Regístrese Nuevos Publicar Toolbar Foros Ayuda. Consulte a los expertos. Recomendar. Intranet

Transcripción

1 Regístrese Nuevs Publicar Tlbar Frs Ayuda Recmendams: Curss y Masters Cmpare precis Cnsulte a ls experts Recmendar Blg Buscar: Avanzada Agregar a favrits Recmendar Imprimir En indice En text cmplet En Internet Intranet 1. Una visión glbal de una Intranet 2. Cm funcina TCP/IP e IPX en las Intranets 3. Cm funcina el mdel OSI 4. Cm se prcesan ls paquetes TCP/IP 5. Cm funcinan ls puentes 6. Cm funcinan ls enrutadres de las Intranets 7. Cm se reparte el dentr de una Intranet 8. Cm se reparte entre Intranets 9. Cm funcina una Intranet 10. Cm funcinan ls servidres de sistemas de nmbres de dmini en las Intranets 11. Cm funcina Java 12. Subdividir una Intranet 13. Cm funcina la cnversión de redes IPX en una Intranet 14. Seguridad de las Intranets 15. Cm funcinan ls enrutadres para filtrar 16. Cm funcinan ls firewalls 17. Cm funcinan ls servidres sustituts 18. Cm funcinan ls anfitrines bastión 19. Cm funcina la encriptación 20. Cm funcinan las cntraseñas y ls sistemas de autenticación 21. Cm funcina el sftware para examinar virus en una Intranet 22. Blquear sitis indeseables desde una Intranet 23. Cm funcina el sftware de supervisión de intranets 24. Redes virtuales seguras 25. Cm funcinan las herramientas de búsqueda de las intranets

2 26. Cm funcinan las transaccines financieras en una Intranet 27. Cnclusión 28. Bibligrafía Una Intranet es una red privada que la tecnlgía Internet usó cm arquitectura elemental. Una red interna se cnstruye usand ls prtcls TCP/IP para cmunicación de Internet, que pueden ejecutarse en muchas de las platafrmas de hardware y en pryects pr cable. El hardware fundamental n es l que cnstruye una Intranet, l que imprta sn ls prtcls del sftware. Las Intranets pueden cexistir cn tra tecnlgía de red de área lcal. En muchas cmpañías, ls "sistemas patrimniales" existentes que incluyen sistemas centrales, redes Nvell, mini - cmputadras y varias bases de dats, se están integrand en un Intranet. Una amplia variedad de herramientas permite que est curra. El guión de la Interfaz Cmún de Pasarela (CGI) se usa a menud para acceder a bases de dats patrimniales desde una Intranet. El lenguaje de prgramación Java también puede usarse para acceder a bases de dats patrimniales. Cn el enrme crecimient de Internet, un gran numer de persnas en las empresas usan Internet para cmunicarse cn el mund exterir, para reunir infrmación, y para hacer negcis. A la gente n le lleva much tiemp recncer que ls cmpnentes que funcinan tan bien en Internet serían del mism md valis en el interir de sus empresas y esa es la razón pr la que las Intranets se están haciend tan ppulares. Algunas crpracines n tienen redes TCP/IP: el prtcl requerid para acceder a ls recurss de Internet. Crear una Intranet en la que tdas las infrmacines y recurss se puedan usar sin interrupcines tiene muchs beneficis. Las redes basadas en TCP/IP facilitan las persnas el acces a la red remtamente, desde casa mientras viajan. Cntactar cn una Intranet de este md es muy parecid a cnectar cn Internet, La perabilidad interna entre redes es tr suplement sustancial. Ls sistemas de seguridad separan una Intranet de Internet. La red interna de una cmpañía está prtegida pr firewall: cmbinacines de hardware y sftware que sól permiten a ciertas persnas acceder a ella para prpósits específics. Se puede utilizar para cualquier csa para la que se empleaban las redes existentes. La facilidad que tiene para publicar infrmación en la WWW las ha cnvertid en lugares utilizads para enviar infrmación de empresa cm las nticias y prcedimients de la cmpañía. Las bases de dats empresariales cn prcesadres sencills usan la Web y lenguajes de prgramación cm Java. Las Intranets permiten a ls usuaris trabajar junts de un md más sencill y efectiv. EL prgrama cncid cm trabaj en grup es tra parte imprtante de las redes internas. Ns permite clabrar en pryects, cmpartir infrmación, llevar a cab cnferencias visuales, y establecer prcedimients segurs para el trabaj de prducción. EL sftware del servidr y del cliente gratuit y la multitud de servicis cm ls grups de nticias, estimulan la expansión de Internet. La cnsecuencia de ese crecimient avivó y prvcó el desarrll de las Intranets. UNA VISION GLOBAL DE UNA INTRANET Una Intranet es una red privada empresarial educativa que utiliza ls prtcls TCP/IP de Internet para su transprte básic. Ls prtcls pueden ejecutar una variedad de Hardware de red, y también, pueden cexistir cn trs prtcls de red, cm IPX. Aquells empleads que están dentr de una Intranet pueden acceder a ls amplis recurss de Internet, per aquells en Internet n pueden entrar en la Intranet, que tiene acces restringid. Una Intranet se cmpne frecuentemente de un numer de redes diferentes dentr de una empresa que se cmunica cn tra mediante TCP/IP. Estas redes separadas se cncen a menud cm sub - redes. El sftware que permite a la gente cmunicarse entre ella vía y tablnes de mensaje públics, y clabrar en la prducción usand sftware de grups de trabaj, está entre ls prgramas de Intranets más pders. Las aplicacines que permiten a ls distints departaments empresariales enviar infrmación, y a ls empleads rellenar frmularis de la empresa (cm las hjas de asistencia) y utilizar la infrmación crprativa

3 financiera, sn muy ppulares. La mayría del sftware que se utiliza en las Intranets es estándar: sftware de Internet cm el Netscape, Navigatr y ls navegadres Explrer para Web de Micrsft. Y ls prgramas persnalizads se cnstruyen frecuentemente usand el lenguaje de prgramación de Java y el de guión de CGI. Las Intranets también se pueden utilizar para permitir a las empresas llevar a cab transaccines de negci a negci cm: hacer pedids, enviar facturas, y efectuar pags. Para mayr seguridad, estas transaccines de Intranet a Intranet n necesitan nunca salir a Internet, per pueden viajar pr líneas alquiladas privadas. Sn un sistema pders para permitir a una cmpañía hacer negcis en línea, pr ejempl, permitir que alguien en Internet pida prducts. Cuand alguien slicita un prduct en Internet, la infrmación se envía de una manera segura desde Internet a la red interna de la cmpañía, dnde se prcesa y se cmpleta el encarg. La infrmación enviada a través de una Intranet alcanza su lugar exact mediante ls enrutadres, que examinan la dirección IP en cada paquete TCP(IP y determinan su destin. Después envía el paquete al siguiente direcciónadr. Si este tiene que entregarse en una dirección en la misma sub - red de la Intranet desde la que fue enviad, llega directamente sin tener que atravesar tr enrutadr. Si tiene que mandarse a tra sub red de trabaj en la Intranet, se enviará a tra ruta. Si el paquete tiene que alcanzar un destin extern a la Intranet a la Intranet en tras palabras, Internet se envía a un enrutadr que cnecte cn Internet. Para prteger la infrmación crprativa delicada, y para asegurar que ls piratas n perjudican a ls sistemas infrmátics y a ls dats, las barreras de seguridad llamadas firewalls prtegen a una Intranet de Internet. La tecnlgía firewall usa una cmbinación de enrutadres, servidres y tr hardware y sftware para permitir a ls usuaris de una Intranet utilizar ls recurss de Internet, per evitar que ls intruss se intrduzcan en ella. Mucha Intranets tienen que cnectarse a "sistemas patrimniales": el hardware y las bases de dats que fuern creadas antes de cnstruir la Intranet. A menud ls sistemas patrimniales usan tecnlgías más antigua n basada en ls prtcls TCP/IP de las Intranets. Hay varis mds mediante ls que las Intranets se pueden unir a sistemas patrimniales. Un métd cmún es usar ls guines CGI para acceder a la infrmación de las bases de dats y pner ess dats en text HTML frmatead. Haciéndls asequibles a un navegadr para Web. COMO FUNCIONA TCP/IP E IPX EN LAS INTRANETS L que distingue una Intranet de cualquier tr tip de red privada es que se basa en TCP/IP: ls misms prtcls que se aplican a Internet. TCP/IP se refiere a ls ds prtcls que trabajan junts para transmitir dats: el Prtcl de Cntrl de Transmisión (TCP) y el Prtcl Internet (IP). Cuand envías infrmación a través de una Intranet, ls dats se fragmentan en pequeñs paquetes. Ls paquetes llegan a su destin, se vuelven a fusinar en su frma riginal. El Prtcl de Cntrl de Transmisión divide ls dats en paquetes y ls reagrupa cuand se reciben. El Prtcl Internet maneja el encaminamient de ls dats y asegura que se envían al destin exact. En algunas empresas, puede haber una mezcla de Intranets basadas en TCP/IP y redes basadas en tra tecnlgía, cm NetWare. En este cas, la tecnlgía TCP/IP de una Intranet se puede utilizar para enviar dats entre NetWare y tras redes, usand una técnica llamada IP canalizad. Las redes NetWare usan el prtcl IPX(Intercambi de Paquetes en Internet) cm medi de entregar dats y las redes TCP/IP n pueden recncer este prtcl. Cuand un paquete IP mediante un servidr NetWare especific y que se dedica a frecer el mecanism de transprte del IP para ls paquetes IPX. Ls dats enviads dentr de una Intranet deben separase en paquetes menres de caracteres. TCP divide ls dats en paquetes. A medida que crea cada paquete, calcula y añade un númer de cntrl a ésts. El númer de cntrl se basa en ls valres de ls bytes, es decir, la cantidad exacta de dats en el paquete. Cada paquete, junt al númer de cntrl, se clca en envases IP "sbre" separads. Ests envases cntienen infrmación que detalla exactamente dnde se van a enviar ls dats dentr de la Intranet de Internet. Tds ls envases de una clase de dats determinada tienen la

