CRISTIAN CAMILO VALENCIA CORREA UNIVERSIDAD CATÓLICA DE PEREIRA FACULTAD DE CIENCIAS BÁSICAS E INGENIERÍA

Transcripción

1 MAPA DE RED, ACTUALIZACION DEL PLAN DE CONTINGENCIA, CONTROL DEL SOFTWARE INSTALADO, MANTENER HERRAMIENTAS DE PRÁCTICAS ANTERIORES, SOPORTE, DOCUMENTACIÓN TELEFÓNICA DE PEREIRA EN EL 2012 CRISTIAN CAMILO VALENCIA CORREA UNIVERSIDAD CATÓLICA DE PEREIRA FACULTAD DE CIENCIAS BÁSICAS E INGENIERÍA PROGRAMA DE INGENIERÍA DE SISTEMAS Y TELECOMUNICACIONES PRÁCTICAS ACADÉMICAS PEREIRA 2012

2 MAPA DE RED, ACTUALIZACION DEL PLAN DE CONTINGENCIA, CONTROL DEL SOFTWARE INSTALADO, MANTENER HERRAMIENTAS DE PRÁCTICAS ANTERIORES, SOPORTE, DOCUMENTACIÓN TELEFÓNICA DE PEREIRA EN EL 2012 CRISTIAN CAMILO VALENCIA TUTOR ING. EHUMIR SALAZAR ROJAS UNIVERSIDAD CATÓLICA DE PEREIRA FACULTAD DE CIENCIAS BÁSICAS E INGENIERÍA PROGRAMA DE INGENIERÍA DE SISTEMAS Y TELECOMUNICACIONES PRÁCTICAS ACADÉMICAS PEREIRA 2012

3 Contenido Resumen del contenido... 6 Palabras claves INTRODUCCIÓN Plan de contingencia: Control de Software: Mapa de Red: Herramientas Prácticas anteriores: Soporte: Documentación: Control de usuarios del directorio activo PRESENTACIÓN DE LA ORGANIZACIÓN HISTORIA MISIÓN VISIÓN VALORES SERVICIOS QUE PRESTA NÚMERO DE EMPLEADOS ESTRUCTURA ORGÁNICA DESCRIPCIÓN DEL PROBLEMA PROBLEMA PLAN DE CONTINGENCIA PROBLEMA CONTROL DE SOFTWARE PROBLEMA SOPORTE PROBLEMA CONTROL DE VERSIONES PROBLEMA MAPA DE RED PROBLEMA CONTROL USUARIOS DEL DIRECTORIO ACTIVO JUSTIFICACIÓN DE LA PROPUESTA DE SOLUCIÓN OBJETIVOS OBJETIVO GENERAL... 20

4 5.2 OBJETIVOS ESPECÍFICOS MARCO TEORICO PLAN DE CONTINGENCIA Contingencia Plan de contingencia Etapas de un plan de contingencia Control de software Aranda Soluciones Aranda SOFTWARE METRIX Beneficios Qué es.net? Qué es C#? RED DE COMPUTACION MAPA DE RED Qué es active directory (Directorio activo)? LDAP DNS DHCP Cronograma de actividades Presentación y análisis de los resultados Plan de contingencia Control de software Soporte a la Empresa Mapa de Red Funcionamiento del sistema de información (Mapa de red) BASE DE DATOS APLICACIÓN MAPA DE RED Control de Usuario del directorio activo Problema: Conclusiones Recomendaciones... 41

5 Integrantes Cristian Camilo Valencia SÍNTESIS DEL PROYECTO Título del Trabajo MAPA DE RED, ACTUALIZACION DEL PLAN DE CONTINGENCIA, CONTROL DEL SOFTWARE INSTALADO, MANTENER HERRAMIENTAS DE PRÁCTICAS ANTERIORES, SOPORTE, DOCUMENTACIÓN TELEFÓNICA DE PEREIRA EN EL 2012 Resumen del contenido En el presente trabajo, se analiza todo lo que se realizó durante la práctica universitaria en Une-Telefonica de Pereira, logrando construir un documento que describe cada una de las acciones desarrolladas durante dicho tiempo. Palabras claves DHCP, DNS,.Net, C#, Mapa de red, Directorio activo, LDAP, Contingencia, Aranda, Metrix. Members Cristian Camilo Valencia Job Title PROJECT SUMMARY Network map, CONTINGENCY PLAN UPDATE, CONTROL SOFTWARE INSTALLED, maintaining tools from past practices, support, documentation - TELEPHONE PEREIRA IN 2012 Content Summary In this paper, we analyze everything that took place during the university practice, achieving construct a document that describes each of the actions taken during this time. Keywords DHCP, DNS,.Net, C #, Network Map, Active Directory, LDAP, Contingency, Aranda, Metrix.

