SEGURIDAD INTERNA DE REDES

SEGURIDAD DE LOS DATOS

Es importante que los datos que están ubicados en el servidor de la red se encuentren bien protegidos.

Para que los datos estén perfectamente  protegidos hay que considerar tres apartados:

1-. La seguridad de almacenamiento en el disco duro.

2-. La configuración de seguridad.

3-. La copia de seguridad de los datos.

SISTEMA OPERATIVO DE RED

Se dividen en dos grupos:

·       Sistemas que utilizan el modelo cliente/servidor, estas funcionan siguiendo el esquema de un servidor principal que proporciona soporte a las estaciones de la red.

·       Sistema que utilizan el modelo punto a punto, en ellas no existe un servidor principal sino que en todas las estaciones comparten su recurso de igual a igual.

Modelos basados en cliente/servidor.

Netware:  es el mas extendido actualmente a nivel mundial dentro de las redes locales porque puede ser utilizado con cualquier topología y con cualquier cableado. Novell posee actualmente tres versiones para el modelo cliente/servidor que son: la versión 3.2, 4.2 y 5.1.

Lan Manager: este sistema operativo de red (actualmente en desuso) cuenta con varios años en ejecución y se nota en sus prestaciones tanto a nivel de rapidez como de posibilidades. Conecta equipos que ejecutan MS-DOS, OS/2 y UNIX.

Windous NT: esta versión cuenta con opciones excelentes y mejora notablemente la velocidad de Microsoft LAN Manager. La instalación es fácil y detecta automáticamente muchos tipos de tarjetas de red (entre ellas productos de intel, 3Com y Novell). Así mismo soporta  multiprocesamiento asimétrico, servicios globales de directorio y gestión centralizada de usuarios y grupos.

Windows 2000: esta versión cuenta con opciones excelentes y mejoras notablemente las funciones de Microsoft Windows NT4. La familia de servidores Windows 2000 esta formado por 3 versiones: Server, Advanced y Data Center.

Linux:  se ha convertido actualmente en uno de los sistemas operativos de Red mas importantes dentro del mercado informativo y se ha hecho su hueco en el ámbito de los servidores en Redes locales e Internet. En Linux el concepto de núcleo del sistema y los programas de aplicación que lo rodean esta claramente definido. El núcleo es el programa principal que se encarga de la gestión general del sistema,

Modelo OSI

Es el modelo de red descriptivo creado por la Organización Internacional para la Estandarización (ISO) en el año 1984. Es decir, es un marco de referencia para la definición de arquitecturas de interconexión de sistemas de comunicaciones.

A principios de 1980 el desarrollo de redes surgió con desorden en muchos sentidos. Se produjo un enorme crecimiento en la cantidad y tamaño de las redes. A medida que las empresas tomaron conciencia de las ventajas de usar tecnologías de conexión, las redes se agregaban o expandían a casi la misma velocidad a la que se introducían las nuevas tecnologías de red.

Para mediados de 1980, estas empresas comenzaron a sufrir las consecuencias de la rápida expansión.

Fue desarrollado en 1984 por la Organización Internacional de Estándares (ISO), una federación global de organizaciones que representa aproximadamente a 130 países. El núcleo de este estándar es el modelo de referencia OSI, una normativa formada por siete capas que define las diferentes fases por las que deben pasar los datos para viajar de un dispositivo a otro sobre una red de comunicaciones

Este modelo está dividido en siete capas:


Capa física

Es la que se encarga de las conexiones globales de la computadora hacia la red, tanto en lo que se refiere al medio físico como a la forma en la que se transmite la información.