4 misma infrmación de direccinamient así que se pueden enviar a la misma lcalización para reagruparse. Ls paquetes viajan entre redes Intranets gracias a enrutadres de Intranets. Ls enrutadres examinan tds ls envases IP y estudian sus direccines. Ests direccinadres determinan la ruta más eficiente para enviar cada paquete a su destin final. Debid a que él trafic en una Intranet cambia frecuentemente, ls paquetes se pueden enviar pr camins diferentes y puedan llegar desrdenads. Si el enrutadr bserva que la dirección está lcalizada dentr de la Intranet, el paquete se puede enviar directamente a su destin, puede enviarse a tr enrutadr. Si la dirección se lcaliza fuera de Internet, se enviará a tr enrutadr para que se pueda enviar a través de ésta. A medida que ls paquetes llegan a su destin, TCP calcula un númer de cntrl para cada un. Después cmpara este númer de cntrl cn el númer que se ha enviad en el paquete. Si n cinciden, CP sabe que ls dats en el paquete se han degradad durante él envió. Después descarta el paquete y slicita la retransmisión del paquete rigina. TCP incluye la habilidad de cmprbar paquetes y determinar que se han recibid tds. Cuand se reciben s paquetes n degradas, TCP ls agrupa en su frma riginal, unificada. La infrmación de cabecera de ls paquetes cmunica el rden de su clcación. Una Intranet trata el paquete IP cm si fuera cualquier tr, y envía el paquete a la red NetWare receptra, un servidr TCP/IP NetWare abre el paquete IP descarta el paquete IP, y lee el paquete IPX riginal. Ahra puede usar el prtcl IPX para entregar ls dats en el destin exact. COMO FUNCIONA EL MODELO OSI La rganización Internacinal para la Nrmalización (ISO) ha cread el mdel de referencia "Intercnexión de Sistemas Abierts" (OSI), que describe siete pilas de prtcls para cmunicacines infrmáticas. Estas pilas n cncen n se precupan de l que hay en pilas adyacentes. Cada pila, esencialmente, sól ve la pila recíprca en el tr lad. La pila destinada a enviar la aplicación bserva y se cmunica cn la pila de aplicación en el destin. Esa cnversación tiene lugar sin cnsiderar, pr ejempl, qué estructura existe en la pila física, cm Ethernet Tken Ring. TCP cmbina las pilas de aplicación, presentación y sesión del mdel OSI en una que también se llama pila de aplicación. COMO SE PROCESAN LOS PAQUETES TCP/IP Ls prtcls cm TCP/IP determinan cóm se cmunican las cmputadras entre ellas pr redes cm Internet. Ests prtcls funcinan cnjuntamente, y se sitúan un encima de tr en l que se cnce cmúnmente cm pila de prtcl. Cada pila del prtcl se diseña para llevar a cab un prpósit especial en la cmputadra emisra y en la receptra. La pila TCP cmbina las pilas de aplicación, presentación y sesión en una también denminada pila de aplicación. En este prces se dan las características del envasad que tiene lugar para transmitir dats: La pila de aplicación TCP frmatea ls dats que se están enviand para que la pila inferir, la de transprte, ls pueda remitir. La pila de aplicación TCP realiza las peracines equivalentes que llevan a cab las tres pilas de OSI superires: aplicacines, presentación y sesión. La siguiente pila es la de transprte, que es respnsable de la transferencia de dats, y asegura que ls dats enviads y recibids sn de hech ls misms, en tras palabras, que n han surgid errres durante él envió de ls dats. TCP divide ls dats que btiene de pila de aplicación en segment. Agrega una cabecera cntiene infrmación que se usará cuand se reciban ls dats para asegurar que n han sid alterads en ruta, y que ls segments se pueden vlver a cmbinar crrectamente en su frma riginal.

5 La tercera pila prepara ls dats para la entrega intrduciéndls en data gramas IP, y determinand la dirección Internet exacta para ests. El prtcl IP trabaja en la pila de Internet, también llamada pila de red. Clca un envase IP cn una cabecera en cada segment. La cabecera IP incluye infrmación cm la dirección IP de las cmputadras emisras y receptras, la lngitud del data grama y el rden de su secuencia. El rden secuencial se añade prque el data grama pdría sbrepasar psiblemente el tamañ permitid a ls paquetes de red, y de este md necesitaría dividirse en paquetes más pequeñs. Incluir el rden secuencial les permitiría vlverse a cmbinar aprpiadamente. COMO FUNCIONAN LOS PUENTES Ls puentes sn cmbinacines de hardware y sftware que cnectan distintas partes de una red, cm las diferentes seccines de una Intranet. Cnectan redes de área lcal (LAN) entre ellas. Sin embarg, n se usan generalmente para cnectar redes enteras entre ellas, pr ejempl: para cnectar una Intranet cn Internet; una Intranet cn tra, para cnectar una sub red cmpleta cn tra. Para hacer es, se usan piezas de tecnlgía más sfisticada llamadas enrutadres. Cuand hay gran cantidad de trafic en una red de área lcal Ethernet, ls paquetes pueden chcar entre ells, reduciend la eficacia de la red, y atrasand el tráfic de la red. Ls paquetes pueden clisinar prque se encamina much trafic entre tdas las estacines de trabaj en la red. Para reducir la prprción de clisines, una LAN se puede subdividir en ds más redes. Pr ejempl, una LAN se puede subdividir en varias redes departamentales. LA mayría del tráfic en cada red departamental se queda dentr de la LAN del departament, y así n necesita viajar a través de tdas las estacines de trabaj en tdas las LAN de la red. De este md, se reducen las clisines. Ls puentes se usan para enlazar las LAN. El únic tráfic que necesita cruzar puentes es el que navega cn rumb a tra LAN. Cualquier trafic cn la LAN n necesita cruzar un puente. Cada paquete de dats en una Intranet psee más infrmación que la del IP. También incluye infrmación de direccinamient requerida para tra arquitectura de red básica, cm Ethernet. Ls puentes cmprueban esta infrmación de la red externa y entregan el paquete en la dirección exacta en una LAN. Ls puentes cnsultan una tabla de aprendizaje que cntiene las direccines de tds ls nds de la red. Si un puente descubre que un paquete pertenece a su LAN, mantiene el paquete en la LAN. Si descubre que la estación de trabaj está en tra LAN, envía el paquete. El puente actualiza cnstantemente la tabla de aprendizaje a medida que cntrla y encamina el tráfic. Ls puentes pueden cnectar redes de área lcal de varias frmas diferentes. Pueden cnectar LAN usand cnexines en serie pr líneas telefónicas tradicinales y módems, pr líneas ISDN, y pr cnexines directas pr cable. Las unidades CSU / DSU se usan para cnectar puentes cn líneas telefónicas mediante cnductividad remta. Ls puentes y enrutadres se cmbinan algunas veces en un sl prduct llamad bruter. Un bruter ejecuta las tareas de ambs. Si ls dats necesitan sól enviarse a tra LAN en la red sub red, slamente actuará cm un puente, entregand ls dats basads en la dirección Ethernet. Si el destin es tra red, actuará cm un enrutadr, examinand ls paquetes IP y encaminand ls dats basads en la dirección IP. COMO FUNCIONAN LOS ENRUTADORES DE LAS INTRANETS Ls enrutadres sn ls guardias de tráfic de las Intranets. Se aseguran que tds ls dats se envían dnde se supne que tienen que ir y de que l hacen pr la ruta más eficaz. Ls enrutadres también sn herramientas útiles para sacar el mejr rendimient de la Intranet. Se