6 1. INTRODUCCIÓN El proyecto desarrollado durante la práctica profesional en UNE Telefónica de Pereira consiste en siete puntos definidos por el área de Tecnologías de la Información de la empresa. 1.1 Plan de contingencia: Se debe tener documentación actualizada de toda la información de los servidores actuales de la empresa, cada documento debe tener un listado de pasos a seguir para recuperar la información de las diferentes backups en caso de una emergencia, además debe tener diagramas de los servidores en las que se identifiquen las conexiones de UTP y fibra óptica. 1.2 Control de Software: Controlar el software existente en la empresa por medio de la plataforma Aranda Software Metrix, se debe clasificar el software de la empresa por grupos entre permitidos y no permitidos. Colaborar con el control de software haciendo uso de esta herramienta, generando las alarmas del caso. 1.3 Mapa de Red: Desarrollo de una herramienta web que permita tener un esquema gráfico de la red de las diferentes sedes de Telefónica de Pereira, donde se interactúe con los puntos de red de los diferentes sistemas de cableado, la conexión de cada punto a puertos de los switches de la Lan, las direcciones Mac que almacenan estos switchs y la información de Ips y Pcs que entrega el servidor Dhcp y el servidor Dns, de tal forma que en el esquema nos muestre en tiempo real las ips de los equipos conectados a la red. 1.4 Herramientas Prácticas anteriores: Conocer y soportar las herramientas desarrolladas por otros practicantes Universitarios como el Nagios, Logserver, Control de Versiones. 1.5 Soporte:

7 Brindar soporte a usuarios en momentos en los que sea requerido (implementaciones o soportes masivos). 1.6 Documentación: Colaborar con la documentación de TI referida tanto a esquemas implementados en sus servidores, como a procedimientos del área. 1.7 Control de usuarios del directorio activo Crear una aplicación para que un determinado grupo determinado de usuarios pueda administrar el estado de estos en el directorio a activo activando y desactivando estos. 2. PRESENTACIÓN DE LA ORGANIZACIÓN 2.1. HISTORIA Un grupo de visionarios pereiranos viajó a Alemania en 1925 a la Feria de la Ciencia y se dio cuenta de que las plantas de teléfonos existentes en Bogotá, Cali y Medellín serían obsoletas en poco tiempo. Necesitaban para su operación de telefonistas e interconexión de cables en cada llamada. Decidieron que para Pereira había que comprar una planta automática. Corría el año de 1927 cuando se firmó el contrato directamente entre el Concejo Municipal que presidía Julio Castro y la empresa alemana Siemens. Un hito histórico para la ciudad y el continente, pues hasta ese momento, sólo Montevideo, la capital uruguaya, contaba con telefonía automatizada. En ese mismo año (1927), llegaron a la Pereira de calles empedradas tiradas a cordel y por las que transitaban recuas de mulas con su abundante carga, provenientes desde todas las direcciones, y construcciones de una o dos plantas, 3 técnicos alemanes de la Siemens: Alejandro Clark, Miguel Mauser y Enrique Hoppe. El trío alemán inició sus labores utilizando personal colombiano, sin ninguna capacitación. Fue así como se formaron los tres más importantes personajes del servicio telefónico de aquella primera época: Luis Angel Piedrahita, Juan de J. Franco y Florentino Arias.

8 Se inició el montaje de la primera planta telefónica automática de Colombia, con la orientación y el control de todos los trabajos del ingeniero Alejandro Clark, seguido por Misael Mausser, responsable del montaje de planta y Enrique Hoppe como empalmador de cables. Los 3 eran maestros del personal colombiano, pero además en un cruce fraterno, aprendieron de éstos las bondades de la tierra del café. La financiación para una ciudad apenas en formación, de tan solo un poco más de 50 años de fundada, significó un gran esfuerzo de sus gentes y un empréstito del Banco Central Hipotecario en cuantía de un millón de pesos del cual se tomaron $120 mil pesos para el nuevo servicio de teléfonos. Mediante el acuerdo No.50 de septiembre 30 de 1927 el Concejo Municipal de Pereira aprobó el contrato con Siemens y Halke... " para dar servicio a mil líneas automáticas, con todo su equipo de comunicación que permita posteriormente su fácil aumento hasta líneas sin que haya necesidad de modificación de ninguna clase". La población de Pereira para el año de 1929 era apenas de 55 mil habitantes de pie descalzo y actividades primarias de sustento diario, con los parques de La Libertad, El Lago y la Plaza de Bolívar como sus límites y las aguas aún limpias y abundantes del río Otún como su frontera. Para este contexto histórico la celebración de la inauguración de su planta telefónica era desconcertante, casi innecesaria, pero señalaba características propias de los pereiranos y que la historia se ha encargado de reconocerles: tenacidad y empuje. Buscar teléfonos automáticos en semejante latitud y condiciones no era más que la premonición de grandes obras del futuro y una confianza de que el teléfono formaría parte sustancial de una vida moderna muy cerca a los aleros de sus casas de tapia, pesebrera y grandes patios llenos de flores. El primer Gerente fue don Manuel Orozco Patiño. La primera campaña de mercadeo, fue la instalación de dos teléfonos de servicio público gratuitos en el más importante establecimiento de la época: el café Centro Social en la 18 con 8a. El objeto de la campaña era ganar suscriptores "El teléfono es un magnífico compañero. Entonces si todo el mundo tiene, usted porqué carece de él", rezaba la frase de combate de esa campaña.

