Redes Locales Avanzadas Unad 6s2k2o

Redes locales avanzadas

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD OCTUBRE 10 DE 2013

ING. ESP. WILSON PEREZ CORREA (TUTOR)

ESCUELA DE CIENCIAS BASICAS TECNOLOGIA E INGENIERIA REDES LOCALES AVANZADO GRUPO 1 EQUIPO 2 TALLER NUMERO 1 BRAULIO PEDRO JAIMES MONTAÑEZ CÓDIGO 13504433 JEISSON ANDRES NIÑO ARIAS CÓDIGO 80250985 CARLOS ANDRES ESCOBAR GARZ CÓDIGO 1117509694 ERVIN YAMIT SEPÚLVEDA MARTÍNEZ CÓDIGO 6538224 LUIS ALFREDO CANO CÒDIGO 13927447


INTRODUCCIÓN

En el presente documento se encontrara los respectivos paso a paso para la segmentación de una red LAN. También se utilizará un programa o aplicación para poder ver el rendimiento de una red en cuanto a su funcionalidad o infraestructura.se elaborará un breve ejercicio con la famosa herramientita de la empresa cisco ccna “packet tracer” con esta herramienta se darán los primeros pasos para la configuración y emulación de una red.

OBJETIVOS

•

Garantizar el desarrollo de los contenidos de trabajo de la unidad 1, modelo OSI y LAN, capa de red.

•

Identificar la dirección IP de nuestro equipo

•

Manejar adecuadamente el arte del subnetting

•

Implementar redes en packet tracert y simularlas

•

Analizar el rendimiento de una red. Manejar software de análisis de redes para la solución de problemas

•

La conceptualización de conocimientos previos en materia de redes contenidos en las diferentes temáticas de trabajo.


1. REFERENTE TEÓRICO 1.1 EL MODELO DE REFERENCIA OSI DE ISO. El modelo OSI (Open Systems Interconnection) de ISO (International Standards Organización) fue una propuesta para la estandarización de las redes de ordenadores. El modelo OSI por sí mismo, no es una arquitectura de red puesto que no especifica el protocolo que debe usarse en cada capa, sólo indica un reparto de servicios factible para a partir de ahí definir los protocolos oportunos. Este modelo tiene siete capas:

Figura 1. Modelo OSI Fuente: http://wikipedia.org Capa física. La capa física se ocupa de la transmisión de bits a través de un canal de comunicación. Debe asegurar que cuando un extremo envía un bit con valor 1, sea


recibido como tal en el otro extremo. Los problemas de diseño a considerar aquí son los aspectos mecánico, eléctrico, de interfaz y el medio de transmisión física. Como servicios que puede implementar son de sincronización y control de errores.

Capa de enlace. Su principal tarea consiste en proporcionar una línea sin errores a partir de un medio de transmisión cualquiera. Esta capa debe crear y reconocer los límites de las tramas. Además debe resolver los problemas creados por el deterioro, pérdida o duplicidad de tramas. La capa de enlace ofrece distintos servicios a la capa de red, cada uno con distinta calidad y precio. De nuevo sincronización y errores son servicios propios de esta capa. Además incluye el servicio de control de congestión o control de flujo que permite evitar que un emisor muy rápido sature a un receptor muy lento. También pueden verse en esta capa procesos de multiplicación y de compactación. Capa de red. La capa de red se ocupa del control de la operación de la subred. Un punto vital de su diseño, es la decisión sobre como encaminar los paquetes del origen al destino. El encaminamiento puede basarse en unas tablas estáticas o bien determinarse dinámicamente en función del tráfico de red. También debe detectar y corregir problemas de congestión de tráfico. En ocasiones también incluye funciones de contabilidad para el cobro de los servicios de subred. La capa de red también debe resolver los problemas de comunicación entre distintas redes, fragmentando por ejemplo los paquetes en unidades inferiores cuando sea necesario. Capa de transporte. La principal función es aceptar los datos de la capa de sesión, dividirlos si es necesario y pasarlos a la capa de red. Además debe asegurar que todos lleguen correctamente al otro extremo. Este trabajo debe hacerse de forma eficiente para aislar la capa de sesión de cambios en el hardware.

