32 dígitos hexadecimales, que se utilizan normalmente para escribir las direcciones IPv6, como se describe en la siguiente sección. El número de direcciones IPv6 posibles es de 2128 ≈ 3.4 x 1038. Este número puede también representarse como 1632, con 32 dígitos hexadecimales, cada uno de los cuales puede tomar 16 valores. En muchas ocasiones las direcciones IPv6 están compuestas por dos partes lógicas: un prefijo de 64 bits y otra parte de 64 bits que corresponde al identificador de interfaz, que casi siempre se genera automáticamente a partir de la dirección MAC de la interfaz a la que está asignada la dirección. Para compactar estas direcciones tan voluminosas, se aceptaron una serie de simplificaciones: • •

Supresión de los ceros redundantes situados a la izquierda. Simplificación de los ceros consecutivos mediante el uso del prefijo ‘::’. Este prefijo tan sólo puede ser utilizado una vez en una misma dirección.


191

Fundamentos de redes Microsoft • •

Para las direcciones IP versión 6 obtenidas añadiendo 96 ceros a la dirección IP versión 4 (10.0.0.1 -> 0:0:0:0:0:0:A00:1) se permitirá el uso de la notación decimal (::10.0.0.1). La especificación de un prefijo de direccionamiento en la versión 6 se realizará mediante la forma dirección_ipv6/prefijo (Si tenemos el prefijo de 40 bits FEDC:BA98:76 en la dirección FEDC:BA98:7600::1 se especificará como FEDC:BA98:7600::1/40).

En la versión 6 se definen tres tipos de direcciones: 1. Unicast. Este grupo de direcciones se caracteriza por identificar un único punto final de destino (point-to-point). Un datagrama enviado a una dirección unicast será entregado a un solo punto de destino. 2. Multicast. Las direcciones multicast agrupan un conjunto de puntos finales de destino. Un datagrama enviado a una dirección multicast será entregado a un conjunto de destinos que forman parte de un mismo grupo. 3. Anycast. Este grupo de direcciones al igual que el multicast agrupa un conjunto de puntos finales de destino. La diferencia principal con el multicast está en el sistema de entrega de datagramas. Un datagrama enviado a una dirección anycast es entregado solo a un punto de destino (el miembro más cercano del grupo al emisor del datagrama). Este tipo de agrupación no existía en la versión 4. Las direcciones IP de la versión 6 están compuestas por 128 bits. Los diseñadores del protocolo optaron por representarlas en 8 agrupaciones de 16 bits. De esta forma se puede utilizar la notación hexadecimal, que permite una representación más compacta que una fila de 128 unos y ceros. Estas direcciones continuan siendo bastante complicadas de manipular y recordar (es posible recordar que cc.empresa.com tiene la dirección 158.109.0.4, pero es imposible recordar que le corresponde la dirección IP versión 6 3FFE:3326:FFFF:FFFF:FFFF:FFFF:FFFF:1).

192




193


Alcance de las direcciones: Las direcciones se asignan a interfaces (como en IPv4). Las interfaces pueden “naturalmente” tener varias direcciones. Alcance de las direcciones: • Link Local • Site Local • Globales

Direcciones de una Interfaz: • • • • • • • •

Loopback [::1] Link local [FE:80] Site local [FE:C0] Auto-configurada 6to4 Auto-configurada IPv4 compatible Solicited node Multicast All node multicast Global

IP versión 6 en el Perú: Desde el año 2003 se forma la RED ACADÉMICA PERUANA (RAAP), la cual está conformada por algunas instituciones peruanas:

194



Test de la configuración T/IP Puede utilizar Ipconfig si desea obtener información acerca de las direcciones IP dinámicas. También puede utilizar Ipconfig para ver información acerca las direcciones IP estáticas que no se proporciona en el cuadro de diálogo Propiedades de Protocolo de Internet (T/IP). Además el cuadro de diálogo Propiedades de Protocolo de Internet (T/IP) sólo muestra la dirección IP especificada manualmente.

Ipconfig La utilidad Ipconfig se utiliza para verificar, pero no para establecer, las opciones de configuración de T/IP en un host, incluyendo la dirección IP, la máscara de subred y la puerta de enlace predeterminada. Si escribe ipconfig en la línea de comandos. Se mostrarán los valores de los tres principales parámetros de configuración. Sin embargo, no podremos determinar si se ha utilizado el método estático o el dinámico para asignar la dirección IP.

Ipconfig /all Podemos obtener información más detallada utilizando la utilidad Ipconfig especificando el argumento all. En este caso la pantalla muestra información sobre todas las opciones de configuración de T/IP. Podemos determinar si DH está habilitado. Si el valor del parámetro DH habilitado es Sí y se muestra la dirección IP de un servidor DH, significa que la dirección IP se ha obtenido utilizando DH. Un servidor DH asigna una dirección IP a un cliente durante un periodo de tiempo determinado. Las etiquetas relacionadas con la obtención y expiración de asignaciones muestran información de cuando se obtuvo la asignación y cuando vence, respectivamente. Si no había ningún servidor DH disponible para asignar una dirección IP y la dirección IP se asignó automáticamente, el término autoconfiguración precederá a la


195

Fundamentos de redes Microsoft etiqueta de la dirección IP del equipo. La etiqueta Autoconfiguración habilitada sería Sí. Además, no se mostraría la dirección IP del servidor DH. También puede usar la ficha Soporte del cuadro de diálogo Estado de Conexión de área local para ver la dirección IP, la opción Tipo de dirección indicará Asignada por DH si el cliente tiene una configuración de T/IP dinámica o Asignada manualmente si la configuración es estática.

Ping Si desea verificar las comunicaciones en la red use el comando ping. Usando el comando ping puede determinar si el equipo se encuentra configurado correctamente y logra comunicarse con los demás equipos de la red. El siguiente esquema muestra la secuencia general recomendada para comprobar la configuración IP y la comunicación del equipo

Ejercicios Prácticos: 1. El instructor, dividirá la red del laboratorio en diversas sub redes, y probará las conexiones, explicando al participante la importancia del manejo de las subredes. 2. El instructor, indicará la forma de configuración del IP vs 6.0 en los equipos clientes, y se realizarán pruebas de conectividad. 196



Preguntas de repaso 1. Enumere los componentes de una dirección IP 2. ¿Cuáles son las clases de direcciones en redes T/IP? 3. ¿Cuál es el rango de valores en el primer octeto para una red clase C? 4. ¿Cuántas redes pueden existir en una clase C y cuantos Hosts pueden existir en cada una de ellas? 5. Explique la función que cumple una máscara de subred 6. ¿Cuáles son las reglas para asignar direcciones IP? 7. ¿Cuáles son los rangos de las direcciones privadas? 8. Al asignar una dirección automática sin la presencia de un servidor DH ¿cuál es la configuración que recibe el equipo? 9. ¿Cuál es la secuencia recomendada para verificar la conectividad después de la configuración del direccionamiento IP? 10. ¿Cuáles son las ventajas más importantes del protocolo IP vs. 6.0?


197


198


Capítulo

Resolución de Nombres Al final de este capítulo, el alumno: Conocerá el concepto de las Interfaces Winsock y Netbios Entenderá el concepto de nombres de Host Conocerá los métodos de resolución de nombres de Host Implementara el sistema resolución simple HOST Configurará el sistema para usar resolución DNS.

Introducción: T/IP identifica los equipos origen y destino por sus direcciones IP. Sin embargo, es más fácil para los s recordar y utilizar palabras (nombres descriptivos) que números (direcciones IP), por ello desde las aplicaciones se usa normalmente nombres descriptivos para hacer referencia a los equipos de una red. Existen dos tipos de nombres descriptivos: nombres de host y nombres NetBIOS.



Nombres de host Un nombre de host es un nombre descriptivo asignado a la dirección IP de un equipo para identificarlo como un host T/IP. El nombre de host puede tener una longitud de hasta 255 caracteres y puede contener caracteres alfanuméricos, guiones y puntos. Es posible asignar varios nombres de host al mismo host. Los nombres de host pueden tener diversas formas. Las dos más habituales son los alias y los nombres de dominio. Un alias es un nombre asociado a una dirección IP, como chicama. Un nombre de dominio está estructurado para utilizarlo en Internet y usa puntos como separadores. Un ejemplo de nombre de dominio es chicama.pnitrujillo.org.

Nombres NetBIOS Un nombre NetBIOS es un nombre de 16 caracteres que se utiliza para identificar un recurso NetBIOS en la red, y puede representar a un solo equipo o a un grupo de equipos, pero sólo pueden utilizarse los 15 primeros caracteres para el nombre. El carácter final se utiliza para identificar el recurso o servicio del equipo al que se hace referencia. Un ejemplo de recurso NetBIOS es el componente de compartición de archivos e impresoras para redes Microsoft en un equipo ejecutando Windows. Cuando nuestro equipo se inicia, este componente registra un único nombre NetBIOS, basado en el nombre de nuestro equipo y en un carácter identificador que representa el componente. En Windows , el nombre NetBIOS utiliza como máximo los 15 primeros caracteres del nombre de host y no puede configurarse por separado. Aunque los sistemas operativos Windows desde la versión 2000 no requieren nombres NetBIOS, las versiones anteriores de Windows sí requieren nombres NetBIOS para soportar las capacidades de red Durante el proceso de instalación de Microsoft Windows, debe especificarse un nombre con el que identificar al equipo en la red. El programa de instalación de Windows lo considera el nombre del equipo, éste viene a ser el primer nombre de host del equipo y el que genera el nombre del sistema básico de entrada/salida de red (NetBIOS). La ficha Nombre de Equipo en la ventana de dialogo de Propiedades de MI PC muestra y permite cambiar este nombre y el nombre Netbios asociado:

200


Capítulo XI: Resolución de nombres.