9 Hasta el año 2006 las Empresas Públicas de Medellín ha adquirido más del 56% de la participación accionaria de la compañía, e introdujo nuevos servicios no sólo de redes telefónicas e Internet, sino un nuevo canal de televisión gracias al servicio por suscripción. A pesar que sus acciones corresponden en más de la mitad a la empresa antioqueña, la Empresa sigue teniendo autonomía en las decisiones para la prestación de los servicios en el Área Metropolitana del Centro Occidente, Santa Rosa de Cabal y Cartago; el 43% de las acciones pertenecen al Municipio de Pereira, y el otro 0.14% pertenece a los extrabajadores y jubilados. El estar a la vanguardia de la innovación en tecnología, en los procesos de gestión interna, en el cumplimiento de estándares internacionales de calidad y gestión social a Telefónica de Pereira, obtener en los últimos años certificaciones ISO 9001(certificado de calidad) y de adhirió al Pacto Mundial de la ONU. En el año 2003 UNE Telefónica de Pereira logró su certificación ISO 9001 conferida por la firma francesa BVQI. En el 2005 la Empresa se adhirió al Pacto Mundial de las Naciones Unidas, para el respeto no sólo de los derechos laborales, humanos, sino también medioambientales, y de lucha contra la corrupción. Hoy día, el documento continúa siendo objeto de sensibilización a los trabajadores, a través de los medios internos, con el fin de informar a sus clientes internos y externos el documento que los hizo integrantes a dicho Pacto de la ONU. El 25 de noviembre del mismo año, Telefónica logró su certificación en OHSAS contando como ente certificador a la misma de la firma francesa BVQI, con lo cual se convierte en la primera empresa de Servicios en Telecomunicaciones en Colombia certificada contra esta norma. En 2006 la Empresa inicia su proceso de verificación de requisitos para certificación en los sistemas de Gestión Ambiental con la norma y el de Responsabilidad Social (norma S.A. 8000) convirtiéndose en la primera empresa a nivel nacional en lograr certificar estos cuatros sistemas de gestión e implementar uno de forma Integral. A finales del año 2007 se empezó hacer el cambio de sede para el Edificio Inteligente, donde se encuentran hoy en día las instalaciones de UNE- Telefónica

10 de Pereira y donde se están llevando proyectos de alta exigencia y mejoramiento como Proyecto Evolución, el cual se ejecutó con el acompañamiento de la firma consultora BM Consulting Group, buscando incrementar la productividad dentro de la Empresa, fundamentado en 5 ejes específicos: 1. Mejora en los tiempos de las operaciones 2. Mejora en los procesos de la fuerza comercial. 3. Incremento de la productividad administrativa. 4. Optimización de gastos. 5. Incorporación de habilidades gerenciales. Actualmente cuenta con una excelente oferta de productos de telecomunicaciones, empaquetamientos y calidad en la prestación de servicios; es una empresa 100% nacional, con un espectacular equipo de trabajo, hacemos la diferencia con talento humano MISIÓN Nos dedicamos a entregar soluciones integrales de información y comunicaciones enfocadas en el cliente en forma efectiva VISIÓN Al 2013 lograremos un crecimiento por línea de negocio por encima del presentado en el país, manteniendo el margen EBITDA por cada una de ellas, con responsabilidad social empresarial VALORES Foco en el Cliente: Existimos para comprender, anticipar y responder de manera memorable a las necesidades de nuestros clientes. Orientación a Resultados: Nuestros objetivos son claros y retadores pero alcanzables y medibles. Innovación: Empleamos nuestra creatividad para satisfacer de la mejor manera las necesidades de nuestros clientes y resolver efectivamente sus problemas. Agilidad:

11 Nos esforzamos por adaptar nuestros procesos cuando se trata de responder a las necesidades de nuestros clientes y el mercado. Trabajo en Equipo: Contamos con objetivos comunes y participamos proactiva, respetuosa y armónicamente en lograrlos. Responsabilidad Social Empresarial: Estamos convencidos de nuestra responsabilidad por el mejoramiento social y económico de la comunidad a la que servimos y participamos activamente en su sostenibilidad y progreso SERVICIOS QUE PRESTA Telefonía o IP Centrex o Número inteligente o Teleconferencia o Telefonía básica o PBX o RDSI o Buzón empresarial o Tarejta empresarial o Larga distancia Imagen o Convencional o IPTV Datos o Internet dedicado o IDC o Transmisión de datos o Última milla o Compartido o móvil

12 2.6. NÚMERO DE EMPLEADOS 390 trabajadores de planta 124 personas por Empresa Temporal 20 aprendices SENA 2.7. ESTRUCTURA ORGÁNICA La estructura orgánica de la empresa se compone de las siguientes áreas: GERENCIA DIRECCIÓN DE CONTROL INTERNO SECRETARIA GENERAL SUBGERENCIA DE SERVICIO AL CLIENTE SUBGERENCIA DE HOGARES Y PERSONAS SUBGERENCIA DE NEGOCIOS EMPRESARIALES SUBGERENCIA TÉCNICA SUBGERENCIA DE ADMINISTRACIÓN Y FINANZAS SUBGERENCIA DE TECNOLOGÍAS DE LA INFORMACIÓN SUBGERENCIA DE GESTIÓN HUMANA Y CALIDAD GRÁFICO 1. Organigrama de la empresa

13 Fuente: Intranet de la empresa La subgerencia de tecnologías de la información, está conformada por dos equipos de trabajo: Equipo de Administración de Infraestructura: cuyo objetivo es garantizar la disponibilidad, oportunidad y seguridad de la infraestructura informática utilizada en la empresa. Equipo de Soporte Sistemas de Información: cuyo objetivo es garantizar la mejor adquisición de software empresarial acorde con los procesos definidos en la organización. GRÁFICO 2. Organigrama de la Subgerencia de TI