Sus principales funciones se pueden resumir como:

• Definir el medio o medios físicos por los que va a viajar la comunicación: cable de pares trenzados (o no, como en RS232/EIA232), coaxial, guías de onda, aire, fibra óptica.
• Definir las características materiales (componentes y conectores mecánicos) y eléctricas (niveles de tensión) que se van a usar en la transmisión de los datos por los medios físicos.
• Definir las características funcionales de la interfaz (establecimiento, mantenimiento y liberación del enlace físico).
• Transmitir el flujo de bits a través del medio.
• Manejar las señales eléctricas del medio de transmisión, polos en un enchufe, etc.
• Garantizar la conexión (aunque no la fiabilidad de dicha conexión)

Capa de enlace de datos
Esta capa se ocupa del direccionamiento físico, de la topología de la red, del acceso al medio, de la detección de errores, de la distribución ordenada de tramas y del control del flujo.
Por lo cual es uno de los aspectos más importantes a revisar en el momento de conectar dos ordenadores, ya que está entre la capa 1 y 3 como parte esencial para la creación de sus protocolos básicos (MAC, IP), para regular la forma de la conexión entre computadoras así determinando el paso de tramas (trama = unidad de medida de la información en esta capa, que no es más que la segmentación de los datos trasladándolos por medio de paquetes), verificando su integridad, y corrigiendo errores, por lo cual es importante mantener una excelente adecuación al medio físico (los más usados son el cable UTP, par trenzado o de 8 hilos), con el medio de red que redirecciona las conexiones mediante un router.

Capa de red
Se encarga de identificar el enrutamiento existente entre una o más redes. Las unidades de información se denominan paquetes, y se pueden clasificar en protocolos enrutables y protocolos de enrutamiento.

• Enrutables: viajan con los paquetes (IP, IPX, APPLETALK)
• Enrutamiento: permiten seleccionar las rutas (RIP,IGRP,EIGRP,OSPF,BGP)

El objetivo de la capa de red es hacer que los datos lleguen desde el origen al destino, aún cuando ambos no estén conectados directamente. Los dispositivos que facilitan tal tarea se denominan encaminadores, aunque es más frecuente encontrarlo con el nombre en inglés routers.

Capa de transporte
Capa encargada de efectuar el transporte de los datos (que se encuentran dentro del paquete) de la máquina origen a la de destino, independizándolo del tipo de red física que se esté utilizando. La PDU de la capa 4 se llama Segmento o Datagrama, dependiendo de si corresponde a TCP o UDP. Sus protocolos son TCP y UDP; el primero orientado a conexión y el otro sin conexión. Trabajan, por lo tanto, con puertos lógicos y junto con la capa red dan forma a los conocidos como Sockets IP:Puerto (191.16.200.54:80).

Capa de sesión
Esta capa es la que se encarga de mantener y controlar el enlace establecido entre dos computadores que están transmitiendo datos de cualquier índole. Por lo tanto, el servicio provisto por esta capa es la capacidad de asegurar que, dada una sesión establecida entre dos máquinas, la misma se pueda efectuar para las operaciones definidas de principio a fin, reanudándolas en caso de interrupción. En muchos casos, los servicios de la capa de sesión son parcial o totalmente prescindibles.

Capa de presentación
El objetivo es encargarse de la representación de la información, de manera que aunque distintos equipos puedan tener diferentes representaciones internas de caracteres los datos lleguen de manera reconocible.
Esta capa es la primera en trabajar más el contenido de la comunicación que el cómo se establece la misma. En ella se tratan aspectos tales como la semántica y la sintaxis de los datos transmitidos, ya que distintas computadoras pueden tener diferentes formas de manejarlas.
Esta capa también permite cifrar los datos y comprimirlos. Por lo tanto, podría decirse que esta capa actúa como un traductor.

Capa de aplicación
Ofrece a las aplicaciones la posibilidad de acceder a los servicios de las demás capas y define los protocolos que utilizan las aplicaciones para intercambiar datos, como correo electrónico (Post Office Protocol y SMTP), gestores de bases de datos y servidor de ficheros (FTP), por UDP pueden viajar (DNS y Routing Information Protocol). Hay tantos protocolos como aplicaciones distintas y puesto que continuamente se desarrollan nuevas aplicaciones el número de protocolos crece sin parar.
Cabe aclarar que el usuario normalmente no interactúa directamente con el nivel de aplicación. Suele interactuar con programas que a su vez interactúan con el nivel de aplicación pero ocultando la complejidad subyacente.