La interfaz Winsock Windows Sockets (normalmente denominado como Winsock) proporciona una forma estándar para que las aplicaciones se comuniquen con una pila T/IP sin tener que considerar ninguna variación subyacente en la implementación de la pila T/IP. Proporciona un conjunto uniforme de llamadas de la interfaz de programación para aplicaciones (API). Las aplicaciones de T/IP de Internet como FTP, http o el comado PING son aplicaciones Winsock. Las aplicaciones Winsock usan nombres de Host o bien directamente la dirección IP. Ejemplo: Ping server1.senati.edu.pe Ping 192.168.0.1

La interfaz NetBIOS NetBIOS (Network Basic Input/Output System) es una API de redes usada para aplicaciones y sistemas operativos heredados para la comunicación a través de una red usando los protocolos Nwlink, netBEUI o T/IP. Hasta la llegada de Microsoft Windows 2000, NetBIOS fue la principal API de redes usada por todos los sistemas operativos Microsoft. Las aplicaciones Netbios usan el nombre NetBIOS para referenciar un equipo de la red, ejemplo: Net use f: \\server01\recursos De forma predeterminada, los nombres NetBIOS no funcionan en una red T/IP. Windows permite que los clientes NetBIOS se comuniquen sobre T/IP proporcionando el protocolo NetBT. NetBT es una sigla para NetBIOS sobre T/IP. Este protocolo permite que las aplicaciones basadas en NetBIOS se comuniquen utilizando T/IP.


201


Resolución de nombres de Host La resolución de nombres de host significa asignar correctamente un nombre de host a una dirección IP. Antes de que la dirección IP pueda ser resuelta a dirección hardware, el nombre de host debe ser resuelto a dirección IP. Cuando los programas de Windows Sockets (Winsock) quieren establecer una conexión, utilizan uno de dos valores para el destino al que desea conectarse: la dirección IP o un nombre de host. Si se especifica la dirección IP, no se necesita la resolución de nombres. Si se especifica un nombre de host, este nombre se debe resolver en una dirección IP para que pueda comenzar la comunicación basada en IP con el recurso deseado. Los alias se pueden resolver mediante entradas del archivo Hosts. Los nombres de dominio se resuelven mediante el envío de consultas de nombres DNS a un servidor DNS especificado.

Resolviendo nombres mediante un archivo HOSTS. El archivo HOSTS es un archivo estático que permite resolver los nombres de host a dirección IP. Este archivo presenta las siguientes características: • • • • •

Posee entradas simples por cada host que consiste en una dirección IP y su correspondiente nombre de host Reside en cada computadora. Una entrada es para el equipo local: localhost (Nombre de host por defecto) y el IP de loopback 127.0.0.1 Esta localizado en el directorio raízDelSistema\System32\Drivers\Etc. Cada entrada tiene un límite de 255 caracteres y no diferencia mayúscula de minúsculas.

El proceso de resolución con archivo HOSTS es el siguiente: La resolución de nombres comienza cuando un utiliza un comando usando el nombre de host para el equipo destino. Windows comprueba primero si el nombre de host es el mismo que el nombre del propio equipo local. Si los nombres no son iguales, intenta localizar la existencia de un archivo HOSTS. Si el nombre buscado está en dicho archivo, automáticamente se tomará de él la dirección IP. Si el nombre de host no puede ser resuelto y no existen otros métodos de resolución, como DNS o un servidor de nombres NetBIOS o un archivo LMHOSTS, el proceso se detiene y el recibe un mensaje de error.

Resolviendo nombres con un servidor DNS. El servidor DNS es un equipo que almacena registros de asignación de nombres de dominio a direcciones IP o conoce la existencia de otros servidores DNS. El servidor DNS resuelve; por sí mismo o consultando otros servidores DNS; el nombre de dominio consultado en una dirección IP y devuelve el resultado. Es necesario configurar los equipos que ejecuten Windows con la dirección IP del servidor DNS para poder resolver nombres de dominio. Asimismo, los equipos basados en Active Directory que ejecutan Windows se deben configurar con la dirección IP del servidor DNS asociado al directorio. Si el servidor DNS no responde a la petición y no existen otros métodos de resolución configurados, como servidor de nombres NetBIOS o archivo LMHOSTS, el proceso se detiene y nos informa de un error. 202



Sistema de nombres de dominio (DNS) DNS es un método para nombrar equipos y servicios de red. Las redes T/IP utilizan la convención de la nomenclatura DNS para localizar equipos y servicios mediante nombres de dominio descriptivos. El Sistema de nombres de dominio (DNS) está organizado como una base de datos jerárquica y distribuida que contiene asignaciones entre nombres de host DNS y direcciones IP. Con DNS, los nombres de host residen en una base de datos que puede distribuirse entre varios servidores, llamados servidores DNS, disminuyendo la carga en cualquier servidor y proporcionando la capacidad de istrar este sistema de denominación en función de las particiones. DNS ite nombres jerárquicos y permite el registro de varios tipos de datos además de la asignación entre nombres de host y direcciones IP que se utilizan en los archivos Hosts. Puesto que la base de datos DNS está distribuida, su tamaño es ilimitado y el rendimiento no disminuye mucho cuando se agregan más servidores.

Espacio de nombres de dominio El espacio de nombres de dominio es un árbol de nombres jerárquico que DNS utiliza para identificar y localizar un host dado en un dominio en relación a la raíz del árbol. Un espacio de nombres DNS incluye el dominio raíz, dominios de nivel superior, dominios de nivel secundario y, posiblemente, subdominios. Juntos, el espacio de nombres DNS y el nombre de host conforman el nombre de dominio completo (FQDN).


203


Ejemplo de FQDN:

Método Microsoft de resolución de nombres de hosts. Windows puede ser configurado para resolver nombres de host utilizando un servidor de nombres NetBIOS (NBNS), broadcast, y LMHOSTS además del archivo HOSTS y el servidor de DNS. Si NBNS y LMHOSTS están configurados, el orden de resolución completo es el siguiente: 1)

2)

3)

4)

204

Cuando un utiliza un comando usando un nombre de host, Windows mira primeramente a ver si el nombre de host es el mismo que el nombre del equipo local. Si son los mismos, el nombre está resuelto y el comando es ejecutado sin generar actividad de red. Si el nombre de host y el nombre local no son los mismos, se intenta localizar el archivo HOSTS y resolver en él la dirección IP del destino. Si el nombre del host se encuentra en el archivo HOSTS estará resuelta su dirección IP. El archivo HOSTS debe residir en el equipo local. Si el nombre de host no puede ser resuelto utilizando el archivo HOSTS, se envia una petición al servidor de DNS. Si el nombre del destino se encuentra en un servidor DNS se resuelve a su dirección IP y la resolución de direcciones ha resultado correcta. Si el servidor DNS no responde a la petición, se realizan intentos adicionales en intervalos de 5, 10, 20, 40, 5, 10 y 20 segundos. Si el servidor de DNS no puede resolver el nombre de host, el equipo local mira en la caché de nombres NetBIOS antes de realizar 3 intentos de ar con el servidor de nombres NetBIOS que tenga configurado. Si el nombre del destino se encuentra en la caché de nombres NetBIOS o es localizado por un servidor de nombres NetBIOS, se resolverá a una dirección IP, y el proceso de resolución ha finalizado.


Capítulo XI: Resolución de nombres. 5)

6)

Si el nombre de host no es resuelto por el servidor de nombres NetBIOS, el equipo origen envía 3 mensajes broadcast a la red local. Si el nombre del destino se encuentra en la red local, se resolverá a una dirección IP y el proceso de resolución ha finalizado. Si el nombre del host no se resuelve utilizando broadcast, se intenta localizar el archivo LMHOSTS. Si el nombre del destino se encuentra en el archivo LMHOSTS, se resolverá a una dirección IP y el proceso de resolución ha finalizado.

Si ninguno de estos métodos resuelve el nombre de host la única manera de comunicarse con el otro host es especificando su dirección IP. El siguiente diagrama resume la secuencia del proceso de resolución de nombres para las solicitudes provenientes de aplicaciones Winsock:

Utilizando el archivo hosts: Este archivo se encuentra en la ruta:


205


Si lo abrimos con el bloc de notas, tendremos:

Utilizando Servidor DNS:

206



Utilizando Servidor Wins:

Servicio DNS de memoria caché de resolución Windows XP, Vista y Windows Server 2008 incluyen un servicio de cliente DNS que incluye la función de memoria caché de resolución, habilitado en forma predeterminada. La resolución de memoria caché reduce el tráfico de red DNS y acelera la resolución de nombres, al proporcionar una memoria caché local para consultas DNS. Las respuestas a las consultas de nombres se almacenan en la memoria caché durante un Tiempo de vida (TTL, Time To Live) establecido y se puede volver a utilizar para responder a consultas posteriores. Una función interesante del Servicio DNS de memoria caché de resolución es que soporta la memoria caché negativa. Por ejemplo, si se hace una consulta a un DNS para un nombre host dado y la respuesta es negativa, las consultas subsecuentes para el mismo nombre se contestan (negativamente) desde la memoria caché durante NegativeCacheTime segundos (el valor predeterminado es de 300). Otro ejemplo de memoria caché negativa es que si se consultan todos los servidores DNS y ninguno está disponible, durante NetFailureCacheTime segundos (el valor predeterminado es de 30), todas las consultas de nombre subsecuentes fallan de manera instantánea, en lugar de expirar. Esta función puede ahorrar tiempo para los servicios que consultan al DNS durante el proceso de arranque, especialmente cuando el cliente se arranca desde la red. Para mostrar y ver la caché de resolución de un cliente mediante el comando ipconfig, abra Símbolo del sistema y escriba: ipconfig /displaydns El comando ipconfig /displaydns permite ver el contenido de la caché de resolución de un cliente DNS, lo que incluye las entradas cargadas previamente desde el archivo Hosts local, así como los registros de recursos obtenidos recientemente para las consultas de nombres resueltas por el sistema.