14 Fuente: Intranet de la empresa LINEAS DE INTERVENCION Los proyectos están enfocados a facilitar las tareas a los usuarios y dar un mejor manejo de las herramientas de trabajo, con estos aportes la empresa se va a ver beneficiada en cuanto al cumplimiento de normatividades como en la que la empresa se hace responsable del software que hay en los computadores de la empresa, no debe haber software sin licencia instalado en ningún computador de la empresa, ya que esto viola los derechos de autor. También la empresa debe estar preparada para una situación de riesgo en la cual se puede llegar a ver afectada la información que esta almacenada en los servidores, por esto se debe tener un plan de contingencia para así estar preparados en momentos en los que sea requerido recuperar la información. En el desarrollo de un proyecto se debe tener de una manera ordenada las diferentes versiones del mismo, se debe llevar un control de las diferentes versiones que van surgiendo, tener un registro de todas las modificaciones y dejar saber quien fue la persona que hizo el cambio en el proyecto.

15 3. DESCRIPCIÓN DEL PROBLEMA 3.1 PROBLEMA PLAN DE CONTINGENCIA La empresa cuenta con una gran cantidad de servidores, reales y virtuales por lo que es muy difícil que una persona sepa cómo están configurados y distribuidos cada uno de estos. Por eso se necesita alguna implementación para tener control sobre toda esa información, para saber cómo está configurado cada uno de estos equipos. 3.2 PROBLEMA CONTROL DE SOFTWARE En UNE-Telefonica de Pereira se encuentran más de 600 equipos de cómputo repartidos en cada una de las sedes de la empresa. Estos equipos están a cargo de los empleados que necesitan de estos para cumplir sus labores en la empresa, cada persona se debe responsabilizar por su equipo de trabajo y por lo que se encuentre en el. Algunos empleados tienen permisos de administrador sobre la maquina, de tal manera que pueden realizar cambios en ella cuando sus necesidades laborales así lo indiquen, estos cambios deben ser supervisados por el área de tecnologías de la información, ya que algunos de estos no están permitidos según las políticas de la empresa. La empresa cuenta con algunas licencias de software, otras aplicaciones empresariales son libres. A medida que los trabajadores van teniendo necesidades se debe buscar un software para cumplir sus requerimientos, este puede ser libre o si es privado justificar su necesidad para así la empresa adquirir la licencia correspondiente. La empresa debe exigir a todos sus empleados a utilizar software con licencia. Es importante para la empresa cumplir con esto ya que de no ser así se estaría infringiendo la ley que protege los derechos de autor en Colombia y esto podría traer sanciones para la empresa. 1 1 De acuerdo con la Ley 603 de 2000, y la Orientación Profesional N 001 de 2001 del Consejo Técnico de la Contaduría Pública, en el Informe de Gestión que cada año presentan los administradores a sus asambleas o juntas de socios, junto con la información sobre la evolución de los negocios, la situación administrativa, económica y jurídica, se debe declarar el estado de cumplimiento con las normas de Propiedad Intelectual y Derecho de Autor. Además, el artículo 2º de la Ley 603 de 2000 señala que las autoridades tributarias colombianas podrán verificar el estado de cumplimiento de las normas sobre derechos de autor por parte de las sociedades para impedir que, a través de su violación, también se evadan tributos. Para el caso específico del software, los responsables del Informe de Gestión deben asegurarse que por cada programa instalado exista la respectiva licencia. El proceso de verificación de la información consignada en el Informe de Gestión debe confrontarse con una auditoría de software, la misma que puede realizarse siguiendo

16 Mediante la plataforma Aranda Software Metrix se controlara el manejo que le den los empleados a sus computadores en cuanto a la instalación software se refiere, esta plataforma ayudara a cumplir con las normas de licenciamiento de software en la empresa. La empresa busca que en las herramientas de computo de sus empleados no este el llamado software pirata, por medio de esta plataforma la empresa puede controlar sus empleados y de así asegurarse que estos no tengan software prohibido en los computadores de la empresa. 3.3 PROBLEMA SOPORTE En algunos momentos se debe dar soporte de manera masiva a los empleados de la empresa, estos momentos son a causa de actualizaciones masivas programadas, instalación de nuevas herramientas de trabajo para el personal de la empresa o algún daño informático en el que se vean afectados muchos puestos de trabajo. Estos casos en los que se debe dar soporte de manera masiva deben ser atendidos a la mayor brevedad posible, ya que esto podría implicar que a muchos de los empleados se les interrumpan su trabajo. Por tal motivo se debe dar apoyo a los encargados de atender estas solicitudes en su labor. 3.4 PROBLEMA CONTROL DE VERSIONES Con el software control de versiones se busca que los analistas de software puedan llevar de manera ordenada los proyectos, además de poderse diferenciar los cambios que se van generando en el transcurso del proyecto y que se pueda identificar tres aspectos fundamentales: diferenciar el cambio con respecto a la versión anterior, cual de los analistas hizo el cambio y la fecha en la que fue realizado el mismo; de esta manera los proyectos van a tener un mejor orden y se puede tomar el mejor provecho de ellos. 3.5 PROBLEMA MAPA DE RED La empresa dispone de muchos equipos y empleados en el edificio, por lo cual para los trabajadores del área de TI es complicado ubicar en qué lugar se encuentran ya que en muchas ocasiones les toca desplazarse para brindar el respectivo soporte las guías gratuitas desarrolladas por la BSA y disponibles en El incumplimiento a esta obligación legal puede generar sanciones civiles y penales a los responsables de su elaboración.