6 emplean para desviar el tráfic y frecer rutas. Ls enrutadres utilizan la encapsulación para permitir el enví de ls distints prtcls a través de redes incmpatibles. Ls enrutadres abren el paquete IP para leer la dirección de destin, calcular la mejr ruta, y después enviar el paquete hacia el destin final. Si el destin está en la misma parte de una Intranet, el enrutadr enviará el paquete directamente a la cmputadra receptra. Si el paquete se destina a tra Intranet sub red ( si el destin está en Internet), el enrutadr cnsidera factres cm la cngestión de tráfic y él numer de salts términs que se refiere al númer de enrutadres pasarelas en una ruta dada. El paquete IP lleva cnsig un segment que cuenta ls salts y un enrutadr n usará una red que exceda de un númer de salts predeterminad. Las rutas múltiples dentr de un númer aceptable de salts, sn cnvenientes para frecer variedad y para asegurar que ls dats se pueden transmitir. Pr, ejempl, si una ruta directa entre Madrid y Barcelna n estuviera dispnible, ls enrutadres sfisticads enviarán ls dats a Barcelna pr tr enrutadr prbablemente en tra ciudad en la Intranet, y est sería transparente para ls usuaris. Ls enrutadres tienen ds más puerts físics: ls de recepción (de entrada) y ls de enví (de salida). En realidad, cada puert es bidireccinal y puede recibir enviar dats. Cuand se recibe un paquete en un puert de entrada, se ejecuta una rutina de sftware denminada prces de encaminamient. Este prces investiga la infrmación de cabecera en el paquete IP y encuentra la dirección a la que se están enviand ls dats. Lueg cmpara esta dirección cn una base de dats llamada tabla de encaminamient que psee infrmación detalland a que puerts deberían enviarse ls paquetes cn varias direccines IP. Basándse en l que encuentra en la tabla de encaminamient, envía el paquete en un puert de salida específic. Este puert de salida envía después ls dats al siguiente enrutadr al destin. A veces. Ls paquetes se mandan a un puert de entrada de un enrutadr antes de que pueda prcesarls. Cuand est curre, ls paquetes se envían a un área de cntención especial llamada cla de entrada, un área de RAM en el enrutadr. Esa cla de entrada específica está asciada cn un puert de entrada cncret. Un enrutadr puede tener más de una cla de entrada, si varis puerts de entrada están enviand paquetes más aprisa que el enrutadr puede prcesarls. Cada puert de entrada prcesará ls paquetes de la cla en el rden en que se recibiern. Si él tráfic a través del enrutadr es muy dens, el númer de paquetes en la cla puede ser mayr que su capacidad. (La capacidad de la cla se denmina lngitud). Cuand est curre, es psible que ls paquetes se abandnen y de este md n serán prcesads pr el enrutadr, y n se enviarán a su destin. Aunque est n significa que se tenga que perder la infrmación. El prtcl TCP se diseñ para tener en cuenta que ls paquetes pueden perderse de camin a su destin final. Si ns envían tds ls paquetes al receptr, TCP en la cmputadra receptra identifica y pide que se vuelvan a enviar ls paquetes perdids. Seguirá slicitand él reenvió de ls paquetes hasta que reciban tds. Ls enrutadres sfisticads pueden manejarse y ls prblemas diagnsticarse y reslverse usand sftware especial, cm SNMP(Prtcl Simple de Administración de Red). TCP puede decidir que decisines tiene que tmar prque hay varias banderas en el paquete, cm el númer de salts en IP, que cmunica a TCP l que necesita para saber cóm actuar. Pr ejempl, la bandera ack, indica que esta respndiend (recnciend) a una cmunicación previa. Se utilizan varis tips de tablas en ruta. En el tip de Intranet más simple denminada tabla de encaminamient mínim. Cuand una Intranet se cmpne de una sla red TCP/IP a Internet, se puede usar encaminamient mínim. En encaminamient mínim, un prgrama llamad ifcnfig crea autmáticamente la tabla, que cntiene únicamente unas pcas entradas básicas. Puest que hay muy pcs lugares a ls que se pueden enviar ls dats, sól se necesita cnfigurar un númer mínim de enrutadres. Si una Intranet tiene slamente un númer limitad de redes TCP/IP, se puede utilizar una tabla de encaminamient estátic. En este cas, ls paquetes cn direccines específicas se envían a enrutadres específics. Ls enrutadrs n desvían paquetes para mdificar el tráfic variable de la red. El encaminamient estátic debería utilizarse cuand sól hay una ruta para

7 cada destin. Una tabla de encaminamient estátic permite a un administradr de Intranets añadir eliminar entradas en ésta. Las tablas de encaminamient dinámic sn las más sfisticadas. Deberían usarse cuand hay más de una manera para enviar dats desde un enrutadr al destin final, y en Intranets más cmplejas. Estas tablas cambian cnstantemente a medida que varía el trafic de la red y las cndicines, así que siempre encaminan dats del md más eficiente psible, teniend en cuanta el estad actual del tráfic de la Intranet. Las tablas de encaminamient dinámic se cnstruyen utilizand prtcls de encaminamient. Ests prtcls sn medis pr ls que se cmunican ls enrutadres, freciend infrmación sbre la manera más eficaz de encaminar dats dad el estad actual de la Intranet. Un enrutadr cn una tabla de encaminamient dinámic puede desviar dats a una ruta de apy si la ruta primaria es reducida. También puede determinar siempre el métd más eficiente de encaminar dats hacia su destin final. Ls enrutadres expnen sus direccines IP y cncen las direccines IP de sus vecins. Ls enrutadres pueden usar esta infrmación en un algritm para calcular la mejr ruta para enviar paquetes. El prtcl de encaminamient más cmún que realiza ests cálculs se cncen cm RIP (Prtcl de Infrmación de Encaminamient). Cuand RIP determina la ruta más eficaz para enviar dats el camin cn el menr númer de salts. Asume que cuants mens salts haya, más eficaz un númer de salts mayr que 16, descartará la ruta. El Prtcl de Pasarela Exterir (EGP) se usa en Internet dnde se puede tener que atravesar muchs más enrutadres antes de que un paquete alcance su destin final. El factr a tener en cuenta sbre Intranets y Tecnlgía de encaminamient es que n es una situación " se da una u tra", sin que pueden utilizar muchs tips de tecnlgías de encaminamient, dependiend de las necesidades de esa parte particular de la red. Algunas partes pueden ser capaces de emplear enrutadres cn tablas de encaminamient estátic, mientras que tras partes pueden necesitar tablas de encaminamient dinámic. COMO SE REPARTE EL DENTRO DE UNA INTRANET Prbablemente la parte más usada de una Intranet que n tiene nada que ver cn bases de dats de la empresa, páginas Web stentsas. O cntenid multimedia es el us del crre electrónic. Las Intranets empresariales pueden emplear diferentes prgramas , cm cc: Mail Micrsft Mail Ltus Ntes, entre trs. Per la Arquitectura más cmún que sirve de base al us del de las redes internas es el prtcl llamad Prtcl simple de Transferencia de Crre, SMTP. Cm se utiliza SMTP para repartir crre dentr de una Intranet: Cm sucede cn muchas aplicacines de Intranets y de Internet, SMTP usa una arquitectura cliente / servidr. Cuand alguien quiere crear un mensaje, usa un agente usuari de crre agente usuari (MUA UA), sftware cliente que se ejecuta en un cmputadr, para crear un fragment de crre electrónic. Este MUA puede ser cualquiera de ls prgramas , y puede ejecutarse en varias cmputadras diferentes, incluyend PC, Macintsh,, y estacines de trabaj UNÍS; Pegasus, Eudra. cc: Mail y Micrsft Mail para PC; y Eudra para Macintsh. Después de finalizar el mensaje, el MUA l manda a un prgrama que s esta ejecutand en un servidr llamad agente de transferencia de crre (MTA) examina la dirección del receptr de mensaje. Si el receptr del mensaje está en la Intranet, el MTA envía el mensaje a tr prgrama servidr en la red interna denminad agente de entrega de crre (MDA). Si el receptr está ubicad en Internet en tra red interna, el archiv llegará al receptr a través de Internet. El MDA examina la dirección del receptr, y envía el crre a la bandeja de entrada d el apersna adecuada.

8 Alguns sistemas de crre emplean tr prtcl llamad el Prtcl de Oficina de Crres (POP) cnjuntamente cn SMTP. Cn POP, el n se entrega directamente en tu cmputadra. En lugar de es, el crre se echa a un buzón en el servidr. Para cnseguir el cre, alguien accede al servidr usand una cntraseña y un nmbre de usuari, y recupera el mensaje cn un agente de crre. El receptr del crre puede utilizar ahra un agente usuari de crre para leer el mensaje, archivarl y respnderl. SMTP sól puede manejar la transferencia de de archivs de texts ASCII sencills. Para enviar archivs binaris cm hjas de cálculs, dibujs y dcuments de prcesadr de text, primer deben cnvertirls en un frmat ASCII cdificándls. Ls archivs se pueden cdificar usand varis métds que incluyen cdificación y Base64. Alguns sftware cdificará autmáticamente archivs binaris. Cuand alguien recibe un archiv cdificad, l descdifica y después puede usar examinar el archiv binari. Además muchs paquetes descdifican autmáticamente archivs cdificads. COMO SE REPARTE ENTRE INTRANETS A menud el cread en una Intranet n se entregará a una cmputadra de la Intranet, sin a alguien en Internet, sin a alguien en Internet, en tra Intranet, un servidr en línea cm América Online, Micrsft Netwrd, CmpuServe. Aquí están ls pass que un mensaje típic tiene que seguir cuand se envía de una Intranet a tra red Intranet. Un mensaje se crea usand SMTP. Cm curre cn tda la infrmación enviada a través de Internet, el mensaje es dividid pr el Prtcl TCP de Internet en paquetes IP. La dirección la examina el agente de transferencia de crre de la Intranet. Si la dirección se encuentra en tra red, el agente de transferencia de crre enviará el crre a través de la Intranet mediante enrutadres al agente de transferencia de crre en la red receptra. Antes de que se pueda enviar el crre a través de Internet, puede que primer tenga que atravesar un firewall, una cmputadra que prtege a la Intranet para que ls intruss n puedan acceder a ella. El firewall sigue la pista de ls mensajes y ls dats que entran y salen de la Intranet. El mensaje deja la Intranet y se envía a un enrutadr Internet. El enrutadr examina la dirección, determina dónde debería mandarse el mensaje, y después l pne en camin. La red receptra btiene el mensaje . Aquí utiliza una pasarela para cnvertir ls paquetes IP en un mensaje cmplet. Después la pasarela traduce el mensaje al prtcl particular que emplea la red (cm el frmat de crre de Cmpu-Serve), y l pne en camin. Puede que el mensaje también tenga que atravesar un firewall en la red receptra. La red receptra examina la dirección y envía el mensaje al buzón especific dnde el mensaje está destinad a ir, emplea el Prtcl de Oficina de Crre (POP) para entregarl a un servidr de crre. Las pasarelas realmente pueden mdificar ls dats (si se necesita) para la cnectividad. Para el , puede cnvertir el prtcl Cmpu-Serve en SMTP. Las pasarelas también se utilizan para cnectar PC cn sistemas centrales IBM, pr ejempl, ASCII cn EBCDIC. COMO FUNCIONA UNA INTRANET El centr de una Intranet es la Wrld Wide Web. En muchs cass gran parte de la razón pr la que se creó una Intranet en primer lugar es que la Web facilita la publicación de la infrmación y frmularis pr tda la cmpañía usand el Lenguaje de Marcad de Hipertext (HTML). La Web permite la creación de páginas iniciales multimedia, que están cmpuesta de text, gráfics, y cntenids multimedia cm snid y víde. Ls enlaces de hipertext te permiten saltar desde un lugar en la Web a tr, l que significa que puedes saltar a lugares dentr de una Intranet fuera en Internet desde una pagina inicial. Las Intranets están basadas en la arquitectura cliente / servidr. EL sftware cliente-un navegadr para Web, se ejecuta en una cmputadra lcal, y el sftware servidr en una