207


Para vaciar y restablecer la caché de resolución de un cliente mediante el comando ipconfig, abra Símbolo del sistema: ipconfig /flushdns El comando ipconfig /flushdns permite vaciar y restablecer el contenido de la caché de resolución de un cliente DNS. Durante la solución de problemas de DNS, si es necesario, puede utilizar este procedimiento para descartar entradas de resultados negativos en la caché y otras entradas agregadas dinámicamente.

Configuración del cliente DNS Use la ficha propiedades de T/IP para configurar el servidor DNS preferido y el servidor alternativo. Debe tener en cuenta que: •

Un servidor DNS preferido es aquél que es el destinatario de las consultas DNS que el cliente DNS envía. También es el servidor en el que el cliente DNS actualiza sus registros de recursos.

•

Un servidor DNS alternativo es aquél que se utiliza si el servidor DNS preferido no se puede utilizar o no puede resolver consultas DNS de un cliente DNS particular porque el servicio DNS ha fallado. El servidor alternativo no es necesario si la consulta de un nombre no puede resolverse.

•

Sin un servidor DNS preferido, el cliente DNS no puede consultar un servidor DNS.

•

Sin un DNS alternativo, las consultas no se resolverán si el servidor DNS preferido falla. Se puede tener más de un servidor DNS alternativo

Resolución de nombres NetBIOS La resolución de nombres NetBIOS significa asignar correctamente un nombre NetBIOS a una dirección IP. Los nombres NetBIOS son nombres únicos (exclusivos) o nombres de grupo (no exclusivos). Cuando un proceso NetBIOS se comunica con un proceso específico en un equipo determinado, se utiliza un nombre único. Cuando un proceso NetBIOS se comunica con varios procesos en varios equipos, se utiliza un nombre de grupo. 208



El mecanismo exacto mediante el cual se resuelven nombres NetBIOS en direcciones IP depende del tipo de nodo NetBIOS configurado para el nodo. Los tipos de nodo NetBIOS se enumeran en la tabla siguiente.

Tipo de nodo

Descripción

Nodo B (difusión o Broascasting)

El nodo B utiliza consultas de nombres NetBIOS de difusión para el registro y la resolución de nombres. El nodo B tiene dos problemas principales: (1) las difusiones afectan a todos los nodos de la red y (2) los enrutadores no suelen reenviar las difusiones, por lo que sólo se pueden resolver nombres NetBIOS en la red local.

Nodo P (de igual a igual)

El nodo P utiliza un servidor de nombres NetBIOS (NBNS), como un servidor WINS, para resolver los nombres NetBIOS. El nodo P no utiliza difusiones; en su lugar, consulta directamente al servidor de nombres.

Nodo M (mixto)

El nodo M es una combinación del nodo B y el nodo P. De forma predeterminada, un nodo M funciona como un nodo B. Si un nodo M no puede resolver un nombre mediante difusión, consultará a un NBNS mediante un nodo P.

Nodo H (híbrido)

El nodo H es una combinación del nodo P y el nodo B. De forma predeterminada, un nodo H funciona como un nodo P. Si un nodo H no puede resolver un nombre mediante el NBNS, utiliza una difusión para resolver el nombre.

De forma predeterminada, los equipos que ejecutan sistemas operativos Windows Server o Windows XP son nodos B y se convierten en nodos H cuando se configuran con un servidor WINS. Dichos equipos también pueden utilizar un archivo de base de datos local llamado Lmhosts para resolver nombres NetBIOS remotos. El archivo Lmhosts está almacenado en la carpeta raízDelSistema\System32\Drivers\Etc. En este caso el procedimiento para resolver nombres NetBIOS es como sigue: 1. El equipo A introduce un comando, como net use, utilizando el nombre NetBIOS del equipo B. 2. El equipo A comprueba si el nombre especificado está en la caché de nombres NetBIOS. 3. Si no es así, el equipo A consulta un servidor WINS. 4. Si el servidor WINS no puede localizar el nombre, el equipo A utiliza una difusión en la red. 5. Si una difusión no resuelve el nombre, el equipo A comprueba su archivo Lmhosts. 6. Si los métodos NetBIOS anteriores no resuelven el nombre, el equipo A comprueba el archivo Hosts. 7. Finalmente, el equipo A consulta un servidor DNS. Es altamente recomendable configurar los equipos basados en Windows con la dirección IP del servidor WINS para poder resolver nombres NetBIOS remotos. Además es necesario configurar los equipos como Windows XP Professional, Windows Vista y los sistemas operativos Windows Server 2003/2008, con la dirección IP de un servidor WINS si se van a utilizar para la comunicación con otros equipos


209

Fundamentos de redes Microsoft que ejecutan Windows NT, Windows 95, Windows 98 o Windows Millennium Edition. Para establecer la configuración de la resolución NetBIOS o el uso de NetBIOS sobre T/IP use la ficha WINS en las opciones avanzadas de propiedades del protocolo T/IP.

Ejercicio Práctico: El instructor realizará las siguientes tareas: 1. Configurará previamente el servicio DNS en un servidor Windows Server 2008, y luego hará que los participantes configuren sus equipos clientes de tal forma que estos utilicen dicho servidor para las consultas recursivas. 2. Configurará el servicio Wins en un servidor Windows, y luego los participantes deberán utilizar dicho servidor para las consultas de nombres NetBios.

Para ambos casos, se ingresarán los registros necesarios, tanto para el servidor DNS como para el servidor Wins.

210



Preguntas de repaso

1. ¿Qué métodos de resolución de nombres están basados en archivos de texto estáticos? 2. ¿Qué datos son los que almacena un registro en un archivo HOSTS? 3. ¿Qué es el sistema de nombres de dominio? 4. ¿Qué es un servidor DNS? 5. ¿Qué es un nombre FQDN? 6. ¿Cuál es la secuencia para el proceso de resolución de nombres de HOST? 7. ¿Cuál es la secuencia del proceso de resolución de nombres NetBIOS para un nodo tipo H? 8. ¿Qué función cumple el servidor DNS preferido para un equipo cliente? 9. Indicar las diferencias entre un nodo tipo H y M.


211


212


Capítulo

Internet e Intranet Al final de este capítulo, el alumno podrá: Describir la estructura de Internet y sus servicios principales Describir y usar diferentes tecnologías cliente. Describir los métodos de conexión a Internet, Nat, Proxy y Firewall. Explicar cómo pueden utilizarse las tecnologías de servidor Web, como IIS, para hospedar servicios en Internet.

Introducción: En ese capítulo revisaremos algunos conceptos y terminologías relacionadas a los servicios y utilidades de Internet. También veremos los métodos de conexión y seguro a Internet. Finalmente, para hospedar nuestros propios servicios Web, conoceremos las tecnologías de servidor disponibles para proporcionar información en Internet. Como parte de este estudio veremos algunos componentes de servicio o cliente incluidos en los sistemas operativos Windows XP y Windows Server 2008 que permiten implementar y soportar los escenarios Internet.



Estructura de Internet Con el uso de Internet, personas en todo el mundo pueden intercambiar información (texto, documentos de texto, imágenes, vídeo, audio y programas informáticos) entre equipos. Aunque algunas organizaciones específicas desarrollan herramientas o programas para Internet, ninguna organización individual controla o rige Internet. Sin embargo, algunas compañías privadas poseen la columna vertebral de Internet (el medio físico a través del cual fluye el tráfico de Internet). Los equipos en Internet utilizan una arquitectura cliente/servidor. Esto significa que un servidor remoto proporciona archivos y servicios al equipo cliente local del . La velocidad a la que el cliente puede acceder a los servicios proporcionados por el servidor depende de la tecnología disponible. Con los continuos avances tecnológicos, las velocidades y mecanismos de están mejorando para descargar o recuperar rápidamente grandes cantidades de información desde el servidor.

T/IP T/IP es la pila de protocolos estándar utilizada para las comunicaciones a través de Internet. Está formada por los protocolos de nivel inferior T e IP y por los protocolos de nivel superior como HTTP (Hypertext Transfer Protocol), FTP (File Transfer Protocol) y SMTP (Simple Mail Transfer Protocol). T e IP proporcionan las funcionalidades de bajo nivel necesarias para numerosas aplicaciones, y HTTP, FTP y SMTP dan a servicios de nivel superior, como la transferencia de archivos entre equipos, el envío de correo electrónico o la identificación de quién ha iniciado sesión en otro equipo. Por tanto, debido a su amplio número de funciones, debemos instalar y configurar T/IP en todos los equipos con a Internet.

Direcciones públicas y privadas Además de entender cómo funciona T/IP, también debemos saber cómo se asignan direcciones IP a los equipos para acceder a Internet. La autoridad de números asignados de Internet (Internet Assigned Numbers Authority, IANA) asigna direcciones IP. Las direcciones asignadas por IANA pueden recibir tráfico de sitios de Internet y se denominan direcciones públicas. Para un negocio pequeño típico o para el hogar, las direcciones públicas son asignadas por un proveedor de servicios de Internet (Internet Service Provider, ISP), una compañía que mantiene un rango de direcciones públicas y ofrece a Internet. Para que múltiples equipos de una pequeña oficina o en el hogar puedan comunicarse a través de Internet, cada equipo debe tener su propia dirección pública. La demanda de direcciones públicas es mayor de lo que puede cubrir el limitado suministro de direcciones públicas disponibles. Para superar este déficit, IANA proporciona un sistema de reutilización de direcciones que reserva grupos de direcciones IP, denominadas direcciones privadas, para redes privadas conectadas a Internet. Las direcciones privadas no pueden recibir tráfico directamente de ubicaciones de Internet.

214


Capítulo XII: Internet e Intranet.