17 o lo que necesiten. Con el mapa de red se busca superar todos estos inconvenientes. 3.6 PROBLEMA CONTROL USUARIOS DEL DIRECTORIO ACTIVO El departamento de TI y de gestión humana se ha encontrado con diversos problemas a la hora de manejar el tema de activación y desactivación de cuantas de usuario el directorio activo en el momento que por diversos motivos estos salgan de la empresa

18 4. JUSTIFICACIÓN DE LA PROPUESTA DE SOLUCIÓN Con las soluciones planteadas para resolver las necesidades planteadas anteriormente mencionadas, se busca cumplir con algunos requerimientos, tener información valiosa a futuro y darle un mejor manejo a algunos proyectos desarrollados en la empresa. Con el mapa de red lo que se quiere es continuar con el trabajo que ya había realizado otro practicante universitario, el cual ya había hecho una parte del mapa. Se cambiara el lenguaje de programación, ya que lo que se había hecho esta realizado en PHP y será sustituida por ASP:NET. Con la solución planteada del control de versiones se busca una mejor presentación de los proyectos desarrollados en la empresa, permitir sacar un mejor provecho de ellos y en momentos en el que se deba exponer a alguien la solución desarrollada sea más sencillo de comprender para las otras personas, ya que su orden ayudara a comprender mejor. El control que se le puede hacer al software instalado en la empresa con Aranda Metrix, trae muchos beneficios para la empresa, ya que por un lado se cumple con las normatividades que exigen tener todo el software de la empresa licenciado y también va a ayudar para controlar a los empleados a que no tengan software innecesario en la empresa.

19 5. OBJETIVOS 5.1 OBJETIVO GENERAL Crear e Implementar un software en.net para poder ubicar las direcciones IPs y nombres de máquinas del edificio sede victoria de UNE Telefónica de Pereira, crear controlar el software existente en la empresa por medio de Aranda Metrix y dar soporte en los momentos en que sea requerido, crear software que permita activar y desactivar usuarios del directorio activo. 5.2 OBJETIVOS ESPECÍFICOS Llevar a cabo el plan de contingencia. Clasificar el diferente software que se encuentran en la empresa entre permitidos y no permitidos. Actualización de sistema de Aranda. Estar dispuesto a prestar soporte a usuarios en el momento en que sea requerido. Verificar la políticas de Backups Desarrollo de soluciones de acuerdo a la necesidad del área Acompañamiento en solución de solicitudes de servicio masivas Realizar documentación del proyecto mencionado

20 6.1 PLAN DE CONTINGENCIA 6. MARCO TEORICO Contingencia La real academia española define contingencia como la posibilidad de que algo suceda, también lo define como un riesgo. En la filosofía se entiende por contingencia a lo que no es necesario ni imposible, se debate sobre si es aceptable hablar de entidades contingentes ya que al caso serian entidades necesarias o imposibles. Fácilmente se puede mal interpretar la relación entre necesidad, posibilidad y contingencia. Todo lo contingente es posible, pero no todo lo posible es contingente, también se dice que lo que es necesario es posible, pero no todo lo necesario es contingente. Por otra parte, no todo lo que no es necesario es contingente, pues lo que es imposible no es ni necesario ni contingente Plan de contingencia Un plan de contingencia es un tipo de plan preventivo y reactivo. Presenta una estructura estratégica y operativa que ayudara a controlar una situación de emergencia y a minimizar sus consecuencias negativas. El plan de contingencia propone una serie de procedimientos alternativos al funcionamiento normal de una organización, cuando alguna de sus funciones usuales se ve perjudicada por una contingencia interna o externa. Esta clase de plan, por lo tanto intenta garantizar a la continuidad del funcionamiento de la organización frente a cualquier eventualidad, ya sean materiales o personales. Un plan de contingencia incluye cuatro etapas básicas: la evaluación, la planificación, las pruebas de viabilidad y la ejecución. Los especialistas recomiendan planificar cuando no es necesario, es decir, antes de que sucedan los accidentes. Un plan de contingencia debe permitir incluir alternativas frente a nuevas incidencias que se puedan producir con el tiempo, es por esto que debe ser actualizado de forma periódica. El objetivo principal del Plan de Contingencias es prevenir y controlar sucesos no planificados, pero previsibles, y describir la capacidad y las actividades de respuesta inmediata para controlar las emergencias de manera oportuna y eficaz. (EIA Variante Cañete).