Lo habitual es establecer una conexión de red distinta para cada conexión de transporte solicitada por la capa de sesión. Si la conexión de transporte necesita un gran caudal, ésta podría crear múltiples conexiones de red. Por otra parte, si el mantenimiento de una conexión de red es costoso podría multiplexar varias conexiones de transporte sobre la misma conexión de red. La capa de transporte determina qué tipo de servicio debe dar a la capa de sesión. El tipo de conexión más habitual es el punto a punto libre de errores. La capa de transporte es la primera capa extremo a extremo dentro de la jerarquía. Debe preocuparse del establecimiento y liberación de conexiones así como proporcionar mecanismos de control de flujo y de congestiones.

Capa de sesión


Una capa de sesión permite que los s de diferentes máquinas puedan establecer sesiones entre ellos. Un servicio de la capa de sesión es gestionar el control de diálogo, es decir, actúa como moderador en una reunión donde varios individuos desean comunicarse. Puede permitir que el tráfico vaya en las dos direcciones simultáneamente, o bien alternativamente, en cuyo caso determinará que estación tiene el turno. Otro servicio asociado a la capa de sesión es la istración del testigo si existe. También debe encargarse de la sincronización. Esto implica la inserción de puntos de verificación en el flujo de datos, en los que puede retomarse la conversación en caso de fallo. Capa de presentación La capa de presentación se ocupa de los aspectos de sintaxis y semántica de la información que transmite. También puede ocuparse de la compresión y encriptación de los datos intercambiados. Capa de aplicación Contiene una cantidad de protocolos usados frecuentemente, como por ejemplo ofrecer servicios de terminal virtual, transferencia de archivos, correo electrónico, ejecución remota de procesos, etc.

1.2 LA DIRECCIÓN IP La dirección IP identifica la localización de un sistema en la red. Equivale a una dirección de una calle y número de portal. Es decir, es única. No pueden existir en la misma ciudad dos calles con el mismo nombre y números de portal. Cada dirección IP tiene dos partes. Una de ellas, identifica a la RED y la otra identifica a la maquina dentro de esa red. Todas las maquinas que pertenecen a la misma red requieren el mismo número de RED el cual debe ser además único en Internet. El número de máquina, identifica a una workstation, servidor, router o cualquier otra máquina T/IP dentro de la red. El número de maquina (número de host) debe ser único para esa red. Cada host T/IP, por tanto, queda identificado por una dirección IP que debe ser única

1.2.1 IDENTIFICACIÓN DE RED E IDENTIFICACIÓN DE HOST Hay dos formatos para referirnos a una dirección IP, formato binario y formato decimal con puntos. Cada dirección IP es de 32 bits de longitud y está compuesto por 4 campos de 8 bits, llamados bytes u octetos. Estos octetos están separados por puntos y cada uno de ellos representa un número decimal entre ceo y 255. Los 32 bits de una dirección IP contienen tanto la Identificación de RED como la Identificación de Hosts dentro de la RED. La manera más fácil de “leer” para los humanos una dirección IP es mediante la notación decimal con puntos. Vamos a ver a continuación un ejemplo de una dirección IP en binario y decimal con puntos: 1001 1001 1101 1100 0011 0101 0000 1111 153.220.53.15


1.2.2 CLASES DE DIRECCIONES IP Existen dos diferentes clases de direcciones IP. Cada clase define la parte de la dirección IP que identifica a la RED y la parte que identifica al número de hosts dentro de esa red. La comunidad Internet ha definido 5 clases de direcciones para poder acomodar redes de diferentes tamaños. El T/IP de Microsoft soporta las clases A, B y C. Estas clases, definen que bits son usados para la red y cuales son usados para identificar el número de host dentro de la red. Se puede identificar la clase de dirección por el número del primer octeto. Recordemos que por ser un número de 32 bits la dirección IP, teóricamente podría existir 2 elevado a la 32 direcciones diferentes IP. La clase A, son direcciones del tipo w.x.y.z en donde ‘w’ representa la RED y x.y.z el número de host dentro de la red. En el siguiente cuadro podemos ver las clases A, B y C. Clase Dirección IP ID de Red ID de Host A w.x.y.z w x.y.z B w.x.y.z w.x y.z C w.x.y.z w.x.y z