9 Intranet anfitrina. El sftware cliente esta dispnible para PC, Macintsh y estacines de trabaj UNÍS. El sftware servidr se ejecuta en UNÍS, Windws NT y trs sistemas perativs. El sftware cliente y el sftware servidr n necesitan ejecutarse en el mism sistema perativ. Para una Intranet, primer pne en marcha tu navegadr para Web. Si estás cnectad directamente cn tu Intranet, el prgrama TCP/IP que necesitas para ejecutar el navegadr ya estará instalad en tu cmputadra. Cuand se pnen en marcha ls navegadres, visitarán una cierta lcalización predeterminada. En una Intranet, esa lcalización puede ser una página Web departamental una página Web pr tda la cmpañía. Para visitar un siti diferente, escribe la lcalización de la Intranet que quieres visitar, pulsa en un enlace para dirigirte allí. El nmbre para cualquier lcalización Web es el URL(lcalizadr unifrme de recurss). Tu navegadr para Web envía la petición URL usand http(prtcl de Transferencia de Hipertext) que define el md en el que se cmunican el navegadr para Web y el servidr Web. Si la petición es de una pagina lcalizada en la Intranet, ls navegadres envían la petición a esa página Web de la Intranet. Puede estar dispnible una cnexión de alta velcidad, puest que las Intranet pueden cnstruirse usand cables de alta velcidad, y td el tráfic dentr de la Intranet se puede cnducir pr ess cables. La cnexión Internet puede ser much más lenta debid a la cantidad de tráfic de Internet, y prque puede haber varias cnexines de baja velcidad que la petición desde la Intranet tendrá que atravesar. Ls paquetes que cmpnen la petición se encaminan hacia un enrutadr de la Intranet, que envía en turns la petición al servidr Web. El servidr Web recibe la petición usand http, la petición es para un dcument especific. Devuelve la página inicial, dcument u bjetiv al navegadr para Web cliente. La infrmación se muestra ahra en la pantalla de la cmputadra en el navegadr Web. Después de enviar el bjet al navegadr para Web, la cnexión http se cierra para hacer un us más eficaz de ls recurss de la red. Ls URL cnstan de varia partes. La primera parte, el detalla qué prtcl Internet hay que usar. El segment varia en lngitud e identifica el servidr Web cn el que hay que cntactar. La parte final identifica un directri especific en el servidr, y una página inicial, dcument, u tr bjet de Internet de la Intranet. URL COMO FUNCIONAN LOS SERVIDORES DE SISTEMAS DE NOMBRES DE DOMINIO EN LAS INTRANETS Cuand hay que cnectar cn un URL particular, la dirección cn el URL debe ser igual que la dirección IP verdadera. Tu navegadr para Web irá primer a un servidr DNS lcal en la Intranet de la empresa para btener esta infrmación si la dirección IP es lcal, el servidr DNS pdrá reslver el URL cn la dirección IP. Este enviará la dirección IP auténtica a tu cmputadra. Tu navegadr para Web tiene ahra la dirección IP verdadera del lugar que estás intentand lcalizar. Utiliza esa dirección IP y cntacta cn el siti. EL siti te envía la infrmación que has slicitad. Si la infrmación que has slicitad n está en tu Intranet, y si tu servidr DBS lcal n tiene la dirección IP, el servidr DNS de Intranets debe btener la infrmación desde un servidr DNS en Internet. EL servidr DNS de Intranets cntacta cn l que se denmina servidr de dmini raía, que se mantiene pr un grup llamad InterNiC. EL servidr raíz e dmini l dice al servidr de Intranets qué servidr primari de nmbres y qué servidr secundari de nmbres tiene la infrmación sbre el URL slicitad. El servidr de Intranets cntacta ahra cn el servidr primari de nmbres. Si la infrmación n se puede encntrar en el servidr primari de nmbres, el servidr DNS de Intranets cntacta cn el servidr secundari. Un de ess servidres de nmbres tendrá la infrmación exacta. Después devlverá la infrmación al servidr DNS de Intranets. El servidr DNS de Intranets te devuelve la infrmación, tu navegadr para Web usa ahra la dirección IP para cntactar cn el siti exact. Cuand alguien en una Intranet quiere cntactar cn una lcalización, pr ejempl, visitar un siti Web, escribirá una dirección, cm Aunque de hech, Internet n

10 utiliza realmente estas direccines alfanuméricas. En lugar de es, emplea direccines IP, que sn direccines numéricas, en cuatr númers de 8 bits separads pr punts, cm Un servidr DNS, llamad también un servidr de nmbres, empareja, direccines alfanuméricas cn sus direccines IP, y te permite cntactar cn la lcalización exacta. COMO FUNCIONA JAVA Al usar Java, ls prgramadres pueden vincular dats crprativs desde una Intranets, permitiend el us de sistemas patrimniales cm bases de dats. Ls prgramadres, editres y artistas pueden también utilizar Java para crear prgramación multimedia. Además Java será capaz de crear prgramas persnalizads de Intranets de td tip desde infrmática para grups de trabaj a cmerci electrónic. Java es similar al lenguaje infrmátic C++, y está rientad a bjet, l que significa que se pueden crear prgramas usand muchs cmpnentes preexistentes, en lugar de tener que escribir td el prgrama desde el principi. Est será una gran ayuda para las Intranets, puest que permitirá a ls prgramadres de la empresa cmpartir cmpnentes y de ese md cnstruir aplicacines persnalizadas much más aprisa. Java es un lenguaje cmpilad, l que significa que después de que el prgrama Java se escribe, debe ejecutarse a través de un cmpiladr para transfrmar el prgrama en un lenguaje que pueda entender la cmputadra. Sin embarg Java se diferencia de trs lenguajes cmpilads. En trs lenguajes cmpilads, ls cmpiladres específics de la cmputadra crean un códig ejecutable distint para tds ls cmputadres diferentes en ls que se puede ejecutar el prgrama. Pr el cntrari, en Java se crea una sla versión cmpilada del prgrama llamada: códig de bytes Java. Ls interpretes en ls distints cmputadres entienden el códig de bytes Java y ejecutan el prgrama. De este md, un prgrama Java se puede crear una vez, y usarse después en muchs tips diferentes de cmputadra. Ls prgramas Java diseñads para ejecutarse dentr un navegadr para Web se denminan apliques. Ls apliques sn un subcnjunt de Java y pr raznes de seguridad n pueden leer escribir archivs lcales, mientras que Java l puede hacer. Ls navegadres que admiten Java psen interpretes del códig de bytes Java. Después de que un aplique Java está cmpilad en códigs de bytes, se cpia en un servidr Web de Intranets y el enlace necesari se intrduce en HTML. Cuand alguien en una Intranets visita una pagina inicial cn un aplique Java en ella, el aplique se recibe autmáticamente en su cmputadra. EL aplique n espera la invitación. Pr es hay tanta precupación pr ls virus que se están incrustand en ls apliques. Para ejecutar el aplique Java, necesitaras un navegadr para Web que tenga un interprete de códig de bytes que pueda ejecutar apliques Java. Puest que ls apliques Java sn prgramas que se pueden ejecutar en tu cmputadra, teóricamente pdrían ser prtadres de un virus cm cualquier tr prgrama infrmátic. Para asegurar que ningún virus puede infectar tu cmputadra cuand recibe un aplique Java, el aplique pasa primer a través de la verificación. Sin embarg, ls apliques n se pueden leer escribir en archivs lcales que están nrmalmente invlucrads en ataques vírics, así que est debería reducir substanciales el riesg de infección. Después de que ls códigs de bytes se hayan verificad, él interprete Java en el navegadr ls intrduce en una área restringida en la memria de tu cmputadra y ls ejecuta. Se tman medidas adicinales para que ningún virus pueda perjudicarle. El aplique Java está ejecutad. Ls apliques pueden interrgar a las bases a dats presentand una lista de preguntas cuestinaris al usuari. Pueden favrecer la búsqueda de sitis en la Intranet creand mecanisms de búsqueda l más sfisticads psible cn HTML. Más imprtante, puest que ls cicls CPU del cliente se usan más que ls del servidr,