Equipos de proteccion en las PC's

Equipos de proteccion:

*La computadora debe estar cerca de una toma de corriente con descarga a tierra (tierra fisica).

*Los cables que salen de la parte posterior no deben invadir areas de trabajo.

*El voltaje que debe tener el flujo electrico es por lo general de 110V.

*Es importante que como parte de la instalacion electrica contemos con un regualador de energìa.

*Debes verificar que las tomas de corriente esten en buen estado, que sus parte esten bien instaladas y se conectan de energia.

¿COMO FUNCIONAN?

Regulador de voltaje: los reguladores de tension estan presentes en las fuentes de alimentacion de
corriente continua reguladas, cuya mision es la de proporcionar una tension constante a su salida.




Supresor de picos: tienen forma de tiras o cajas con espacios para varios enchufes, y se distinguen por contar con un pequeño fusible o switch que al detectar un cambio severo del suministro electrico, se funde o se bota.

Equipos de corriente interrumpida: tambien conocida como UPs, consta basicamente de un conjunto de baterias recargables y circuitos electronicos de inversion y de control que detetan el momento en que se presente una falla en el suministro de energia.

Capitulo 1°

Cap. 1°    REDES WRiELES, CARACTERISTICAS

Wrieles son un elemento de las telecomunicaciones que se encuentra formalmente presente desde 1887. En 1889 logra la primera comunicación inalámbrica a través de frecuencias de radio entre Ingalterra y Francia.

Las comunicaciones inalámbricas han  progresado fuertemente, y han tenido una de sus expansiones mas fuertes en las ultimas dos décadas (Tv satelital, telefonía celular, internet inalámbrico, etc). Característica de la comunicación inalámbrica es la ausencia de elementos alambricos entre nodos emisor y receptor.

Todos los sistemas inalámbricos comparten las mismas características básicas.

Espectro radial es un elemento finito (en términos de capacidades tecnológicas)

Existen diferentes instancias para la clasificación de las redes inalámbricas y además subclasificaciones de acuerdo a las categorías.                                                                                                                             –De larga distancia: destinadas a cubrir grandes áreas.                                                                                –De corta distancia: utilizadas principalmente en redes corporativas o locales.

Las WLAN operan de 2 formas.                                                                                                            >Infraestructura: estaciones inalámbricas se conectan a puntos de acceso inalámbrico que funcionan como puentes entre las estaciones y la red troncal existente.                                                                            >igual a igual: varios usuarios en un área limitada forman una red temporal sin utilizar puntos de acceso.

WLAN red inalámbrica de área metropolitana, red geográfica amplia y conformada por varias WLAN y LAN. Las tecnologías WMAN permiten establecer conexiones inalámbricas entre varias ubicaciones dentro de un área metropolitana. Se utiliza para pareas de difícil acceso. Son de alta velocidad, llegan a los 70 Mbps.

WLAN o red inalámbrica de parea amplia y congrega varias WMAN y MAN establece conexiones inalámbricas entre redes remotas de tipo público.

Las WWAN actualmente son 2G, 2.5G, 3G y continúan hacia una 4G.                                                     Las WWAN fundamentals son:                                                                                                                     *Digital Packet Data.                                                                                                                           *Code Division Multiple Access.                                                                                                            *General Packet Radio Service.                                                                                                       *Global System for Mobile Comunications.                                                                                    *Universal Mobile Telecommunications System.

Redes inalambricas de larga distancia                                                                                       Formadas principalmente por medio de transmisión hacia el usuario, sin respuesta o respuesta limitada.

Redes inalámbricas de de corta distancia                                                                                          Para servicios de transmisión cuyas extensiones no superen hasta algunas centenas de metros.