Servicios de Internet Algunos de los servicios de Internet más populares incluyen el correo electrónico (email), World Wide Web (WWW), Chat, Noticias de Internet, el protocolo de transferencia de archivos (File Transfer Protocol, FTP) y Telnet.

Correo electrónico (e-mail) El correo electrónico es el servicio más popular de Internet. Se utiliza para enviar mensajes a cualquier conectado a Internet.

World Wide Web (WWW) Es un término utilizado para describir la colección de documentos de hipertexto y contenido multimedia disponible en Internet. Los documentos de hipertexto son archivos que han sido formateados para ser utilizados en Internet. Utilizamos un navegador Web, como Microsoft Internet Explorer, para buscar, localizar, visualizar y descargar información de Internet.

Chat Los programas de Chat permiten participar en conversaciones en tiempo real con dos o más personas en Internet.

Noticias de Internet Es un servicio que hospeda grupos de discusión electrónicos a través de los cuales los participantes pueden compartir información y opiniones. Para acceder a estos grupos puede utilizar Microsoft Outlook Express.


215


Protocolo de transferencia de archivos (FTP) FTP es un servicio que incluye un servidor para transferir archivos desde el servidor a un equipo cliente. Los s pueden descargar archivos desde el servidor FTP utilizando una utilidad cliente FTP.

Telnet Telnet permite iniciar sesión remotamente en un equipo y trabajar en él. De este modo, los s pueden acceder a servicios o recursos que no tengan en sus propias estaciones de trabajo.

Intranets Podemos implementar las tecnologías desarrolladas para Internet en una red de área local (LAN) para difundir información, como las actualizaciones de un catálogo o información de una base de datos en la LAN. Para ello, debemos instalar el software de servidor Internet en uno de los servidores de la LAN. Una intranet es una red interna de una organización, que utiliza las tecnologías de Internet para mejorar las comunicaciones internas, publicar información o desarrollar aplicaciones. Para utilizar las aplicaciones de Internet, gratuitas o relativamente económicas, en una intranet, todos los equipos de la intranet deben soportar T/IP. Una intranet puede ser privada, en cuyo caso no está conectada a Internet, o pública, en cuyo caso está conectada a Internet.

216



Extensión de intranets a extranets Es posible que deseemos otorgar a nuestra intranet a s autorizados de nuestros clientes, vendedores, proveedores u otros socios. Por ejemplo, una compañía podría desear compartir información de negocio con su fuerza comercial y clientes permitiendo limitado a su intranet. Podemos utilizar Internet para ampliar el a nuestra intranet a s autorizados. Denominamos extranets a las intranets parcialmente accesibles únicamente por s autorizados a través de Internet u otros medios. Configurar una extranet a través de Internet es más fácil y económico que establecer un enlace de comunicación dedicado entre dos compañías. Sin embargo, una extranet es menos segura que una intranet privada, ya que posibilita el de s no autorizados.

Uso de tecnologías cliente Internet se creó en un principio para compartir información sobre investigaciones científicas y educativas. Sin embargo, los s se encontraron con que el a la información disponible de los laboratorios y universidades requería diversos pasos complicados y el proceso no utilizaba un interfaz estándar. Actualmente, hay disponibles numerosas tecnologías cliente que permiten un fácil a la información de Internet. En Windows, estas herramientas de final comunes incluyen:

Lectores de noticias Los lectores de noticias permiten acceder y unirnos a grupos de discusión en Internet. Podemos obtener incluso información sobre los sistemas operativos Windows suscribiéndonos a grupos de discusión relacionados con Windows

Grupos de noticias Un grupo de noticias, también denominado foro, es un grupo de discusión en línea. En Internet, miles de grupos de noticias reflejan los múltiples intereses y actividades de sus s. Los servicios en línea y el sistema de tablón de anuncios también proporcionan varios foros en los que los participantes que compartan intereses comunes pueden intercambiar mensajes. Existen tres tipos de grupos de noticias: Usenet, servidores de noticias públicos y servidores de noticias privados.

Usenet Una gran colección de grupos de discusión abiertos sobre diversos temas.

Servidores de noticias públicos Grupos de noticias, como msnews, que proporcionan contenido específico y están abiertos al público.

Servidores de noticias privados Grupos de noticias que proporcionan contenido específico pero no están abiertos al público. Se necesita una contraseña para poder acceder a ellos.

OutLook Express como Lector de Noticias Una vez que disponemos de un lector de noticias, podemos suscribirnos a grupos de noticias dedicados a los temas que nos interesen. Cuando nos suscribimos a un


217

Fundamentos de redes Microsoft grupo de noticias, podemos descargar algunos o todos los artículos del servidor de noticias o podemos publicar nuestras propias opiniones y respuestas a las opiniones de otros. Microsoft Outlook Express es una aplicación integrada a los sistemas operativos Windows que se usa como lector de noticias.

Msnews.microsoft.com Los grupos de noticias de Internet, los grupos de noticias en intranets y los tablones de anuncios utilizan el protocolo de transferencia de noticias a través de la red (Network News Transfer Protocol, NNTP) para publicar, distribuir y recuperar mensajes en Internet. El servidor de noticias de Microsoft proporciona solución a las necesidades de clientes sobre una única ubicación para acceder a información y servicios a través de Internet. Cualquier lector de noticias puede acceder a grupos de noticias patrocinados por Microsoft. Los grupos de noticias patrocinados por Microsoft ofrecen interacción entre pares en Internet. Un servidor de noticias muy utilizado es msnews.microsoft.com. Para acceder a los grupos de noticias de este servidor, se debe configurar Outlook Express u otro lector de noticias para conectarse a msnews.microsoft.com. No es necesario nombre de ni contraseña para acceder a este servidor.

Navegadores Web Los navegadores Web nos permiten navegar por Internet, enviar y recibir mensajes de correo electrónico y visualizar el contenido de Internet. Existen muchos protocolos de Internet, como HTTP, HTTPS, FTP, NNTP y SMTP, que utilizamos para comunicarnos con otros equipos conectados a Internet. Además de direccionar equipos conectados a Internet, también podemos localizar archivos de un equipo en Internet. Para ello, podemos utilizar un sistema de direccionamiento de archivos denominado Uniform Resource Locator (URL).

218


Capítulo XII: Internet e Intranet. Un navegador Web es una aplicación cliente que permite al equipo cliente obtener a un servidor Web o a otro servidor, como un servidor FTP, que se encuentre en Internet. Los navegadores Web pueden mostrar archivos de texto y varios archivos en formato gráfico y multimedia. Los navegadores también interpretan y muestran documentos.

Métodos para localizar información en la Web Uno de los usos más habituales de un navegador Web es localizar información. Podemos utilizar los motores de búsqueda o los portales para localizar información en la Web.

Motores de búsqueda Para reducir el tiempo empleado en navegar por sitios Web buscando información, muchos sitios ofrecen motores de búsqueda, herramientas para encontrar información específica en la Web. La mayoría de sitios permiten realizar búsquedas utilizando una característica avanzada que existe en la mayor parte de motores de búsqueda. Existen también los metabuscadores, tales como: http://www.us.ixquick.com/esp/.

Portales Un portal es un sitio Web que ofrece una amplia variedad de recursos y servicios, como mensajes de correo electrónico, foros, funcionalidades de búsqueda y sitios de compra en línea. Es más fácil utilizar un portal para localizar información que utilizar un motor de búsqueda ya que la información se clasifica y organiza antes. Los portales son un buen lugar para iniciar una búsqueda y frecuentemente clasifican los sitios por tipo, ayudando aún más a los s a buscar y navegar por los sitios Web.

Microsoft Internet Explorer Microsoft Internet Explorer es uno de los navegadores Web más utilizados y se encuentra integrado al sistema operativo Windows. Podemos utilizar Internet Explorer para navegar por Internet, buscar información e incluso conectar con un sitio FTP.


219


Protocolos de Internet Los protocolos de Internet más utilizados que nos permiten acceder a Internet son el protocolo de transferencia de hipertexto (Hypertext Transfer Protocol, HTTP), HTTP Seguro (HTTPS), el protocolo de transferencia de archivos (File Transfer Protocol, FTP), el protocolo simple de transferencia de correo (Simple Mail Transfer Protocol, SMTP), y el protocolo de transferencia de noticias a través de la red (Network News Transfer Protocol, NNTP). Además, el lenguaje de marcas de hipertexto (Hypertext Markup Language, HTML) y HTML Dinámico (DHTML) especifican los formatos de las páginas que se muestran en la Web.

HTTP HTTP es una convención para enviar mensajes de un servidor a un cliente con T/IP. Las comunicaciones HTTP son en texto claro y no encriptadas.

HTTPS HTTPS nos permite realizar una conexión segura a un servidor Web utilizando Secure Sockets Layer (SSL). SSL es una tecnología de encriptación que permite una conexión segura entre un servidor y un cliente.

FTP Nos permite transferir archivos entre dos equipos de una red.

SMTP Nos permite enviar correo electrónico a través de Internet.

NNTP Nos permite publicar, distribuir y recuperar mensajes en grupos de noticias de Internet e intranet.

HTML HTML es el lenguaje estándar para crear y formatear páginas Web. HTML define la apariencia del texto cuando se visualiza en un navegador Web.

DHTML DHTML hace referencia a las extensiones de HTML que soportan animaciones y nos permiten crear páginas Web interactivas.