11 td tip de multimedia, incluyend animación e interactividad, es psible cn ls apliques Java. Java tendrá Interfaces para Prgramas de Aplicación (API) y tr tip de sftware "enganchad" para permitir a ls prgramadres de Intranets integrar más fácilmente prgramas de Intranets cm ls navegadres para Web en bases de dats y redes crprativas existentes. SUBDIVIDIR UNA INTRANET Cuand las Intranets sbrepasan un ciert tamañ, se extienden pr varias lcalizacines gegráficas, empiezan a ser difícil manejarlas cm una sla red. Para reslver el prblema, la Intranet se puede subdividir en varias sub redes, subseccines de una Intranet que las hacen más fáciles de administrar. Para el mund exterir, la Intranet aparece tdavía cm su fuera una sla red. Si estas cnstruyend una Intranet y quieres que este cnectada cn Internet, necesitarías una dirección IP única para tu red, que será manejada pr ls Servicis Internic de Registr. Puedes dispner de tres clases de redes: Clase A, Clase B Clase C. Generalmente, la clasificación de Clase A es mejr para las redes más grandes, mientras que la Clase C es mejr para las más pequeñas. Una red de Clase A puede estar cmpuesta de 127 redes y un ttal de nds en la red. Una red de Clase B puede estar cmpuesta de redes y un ttal de nds. Una red de Clase C puede estar cmpuesta de redes y 254 nds. Cuand se le asigna una dirección a una Intranet, se asigna ls ds primers númers IP de la dirección Internet numérica (llamads el camp de la netid) y ls ds númers restantes(llamads el camp de la hstid) se dejan en blanc, para que la prpia Intranet ls pueda asignar, cm El camp de la hstid cnsiste en un númer para una sub red y un númer de anfitrión. Cuand una Intranet se cnecta cn Internet, un enrutadr realiza el trabaj de enviar ls paquetes desde Internet a la Intranet. Cuand las Intranets crecen, pr ejempl, si hay un departament ubicad en tr edifici, ciudad país, se necesita algún métd para manejar el trafic de red. Puede ser pc practic y físicamente impsible encaminar tds ls dats necesaris entre muchas cmputadras diferentes extendids pr un edifici pr el mund. Se necesita crear una segunda red denminada sub red de trabaj sub red. Para tener un enrutadr que dirija td él trafic de entrada para un Intranet subdividida, se utiliza el primer byte del camp de la hstid. Ls bits que se usan para distinguir sub redes se llaman númers de sub red. Cada cmputadra en cada sub red recibe su prpia dirección IP, cm en una Intranet nrmal. La cmbinación del camp de la netid el númer de sub red, y finalmente un númer de anfitrión, frman la dirección IP. El enrutadr debe ir infrmad de que el camp de la hstid en las sub redes tien que tratarse de md diferente que ls camps del ahstid n subdividids, si n en así, n pdrá encaminar adecuadamente ls dats. Para hacer est, se emplea una mascara de sub red. Una mascara de Sub red es un númer de 32 bits cm , que se utiliza cnjuntamente cn ls númers en el camp dela hstid. Cuand se efectúa un calcul usand la mascara de sub red y la dirección IP, el enrutadr sabe dnde encamina el crre. La mascara de sub red está incluida en ls archivs de cnfiguración de la red de ls usuaris. COMO FUNCIONA LA CONVERSIÓN DE REDES IPX EN UNA INTRANET La mayría de las Intranets n están cnstruidas desde cer. Muchas sn redes existentes, cm Nvell NetWare, que tienen que cnvertirse en una Intranet. A menud, el primer pas en el mvimient hacia una Intranet puede intrducirse en la prpia red existente. Depuse, la tecnlgía de Intranets puede intrducirse en la prpia red y cnvertirse en una Intranet. Cuand una cmputadra en la red quiere cnectar cn Internet y slicitar infrmación de ella, se envía una petición a un navegadr en la Intranet. Este navegadr enviará la petición al

12 destin exact en Internet. En la red NetWare, el sistema perativ NetWare se utiliza para manejar él trafic de la red y la administración. Cm métd para encaminar paquetes a través de la red, NetWare emplea al prtcl IPX (Intercambi de Paquetes Internet). Aunque IPX se denmina intercambi de paquetes Internet, n frece realmente acces a Internet transprta la infrmación de Internet. Las estacines de trabaj pertenecientes a la red NetWare, y ls servidres en la red, necesitan tener cargad IPX en la memria para usar la red. Para que las estacines de trabaj en la red Nvell cnsiga acceder a Internet a la Intranet, necesitan ejecutar ls prtcls TCP/IP que frman la base de Internet. Para hacer es, debe instalarse una pila TCP/IP en cada cmputadra que permitirá la entrada a la Intranet. Est significa que cada cmputadra tendrá instalad IPX y una pila TCP/IP, para permitir el acces a Internet y a la red Ethernet. Básicamente, est da cm resultad "RAM de bte en bte" y es un de ls dlres de cabeza más fuertes para cualquiera que intente ejecutar ambas pilas de prtcls. Una unidad de servici de canal/unidad de Servici de Dats (CSU/DSU) realiza la cnexión física entre el enrutadr de la Intranet y el Prveedr de Servici Internet (IPS). EL ISP frece la autentica cnexión Internet y servicis. Varias líneas digitales pueden cnectar la CSU/DSU cn el ISP, incluyend una línea alquilada de 56 Kbps, una línea T1 de alta velcidad, inclus una líneat3 de mayr velcidad. La infrmación slicitada se devuelve a través del CSU/DSU y del enrutadr, y después se encamina a la cmputadra que pidió la infrmación. Si la infrmación está ubicada en una Intranet dentr de la cmpañía, el enrutadr enviará la petición al anfitrión exact, que después devlverá la infrmación al slicitante. Alguns prducts cm NetWare/IP permitirán a las cmputadras acceder a servicis de NetWare y a Internet. Est significa que n tienen que ejecutar ls prtcls IPX y TCP/IP, eliminand ls prblemas de memria prducids pr las múltiples pilas. SEGURIDAD DE LAS INTRANETS Cualquier Intranet es vulnerable a ls ataques de persnas que tengan el prpósit de destruir rbar dats empresariales. La naturaleza sin limites de Internet y ls prtcls TCP/IP expnen a una empresa a este tip de ataques. Las Intranets requieren varias medidas de seguridad, incluyend las cmbinacines de hardware y sftware que prprcinan el cntrl del tráfic; la encripción y las cntraseñas para cnvalidar usuaris; y las herramientas del sftware para evitar y curar de virus, blquear sitis indeseables, y cntrlar el tráfic. El términ genéric usad para denminar a una línea de defensa cntra intruss es firewall. Un firewall es una cmbinación de hardware / sftware que cntrla el tip de servicis permitids hacia desde la Intranet. Ls servidres sustituts sn tra herramienta cmún utilizada para cnstruir un firewall. Un servidr sustitut permite a ls administradres de sistemas seguir la pista de td el tráfic que entra y sale de una Intranet. Un firewall de un servidr bastión se cnfigura para pnerse y evitar el acces a ls servicis n autrizads. Nrmalmente está aislad del rest de la Intranet en su prpia sub red de perímetr. De este md si el servidr es "allanad", el rest de la Intranet n estará en peligr. Ls sistemas de autenticación sn una parte imprtante en el diseñ de la seguridad de cualquier Intranet. Ls sistemas de autenticación se emplean para asegurar que cualquiera de sus recurss, es la persna que dice ser. Ls sistemas de autenticación nrmalmente utilizan nmbres de usuari, cntraseñas y sistemas de encriptación. El sftware para el blque de sitis basad en el servidr de sitis basad en el servidr puede prhibir a ls usuaris de una Intranet la btención de material indeseable. EL sftware de cntrl rastrea dónde ha id la gente y qué servicis han usad, cm HTTP para el acces a la Web. El sftware para detectar virus basad en el servidr puede cmprbar cualquier archiv que entra en la Intranet para asegurarse que está libre de virus. Una manera de asegurarse de que las persnas imprpias ls dats errónes n pueden acceder a la Intranet es usar un enrutadr para filtrar. Este es un tip especial de enrutadr que

13 examina la dirección IP y la infrmación de cabecera de cada paquete que entra en la Intranet, y sól permite el acces a aquells paquetes que tengan direccines u trs dats, cm e- mail, que el administradr del sistema ha decidid previamente que pueden acceder a la Intranet. COMO FUNCIONAN LOS ENRUTADORES PARA FILTRAR Ls enrutadres para filtrar, algunas veces denminads enrutadres de selección, sn la primera línea de defensa cntra ataques a la Intranet. Ls enrutadres para filtrar examinan cada paquete que se mueve entre redes en una Intranet. Un administradr de Intranets establece las reglas que utilizan ls enrutadres para tmar decisines sbre qué paquetes deberían admitir denegar. Las distintas reglas se pueden establecer para paquetes que entran y que salen de md que ls usuaris de Intranets puedan acceder a ls servicis de Internet, mientras que cualquiera en Internet tendría prhibid el acces a cierts servicis y dats de la Intranet. Ls enrutadres para filtrar pueden llevar el registr sbre la actividad de filtración. Cmúnmente, siguen la pista a ls paquetes sin permis para pasar entre Internet y la Intranet, que indicarían que una Intranet ha estad expuesta al ataque. Las direccines de rigen se leen desde la cabecera IP y se cmparan cn la lista de direccines de rigen en las tablas de filtrs. Ciertas direccines pueden ser cncidas pr ser peligrsas y al incluir en la tabla permiten el enrutadr denegar ese tráfic. El enrutadr examina ls dats en la cabecera IP que envuelve ls dats y la infrmación de cabecera de la pila de transprte. Es significa que cualquier paquete cntendrá dats, y ds cnjunts de cabeceras: una para la pila de transprte y tra para la pila de Internet. Ls enrutadres para filtrar examinan tds ests dats y cabecera para decidir si permiten pasar a ls paquetes. Ls enrutades pueden tener reglas diferentes para las sub - redes ya que pueden necesitar distints niveles de seguridad. Una sub red que cntenga infrmación privada financiera cmpetitiva puede tener muchas restriccines. Una sub red de ingeniería puede tener mens restriccines en actividad que entran salen. Un enrutadr para filtrar puede permitir a ls usuaris tener acces a servicis cm Telnet y FTP, mientras que restringe el us de Internet de ests servicis para acceder a la Intranet. Esta misma técnica se puede emplear para evitar que ls usuaris interns accedan a dats restringids de una Intranet. Pr ejempl, puede permitir a ls miembrs financiers el us abiert de FTP mientras que deniega las peticines FTP del departament de ingeniería en el departament de finanzas. Ciert tip de servicis sn más peligrss que trs. Pr ejempl, FTP se utiliza para recibir archivs per puede traer archivs que cntengan un virus. Telnet y el cmand rglin (que es cm Telnet per cn mayr riesg de burlar la seguridad) están prhibids pr las reglas en la tabla de filtrs que evalúan este tip de servici pr él numer del puert de rigen destin. Trucar direccines es un métd de ataque cmún. Para trucar direccines, alguien extern a la Intranet falsifica una dirección de rigen de md que el enrutadr le parezca que la dirección de rigen es realmente de alguien de dentr de la Intranet. El brmista espera engañar al enrutadr para filtrar para que le permita un mayr acces a la Intranet que el que le permite una dirección externa riginal. Una vez que el enrutadr se cnvenció de que el brmista estaba ya dentr de la Intranet, ls archivs privads pdrían enviarse ptencialmente fuera de la Intranet. Ls enrutadres pueden manejar direccines truncadas. Se puede establecer una regla que cmunique al enrutadr examinar la dirección de rigen en cada cabecera IP que entre, per que n salga. Si la dirección de rigen es interna, per el paquete prviene del exterir, el enrutadr n admitirá el paquete. COMO FUNCIONAN LOS FIREWALLS Ls firewalls prtegen a las Intranets de ls ataques iniciads cntra ellas desde Internet. Están diseñads para prteger a una Intranet del acces n autrizad a la infrmación de la empresa, y del dañ rechaz de ls recurss y servicis infrmátics. También están