Clase A Las direcciones de Clase A son asignadas a redes con un elevado número de hosts. El bit de mayor orden en una dirección de clase A siempre es un cero. Los siguientes 7 bits que completan el primer octeto es la identificación de RED. Los restantes 24 bits (los 3 últimos octetos) representan el número de host. Esto permite en total 126 redes y aproximadamente 17 millones de host por cada red. Clase B Las direcciones de clase B son asignadas a redes de tamaño mediano / grande. Los dos primeros bits del primer octeto de las direcciones de clase B son siempre 1 0. Los siguientes 14 bits que completan los dos primeros octetos son la identificación de la RED. Los restantes 16 bits de los dos últimos octetos representan la Identificación del host. Esto supone 16.384 redes y aproximadamente 65.000 hosts en cada red. Clase C La clase C se utiliza para pequeñas LANs (redes de área local). Los tres primeros bits del primer octeto son siempre 1 1 0. Los siguientes 21 bits que completan los 3 primeros octetos representan la Identificación de una red en Clase C. Los últimos 8 bits (ultimo octeto) representa la Identificación del host. Esto permite aproximadamente 2 millones de redes y 254 hosts en cada red. Clase D Las direcciones de clase D son usadas para uso de grupos multicast. Un grupo multicast puede estar formado por uno o más hosts o por ninguno de ellos. Los 4 bits de mayor orden en el primer octeto en una clase D son siempre 1 1 1 0. El resto


de bits designan el grupo especifico en el cual participa el cliente. No hay redes o Identificaciones de hosts del las operaciones de multicast. Los paquetes son pasados a una colección de hosts en una red. Solo los hosts registrados con una direccion multicasr van a recibir esos paquetes. Microsoft soporta las direcciones de clase D para las aplicaciones de datos en multicasting (radiodifusión) a los hosts en un segmento de trabajo Internet. Esto incluye WINS y Microsoft NetShow. Clase E La clase E son direcciones experimentales que no están disponibles para uso general y que se reservan para uso futuro. Los 4 bits del byte de mayor orden en una clase E están siempre colocados a 1 1 1 1.

1.2 MASCARA SUB RED Básicamente, mediante la máscara de red una computadora (principalmente la puerta de enlace, router...) podrá saber si debe enviar los datos dentro o fuera de las redes. Por ejemplo, si el router tiene la dirección IP 192.168.1.1 y máscara de red 255.255.255.0, entiende que todo lo que se envía a una dirección IP que empiece por 192.168.1 va para la red local y todo lo que va a otras direcciones IP, para afuera (internet, otra red local mayor...). Supongamos que tenemos un rango de direcciones IP desde 10.0.0.0 hasta 10.255.255.255. Si todas ellas formaran parte de la misma red, su máscara de red sería: 255.0.0.0. También se puede escribir como 10.0.0.0/8 Como una máscara consiste en una seguidilla de unos consecutivos, y luego ceros (si los hay), los números permitidos para representar la secuencia son los siguientes: 0, 128, 192, 224, 240, 248, 252, 254 y 255. La representación utilizada se define colocando en 1 todos los bits de red (máscara natural) y en el caso de subredes, se coloca en 1 los bits de red y los bits de host usados por las subredes. Así, en esta forma de representación (10.0.0.0/8) el 8 sería la cantidad de bits puestos a 1 que contiene la máscara en binario, comenzando desde la izquierda. Para el ejemplo dado (/8), sería 11111111.00000000.00000000.00000000 y en su representación en decimal sería 255.0.0.0. Una máscara de red representada en binario son 4 octetos de bits (11111111.11111111.11111111.11111111). La mascara normalmente es escrita después de un / Ejemplo: 192.168.1.0/24 en los calculos matematicos llevados a teoria. fuente: Wikipedia.