Cap. 2       REDES PAN, LAN, MAN, WAN, WPAN: PERSONAL AREA NETWORK

Una PAN y la WPAN son redes muy pequeñas. Las WPAN son redes de alta velocidad 10 Mbps. >Enlaces de microondas: Bluetooth                                                                                                     >Enlaces infrarrojas: IrDa                                                                                                                         >ZigBee para dómótica.                                                                                                                             >RFID (Radio Frequency Identification). Una WLAN es una red de mayor tamaño que las WPAN.

Cap.1  Estandares

Las tecnologías requieren un esquema que las defina de modo de obtener siempre el mismo producto. En medios  inalámbricos tenemos como normativos principales actualmente:                                            *802.11 (Wifi) por la IEEE en 1997.                                                                                                    *802.16 por IEEE en 2002.                                                                                                                       *GPRS (General Packet Radio Service) anexo el sistema de telefonía celular.                                     *EDGE (Enhaned Data rates for GSM of Evolution) tecnología completamente de la telefonía móvil 3G.                                                                                                                                                *HSPA (High-Speed Packet Access) tecnologías recientes de transmisión de datos sobre redes celulares. *LTE (Long Term Evolution) tecnologías recientes de transmisión de datos sobre redes celulares.

BENEFICIOS Y CARACTERISTICAS

Características

-Se diseñaron para edificios de empresas con muchas oficinas o construcciones de organizaciones con muchos edificios.                                                                                                                                        –Actualmente se esta actualizando con 802.116 una versión de datos mas actualizada.                                –La versión 802.116 tiene un funcionamiento de 11 Mbps equivalente al de Eterneth.                                  –Las conexiones de Bluetooth y Homerf con las cuales puede conectarse sin cables.

Beneficios

-Poder moverse libremente en los distintos puntos de control inalámbrico y asi hacer un poco mas fácil el trabajo a las conexiones que estén conectados a la red.                                                                               –Las actualizaciones en las versiones que estén conectados a la red, en las con mayor señal y mejor desempeño la hora de conectar la red.                                                                                                       –EL rendimiento real es de 5 Mbps con el cual puede conectarse bien a la red.                                     –Estas conexiones nos benefician, son mas útiles para trabajar y son conexiones sin hilo las puedes usar en tu hogar o cualquier lugar publico.

Actualmente existen cuatro técnicas para su utilización en redes inalámbricas que son :

Infrarrojas: ondas electromagnéticas que se propagan en líneas rectas que pueden ser interrumpidas por cuerpos opacos.

Radio UHF: necesita para instalación la obtención de unas licencias administrativas, no sé va interrumpir por cuerpos opacos gracias a su calidad de diferenciación.

Microondas: son ondas electromagnéticas cuyas prevenciones utilizan para las redes inalámbricas la banda de los 18Ghz.

Laser: es útil con conexiones punto a punto con visibilidad directa y se utiliza fundamentalmente, para interconectar segmentos, distintos de redes locales convencionales. (Ethernet y TOKEN RING).

REDES..

¿Que es una Red?
Una red de computadoras, también llamada red de ordenadoras, de comunicaciones de datos o red de informática, es un conjunto de informáticos y software conectados entre sí por medios de dispositivos físicos que envían y reciben impulsos eléctricos, ondas electromagnéticas o cualquier otro medio de transporte de datos, con la finalidad de compartir información. recursos y ofrecer servicios.
Como en todo proceso de comunicación se requiere de un emisor, un mensaje, un medio y un receptor. La finalidad principal para la creación de una red de computadoras es compartir los recursos y la información en la distancia.