21 6.1.3 Etapas de un plan de contingencia Al mismo tiempo que se prepara un plan de contingencia se deben identificar distintos tipos de riesgo que podrían ocurrir, para esto debe de existir una estrategia de respuesta a cada uno. 1.- Establecer un procedimiento formal y por escrito que indique las acciones a seguir frente a determinados riesgos. 2.- Optimizar el uso de recursos humanos y materiales. 3.- Un control adecuado para cumplir con las normas y procedimientos establecidos. Los planes de contingencia son necesarios en todo sistema y no podría dejarse de lado en el tema de seguridad. Para la elaboración de un plan de contingencia se podría dividir el proceso en 5 etapas que son. 1.- Evaluación 2.- Planificación 3.- Pruebas de viabilidad 4.- Ejecución 5.- Recuperación Las tres primeras etapas hacen referencia al componente preventivo y las ultimas a la ejecución del plan una vez ocurrido el siniestro. 6.2 Mapa de Red Que es un mapa de red? Un mapa de red es una representación grafica de todas las computadoras y dispositivos en una red, que muestra la diferente información de los equipos conectados a dicha red. Características Sera un aplicativo fácil de usar Mostrara la ubicación donde se encuentra el equipo en el edificio. Mostrara toda la información que le corresponde del equipo

22 6.3 Control de software Aranda Aranda Software Corp. ofrece soluciones de administración empresarial que permiten el desarrollo de las mejores prácticas de gestión IT. Desde sus inicios, Aranda ha liderado el mercado latinoamericano gracias al alto desempeño de sus productos, ofrecido a partir de un precio razonable y basado en la relación costo-beneficio. Es así que hemos aumentado nuestra presencia con oficinas en países como Guatemala, Perú, Colombia, Venezuela, Chile, Argentina, México y Brasil, con sede principal en la ciudad de Miami, USA. Nuestro enfoque es entender y atender las necesidades de nuestros clientes. Es por eso que hemos implementado procesos adecuados que permiten responder rápidamente a los requerimientos nuevos y cambiantes de los usuarios. La facilidad de uso, instalación y mantenimiento de nuestros productos, han permitido que empresas de cualquier tamaño obtengan una optimización en los niveles de gestión de su infraestructura IT (Aranda Software Corporation) Soluciones Aranda Software Corporation ofrece soluciones de administración empresarial que permiten el desarrollo de las mejores prácticas de la gestión IT. Desde sus inicios, Aranda ha estado liderando el mercado Latinoamericano gracias al alto desempeño de sus productos, ofrecido a partir de un costo razonable. Por tal motivo se ha aumentado su presencia con oficinas en países como Guatemala, El Salvador, Colombia, Venezuela, Chile, Argentina, México y Brasil, con sede principal en la ciudad de Miami, USA. Las soluciones de Aranda Software se encuentran clasificadas en cuatro categorías: IT ASSET MANAGEMENT IT SUPPORT IT INFRASTRUCTURE MANAGEMENT IT SECURITY MANAGEMENT IT OUTPUT MANAGEMENT Estos productos se convierten en soluciones de vital importancia dentro de las organizaciones, debido a su solidez, su arquitectura escalable, su baja inversión de

23 implementación, su costo efectivo de adquisición y su rápido y fácil manejo (Aranda Software Corporation) Aranda SOFTWARE METRIX "Es una solución diseñada para administrar efectivamente el licenciamiento del software adquirido por una organización y poder conocer el nivel de uso de sus aplicativos (Aranda Software Corporation). Con Aranda SOFTWARE METRIX se puede: Llevar un control de calidad de software licenciado contra el software instalado en la empresa. Se puede medir el uso de software en cada estación de trabajo. Auditoria de licencias no autorizadas. Reubicación de licencias adquiridas. Evitar la compra de licencias innecesarias. Un registro histórico del software de la organización. Generación de informes detallados Beneficios Uno de los grandes beneficios de usar Aranda SOFTWARE METRIX es el aumento de la productividad, ya que esta herramienta ayuda a eliminar tiempos muertos en los empleados de la organización. También ayuda a no caer en el error de hacer compras de licencias innecesarias. Tener el control de todo el software instalado en la empresa nos ayuda a identificar que tipo de software esta siendo utilizado en todas las estaciones de trabajo. Esto ayudara a distribuir de manera adecuada el número de licencias que tiene la empresa.

24 6.4 Qué es.net?.net es una parte integral de muchas aplicaciones que se ejecutan en Windows y proporciona la funcionalidad común para ejecutar las aplicaciones. Esta descarga es para personas que necesitan.net para ejecutar una aplicación en su equipo. Para los desarrolladores, el.net Framework proporciona un modelo de programación integral y consistente para la construcción de aplicaciones que tienen visualmente impresionantes experiencias de usuario y una comunicación transparente y segura Qué es C#? C# o C Sharp es un lenguaje de programación que está incluido en la Plataforma.NET y corre en el Lenguaje Común en Tiempo de Ejecución (CLR, Common Language Runtime). El primer lenguaje en importancia para el CLR es C#, mucho de lo que soporta la Plataforma.NET está escrito en C#. C# intenta ser el lenguaje base para escribir aplicaciones.net C# deriva de C y C++, es moderno, simple y enteramente orientado a objetos, simplifica y moderniza a C++ en las áreas de clases, namespaces, sobrecarga de métodos y manejo de excepciones. Se eliminó la complejidad de C++ para hacerlo más fácil de utilizar y menos propenso a errores. 6.5 RED DE COMPUTACION Una red de computadoras, también llamada red de ordenadores, red de comunicaciones de datos o red informática, es un conjunto de equipos informáticos y software conectados entre sí por medio de dispositivos físicos que envían y reciben impulsos eléctricos, ondas electromagnéticas o cualquier otro medio para el transporte de datos, con la finalidad de compartir información, recursos y ofrecer servicios MAPA DE RED Mapa de Red (network map). Un mapa de red es una representación gráfica de todas las computadoras y dispositivos en una red, que muestra cómo están conectados entre sí. También puede servir para acceder rápidamente a cualquier elemento de la red de forma rápida