14 diseñads para impedir que ls usuaris interns accedan a ls servicis de Internet que puedan ser peligrss, cm FTP. Las cmputadras de las Intranets sól tienen permis para acceder a Internet después de atravesar un firewall. Las peticines tienen que atravesar un enrutadr intern de selección, llamad también enrutadr intern para filtrar enrutadr de bstrucción. Este enrutadr evita que el trafic de paquetes sea "husmead" remtamente. Un enrutadr de bstrucción examina la infrmación de tds ls paquetes cm cuál es su rigen y cuál su destin. El enrutadr cmpara la infrmación que encuentra cn las reglas en una tabla de filtrs, y admite, n, ls paquetes basándse en esas reglas. Pr ejempl, alguns servicis, cm rglin, n pueden tener permis para ejecutarse. El enrutadr n permite tampc que cualquier paquete se envíe a lcalizacines especificas del Internet sspechsas. Un enrutadr también puede blquear cada paquete que viaje entre Internet y la Intranet, except el . Ls administradres de sistemas qué paquetes admitir y cuáles denegar. Cuand una Intranet está prtegida pr un firewall, están dispnibles ls servicis interns usuales de la red, cm el e- mail, el acces a las bases de dats crprativas y a ls servicis de la Web, y el us de prgramas para el trabaj en grup. Ls firewall seleccinads de la sub red tiene una manera más para prteger la Intranet: un enrutadr exterir de selección, también denminad enrutadr de acces. Este enrutadr seleccina paquetes entre Internet y la red de perímetr utilizand el mism tip de tecnlgía que el enrutadr interir de selección. Puede seleccinar paquetes basándse en las mismas reglas que plica el enrutadr interir de selección y puede prteger a la red inclus si el enrutadr intern falla. Sin embarg, también puede tener reglas adicinales para la selección de paquetes diseñadas eficazmente para prteger al anfitrión bastión. Cm un md adicinal para prteger a una Intranet del ataque, el anfitrión bastión se clca en una red de perímetr, una sub red, dentr del firewall. Si el anfitrión bastión estuviera en la Intranet en vez de en una red de perímetr y fuera, el intrus pdría btener acces a la Intranet. Un anfitrión bastión es el punt de cntact principal para las cnexines prvenientes de Internet para tds ls servicis cm el , el acces FTP, y cualquier trs dats y peticines. El anfitrión bastión atiende tdas esas peticines, las persnas en la Intranet sól se pnen en cntact cn este servidr, y n cntactan directamente cn trs servidres de Intranets. De este md, ls servidres de Intranets están prtegids del ataque. Ls anfitrines bastión también pueden cnfigurarse cm servidres sustituts. COMO FUNCIONAN LOS SERVIDORES SUSTITUTOS Una parte integral de muchs de ls sistemas de seguridad es el servidr sustitut. Un servidr sustitut sftware y un servidr que se clca en un firewall y actúa cm intermediari entre cmputadras en una Intranet e Internet. Ls servidres sustituts a menud se ejecutan en anfitrines bastón. Sl el servidr sustitut en vez de las muchas cmputadras individuales en la Intranet, interactúan cn Internet, de este md la seguridad se puede mantener prque el servidr puede estar más segur que ls cients de cmputadras individuales en la Intranet. Ls administradres de Intranets pueden cnfigurar servidres sustituts que puedan utilizarse para muchs servicis, cm FTP, la Web y Telnet. Ls administradres de Intranets deciden que servicis de Internet deben atravesar un servidr sustitut, y cuales n. Se necesita sftware especific del servidr sustitut para cada tip diferente de servici Internet. Cuand una cmputadra en la Intranet realiza una petición a Internet, cm recuperar una página Web desde un servidr Web, la cmputadra interna se pne en cntact cn el servidr Internet, El servidr Interner envía la página Web al servidr sustitut, que después la mandará a la cmputadra de la Intranet. Ls servidres sustituts registran td en tráfic entre Internet y la Intranet, pr ejempl, un servidr sustitut de Telnet pdría seguir la pista de cada pulsación de una tecla en cada sección Telnet en la Intranet, y también pdría seguir la pista de cóm reaccina al servidr extern en Internet cn esas pulsacines. Ls servidres sustituts pueden antar cada dirección IP, fecha y hra de acces, URL, númer de bytes recibids, etc. Esta infrmación se puede utilizar para analizar cualquier ataque iniciad cntra la red. También puede ayudar a ls administradres de Intranets a cnstruir mejr acces y servicis para ls empleads. Alguns servidres sustituts tienen que trabajar cn clientes

15 sustituts especiales. Una tendencia más ppular es usar clientes cn servidres sustituts ya cnfigurads cm Netscape. Cuand se emplea este paquete ya hech, debe cnfigurarse especialmente para trabajar cn servidres sustituts desde el menú de cnfiguración. Después el emplead de la Intranet usa el sftware cliente cm de cstumbre. El sftware cliente sabe salir hacia un servidr sustitut para btener dats, en vez de hacia Internet. Ls servidres sustituts pueden hacer alg más que hacer llegar las peticines entre una Intranet e Internet. También pueden hacer efectivs ls diseñs de seguridad. Pr ejempl pdría cnfigurarse para permitir en enví de archivs desde Internet a una cmputadra de la Intranet, per impedir que se manden archivs desde la red empresarial a Internet, viceversa. De este md, ls administradres de Intranets pueden impedir que cualquier persna externa a la crpración reciba dats crprativas vitales. O pueden evitar que ls usuaris de la Intranet reciban archivs que puedan cntener virus. Ls servidres sustituts también se pueden utilizar para acelerar la actuación de alguns servicis de Internet almacenand dats. Pr ejempl, un servidr Web sustitut pdría almacenar muchas paginas Web, a fin de que cuand alguien desde la Intranet quisiera btener alguna de esas páginas Web, accediera ella directamente desde el servidr sustitut a través de líneas de la Intranet de alta velcidad, en lugar de tener que salir a través de Internet y btener la página a menr velcidad desde las líneas de Internet. COMO FUNCIONAN LOS ANFITRIONES BASTIÓN Un anfitrión bastión (llamad también servidr bastón) es una de las defensas principales en el firewall de una Intranet. Es un servidr fuertemente frtificad que se clca dentr del firewall, y es el punt de cntact principal de la Intranet e Internet. Al tener cm punt de cntact principal un servidr aislad, duramente defendid, el rest de ls recurss de la Intranet pueden prteger de ls ataques que se inician en Internet. Ls anfitrines bastión se cnstruyen para que cada servici psible de la red quede inutilizad una vez dentr de ells, l únic que hace el servidr es permitir el acces especific de Internet. Así que, pr ejempl, n debería haber ninguna cuenta de usuaris en n servidr bastión, para que nadie pudiera entrar, tmar el cntrl y después btener acces a la Internet. Inclus el Sistema de Archivs de Red (NFS), que permite a un sistema el acces a archivs a través de una red en un sistema remt, debería inhabilitarse para que ls intruss n pudieran acceder al servidr bastión es instalarl en su prpia sub red cm parte del firewall de una Intranet. Al clcarls en su prpia red, si sn atacads, ningún recurs de la Intranet se pne en peligr. Ls servidres bastión registran tdas las actividades para que ls administradres de Intranets puedan decir la red ha sid atacada. A menud guardan ds cpias de ls registrs del sistema pr raznes de seguridad: en cas de que se destruya falsifique un registr, el tr siempre dispnible cm reserva. Un md de guardar una cpia segura del registr es cnectar el servidr bastión mediante un puert de serie cn una cmputadra especializada, cuy únic prpósit es seguir la pista del registr de reserva. Ls mnitres autmatizads sn prgramas inclus más sfisticads que el sftware de auditria. Cmprueban cn regularidad ls registrs del sistema del servidr bastión, y envían una alarma si encuentra un patrón sspechs. Pr ejempl, se puede enviar una alarma si alguien intenta más de tres cnexines n exitsas. Alguns servidres bastión incluyen prgramas de auditria, que examinan activamente si se ha iniciad un ataque en su cntra. Hay varias maneras de hacer una auditria: una manera de revisar est es utilizar un prgrama de cntrl que cmpruebe si algún sftware en el servidr bastión se ha mdificad pr una persna n autrizada. El prgrama de cntrl calcula un númer basándse en el tamañ de un prgrama ejecutable que hay en el servidr. Después calcula cn regularidad el númer de cntrl para ver si ha cambiad desde la última vez que l hiz. Si ha cambiad, significa que alguien ha alterad el sftware, l que pdría indicar un ataque extern. Cuand un servidr bastión recibe una petición de un servidr cm puede ser enviar una pagina Web repartir , el servidr n administra la petición él mism; en su lugar, envía