192.168.0.165 En el momento actual hay tipo de red clase C 255.255.255.0 Para mejor la segmentacion de cead JOSE CELESTINO MUTIS se propone utilizar una mascara clase B y el tipo de mascara es 255.255.0.0 , con 4 subredes y 1000 host para cada Red. 255.255.0.0 11111111.11111111.00000000.00000000 RED HOST REDES 11111111.11111111.000000 00.00000000 1024 512 256 128 64 32 16 8 4 2 LA NUEVA MASCARA ES 255.255.252.0 PARA 1024 HOST 11111111.11111111.11111100.00000000 255.255.252.0 /22 1024


EJERCICIOS DE PACKET TRACER Este programa nos permite hacer una completa emulación de una red. Este programa es de completa autoría de CISCO - CCNA. Esta herramienta nos permite practicar de forma muy educativa y visual. Nos permite hacer una completa configuración y funcionamiento de una red. Los más interesante de esta herramienta es que nos permita hacer la configuración de los elemento de red como pc switch, routers, ap entre otros y ver el funcionamiento en cuanto enrutamiento y conexión.


Escogemos dispositivo en este caso un pc de escritorio y uno portátil.


Con doble click sobre el pc nos mostrara toda la herramienta para hacer la configuración que necesitemos.

Acá podemos observar que le cambiamos el tipo de tarjeta de red. Tenía una tarjeta wifi y la cambiamos a LAN.


En esta parte observamos los diferentes tipos de tarjetas LAN que nos ofrece el sistema

En esta pestaña podemos acceder a la configuración de direccionamiento que le queremos dar al pc.


En este caso le damos una ip y un tipo de máscara clase c

Procedemos a entrar a la configuración de portátil. Que como podemos observar también trae un complketo menú de configuración.


En este caso vamos a poner en conexión los dos dispositivos mediante un cable para conexión de red. En este menú de conectores de red podemos observar que hay diferentes tipos de cable de conexión como utp fibra óptica coaxial y otros mas.


En este menú global de la máquina podemos observar que encontramos diferente herramientas como signo de línea de comandos, memorias RAM, editor de texto, navegación. etc

Abrimos la ventana de comando y damos un ping para ver si hay respuesta del otro computador con el objetivo si hay red entre los 2 pc.


Observamos

que

hay

respuesta

del

pc.

En este nuevo menú podemos encontrar elementos de conexión como switch pues ya que son un elemento muy esencial para nuestra red. Podemos encontrar switch de diferente tipos y hay una opción muy interesante donde podemos .


Dando doble click sobre el switch nos aparecen los puertos que tiene y el tipo de puertos pues tenemos que tener en cuenta que hay diferente tipos de conectores y velocidad de transferencia.

Ya configurado el switch lo añadimos a nuestra red y observamos que están en red con los dos pc.


En este menú podemos encontrar otra herramienta muy poderos donde podemos enviar un paquete en la red y observamos el tipo de enrutamiento que tenemos sobre la red y nos hace un análisis completo de la conexión en cuando la trasmisión de paquetes.


En esta nueva etapa de la construcción de mi nueva red agregamos un elemento de de capa 3 que en este caso es el router.


En este caso quisimos experimentar con dos nuevos elementos u n celular y un Tablet pues es aquí donde empieza uno a jugar con la lógica de la red. En este caso no tenemos que ya empezar a fijar en el tipo de seguridad que actúa en nuestra red para que la conexión que le demos a gente externa no se vuelva un riego para nuestra información.

En este siguiente paso quisimos ofrecer diferentes tipos de aplicaciones a los s de nuestra red y agregamos un servidor de tipo genérico. Este servidor también podemos configurarl los puertos y el tipo de funcionamiento que le queremos dar.


Le

configuramos

la

ip

para

que

quede

en

nuestra

red.

hacemos una prueba con la herramienta de paquetes y observamos como se esta comportando nuestra red.


Compañeros monto este parte que realice en el taller individual referente al subneteo. En este realice una simulaciòn de tres redes( oficina 1 con 16 host, la oficina 2 con 5 host, la oficina 3 con 6 host, se utilizan dos router.