Localizador de recursos uniforme (URL) Aunque un nombre de dominio proporciona una forma cómoda de referenciar a un equipo específico en Internet, raramente queremos simplemente conectarnos a un equipo. Más frecuentemente, queremos recibir información de un archivo en un

220


Capítulo XII: Internet e Intranet. equipo. Para acceder a un archivo en un equipo conectado a Internet, debemos conocer la ruta a ese archivo, conocida como su dirección. El sistema de direccionamiento desarrollado para este propósito se denomina localizador de recursos uniforme (Uniform Resource Locator, URL). Una URL especifica una dirección única para cada archivo almacenado en un equipo conectado a Internet. Un ejemplo de URL es: http://www.pnitrujillo.org/sistemas/predeterminado.html La primera parte de la URL (http) corresponde al protocolo concreto que estamos utilizando, como HTTP, HTTPS o FTP. La segunda parte de la URL (www.pnitrujillo.org) corresponde a un nombre de dominio o dirección DNS, que se traduce en una dirección IP numérica cuando se envía la solicitud de transmisión de datos. La información a la derecha del nombre del dominio en la URL (/sistemas/predeterminado.html) es la ruta al recurso real e incluye el nombre y tipo de archivo que desea ver o recuperar. Esta ruta es similar a la ruta a un archivo de su equipo. Si se omite la ruta, normalmente el servidor proporciona una respuesta predeterminada basada en el protocolo utilizado. Por ejemplo, la respuesta predeterminada a una solicitud HTTP puede ser mostrar el archivo denominado indice.html o predeterminado.html.

Conexión a Internet En el momento de conectar nuestra red a Internet, es importante tener en cuenta la seguridad de la red. Cuando un se conecta a Internet, otros equipos pueden acceder a su equipo, lo que aumenta las posibilidades de no autorizado por otros s. Sin embargo, en una intranet privada, las amenazas a la seguridad se reducen, ya que es de uso interno de una organización y no es fácilmente accesible por parte del público. Los componentes físicos utilizados para conectar de forma segura una red a Internet incluyen traductores de direcciones de red (network address translators, NATs), servidores proxy y cortafuegos. • • •

Traductores de direcciones de red (NATs). Le permiten configurar una pequeña oficina o en el hogar para compartir una única conexión a Internet. Servidores proxy. Reemplazan las direcciones IP privadas de los equipos enviando solicitudes a un servidor Internet con las direcciones IP públicas asignadas por un ISP a los servidores proxy. Firewalls o Cortafuegos. Actúan como barreras de seguridad entre una intranet e Internet para evitar intrusiones de s no autorizados.

Microsoft implementa un servidor proxy y un firewall en un solo producto, Microsoft Internet Security and Acceleration Server (ISA Server).


221


Traductores de direcciones de red (NATs) Las direcciones privadas no pueden recibir tráfico de localizaciones de Internet. Por tanto, para permitir a una red, que utiliza internamente direcciones privadas, que se comunique con localizaciones de Internet, debemos utilizar un traductor de direcciones de red (network address translator, NAT). El NAT es un dispositivo, o servicio, traduce las direcciones IP privadas de los paquetes salientes en direcciones IP públicas. Además, traduce las direcciones IP públicas de los paquetes entrantes de la Internet en direcciones IP privadas. La traducción de direcciones de red es un estándar de Internet que permite a una intranet pública utilizar un conjunto de direcciones IP privadas para el tráfico interno y conectarse a un equipo que utiliza una dirección IP pública para el tráfico externo Los NATs tienen dos propósitos principales: • •

222

Incrementar la seguridad ocultando direcciones IP internas Permitir que una organización requiera un menor número de direcciones IP



Servicios NAT de Windows Microsoft Windows XP y Server 2008 incluyen servicios NAT que permiten configurar una red para compartir una misma conexión a Internet ( compartido a Internet ICS). El siguiente diagrama muestra una red local con compartido a Internet

El equipo host ICS requiere dos conexiones de red. La conexión de área local, que se crea automáticamente al instalar un adaptador de red, conecta con los equipos de la red doméstica o de pequeña oficina. La otra conexión, que utiliza un módem de 56 K, ISDN (RDSI), DSL o por cable, conecta la red doméstica o de oficina pequeña a Internet. ICS debe habilitarse en la conexión que tiene la conexión a Internet. De esta manera, la conexión compartida puede conectar su red doméstica o de pequeña oficina a Internet, y los s externos a la red no corren el riesgo de recibir direcciones incorrectas de la red. Cuando se habilita Conexión compartida a Internet, algunos protocolos, servicios, interfaces y rutas se configuran automáticamente para la red local. En la tabla siguiente se describen estos elementos configurados.

Elemento configurado

Acción

Dirección IP

192.168.0.1 Se configura con la máscara de subred 255.255.255.0 en el adaptador de LAN que está conectado a la red doméstica o de oficina pequeña.

Asignador DH

Habilitado con el intervalo predeterminado de 192.168.0.1 y la máscara de subred 255.255.255.0. Se asignan direcciones únicas en el intervalo comprendido entre 192.168.0.2 y 192.168.0.254 a los clientes de la red privada.

Proxy DNS

Habilitado.


223


Servidores proxy La mayoría de redes en oficinas pequeñas o en el hogar utilizan una conexión de red con telefónico o ADSL a un ISP, que de hecho les conecta a Internet. El ISP asigna una dirección IP única a cada cliente para la conexión a Internet. Además, cada equipo en una red requiere una dirección IP para la conexión a Internet. En vez de utilizar una dirección IP separada para cada equipo, es más rentable utilizar una única dirección IP para múltiples equipos. Un servidor proxy es un componente que nos permite conectar múltiples equipos en una red a la Internet utilizando una única dirección IP. Los servidores proxy tienen dos funciones principales: mejorar el rendimiento de la red y filtrar peticiones de clientes. •

Mejorar el rendimiento Reducen el tiempo de respuesta a peticiones realizadas por grupos de s ya almacena en caché, o guarda, los resultados de todas las peticiones realizadas durante un cierto intervalo de tiempo. Si un quiere visualizar de nuevo una página Web que ha sido solicitada anteriormente, el servidor proxy simplemente devuelve esa página al en lugar de reenviar la petición al servidor Web y descargar de nuevo la página.

•

Filtrar las peticiones de clientes Pueden también ser utilizados para filtrar peticiones de clientes para ciertas conexiones a Internet.

Firewall o Cortafuegos Cualquier red conectada a Internet debería transferir toda la comunicación a través de un cortafuegos. Un cortafuegos es una combinación de hardware y software que evita no autorizado a una red interna desde el exterior. Todos los mensajes que entran y salen de una red atraviesan el cortafuegos, que examina cada mensaje y

224


Capítulo XII: Internet e Intranet. bloquea los que no satisfacen los criterios de seguridad especificados. Un cortafuegos filtra el tráfico que no debería pasar entre la Internet y nuestra red privada, como los mensajes entre dos equipos dentro de nuestra red privada.

Funcionamiento de un firewall Un firewall o cortafuegos evita la comunicación directa entre equipos de la red y externos enrutando la comunicación a través de un servidor proxy localizado fuera de la red. El cortafuegos determina si es seguro dejar pasar un archivo a la red y desde la red. Un cortafuegos también recibe el nombre de puerta de enlace con seguridad incorporada.

Microsoft Internet Security and Acceleration Server Microsoft proporciona un software que combina las características de un servidor proxy y un cortafuegos en un mismo producto, Microsoft Internet Security and Acceleration Server (ISA Server).


225


Funcionamiento de Microsoft ISA Server Microsoft ISA Server actúa como una puerta de enlace segura entre su LAN y la Internet. Una puerta de enlace permite a dos redes distintas comunicarse. ISA Server proporciona una conexión a la Internet para su grupo, división o una intranet entera. También actúa como una puerta de enlace con seguridad y como un cortafuegos permitiendo de entrada desde la Internet a nuestra red. Utilizando una puerta de enlace ISA Server, podemos asegurar nuestra red contra intrusos. ISA Server nos permite realizar peticiones a la Internet y recibir información, pero evita el de s no autorizados a nuestra red. Podemos configurar ISA Server para permitir a nuestras estaciones de trabajo comunicarse con servicios remotos en la Internet. Para ello, seleccionamos el hardware apropiado para ISA Server, asegurándonos que tenemos suficiente ancho de banda para la conexión a Internet, y seleccionamos el nivel de seguridad al que deseamos proteger nuestra LAN.

Firewall de Windows Windows XP incluye un componente Firewall (ICF). En Service Pack 2 (SP2), Firewall de Windows está activado de manera predeterminada. Sin embargo su uso es opcional, los fabricantes de equipos, es de red o s podrían desactivarlo. Windows Server 2008 proporciona una serie de tecnologías de seguridad nuevas y mejoradas, que aumentan la protección del sistema operativo al ofrecer una base sólida para la dirigir y construir un negocio. Incluye innovaciones de seguridad, como PatchGuard, que reducen la exposición a ataques del núcleo, lo que produce un entorno de servidor más seguro y estable. El sistema de protección de servicios de Windows ayuda a mantener más seguros los sistemas al evitar que los servicios críticos de servidor estén en riesgo por actividades anormales en el sistema de archivos, registro, o red. La seguridad también se mejora en el sistema operativo Windows Server 2008 por medio de protección de a redes (NAP), controlador de dominio de sólo lectura (RODC), mejoras en la infraestructura de clave pública (PKI), un nuevo firewall de Windows bidireccional y compatibilidad con criptografía de última generación.

Funcionamiento Cuando alguien en Internet o en una red intenta conectarse a un equipo, ese intento se conoce como "solicitud no solicitada". Cuando el equipo recibe una solicitud no solicitada, Firewall de Windows bloquea la conexión. Si utiliza un programa, por ejemplo, de mensajería instantánea o un juego de red con varios jugadores, que tiene que recibir información desde Internet o de una red, el servidor de seguridad le pregunta si desea bloquear o desbloquear (permitir) la conexión. Si elige desbloquearla, Firewall de Windows crea una excepción de modo que el servidor de seguridad no se interpondrá cuando ese programa tenga que recibir información en el futuro. Por ejemplo, si intercambia mensajes instantáneos con alguien que desea enviarle un archivo (como una fotografía), Firewall de Windows le preguntará si desea desbloquear la conexión y permitir que la fotografía llegue a su equipo. O bien, si desea participar en un juego de red con varios amigos en Internet, puede agregar el juego como excepción para que el servidor de seguridad permita que la información del juego llegue al equipo.