25 6.6 Qué es active directory (Directorio activo)? Active Directory (AD) es el término que usa Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos (principalmente LDAP, DNS, DHCP, Kerberos...). Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso. Active Directory permite a los administradores establecer políticas a nivel de empresa, desplegar programas en muchos ordenadores y aplicar actualizaciones críticas a una organización entera. Un Active Directory almacena información de una organización en una base de datos central, organizada y accesible. Pueden encontrarse desde directorios con cientos de objetos para una red pequeña hasta directorios con millones de objetos LDAP LDAP (Protocolo compacto de acceso a directorios) es un protocolo estándar que permite administrar directorios, esto es, acceder a bases de información de usuarios de una red mediante protocolos TCP/IP. Las bases de información generalmente están relacionadas con los usuarios, pero, algunas veces, se utilizan con otros propósitos, como el de administrar el hardware de una compañía. El objetivo del protocolo LDAP, desarrollado en 1993 en la Universidad de Michigan, fue reemplazar al protocolo DAP (utilizado para acceder a los servicios de directorio X.500 por OSI) integrándolo al TCP/IP. Desde 1995, DAP se convirtió en LDAP independiente, con lo cual se dejó de utilizar sólo para acceder a los directorios tipo X500. LDAP es una versión más simple del protocolo DAP, de allí deriva su nombre Protocolo compacto de acceso a directorios DNS El DNS ( Domain Name Service) es un sistema de nombres que permite traducir de nombre de dominio a dirección IP y vice-versa. Aunque Internet sólo funciona en base a direcciones IP, el DNS permite que los humanos usemos nombres de dominio que son bastante más simples de recordar (pero que también pueden

26 causar muchos conflictos, puesto que los nombres son activos valiosos en algunos casos) DHCP DHCP (sigla en inglés de Dynamic Host Configuration Protocol, en español «protocolo de configuración dinámica de host») es un protocolo de red que permite a los clientes de una red IP obtener sus parámetros de configuración automáticamente. Se trata de un protocolo de tipo cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP dinámicas y las va asignando a los clientes conforme éstas van estando libres, sabiendo en todo momento quién ha estado en posesión de esa IP, cuánto tiempo la ha tenido y a quién se la ha asignado después. 7 7 Cronograma de actividades. Activi dades Agosto Septiembre Octubre Noviembre Diciembre Enero 1º 2º 3º 4º 1º 2º 3º 4º 1º 2º 3º 4º 1º 2º 3º 4º 1º 2º 3º 4º 1º 2º 3º 4º A1 X X X X X X A2 X X X A3 X X X X X X X X X X X X X X X X X X X X X X X X A4 X X X X X X X A5 X X X X X X A1 Categorización Software Aranda. A2 Control de software A3 Soporte Técnico A4 Mapa de Red A5 Control Usuarios del directorio activo

27 8. Presentación y análisis de los resultados 8.1 Plan de contingencia Se mantuvo actualizada y documentada toda la información de la empresa en cuanto a la red y los servidores, se ingresaron los nuevos servidores y dispositivos de almacenamiento que ingresaron a las empresa, se crearon nuevos diagramas de cómo están todos los Rack de la empresa. 8.2 Control de software Se siguió con la selección y el control de software en la empresa por medio de la plataforma Aranda Software Metrix, clasificándolo en grupo entre los que son y no permitidos por la organización, generando solicitudes de servicio para desinstalar las aplicaciones que no son permitidas. 8.3 Soporte a la Empresa Se brindó soporte en la empresa de diferentes maneras, una de ellas fue actualizando en diversas ocasiones el sistema Open Smart flex el cual es el que maneja en dicha organización. También se actualizo el office de la empresa en varias ocasiones, también se atendieron usuarios con diversas inquietudes.

28 8.4 Mapa de Red Funcionamiento del sistema de información (Mapa de red) 8 1. Cada computador se conecta a un punto de red en la oficina, el cual está identificado con un número, en cada piso. 2. Cada punto de red, está conectado a un switch que se encuentra en cada piso. 3. El switch tiene una lista de todas las mac s y sus respectivas interfaces, de los equipos que están conectados y encendidos. 4. A su vez, el servidor DHCP tiene la lista de las ip s de todos los equipos de la empresa, con su respectiva mac y nombre de la máquina. 5. El Sistema de Información ejecuta unos archivos, que más adelante se mencionarán, los cuales consultan la información de los switchs y del dhcp y la guardan en una base de datos Mysql. 6. El programa consulta la información que necesita de la base de datos, y la muestra en el mapa que carga, dependiendo del piso que selecciona el usuario. 8 Practicante: Andrés Felipe Montoya Ríos

29 Se utilizara el mismo sistema que se había elaborado anteriormente acerca del mapa de red, ya que utilizaremos la misma base de datos que se había creado, ya que esta cumple con los requerimientos necesarios. También se utilizar los mapas (Imágenes) que han sido creados anteriormente, agregando unos nuevos con sus respectivos cambios. La diferencia de este proyecto con el anterior es que será desarrollado y completado en su totalidad en.net, ya el actual solo esta en funcionamiento 2 pisos de BASE DE DATOS 9 A continuación se explicara cada una de las tablas: Switchs: es la tabla donde se almacena la información de cada uno de los switchs de piso. La información que éste contiene es: o La ip del switch o El nombre del switch o El piso en el que se encuentra o El usuario para ingresar a la consola de administración 9 Practicante: Andrés Felipe Montoya Ríos