2. COMPONENTE PRÁCTICO 2.1 OPTIMIZACIÓN DE RED CON SUBNETING 2.1.1 Montaje de la red en Packet Tracer. Para esta práctica se empleó terminales, conmutadores, enrutadores, luego se interconectaron de la forma que se requiere y se adaptaron las interfaces tanto FastEthernet como inalámbricas. A continuación la simulación del a red.


2.1.2 Subneteo Para realizar el subneteo, nos centramos en la porción de host perteneciente a la dirección de red dada. La dirección de red es la 192.168.1.0 y de acuerdo a la máscara de subred 255.255.255.0, el cuarto octeto pertenece a los host. Los 8 bits del cuarto octeto, serán redistribuidos en bits de subred tomados de izquierda a derecha y bits de host de subred tomados de derecha a izquierda del octeto. Se necesitaran crear tres subredes (oficina 1, oficina 2 y oficina 3), tomando en cuenta que las subredes como los host deben de ser potencias de 2, teniendo en cuenta que para la oficina 1 son 16 host, para la oficina 2 son 5 host y para la oficina 3 son 6 host, iniciaremos el proceso de subneteo teniendo en cuenta la red más grande 16 host.

v Para la red de 16 host: Empleando la ecuación: 2n – 2 Reemplazamos la (n) por un valor de acuerdo a la siguiente tabla: Host 256 128 64 32 16 8 4 2 1 n Tabla 1

8

7

6

5

4

3 2 1 0


Tenemos: n=4 Reemplazando 24 − 2 = 14 host Para hallar la máscara de subred de acuerdo al tipo C, nos concentramos en el último octeto, el cual corresponde al host y de derecha a izquierda lo llenamos con 4 ceros, debido a que (n=4), lo demás lo llenamos con unos quedando así: 11111111 11111111 11111111 11110000 Nueva mascar de subred 255.255.255.240 Quedando las direcciones IP así: 192.168.1.0 hasta 192.168.1.15

v Para la red de 6 host: Empleando la ecuación: 2n – 2 Reemplazamos la (n) por un valor de acuerdo a la tabla 1: Tenemos: n =3 Reemplazando 23 − 2 = 6 host Para hallar la máscara de subred de acuerdo al tipo C, nos concentramos en el último octeto, el cual corresponde al host y de derecha a izquierda lo llenamos con 3 ceros, debido a que (n=3), lo demás lo llenamos con unos quedando así: 11111111 11111111 11111111 11111000 Nueva mascar de subred 255.255.255.248 Las direcciones IP para esta red que asignaremos, tendrá en cuenta los: 23= 8 host Quedando asignadas de la siguiente manera, teniendo en cuenta las asignadas anteriormente a la red de los 14 host 192.168.1.16 hasta 192.168.1.23 v Para la red de 5 host: Empleando la ecuación: 2n – 2 Reemplazamos la (n) por un valor de acuerdo a la tabla 1: Tenemos: n =3 Reemplazando 23 − 2 = 6 host Para hallar la máscara de subred de acuerdo al tipo C, nos concentramos en el último octeto, el cual corresponde al host y de derecha a izquierda lo llenamos con 3 ceros, debido a que (n=3), lo demás lo llenamos con unos quedando así: 11111111 11111111 11111111 11111000


Nueva mascar de subred 255.255.255.248 Las direcciones IP para esta red que asignaremos, tendrá en cuenta los: 23= 8 host Quedando asignadas de la siguiente manera, teniendo en cuenta las asignadas anteriormente a la red de los 8 host 192.168.1.24 hasta 192.168.1.31 2.1.3 Configuración del router 0 de la red. Para configurar el router, como ya se estableció el direccionamiento IP y las puertas de enlace para las tres redes. Entonces damos clic sobre el router y se configura de la siguiente forma para la fastEthernet0/0, lado red oficina 1.

Y para la FastEthernet 0/1 lado de la red oficina 2


De igual forma y con la puerta de enlace ya definidas se configuran el router 1

La

configuración

de

la

red

inalámbrica,

para

el

PC

11


Se continúa el proceso de configuración hasta finalizar. 2.1.4 Probando conectividad Mediante el envío de mensajes, comprobamos la conectividad entre equipos de la red, por ejemplo del PC11 conectado inalámbricamente por acces point a la red 2 enviamos un paquete hacia el PC5 de la red de la oficina 2 y veremos que la comunicación fue exitosa, por lo cual la configuración y enrutamiento fueron adecuados como se aprecia en la imagen.