226


Capítulo XII: Internet e Intranet. Aunque puede desactivar Firewall de Windows para conexiones de red e Internet concretas, si lo hace, aumenta el riesgo de comprometer la seguridad del equipo.

¿Qué hace Firewall de Windows y qué no hace? Firewall de Windows: Ayuda a evitar que virus y informáticos lleguen a un equipo.

Firewall de Windows no: gusanos

Detecta o deshabilita los virus y gusanos informáticos, si ya se encuentran en el equipo. Por ese motivo, debería instalar también software antivirus y mantenerlo actualizado para ayudar a impedir que virus, gusanos y otras amenazas para la seguridad dañen el equipo o lo usen para propagarse.

Pide el permiso del para bloquear o desbloquear ciertas solicitudes de conexión.

Impide que el abra correo electrónico con archivos adjuntos peligrosos. No abra archivos adjuntos de correo electrónico que provenga de remitentes que no conozca. Incluso aunque conozca y confíe en el origen del mensaje, debe actuar con precaución. Si alguien a quien conoce le envía un archivo adjunto en el correo electrónico, observe la línea de asunto cuidadosamente antes de abrirlo. Si la línea de asunto parece un error o no tiene sentido para usted, consulte al remitente antes de abrirlo.

Crea un registro de seguridad, si desea tener uno, que almacene los intentos correctos y fallidos de conectarse a un equipo. Esto puede ser de utilidad como herramienta de solución de problemas. Si desea que Firewall de Windows cree un registro de seguridad, vea Habilitar las opciones de registro de seguridad.

Impide que el correo no solicitado o spam aparezca en la bandeja de entrada. Sin embargo, algunos programas de correo electrónico pueden servir de ayuda en ese propósito. Revise la documentación del programa de correo electrónico para obtener más información.

Activar y desactivar Firewall de Windows Para activar o desactivar el Firewall de Windows debe iniciar la sesión como de equipo. Use la ventana de propiedades de su conexión a Internet y elija la ficha Opciones Avanzadas, en Firewall de Windows haga click en Configuración:


227


La ventana Firewall de Windows presenta tres fichas: General, Excepciones y Opciones avanzadas. En la ficha General, haga clic en una de las opciones siguientes: Activado (recomendado). Ésta es la opción que se debería usar normalmente. También puede activar la casilla de verificación No permitir excepciones. Cuando esta casilla de verificación está activada, el servidor de seguridad bloquea todas las solicitudes para conectarse al equipo que no se hayan solicitado, incluidas las correspondientes a programas o servicios seleccionados en la ficha Excepciones. Esta opción se usa cuando se necesita la máxima protección en un equipo, por ejemplo, al conectar con una red pública en un hotel o un aeropuerto, o cuando hay un virus o gusano peligroso que se está extendiendo por Internet. Desactivado (no recomendado). Desactivar Firewall de Windows podría hacer que el equipo, y la red, si es el caso, sean más vulnerables a los daños de virus o intrusos desconocidos.

228



Servidores Web Podemos hospedar nuestros propios servicios Web en Internet montando un sitio Web. Sin embargo, para poner en marcha nuestro propio sitio Web en la Internet, debemos familiarizarnos con las tecnologías de servidor y los métodos disponibles para proporcionar contenidos en Internet. Microsoft Internet Información Services (IIS) es un software común que nos permite proporcionar contenido en la Internet. Usando IIS, es posible proporcionar servicios, como páginas Web, aplicaciones interactivas, catálogos para clientes y publicar y realizar seguimiento de bases de datos en la Web.

Definición de un servidor Web Un servidor Web es un equipo que utiliza T/IP para enviar contenido de páginas Web a clientes a través de una red. Un servidor Web se comunica con clientes utilizando un protocolo apropiado, como HTTP o HTTPS. Los términos servidor Web y servidor HTTP son sinónimos porque las URL que identifican los datos en un servidor Web empiezan con http. Por ejemplo, el sitio Web de Senati es http://www.senati.edu.pe Cada servidor Web tiene una dirección IP y quizá un nombre de dominio. Por ejemplo, cuando introducimos la URL http://www.senati.edu.pe/pni.htm en nuestro navegador Web, envía una petición al servidor Web con el nombre de dominio senati.edu.pe. A continuación, el servidor Web localiza y recupera la página pni.htm y la envía a nuestro navegador.

Microsoft Internet Información Services (IIS) Windows Server 2008 incluye Microsoft Internet Información Services (IIS 7.0), un servicio de servidor de aplicaciones y archivos de red que utiliza HTTP, FTP, NNTP y SMTP para proporcionar información a través de Internet o de una intranet. El


229

Fundamentos de redes Microsoft producto también se distribuye como componente en Windows XP professional aunque con características limitadas. Se instala IIS desde la opción agregar o quitar componentes de Windows, la siguiente imagen muestra esta opción en Windows XP professional:

IIS con Windows XP IIS para Windows XP Professional está diseñado para los s que desarrollan un servicio Web, ya sea para uso doméstico o en la oficina. Esta versión de IIS de no dispone de todas las características de las versiones de servidor. IIS sustituye al anterior servicio Web predeterminado, el Servicio Web personal (PWS), en las versiones doméstica y profesional de Windows.

Configuración de sitios con IIS IIS crea un sitio Web y un sitio FTP predeterminados cuando se instala Windows XP Professional. Para publicar contenido en el sitio Web se puede seguir el siguiente procedimiento:

230


Capítulo XII: Internet e Intranet. • • •

•

Cree una página principal para el sitio Web. Asigne el nombre Default.htm o Default.asp o index.htm a su página principal. Copie su página principal en el directorio de publicación de Web predeterminado de IIS. El directorio de publicación de Web predeterminado también se denomina directorio principal y la ubicación proporcionada por el programa de instalación es \Inetpub\Wwwroot. Si la red dispone de un sistema de resolución de nombres (normalmente, DNS), basta con que los visitantes escriban el nombre del equipo en la barra de direcciones de su explorador para visitar el sitio. Si la red no tiene un sistema de resolución de nombres, los visitantes deben escribir el número de la dirección IP del equipo.

Para publicar contenido en el sitio FTP, siga el siguiente procedimiento: • •

Copie o mueva los archivos al directorio de publicación de FTP predeterminado. El directorio predeterminado proporcionado por la instalación es \Inetpub\ftproot. Si la red dispone de un sistema de resolución de nombres (normalmente, DNS), los visitantes pueden escribir ftp:// seguido del nombre del equipo en la barra de direcciones de su explorador para llegar al sitio. Si su red no dispone de un sistema de resolución de nombres, los visitantes deben escribir ftp:// y el número de la dirección IP de su equipo.

En el lado del servidor, tenemos el IIS 7.0 en el Sistema operativo Windows Server 2008:

Servicio De Correo Electrónico: Es un servicio de red que permite a los s enviar y recibir mensajes rápidamente (también denominados mensajes electrónicos o cartas electrónicas) mediante sistemas de comunicación electrónicos. Principalmente se usa este nombre para denominar al sistema que provee este servicio en Internet, mediante el protocolo SMTP (protocolo simple de transferencia de correo). Por medio de mensajes de correo electrónico se puede enviar, no solamente texto, sino todo tipo de documentos. Su eficiencia, conveniencia y bajo costo están logrando que el correo electrónico desplace al correo ordinario para muchos usos habituales.


231


SMTP es un protocolo utilizado para enviar mensajes de correo electrónico entre servidores. La mayoría de los servidores de correo que envían mensajes a través de Internet utilizan SMTP para tal efecto; los mensajes pueden luego ser descargados desde un cliente de correo usando protocolos como IMAP o POP3. SMTP es generalmente utilizado además, para enviar mensajes desde un cliente al servidor de correo. Debido a esto es la necesidad de especificar un servidor IMAP o POP3 y un servidor SMTP para configurar una aplicación cliente de correo. IMAP (Internet Message Access Protocol) es un protocolo de red de a mensajes electrónicos almacenados en un servidor. Mediante IMAP se puede tener al correo electrónico desde cualquier equipo que tenga una conexión a Internet. Con IMAP es posible especificar carpetas del lado servidor. Por otro lado, es más complejo que POP ya que permite visualizar los mensajes de manera remota y no descargando los mensajes como lo hace POP. El protocolo POP3 (Post Office Protocol) permite que los s con conexiones intermitentes (tales como las conexiones módem), descarguen su correo electrónico en sus equipos locales cuando se encuentren conectados de tal manera que puedan ver y manipular sus mensajes sin necesidad de permanecer conectados.

232



Aplicaciones clientes para correo electrónico: Un cliente de correo electrónico, o también llamado Mail Agent (MUA) es un programa de ordenador usado para leer y enviar emails. Originalmente, los clientes de correo electrónico fueron pensados para ser programas simples para leer los mensajes del correo de , enviados por el agente de reparto de correo (MDA) conjuntamente con el agente de transferencia de correo (MTA) a un buzón local.

Existen diferentes aplicaciones, tales como: • • • • • • • • • • • • • • • • • • • • • •

Eudora Evolution E-mail Marketing Forté Agent Incredimail i.Scribe/InScribe KMail Lotus Notes Mail Commander Microsoft Entourage Microsoft Outlook Microsoft Outlook Express Pocket Outlook Mozilla Thunderbird Mozilla Mail & Newsgroups Mulberry Netscape Communicator Novell Evolution Novell GroupWise Opera M2 Palm VersaMail Pegasus Mail

Además, debemos tener en cuenta, que podemos utilizar los Webmail.