16 la petición al servidr de Intranets aprpiad. EL servidr de Intranets maneja la petición, y después devuelve la infrmación al servidr bastión; y será ahra cuand envíe la infrmación requerida al slicitarme en Internet. Puede haber más de un anfitrión bastión en un firewall; y cada un puede administrar varis servicis de Internet para la Intranet. Algunas veces, un anfitrión bastión se puede utilizar cm maquina victima: un servidr despjad de casi tds ls servicis except de un especific de Internet. Las máquinas victimas pueden emplearse para frecer servicis de Internet que sn difíciles de manejar cuyas limitacines sbre la seguridad n se cncen aún, utilizand un enrutadr sustitut un para filtrar. Ls servidres se clcan en la máquina victima en vez de en un anfitrión bastión cn trs servicis. De ese md, si se irrumpe en el servidr, ls trs anfitrines bastión n estarán afectads. COMO FUNCIONA LA ENCRIPTACIÓN Un medi de asegurar una Intranet es usar la encriptación: alterar dats para que sól alguien cn acces a códigs específics para descifrar pueda cmprender la infrmación. La encriptación se utiliza para almacenar y enviar cntraseña para asegurarse de que ningún fisgón pueda entenderla. La encriptación se emplea también cuand se envían dats entre Intranets en Redes Privadas Muy Seguras (VSPN). Además la encriptación se usa para dirigir el cmerci en Internet y prteger la infrmación de la tarjeta de crédit durante la transmisión. Las claves sn el centr de la encriptación. Las claves sn frmulas matemáticas cmplejas (algritms), que se utilizan para cifrar y descifrar mensajes. Si alguien cifra un mensaje sól tra persna cn la clave exacta será capaz de descifrarl. Hay ds sistemas de claves básics: criptgrafía de claves secretas y de claves públicas. Se emplea un algritm para realizar una función de rehech. Este prces prduce un resumen del mensaje únic al mensaje. El resumen del mensaje se cifra cn la clave privada del emisr que da lugar a una "huella digital". El estándar de Encriptación de Dats (DES) es un sistema de claves secretas (simétric); n hay cmpnente de clave privada. El emisr y el receptr cncen la palabra secreta del códig. Este métd n es factible para dirigir negcis pr Internet. RSA es un sistema de claves públicas (asimétric), que utiliza pares de claves para cifrar y descifrar mensajes. Cada persna tiene una clave pública, dispnible para cualquiera en un anill de claves públicas, y una clave privada, guardada sól en la cmputadra. Ls dats cifrads cn la clave privada de alguien sól pueden descifrarse cn su clave pública, y ls dats cifrads cn su clave pública sól pueden descifrarse cn su clave privada. Pr tant, RSA necesita un intercambi de claves públicas, est se puede realizar sin necesidad de secrets ya que la clave pública es inútil sin la clave privada. PGP, Privacidad de las buenas, un prgrama inventad pr Philip Zimmermann, es un métd ppular emplead para cifrar dats. Utiliza MD5 (resumen del mensaje 5) y ls sistemas cifrads de RSA para generar ls pares de claves. Es un prgrama muy extendid que se puede ejecutar en platafrmas UNÍX, DOS y Macintsh. Ofrece algunas variacines de funcinalidad, cm la cmprensión, que trs sistemas cifrads n brindan. Ls pares de claves múltiples se pueden generar y ubicar en anills de claves públicas y privadas. COMO FUNCIONAN LAS CONTRASEÑAS Y LOS SISTEMAS DE AUTENTICACION Una de las primeras líneas de defensa de una Intranet es usar la prtección de las cntraseñas. Varias técnicas de seguridad, incluyend la encriptación, ayudan a asegurarse de que las cntraseñas se mantienen a salv. También es necesari exigir que las cntraseñas se cambien frecuentemente, que n sean adivinadas fácilmente palabras cmunes del diccinari, y que n se revelen simplemente. La autenticación es el pas adicinal para verificar que la persna que frece la cntraseña es la persna autrizada para hacerl.

17 El servidr cifra la cntraseña que recibe del usuari, utilizand la misma técnica de encriptación empleada para cifrar la tabla de cntraseñas del servidr. Cmpara la cntraseña cifrada del usuari cn la cntraseña cifrada en la tabla. Si ls resultads encajan, el usuari tiene permis para entrar en el sistema. Si ls resultads n encajan, el usuari n tiene permis. Las cntraseñas de la gente y ls nmbres de usuari en una Intranet se almacena dentr de un frmulari de tablas de un archiv que se encuentra en un servidr que verifica las cntraseñas. A menud, el nmbre del archiv es passwrd y el directri en el que se encuentra es etc. Dependiend de la técnica de autenticación de cntraseñas que se use, el archiv puede estar cifrad n. Un métd para recncer a un usuari es a través del Prtcl de Autenticación de Cntraseñas (PAP). PAP n asigna la encriptación, per la tabla de cntraseñas en el servidr está nrmalmente cifrada. Cuand alguien quiere entrar a la red a un recurs de la red prtegid cn una cntraseña, se le pide el nmbre de usuari y la cntraseña. El nmbre de usuari y la cntraseña se envía después al servidr. El sistema del Prtcl de Autenticación para Cuestinar el Handshake (CHAP) es un sistema de respuesta. El CHAP requiere una tabla de cntraseñas n cifrada. Cuand alguien entra en un sistema cn CHAP, el servidr genera una clave al azar que se envía al usuari para que cifre su cntraseña. La cmputadra del usuari emplea esta clave para cifrar su cntraseña. Después la cntraseña cifrada se devuelve al servidr. El servidr se remite a la tabla de cntraseñas para la clave al azar, y cifra la cntraseña cn la misma clave que se envió al usuari. El servidr cmpara después la cntraseña cifrada cn la del usuari cn la cntraseña cifrada que creó. Si encajan, el usuari tiene permis de entrada. La clave de diferencia de CHAP en que el servidr cntinúa preguntand a la cmputadra del usuari a l larg de la sesión. Además, se envía distintas preguntas que deben ser cifradas y devueltas pr la cmputadra, sin intervención humana. De este md CHAP limita tu ventana de vulnerabilidad. Una sesión n puede piratearse, puest que el pirata n sería admitid una vez que la cmputadra n respndiera crrectamente a ls desafís que se suceden periódicamente. Sin imprtar qué tip de sistemas de cntraseñas se utilice, ni la tabla de cntraseñas está cifrada n, l imprtante es prteger la tabla de cntraseñas. El archiv debe prtegerse cntra el acces FTP y debería haber acces restringid al archiv para que sól el administradr alguien baj el cntrl del administradr pueda acceder a él. COMO FUNCIONA EL SOFTWARE PARA EXAMINAR VIRUS EN UNA INTRANET Ls virus sn el mayr riesg en la seguridad de las Intranets. Pueden dañar dats, cupar y cnsumir recurss, e interrumpir peracines. Ls archivs de prgramas eran la principal fuente de prblemas en el pasad, per ls nuevs virus de "macr" se pueden escnder en archivs de dats e iniciarse, pr ejempl, cuand se ejecutan una macr en un prgrama de prcesamient de text. El sftware para examinar virus basad en el servidr y el basad en el cliente pseen dispsitivs que ayudan a prteger a la Intranet. Un virus se escnde dentr de un prgrama. Hasta que ejecutes el prgrama infectad, el virus permanece inactiv, entnces el virus entra en acción. Algunas veces, l primer que se hará infectar trs prgramas del disc dur cpiándse de ells. Alguns virus clcan mensajes denminads V-marcadres marcadres de virus dentr de prgramas que están infectads y ayudan a manejar las actividades víricas. Cada virus tiene un marcadr de virus especific asciad cn él. Si un virus se encuentra cn un de ests marcadres en tr prgrama, sabe que el prgrama ya está infectad y de ese md n se