30 o La contraseña para ingresar Info_switch1: es la tabla donde se guarda toda la información que se extrae automáticamente de cada uno de los switchs del primer piso. Contiene la siguiente información: o Nombre del switch o Piso en que se encuentra o Mac del dispositivo conectado o Puerto al que se encuentra conectado Cableado1piso: es la tabla que se relaciona el punto de red al cual se encuentra conectado el dispositivo, con el puerto del switch, del primer piso. Contiene la siguiente información: o Nombre del switch al que está conectado o Nombre del punto de red al cual está conectado el dispositivo o Puerto del switch al que se encuentra conectado Info_switch2: es la misma información y descripción de la tabla Info_switch1, con la diferencia que ésta es la tabla para el segundo piso. Cableado2piso: es la misma información y descripción de la tabla cableado1piso, con la diferencia que ésta es la tabla para el segundo piso. Info_switch3: es la misma información y descripción de la tabla Info_switch1, con la diferencia que ésta es la tabla para el tercer piso. Cableado3piso: es la misma información y descripción de la tabla cableado1piso, con la diferencia que ésta es la tabla para el tercer piso. Info_switch: es la misma información y descripción de la tabla Info_switch1, con la diferencia que ésta es la tabla para el cuarto piso. Cableado: es la misma información y descripción de la tabla cableado1piso, con la diferencia que ésta es la tabla para el cuarto piso. Info_switch5: es la misma información y descripción de la tabla Info_switch1, con la diferencia que ésta es la tabla para el quinto piso. Cableado5piso: es la misma información y descripción de la tabla cableado1piso, con la diferencia que ésta es la tabla para el quinto piso. Info_dhcp: es la tabla que guarda la información que se extrae del dhcp automáticamente. Contiene la información: o Nombre de la máquina o Ip del dispositivo o Mac del dispositivo Usuario: esta tabla contiene el nombre de usuario y la contraseña para ingresar al sistema de información. Contiene: o Nombre de usuario o Contraseña

31 También, se crean unas vistas automáticamente, cada que se actualiza las tablas de los switch o el dhcp. Están las vistas para cada piso. En éstas vistas, es en donde se hacen las consultas para mostrar la información en el mapa. V_consulta1piso V_consulta2piso V_consulta3piso V_consulta V_consulta5piso Cada vista tiene la siguiente información: Ip del dispositivo Nombre de la maquina Mac del dispositivo Puerto en el switch Nombre del switch Piso en el edificio Practicante: Andrés Felipe Montoya Ríos

32 8.4.3 APLICACIÓN MAPA DE RED Ingreso: Al iniciar la aplicación nos pedirá una usuario y contraseña que ya debe de estar registrado con anterioridad para poder acceder a la aplicación. Menú Principal: Después de a ver suministrado los datos de usuario podremos ver el menú principal, en el cual nos aparecerá lo siguiente. Central: Es donde podremos visualizar los diferentes mapas por pisos dependiendo la opción que elijamos.

33 Ejemplo de central Funcionando el 4 Piso Configuración: Este menú como su nombre lo indica es para realizar las diferentes configuraciones de la aplicación, en esta podremos modificar los password de los switches, agregar los usuarios que van a manejar la aplicación, modificar los puntos de red etc. En el Botón de configuración Se despliegan diferentes opciones, en la que dice actualizar datos, es el encargado de actualizar la base de datos del logserver con toda la información de los switches y del DHCP.

34 Seleccionamos lo que queremos actualizar ya sean switch o el dhcp y oprimimos descargar, y se nos cargara la diferente información a la caja de texto, por si queremos copiarla y hacer una copia. Toda esta información se ingresa a la base de datos

35 Cada piso está programado en un Windows form determinado para tener un control sobre estos.

36 El código en su totalidad esta con comentarios para que cualquier persona pueda entender cómo funciona este.

37 8.5 Control de Usuario del directorio activo Problema: Este software partió de la necesidad de que gestión humana tiene que ejercer un control sobre los usuarios que salen o ingresan a la empresa por diferentes razones, teniendo que controlar el acceso de estos a las aplicaciones de la empresa, deshabilitado o habilitando las cuentas del directorio activo. Con este software queremos minimizar los pasos para que esto se lleve a cabo ya que gestión humana envía una lista al departamento de TI con los usuarios que tienen que ser bloqueados. El departamento de TI quiere que ellos se apersonen de este tema, que puedan ellos mismos bloquear a los usuarios. Para esto se desarrolla esta aplicación, la cual se encargara de bloquear o habilitar el usuario que deseen. Para ingresar a la aplicación se tiene que iniciar sesión contra el directorio activo, para verificar que la persona este en la organización y saber quien realiza cambios a los usuarios.

38 Cuando estamos dentro de aplicación nos encontraremos la opción para listar la opción. Cuando ingresamos a listar usuarios nos aparecerá la siguiente ventana con que llevaremos a cabo la búsqueda del usuario para poder hacer los cambios.

39 Después de consultar el usuario podremos divisar la información del mismo para confirmar que si es el usuario que deseamos habilitar o deshabilitar. La barra de búsqueda también puede funcionar como un filtro por si no recordamos el nombre completo del usuario.