233

Fundamentos de redes Microsoft Casi todos los proveedores de correo dan el servicio de correo web (webmail), con lo cual permiten enviar y recibir correos mediante una página web diseñada para ello, y por tanto usando sólo un programa navegador web. Como desventajas, podemos indicar, la dificultad de ampliar con otras funcionalidades, porque la página ofrece unos servicios concretos y no podemos cambiarlos. Además, suele ser más lento que un programa de correo, ya que hay que estar continuamente conectado a páginas web y leer los correos de uno en uno.

Ejercicio Práctico: Realizar las siguientes tareas: 1. Los participantes, desde sus navegadores WEB (que pueden ser diversos, tales como, Internet Explorer, Netscape, opera, Firefox, … ) navegarán en el sitio WEB configurado previamente por el Instructor, en un Windows Server 2008. 2. Los participantes, desde diferentes aplicaciones para correo (pueden ser Outlook 2003, 2007, Mozilla, Netscape Communicator, …) deberán acceder a sus buzones de correo electrónico, los cuales deben haber sido creados previamente por el instructor en un servidor exchange.

234



Preguntas de repaso

1. Enumere los servicios principales de Internet 2. ¿Qué programa actúa como cliente de correo y de noticias? 3. ¿Qué métodos para conectar una red a Internet usando una sola dirección publica existen? 4. ¿Cuál es la diferencia entre la conexión mediante servicio Proxy con la conexión mediante NAT? 5. ¿Qué función cumple un firewall en una red conectada a Internet? 6. ¿Qué funciones cumple la aplicación de servicio ISA server? 7. Enumere los beneficios que se obtienen al activar el servicio de firewall de Windows 8. ¿Qué es un servidor Web? 9. ¿Cuáles son los servicios incluidos en IIS de Windows Server 2008? 10. Indicar las principales diferencias entre IIS 6.0 e IIS 7.0.


235


236


Capítulo

Sistemas Operativos Microsoft Al final de este capítulo, el alumno podrá: Explicar las funciones de un sistema operativo Describir las características de la familia de S.O Windows Server 2008. Enumerará y describirá las versiones de Windows Server 2008 Describirá la diferencia entre Grupos de trabajo y Dominio Implementara Grupos de trabajo en Windows XP ó Vista. Unir una estación con Windows XP ó Vista a un dominio.

Introducción: La parte fundamental de un equipo es su sistema operativo: el software que controla su hardware. Como su nombre indica, el sistema operativo hace funcionar el equipo. Carga aplicaciones en la memoria del equipo, las ejecuta, y gestiona dispositivos periféricos como discos e impresoras. El sistema operativo de Microsoft para servidores, en la actualidad, es el Windows Server 2008, el cual cuenta con mayores servicios y una seguridad más avanzada.



Funciones del sistema operativo Un sistema operativo actúa como puente entre el software utilizado por el y el hardware con el que el interactúa. Un sistema operativo es un software que proporciona los medios para que las aplicaciones interactúen con el hardware del equipo. Un sistema operativo gestiona cuatro aspectos fundamentales del funcionamiento de un equipo: gestión del hardware, gestión del software, gestión de la memoria y gestión de los datos.

Gestión del hardware El sistema operativo permite al computador comunicarse con dispositivos periféricos, como las impresoras o el ratón.

Gestión del software El sistema operativo proporciona un mecanismo para iniciar procesos entre los que se incluyen programas, como Microsoft Word y Microsoft PowerPoint®.

Gestión de la memoria El sistema operativo asigna memoria para cada aplicación, sin afectar a la memoria utilizada por otras aplicaciones.

Gestión de los datos El sistema operativo gestiona archivos almacenados en discos duros y otros dispositivos de almacenamiento masivo. El sistema operativo permite a las aplicaciones crear y abrir archivos, transferir datos entre dispositivos y realizar tareas de gestión de archivos como renombrar y eliminar. El sistema operativo coordina la interacción entre el equipo y las aplicaciones que en él se ejecutan. Controla el flujo de datos dentro del equipo y proporciona una interfaz gráfica de .

Sistemas Operativos Windows Los sistemas operativos Microsoft pueden agruparse en tres grupos como se muestra en la siguiente tabla ESTACIONES DE TRABAJO CORPORATIVAS

SERVIDORES

WINDOWS NT WORKSTATION

WINDOWS NT SERVER

WINDOWS 2000 PROFESSIONAL

WINDOWS 2000 SERVER

WINDOWS XP Home

WINDOWS XP PROFESSIONAL

WINDOWS SERVER 2003

WINDOWS VISTA HOME BASIC, HOME

WINDOWS VISTA ULTIMATE, BUSINESS, ENTERPRISE

WINDOWS SERVER 2008

DOMESTICOS

DOS / WINDOWS WINDOWS 95/98/Me

238


Capítulo XIII: Sistemas Operativos Microsoft. Actualmente la línea de estaciones de trabajo debe ser implementada usando Windows XP Professional ó Vista Ultimate y por el lado de los servidores con Windows Server 2008. Ambos sistemas operativos están basados en su predecesor el sistema operativo Windows 2003 y como tal comparten la tecnología NT, en los siguientes temas se hace referencia a Windows para referirnos a ambos sistemas. En general estos sistemas operativos tienen las siguientes características:

Multitarea La multitarea permite a los s ejecutar varias aplicaciones de forma simultánea en el mismo sistema. El número de aplicaciones que un puede ejecutar simultáneamente y el rendimiento del sistema cuando se ejecutan son dependientes de la cantidad de memoria del sistema.

Soporte de memoria Para poder funcionar, cada aplicación que se ejecuta en Windows requiere una determinada cantidad de memoria. Para soportar varias aplicaciones ejecutándose simultáneamente (multitarea) y aplicaciones con grandes requerimientos de memoria, Windows Server 2008 DataCenter proporciona soporte hasta un máximo de 64 gigabytes (GB) de memoria en su presentación de 32 bits, y de 2 TB en su presentación de 64 bits.

Escalabilidad de multiproceso simétrico (SMP) El multiproceso simétrico (Symmetric multiprocessing, SMP) es una tecnología que permite a un sistema operativo utilizar varios procesadores simultáneamente para mejorar el rendimiento, reduciendo el tiempo de proceso transaccional. Dependiendo de la versión, Windows proporciona soporte SMP hasta un máximo de 32 procesadores.

Plug and Play Con Windows, es fácil instalar un dispositivo Plug and Play. Se trata de un dispositivo que insertamos en el equipo y que podemos utilizar inmediatamente sin necesidad de realizar un complejo proceso de configuración. Cuando lo insertamos, Windows identifica automáticamente el componente recién añadido y termina la configuración.

Clustering Windows Server 2008 proporciona la capacidad de agrupar equipos independientes para ejecutar un conjunto común de aplicaciones. Esta agrupación se presenta al cliente y a la aplicación como un único sistema. Dicha agrupación se denomina clustering, y los grupos de equipos se denominan clusters. Esta estructura de equipos evita que exista un único punto de fallo. Si un equipo falla, otro nodo del cluster proporciona los mismos servicios en su lugar.

Características del sistema de archivos Windows soporta tres sistemas de archivos: Tabla de Asignación de Archivos (file allocation table, FAT), FAT32 y el sistema de archivos NTFS. No debería utilizar los sistemas de archivos FAT y FAT32 salvo en equipos que requieran capacidades con arranque dual. NTFS es el sistema de archivos recomendado para Windows debido a que es el único sistema de archivos que dispone de seguridad incorporada. Windows proporciona las siguientes características mediante el soporte de NTFS:


239


•

Recuperación del sistema de archivos

•

Particiones de gran tamaño

•

Seguridad

•

Cuotas de disco

•

Compresión

Calidad de Servicio (QoS) En Windows, Calidad de Servicio (Quality of Service, QoS) es un conjunto de requisitos de los servicios que la red debe satisfacer para garantizar un nivel de servicio adecuado en la transmisión de datos. Utilizando QoS, puede controlar cómo se asigna a las aplicaciones el ancho de banda de la red. QoS proporciona un sistema de entrega inmediata (express), garantizado y extremo a extremo para los datos a través de la red.

Servicios de Terminal Los Servicios de Terminal proporcionan remoto a un escritorio en el servidor a través de un emulador de terminal. Un emulador de terminal es una aplicación que le permite acceder a un equipo remoto como si estuviese físicamente frente a él. Utilizando los Servicios de Terminal, puede ejecutar aplicaciones cliente en el servidor, de forma que las estaciones de trabajo funcionen como terminales y no como sistemas independientes. Utilizando los Servicios de Terminal, se puede reducir el coste global de gestión de una red. Por ejemplo se puede utilizar aplicaciones basadas en Windows en equipos cliente que en condiciones normales no podrían ejecutar Windows. También puede utilizar los Servicios de Terminal para istrar su servidor desde cualquier lugar de la red. En el caso de Windows XP professional esta utilidad viene en una presentación reducida bajo la denominación de escritorio remoto con lo cual se puede obtener remoto a su equipo con Windows XP Professional desde otro equipo con Windows.

Servicios de instalación remota Los Servicios de instalación remota (Remote Installation Services, RIS) permiten a un implantar un sistema operativo por toda la organización, sin necesidad de visitar físicamente cada equipo cliente.

La familia de Windows Server 2008 Microsoft Windows Server 2008 representa la siguiente generación de Sistemas de Windows para Servidores. Windows Server 2008 otorga a los profesionales de TI más control sobre su servidor e infraestructura de red, lo que les permite centrarse de forma óptima, en las necesidades críticas del negocio. Aumenta la seguridad al proteger el sistema operativo y el entorno de red. También ofrece flexibilidad a los profesionales de TI, al acelerar la implementación y el mantenimiento de sistemas de TI, facilitar la consolidación y virtualización de servidores y aplicaciones, y ofrecer herramientas istrativas muy prácticas e intuitivas. Tenemos diferentes presentaciones:

240


Capítulo XIII: Sistemas Operativos Microsoft.