Con

ping

desde

el

pc11

Ahora verificando la simulación en el modelo OSI:

al

pc

5


En

el

PC11

tenemos


En

al

acces

point

se

observa:

Por el switch de la red de la oficina 3 por donde pasa en paquete se observa:


En

el

Pc5

dispositivo

final

de

la

oficina

2

se

observa.


elementos utilizados definidos por capas


computador de escritorio

Capa 7

portátil

Capa 7

router

Capa 3

switch

Capa 2

dispositivo móvil

Capa 7

tablet

Capa 7

b. Analice por medio de software el rendimiento de su LAN y determine fortalezas y debilidades que influyen en el rendimiento de la red.

4. DESARROLLO DE LA GUÍA 4.1 Conocer la dirección IP usando el comando IPCONFIG • Abre la consola de CMD, para eso escribe en el cuadro de Inicio o en Ejecutar:

CMD y presiona la tecla Enter.

En la ventana de la consola escribe: IPCONFIG, oprime de nuevo Enter. Se mostrarán la siguiente pantalla


Posteriormente en la ventana de la consola escribe el comando: IPCONFIG /ALL, oprime de nuevo Enter. Se mostrarán varios datos de tu conexión de red, entre ellos: 1. tu Nombre de Host 2. tu Dirección IPv4 3. tu Servidor DNS 4. la Dirección IP de tu red local


4.5. Una vez tenga la IP de su equipo, realice el análisis correspondiente: 4.6. Dirección IP, (Internet Protocol): 172.17.19.120 4.7. Qué tipo de formato tiene:

Formato: r.r.h.h Donde: rà redes; hà host Número de redes: 16.384 Número de hosts por red: 65.534


Rango de direcciones de redes: 128.0.0.0 - 191.255.0.0 Máscara de subred: 255.255.0.0 4.8 Convierta en Binario las direcciones IP de su equipo y de los dos compañeros de los lados: Equipo 1: 172.17.19.120 172

17

19

120

10101100 10001 10011 1111000 RED

HOST

Equipo 2: 172.17.19.125 172

17

19

125

10101100 10001 10011 1111101 RED

HOST

4.9 Analice que tipo es, a,b,c,d,e: IP privada clase B. En una red de clase B, se asignan los dos primeros octetos para identificar la red, reservando los octetos finales (16 bits) para que sea asignado a los hosts, de modo que la cantidad máxima de hosts por cada red es de 65.534.

Conocer la dirección IP usando un archivo batch en el equipo Descarga el archivo batch busque el programa y ejecútalo, te mostrará tu dirección IP y también los puertos por los que estas recibiendo y transmitiendo información en este momento. (para este ejemplo tomo el pc de la oficina ya que no alcance a realizarlo desde el aula del laboratorio).


5. RESULTADOS 5.1 PRÁCTICA # 1 Se aprendió el concepto del subneting, mediante la creación de una red compuesta por tres subredes y varios equipos de networking. Se utilizó adecuadamente el simulador de redes Packet tracer y se comprobó el funcionamiento de una red mediante el envío de paquetes de extremo a extremo, analizando las capas del modelo OSI que allí actuaban. Se manejan adecuadamente las direcciones en formato binario y en formato decimal.

6. CONCLUSIONES Los simuladores de red, en el caso de Packet Tracer, nos permiten simular redes cableadas o inalámbricas y comprobar su correcto funcionamiento, además permite configurar todos sus parámetros de direccionamiento, agregar o quitar interfaces y conocer una gran cantidad de equipos que físicamente sería muy difícil tener a ellos. Los programas analizadores de red, permiten verificar que máquinas están conectadas en nuestra red, que están compartiendo, que puertos están interactuando en la comunicación y que posibles intrusos pueden haber allí. Una red


debidamente segmentada y con el direccionamiento IP adecuado permite que su funcionamiento sea más óptimo. Los switch actúan en la capa de enlace de datos del modelo OSI. Los routers actúan en la capa de red del modelo OSI, ya que son los que determinan el enrutamiento.