18 reprduce allí. Cuand un virus n encuentra ningún archiv sin marcar en una cmputadra, es puede indicar al virus que n hay que infectar más archivs. En este mment, el virus empieza a estrpear la cmputadra y sus dats. Ls virus n pueden crrmper ls archivs de prgramas de dats ya que cuand se ejecutan funcinan extrañamente, n funcinan causan dañs. Pueden destruir tds ls archivs de tu cmputadra necesita cuand se cnecta y prvcar tr tip de averías. El sftware para examinar virus se ejecuta en un servidr dentr del firewall de una Intranet. El sftware n cmprueba la psible existencia de virus en cada paquete que entra en la Intranet, ya que es sería impsible. En su lugar, sól cmprueba aquells paquetes enviads cn ls tips de servicis y prtcls Internet que indican que un archiv puede encntrarse en el prces de transferencia desde Internet, cmúnmente, (que se envía mediante SMTP, (Prtcl Simple de Transferencia de Crre), el Prtcl de Transferencia de Archivs (FTP) y la Wrld Wide Web (http; Prtcl Transferencia de Hipertext). EL sftware emplea la tecnlgía de filtrad de paquetes para determinar qué paquetes se están enviand cn ests prtcls. Cuand el sftware encuentra paquetes que se envían cn SMTP, FTP HTTP, sabe que debe examinarls más a fnd, para ver si tienen virus. El sftware para examinar virus funcina de varias maneras. Un métd de detección es cmprbar archivs para revelar marcadres de virus que indican la presencia de un virus. Ls paquetes que n están utilizand SMTP, FTP http (cm TNP) se admiten y el sftware n realiza ninguna acción en ells. Si se encuentra que el archiv está libre de virus, se le permite pasar. Si se encuentra que tiene virus, n se le permitirá entrar en la Intranet. El sftware antivirus también debería ejecutarse en cmputadras individuales dentr de la Intranet prque es psible que se pueda intrducir un virus en la Intranet pr disquetes, pr ejempl. Además de la prtección cntra virus, puede detectar virus y extirpar cualquier virus que encuentre. BLOQUEAR SITIOS INDESEABLES DESDE UNA INTRANET El sftware para el blque de sitis examina el URL de cada petición que sale de la Intranet. Ls URL más prpenss a n ser aceptads accederán a la Web (http); grups de nticias (ntp), ftp (ftp); gpher (gpher) y las cnversacines de Internet (irc). EL sftware tma cada un de ests cinc tips de URL y ls pne en sus prpias "cajas" separadas. El rest de la infrmación de la Intranet que sale tiene permis para pasar. Cada URL en cada caja se cmprueba en una base de dats de ls URL de ls sitis censurables. Si el sftware de blque encuentra que alguns de ls URL prvienen de sitis desagradables, n permitirá que la infrmación pase a la Intranet. Ls prducts cm SurfWatch cm prueban miles de sitis y enumeran varis miles en sus bases de dats que se han encntrad mlests. El sftware para blquear sitis cmprueba después el URL cn una base de dats de palabras (cm "sex") que puede indicar que el material que se slicita puede ser censurable. Si el sftware de blque encuentra un patrón que encaje, n permitirá que la infrmación pase a la Intranet. El sftware para blquear sitis puede entnces emplear un tercer métd para cmprbar ls sitis desagradables; un sistema de clasificación llamad PICS (Platafrma para la Selección de Cntenid en Internet). Si el sftware para el blque de sitis encuentra, basándse en el sistema de clasificación, que el URL es para un siti que puede cntener material censurable, n permitirá el acces a ese siti. Debid a que Internet está creciend tan deprisa, las bases de dats de sitis censurables pdrían llegar a ser anticuads. Para reslver el prblema, la base de dats se actualiza cada

19 mes. El sftware para el blque de sitis cnectará autmáticamente cn un siti en Internet, y recibirá la base de dats de sitis desagradables más nueva a través de ftp. Ls administradres de Intranets pueden encntrar sitis n enumerads en la base de dats y n filtrads pr el sftware para blquear sitis que ells quieren blquear. Para blquear manualmente el acces a ess sitis, pueden añadirls simplemente a la base de dats. COMO FUNCIONA EL SOFTWARE DE SUPERVISIÓN DE INTRANETS El sftware utiliza filtrad de paquetes, muy parecids a l que hacen ls enrutadres para filtrar. Ambs bservan ls dats en la cabecera de cada paquete IP que entra y sale de la Intranet. Sin embarg, se diferencian en que ls enrutadres para filtrar deciden si admiten n a ls paquetes. El sftware de supervisión simplemente deja pasar a ls paquetes y sigue la pista a la infrmación de ls paquetes además dels dats cm la dirección del emisr y destin, el tamañ del paquete, el tip de servici de Internet implicad (cm la WEB FTP) y la hra del día en la que se recgen en una base de dats. Mientras que tds ls paquetes deben pasar a través del servidr, el sftware n intrduce necesariamente la infrmación de cada paquete en la base de dats. Pr ejempl, la infrmación acerca de ls paquetes http (Wrld Wide Web), ls paquetes del prtcl de transferencia de archivs (FTP), ls paquetes del prtcl de transferencia de archivs (FTP), ls paquetes (SMTP), ls paquetes dels grups de nticias (TNP) y ls paquetes Telnet pueden seguirse, mientras que ls paquetes de snid fluid pueden ignrarse. El sftware incluid cn el prgrama del servidr permite a ls administradres de redes examinar y analizar el tráfic de la Intranet y de Internet en un grad extrardinari. Puede mstrar la cantidad ttal del tráfic de la red pr día y pr hras, pr ejempl, y mstrar a cualquier hra a qué sitis de Internet se estaban transfiriend. Puede inclus mstrar qué sitis estaban visitand ls usuaris individuales en la Intranet, y ls sitis más ppulares visitads en frma gráfica. Algún sftware va más allá del análisis y permite a ls administradres de Intranets cambiar el tip de acces a Internet de ls usuaris de la Intranet, basándse en el tráfic, us y trs factres. El sftware permitirá también a ls administradres de Intranets prhibir que se visiten cierts sitis de la Intranet. REDES VIRTUALES SEGURAS Una Red Privada Virtual Segura (VSPN) Red Privada Virtual (VPN) permite a ls empresaris, siempre y cuand cada un psea una Intranet, enviarse cmunicacines seguras pr Internet y saber que nadie más será capaz de leer ls dats. Esencialmente, crea un canal privad y segur entre sus respectivas Intranets, inclus aunque ls dats enviads entre ellas viajen pr la Internet publica. Est significa que las cmpañías n tienen que alquilar líneas caras entre ellas para mandar dats a través de n enlace segur. Esta tecnlgía también se puede emplear para permitir a una cmpañía enlazar sucursales sin tener que alquilar líneas caras y saber que ls dats se pueden leer pr la gente de la VSPN. VISION GLOBAL DE LOS PROGRAMAS PARA TRABAJO EN GRUPO Una de las raznes más imprtantes pr las que las empresas instalan una Intranet es para permitir a sus empleads trabajar mejr junts. EL tip de sftware más ptente que deja a la gente trabajar juntas está incluid en el extens apartad de prgramas para trabaj en grup y admite que ls usuaris empleen la cnferencia visual, cmparta dcuments, participen en discusines y trabajen junts de tr md. COMO FUNCIONAN LAS HERRAMIENTAS DE BÚSQUEDA DE LAS INTRANETS

20 Las herramientas de búsqueda y de catalgación, cm agentes, arañas, tractres y autómatas, algunas veces denminadas mtres de búsqueda, se pueden utilizar para ayudar a la gente a encntrar infrmación y se emplean para reunir infrmación acerca de dcument dispnibles en una Intranet. Estas herramientas de búsqueda sn prgramas que buscan paginas Web, btienen ls enlaces de hipertext en esas paginas y clasifican la infrmación que encuentran para cnstruir una base de dats. Cada mt de búsqueda tiene su prpi cnjunt de reglas. Alguns siguen cada enlace en tdas las paginas que encuentran, y después en turn examinan cada enlace en cada una de esas paginas iniciales nuevas, etc. Alguns ignran enlaces que dirigen a archivs gráfics, archivs de snid y archivs de animación; alguns enlaces a cierts recurss cm las bases de dats WAIS; y a alguns se les dan instruccines para buscar las páginas iniciales más visitadas. COMO FUNCIONAN LAS TRANSACIONES FINANCIERAS EN UNA INTRANET Las Intranet se utilizan n sól para crdinar negcis y hacerls más eficaces, sin también cm un lugar para hacerls - recibir y rellenar pedids de bienes y servicis. Aunque para que est curra, se debe diseñar una manera segura para enviar la infrmación de la tarjeta de crédit pr la ntriamente insegura Internet. Hay muchs métds para hacer est per prbablemente el que más se utilizará será un estándar llamad: el prtcl para la Transacción Electrónica Segura (SET), que ha sid aprbad pr VISA, MasterCard, American Express, Micrsft y Nestcape, entre tras cmpañías. Es un sistema que permitirá a la gente cn tarjetas bancarias hacer negcis segurs pr las Intranets. CONCLUSION Cn la evlución que cada día sufre ls sistemas de cmputación, su fácil manej e innumerables funcines que ns frece, su puede decir que igualmente se ha incrementad el numer de usuaris que trabajan cn cmputadras, n sin antes destacar él Internet; una vía de cmunicación efectiva y eficaz, dnde ns une a tds pr medi de una cmputadra. Utilizand la Red de Area Lcal en una estructura interna y privada en una rganización, seguidamente se cnstruye usand ls prtcls TCP/IP. Permite a ls usuaris trabajar de una frma sencilla y efectiva, al mism tiemp brinda seguridad en cuant a la infrmación ya que esta prtegida pr firewall: cmbinacines de hardware y sftware que sl permite a ciertas persnas acceder a ella para prpósits específics. Pr tra parte el Intranet ns permite trabajar en grup en pryects, cmpartir infrmación, llevar a cab cnferencias visuales y establecer prcedimients segurs para el trabaj de prducción. La Intranet es una red privada, aquells usuaris dentr de una empresa que trabajan cn Intranet pueden acceder a Internet, per aquells en Internet n pueden entrar en la Intranet de dicha empresa. El sftware que se utilizan en ls Intranets es estándar: sftware de Internet cm él Netscape, Navigatr y ls Navegadres Explrer para Web de Micrsft, facilitan en intercambis de infrmación entre varis departaments para pder llevar a cab sus bjetivs. Ls prgramas persnalizads se cnstruyen frecuentemente usand el lenguaje de prgramación de Java y el guión de C.P.I. (Interfaz Cmún de Pasarela) permitiend hacer negcis en línea, la infrmación enviada a través de una Intranets alcanza su lugar exact mediante ls enrutadres. Para prteger la infrmación crprativa delicada las barreras de seguridad llamadas firewall (esta tecnlgía usa una cmbinación de enrutadres, que permite a ls usuaris e Intranet utilizan ls recurss de Internet, para evitar que ls intruss se intrduzcan en ella). Cnstruyend ls prtcls TCP/IP (sn ls que diferencian a la Intranet de cualquier tra red privada) las cuales trabajan junts para transmitir dats. (TCP: Prtcl de Cntrl de Transmisión y el I.P: Prtcl de Internet), ests prtcls manejan el encadenamient de ls dats y asegura que se envían al destin exact, funcina cnjuntamente y se sitúan un