Especificación

Web

Standard Enterprise Datacenter

Itanium

Sockets X86 4

4

8

32

4

4

8

64

Sockets X64

Sockets IA64 64 RAM X86 4 GB

4 GB

64 GB

64 GB

32

32 GB

2 TB

2 TB

RAM X64

GB RAM IA64 2 TB


241

Fundamentos de redes Microsoft Especificación

Web

Standard Enterprise Datacenter

Itanium

Inserción de memoria en caliente

Sustitución de memoria en caliente

Inserción de procesadores en caliente

Sustitución de procesadores en caliente Soporte para Cluster (Num. Nodos) 16

16

8

250

Sín límite

Sín límite

2

50

Sín límite

Sín límite

250

Sín límite

Sín límite

1

4

Sín límite

Sín límite

2

2

2

2

Sincronización de memoria con tolerancia a fallos Replicación cruzada de archivos (DFSR) Conexiones de a red (RRAS)

Conexiones de a red (IAS)

Gateway de Terminal Services

Derechos de uso de Imagen Virtual

Conexiones de escritorio remoto para istración

2

Grupos de Trabajo y Dominios Desde el punto de vista istrativo un equipo ejecutando un sistema operativo Windows en red debe formar parte de uno de los dos modelos istrativos proporcionados por Microsoft: Grupo de Trabajo o Dominio.

242



Grupo de trabajo

Un grupo de trabajo es un pequeño grupo de redes de computadoras que trabajan donde la istración centralizada no es requerida Un grupo de trabajo tiene las siguientes características: • Recursos, istración y autentificación de s son resueltas en cada computadora. • Cada computadora tiene su propia base de datos de seguridad local (Security s Manager - SAM). en Windows un debe tener su cuenta de en cada computadora para iniciar sesión. • Recomendado en redes domesticas o de pequeñas empresas con 10 o menos computadoras. • Windows XP, Windows Vista, Windows Server 2008 en sus diferentes presentaciones pueden formar parte de un grupo de trabajo, sin embargo, los servicios de directorio y las herramientas de Windows Server 2008 no podrán utilizarse en esta situación. El de un grupo de trabajo realiza tareas similares a las de un de red pero a una escala mucho menor. Como un grupo de trabajo no tiene un servidor para la istración central, el debe iniciar sesión en un equipo determinado para istrar los recursos de ese equipo y realizar las tareas utilizando los procedimientos del equipo local. Un grupo de trabajo es más económico que una red basada en servidor, pero también es mucho menos seguro y más difícil de mantener que una red basada en servidor.

Unirse a un grupo de trabajo Para realizar este proceso se debe iniciar una sesión como o como miembro del grupo es: 1. Abra Sistema en el de control. 2. En la ficha Nombre de equipo, haga clic en Cambiar. 3. En Miembro de, haga clic en Grupo de trabajo, escriba el nombre del grupo de trabajo al que desea unirse y, a continuación, haga clic en Aceptar. El nombre del grupo de trabajo no puede coincidir con el nombre del equipo, puede tener 15


243

Fundamentos de redes Microsoft caracteres, como máximo, y no puede contener ninguno de los siguientes caracteres: ; : " < > * + = \ | ? , y se escribirá en mayúsculas 4. Si el equipo era miembro de un dominio antes de unirse al grupo de trabajo, se separará del dominio y su cuenta de equipo se deshabilitará en el dominio. Si el grupo especificado no existe previamente en la red se estará creando un nuevo grupo. 5. Aceptar y reiniciar el equipo para que los cambios tengan efecto.

Dominio Es un grupo lógico de redes de computadoras que comparten una base de datos de seguridad para almacenar información de seguridad. La seguridad y la istración centralizada son importantes para las computadoras en un dominio.

• •

•

Recursos, istración y autentificación de s son centralizadas Existe una sola base de datos de directorio que se almacena en un equipo con Windows Server 2008 que ejecuta el servicio llamado Directorio Activo. Un necesita solo una cuenta de de dominio en el Directorio Activo para intentar acceder a todos los recursos compartidos en el dominio. Dominios son escalables. Ellos pueden fácilmente soportar desde pequeños grupos de computadoras a varios miles de computadoras

Controlador de dominio Un controlador de dominio es un equipo ejecutando Windows Server 2008, Windows 2003 Server ó Windows 2000 Server, que almacena y mantiene una copia del Directorio Activo. Los controladores de dominio istran todos los aspectos relacionados con la seguridad de las interacciones entre s y dominios

Directorio Activo El Directorio Activo es el servicio de directorios para redes Windows. El Directorio Activo contiene información sobre los s y los recursos de la red y facilita la búsqueda y el uso de esta información. Por ejemplo, el Directorio Activo almacena nombres, contraseñas, números de teléfono, etc., y proporciona las herramientas necesarias para acceder a esta información.

244



Controlador de dominio Directorio Activo

z Windows 2000 Server z Windows Server 2003 z Windows Server 2008. OU OU

OU

Dominio Cada controlador de dominio almacena y mantiene una copia del Directorio Activo. En un dominio, creamos una cuenta de una vez; Windows Server 2008 almacena la cuenta de en el Directorio Activo. Cuando un inicia sesión en el equipo de un dominio, un controlador de dominio busca en el Directorio Activo el nombre del , su contraseña y las restricciones de inicio de sesión para autenticarle. El Directorio Activo proporciona numerosos beneficios, incluyendo los siguientes: •

istración centralizada. Toda la información de los objetos se almacena de forma centralizada. Los es pueden organizar, istrar y controlar de forma centralizada el a los recursos de la red. Utilice el Directorio Activo para realizar las tareas istrativas habituales, como añadir nuevos s o istrar impresoras.

•

Opciones avanzadas de búsqueda. Los s y los es pueden buscar en el Directorio Activo para localizar recursos, como s, equipos e impresoras.

•

Delegación de autoridad. Los es pueden delegar la autoridad a s para que istren una parte del Directorio Activo. Por ejemplo, se puede otorgar a un la autoridad para crear y istrar cuentas de de un dominio o de una unidad organizativa.

Unidad organizativa Una unidad organizativa es un tipo de contenedor del Directorio Activo que podemos utilizar para organizar los recursos de un dominio en una estructura jerárquica. Las unidades organizativas pueden contener cuentas de , grupos, cuentas de equipo, impresoras y otras unidades organizativas. Podemos organizar las unidades


245

Fundamentos de redes Microsoft organizativas para crear una estructura lógica que se adapta a la forma en que istramos nuestro negocio. También podemos agrupar unas unidades organizativas dentro de otras, o anidarlas, para crear la estructura deseada.

Unirse a un dominio En la misma ventana de configuración de sistema es posible unir el equipo a un dominio para ello siga el siguiente proceso: 1. Abra Sistema en el de control. 2. En la ficha Nombre de equipo, haga clic en Cambiar. 3. En Miembro de, haga clic en Dominio, escriba el nombre del dominio al que desea unirse y, a continuación, haga clic en Aceptar. El dominio debe existir previamente y el servidor DNS preferido del sistema debe estar configurado correctamente apuntando al servidor DNS del dominio. 4. Se le pedirá que proporcione un nombre de autorizado y su contraseña para unir el equipo al dominio. 5. Después de Aceptar para cerrar el cuadro de diálogo Propiedades del sistema. Se le pedirá que reinicie el equipo para aplicar los cambios.

Ejercicios prácticos: 1. El instructor, deberá indicar a los participantes, los procedimientos para crear grupos de trabajo y compartir diferentes recursos, tales como archivos e impresoras. Para esto se deben verificar los siguientes puntos:

246

•

El equipo que pertenecerá al grupo de trabajo, debe tener habilitados los servicios respectivos:

•

Luego, se agregará a un grupo de trabajo:



•

Finalmente, se procederá a compartir los diferentes recursos, tales como carpetas e impresoras:

2. El instructor indicará el procedimiento para que los participantes se conecten a un dominio, para esto el Instructor habrá preparado un controlador de dominio con el sistema operativo Windows Server 2008, además, creará las cuentas de los participantes en diferentes Unidades Organizativas. 3. El instructor, mostrará a los participantes, las cuentas de equipo que se generarán luego de realizar el procedimiento anterior, dando la explicación respectiva.


247


Preguntas de repaso

1. Enumere las funciones que cumple un sistema operativo 2. ¿Qué sistemas operativos Windows se consideran sistema operativos domésticos? 3. ¿Cuáles son los sistemas operativos Windows actuales recomendados como servidor y como estación de trabajo en una red corporativa? 4. ¿Cuáles son las versiones que ofrece Windows Server 2008? 5. ¿Cuáles con los modelos istrativos para redes Microsoft? 6. Indique las características principales de un modelo de Grupo de trabajo. 7. ¿Qué es la SAM? 8. Indique las características principales de un modelo de Dominio 9. ¿Qué es un sistema de directorio? 10. ¿Qué es un controlador de dominio? 11. ¿Cuántas cuentas de se requiere para acceder a los recursos compartidos de de un dominio 12. ¿Cuál es el proceso para unirse a un dominio?

248


PROPIEDAD INTELECTUAL DEL SENATI PROHIBIDA SU REPRODUCCIÓN Y VENTA SIN LA AUTORIZACIÓN CORRESPONDIENTE AÑO DE EDICIÓN 2008 CODIGO DEL MATERIAL 81040516

Fundamentos De Redes Microsoft 6g416v

Overview 3e4r5l

More details w3441

Related Documents 3m3m1z

Fundamentos De Redes Microsoft 6g416v

Fundamentos De Redes Devicenet 4f572l

5881631 Fundamentos De Redes 1w5l6x

Fundamentos De Redes 5s5o1o

Fundamentos De Redes Microsoft.pdf 1z1x28

Fundamentos De Redes De Computadores 142g5c