VIDEOS DE INTERES http://www.youtube.com/watch?v=76Fm1mSF5r0&feature=youtu.be http://youtu.be/f5Tx-ypToyg

Luis Alfredo Cano Gracias Carlos por el link de práctica, estamos trabajando con el server 2008 y su configuración. Compañeros no olvidemos ir trabajando también en el informe final, incluyendo la instl y configuración de los cortafuegos.

FIREWALL DESARROLLO DE CONTENIDOS a. En grupo configurar las políticas de seguridad en un firewall de software. Elaborar un informe indicando el firewall utilizado, los requerimientos de seguridad del equipo donde se implementó, los servicios restringidos, entre otros. Los centros de seguridad en redes en una de las mejores herramientas de protección en red dado que nos permite la navegación oportuna y aviso ante cualquier adversidad o amenaza de malware, spiware y troyanos en fin. La protección en la aplicación de diferentes descargas es un avance de gran calidad en todo lo concerniente a políticas de protección en red. Las políticas de s en un Firewalls se deben diseñar poniendo principal atención en sus limitaciones y capacidades pero también pensando en las amenazas y vulnerabilidades presentes en una red externa insegura. Conocer los puntos a proteger es el primer paso a la hora de establecer normas de seguridad. También es importante definir los s contra los que se debe proteger cada recurso, ya que las medidas diferirán notablemente en función de esos s.


Generalmente se plantean algunas preguntas fundamentales que debe responder cualquier política de seguridad: • ¿Qué se debe proteger?. Se deberían proteger todos los elementos de la red interna (hardware, software, datos, etc.). • ¿De quién protegerse?. De cualquier intento de no autorizado desde el exterior y contra ciertos ataques desde el interior que puedan preverse y prevenir.

Sin embargo, podemos definir niveles de confianza, permitiendo selectivamente el de determinados s externos a determinados servicios o denegando cualquier tipo de a otros. • ¿Cómo protegerse?. Esta es la pregunta más difícil y está orientada a establecer el nivel de monitorización, control y respuesta deseado en la organización. Puede optarse por alguno de los siguientes paradigmas o estrategias: 1. Paradigmas de seguridad  Se permite cualquier servicio excepto aquellos expresamente prohibidos.  Se prohíbe cualquier servicio excepto aquellos expresamente permitidos. La más recomendada y utilizada aunque algunas veces suele acarrear problemas por s descontentos que no pueden acceder a tal cual servicio. 2. Estrategias de seguridad  Paranoica: se controla todo, no se permite nada.  Prudente: se controla y se conoce todo lo que sucede.  Permisiva: se controla pero se permite demasiado.  Promiscua: no se controla (o se hace poco) y se permite todo. • ¿Cuánto costará?. Estimando en función de lo que se desea proteger se debe decidir cuánto es conveniente invertir.

Restricciones en el Firewall La parte más importante de las tareas que realizan los Firewalls, la de permitir o denegar determinados servicios, se hacen en función de los distintos s y su ubicación: 1. s internos con permiso de salida para servicios restringidos: permite especificar una serie de redes y direcciones a los que denomina Trusted (validados) . Estos s, cuando provengan del interior, van a poder acceder a determinados servicios externos que se han definido. 2. s externos con permiso de entrada desde el exterior: este es el caso más sensible a la hora de vigilarse. Suele tratarse de s externos


que por algún motivo deben acceder para consultar servicios de la red interna. También es habitual utilizar estos s por parte de terceros para prestar servicios al perímetro interior de la red. Sería conveniente que estas cuentas sean activadas y desactivadas bajo demanda y únicamente el tiempo que sean necesarias.