Historia de la Red.
El primer indicio de redes de comunicación fue de tecnología telefónica y telegráfica. En 1940 se transmitieron datos de la Universidad de Darmouth, en Nuevo Hampshire, a New York. A finales de la década de 1960 y en los posteriores 70 fueron creadas las minicomputadoras. En 1976 Apple introduce el Apple 1, uno de los primeros ordenadores personales. En 1981, IBM introduce su primera PC. A mitad de la década de 1980 las PC's empiezan a usar módems para compartir archivos con otras computadoras, en un rango de velocidad que comenzó en 1200 bps y llego a los 56 kbps (comunicación punto a punto o dial-up), cuando empezaron a ser sustituidos por sistema de mayor velocidad, especialmente ADSL.

Clasificación de las Redes.
Por alcance:
-Red de área personal, o PAN  (Personal Área Network) en inglés, es una red de ordenadores usada para la comunicación entre los dispositivos de la computadora cerca de una persona.
-Red inalámbrica  de área personal, o WPAN (Wireless Personal Area Network), es una red de computadoras inalámbrica para la comunicación entre distintos dispositivos (tanto computadoras, puntos de acceso a internet, telefonos celulares, PDA, dispositivos de audio, impresoras) cercanos al punto de acceso. Estas redes normalmente son de unos pocos metros y para uso personal, así como fuera de ella. El medio de transporte puede ser cual queira de los habituales en las redes inalámbricas pero las que reciben esta denominación son habituales en Bluetooth.
-Red de área local, o LAN (Local Area Network), es una red que se limita a un área especial relativamente pequeña tal como un cuarto, un solo edificio, una nave, o un avión. Las redes de área local a veces se llaman una sola red de localización. No utilizan medios o redes de interconexión públicos.
-Red de área local inalámbrica, o WLAN (Wireless Local Area Network), es un sistema de comunicación de datos inalámbrico flexible, muy utilizado como alternativa a las redes de área local cableadas o como extensión de estas.
-Red de área de campus, o CAN (Campus Área Network), es una red de computadoras de alta velocidad que conecta redes de área local a través de un área geográfica limitada, como un campus universitario, una base militar, hospital, etc. Tampoco utiliza medios públicos para la interconexión.
-Red de area metropolitana (metropolitan area network o MAN, en inglés) es una red de alta velocidad (banda ancha) que da cobertura en un área geográfica más extensa que un campus, pero aún así limitado. Por ejemplo, un red que interconecte los edificios públicos de un municipio dentro de la localidad por medio de fibra óptica.
-Red de área amplia, o WAN (Wide Area Network), son redes informáticas que se extienden sobre un área geográfica extensa utilizando medios como: satélites, cables interoceánicos, Internet, fibras ópticas públicas, étc.
Red de área de almacenamiento, en inglés SAN (Storage Area Network), es una red concebida para conectar servidores, matrices (arrays) de discos y librerías de soporte, permitiendo el tránsito de datos sin afectar a las redes por las que acceden los usuarios.
-Red de área local virtual, o VLAN (Virtual LAN), es un grupo de computadoras con un conjunto común de recursos a compartir y de requerimientos, que se comunican como si estuvieran adjuntos a una división lógica de redes de computadoras en la cuál todos los nodos pueden alcanzar a los otros por medio de broadcast (dominio de broadcast) en la capa de enlace de datos, a pesar de su diversa localización física. Este tipo surgió como respuesta a la necesidad de poder estructurar las conexiones de equipos de un edificio por medio de software, permitiendo dividir un conmutador en varios virtuales.
  
     Por topología física
>La red en bus, se caracteriza por tener un único canal de comunicaciones (denominado bus, troncal o backbone) al cual se conectan los diferentes dispositivos.
>En una red en anillo cada estación está conectada a la siguiente y la última está conectada a la primera.
>En una red en estrella las estaciones están conectadas directamente a un punto central y todas las comunicaciones se han de hacer necesariamente a través de éste.
>En una red en malla cada nodo está conectado a todos los otros.
>En una red en árbol los nodos están colocados en forma de árbol. Desde una visión topológica, la conexión en árbol es parecida a una serie de redes en estrella interconectadas salvo en que no tiene un nodo central.
>En una red mixta se da cualquier combinación de las anteriores.