BENEFICIOS DE UN FIREWALL Los Firewalls manejan el entre dos redes, y si no existiera, todas las computadoras de la red estarían expuestos a ataques desde el exterior. Esto significa que la seguridad de toda la red, estaría dependiendo de qué tan fácil fuera violar la seguridad local de cada máquina interna. El Firewall es el punto ideal para monitorear la seguridad de la red y generar alarmas de intentos de ataque, el será el responsable de la revisión de estos monitorios. Otra causa que ha hecho que el uso de Firewalls se haya convertido en uso casi imperativo es el hecho que en los últimos años en Internet han entrado en crisis el número disponible de direcciones IP, esto ha hecho que las intranets adopten direcciones sin clase, las cuales salen a Internet por medio de un "traductor de direcciones", el cual puede alojarse en el Firewall. Los Firewalls también son importantes desde el punto de vista de llevar las estadísticas del ancho de banda "consumido" por el tráfico de la red, y que procesos han influido más en ese tráfico, de esta manera el de la red puede restringir el uso de estos procesos y economizar o aprovechar mejor el ancho de banda disponible. Los Firewalls también tienen otros usos. Por ejemplo, se pueden usar para dividir partes de un sitio que tienen distintas necesidades de seguridad o para albergar los servicios WWW y FTP brindados.

Limitaciones de un Firewall La limitación más grande que tiene un Firewall sencillamente es el hueco que no se tapa y que coincidentemente o no, es descubierto por un intruso. Los Firewalls no son sistemas inteligentes, ellos actúan de acuerdo a parámetros introducidos por su diseñador, por ende si un paquete de información no se encuentra dentro de estos parámetros como una amenaza de peligro simplemente lo deja pasar. Más peligroso aún es que ese intruso deje Back Doors, abriendo un hueco diferente y borre las pruebas o indicios del ataque original.


Otra limitación es que el Firewall "NO es contra humanos", es decir que si un intruso logra entrar a la organización y descubrir s o los huecos del Firewall y difunde esta información, el Firewall no se dará cuenta. El Firewall tampoco provee de herramientas contra la filtración de software o archivos infectados con virus, aunque es posible dotar a la máquina, donde se aloja el Firewall, de antivirus apropiados. Finalmente, un Firewall es vulnerable, él NO protege de la gente que está dentro de la red interna. El Firewall trabaja mejor si se complementa con una defensa interna. Como moraleja: "cuanto mayor sea el tráfico de entrada y salida permitido por el Firewall, menor será la resistencia contra los paquetes externos. El único Firewall seguro (100%) es aquel que se mantiene apagado"

Para istrar el firewall de Windows debemos ingresar al de control de Windows tal como enseña la imagen e ingresar sistema y seguridad.


Ahora si podemos observar firewall de Windows y las diferentes herramientas que nos permite desde la restricción de programas de internet y los de carácter interno.


Ahora podemos observar los multiples procesos que podemos realizar.

Configuracion de los programas para ponerlos de forma preterminada.

Podemos configurar la determinación de redes privadas o publicas.


Podemos también restringir la configuración de las redes de forma que la podemos bloquear, desactivar firewall de Windows. Bibliografía y referencias: ●Jeisson Andrés niño arias, Bogotá 2013, ingeniería de sistemas. Redes locales avanzada. Universidad nacional abierta y a distancia. ●http://es.wikipedia.org/wiki/M%C3%A1scara_de_red ●http://www.youtube.com/watch?v=P0LBkjA_Gmw ●http://www.youtube.com/watch?v=epZn5srsin0 ●es.wikipedia.org/wiki/Cortafuegos_(informática) ●http://en.wikipedia.org/wiki/Firewall_%28computing%29

Redes Locales Avanzadas Unad 6s2k2o

Overview 3e4r5l

More details w3441

Related Documents 3m3m1z

Redes Locales Avanzadas Unad 6s2k2o

Redes Locales 6i4xg

Redes Locales 6i4xg

Redes Locales 1 z2g39

Modulo Redes Locales Basico 61516p

Instalacion De Redes Locales 5v5j5c

More Documents from "Jeisson Arias" 3y541j

Redes Locales Avanzadas Unad 6s2k2o

Transporte Unidad 2 Individual 2lf43

9. Inf. Resinas Intercambio Inico - Juanpablo Torres 2m5ro

Ecosistema Oral.docx p3lj

Actividad Fase 1 Evidencia 1 Cuestionario. 6m3h2p

6l6m1j