UNIVERSIDAD VERACRUZANA MONOGRAFÍA. Licenciado en Sistemas Computacionales Administrativos. José Iván Chimal Carrasco. MRYT. Octavio Castillo Reyes

Transcripción

1 UNIVERSIDAD VERACRUZANA Facultad de Contaduría y Administración Cluster virtual en software libre como solución al balance de cargas de trabajo en servidores MONOGRAFÍA Para obtener el Título de: Licenciado en Sistemas Computacionales Administrativos Presenta: José Iván Chimal Carrasco Asesor: MRYT. Octavio Castillo Reyes Cuerpo Académico: Tecnologías de la Información y las Organizaciones Inteligentes en la Sociedad del Conocimiento Xalapa-Enríquez, Veracruz Enero 2012

2

3 UNIVERSIDAD VERACRUZANA Facultad de Contaduría y Administración Cluster virtual en software libre como solución al balance de cargas de trabajo en servidores MONOGRAFÍA Para obtener el Título de: Licenciado en Sistemas Computacionales Administrativos Presenta: José Iván Chimal Carrasco Asesor: MRYT. Octavio Castillo Reyes Cuerpo Académico: Tecnologías de la Información y las Organizaciones Inteligentes en la Sociedad del Conocimiento Xalapa-Enríquez, Veracruz Noviembre 2011

4 A DIOS: POR TODAS LAS BENDICIONES QUE ME HA DADO Y SIEMPRE ESTAR A MI LADO. A MIS PADRES: CON AMOR, RESPETO Y ADMIRACION INFINITA. PORQUE ME ENSEÑARON LOS VALORES EN LA VIDA. A MIS HERMANOS: POR EL APOYO QUE ME HAN BRINDADO DURANTE TODA LA VIDA. A MI ASESOR: POR EL APOYO BRINDADO DURANTE EL DESARROLLO DEL PRESENTE TRABAJO. MI AGRADECIMIENTO.

5 ÍNDICE RESUMEN... 1 INTRODUCCIÓN... 2 CAPÍTULO I. LA ANATOMÍA DEL INTERNET Elementos y arquitectura Web Componentes de un entorno Web Transacciones y su seguridad en la Web Elementos de los servidores Plataformas de Hardware y Software Software de aplicación Contenidos del Software para servidores Carga de trabajo y factores de red Virtualización Virtualización y Green it Mundo virtual en cifras Combatiendo la ineficiencia energética Cisco, optimización de virtualización...38 CAPÍTULO II. SERVIDORES VIRTUALES Y SOFTWARE LIBRE Servidor virtual Beneficios de un servidor virtual Funcionamiento de un servidor virtual Disponibilidad de un servidor virtual Software libre, concepto y libertades Ventajas y desventajas del Software libre Tendencia...56 CAPÍTULO III. CLUSTER DE BALANCEO DE CARGA VIRTUAL EN SERVIDORES WEB Cluster de servidores Balanceo de cargas virtuales Modos de funcionamiento Arquitectura general de un cluster II

6 3.4. Linux Virtual Server Concepto Prestaciones de LVS Funcionamiento del equilibrador de cargas Casos de éxito Servidor Virtual Alternativo...78 CONCLUSIONES FUENTES DE INFORMACION ÍNDICE DE FIGURAS ÍNDICE DE TABLAS III

7 RESUMEN En el presente trabajo recepcional se estudiará a profundidad la problemática actual a la que se exponen los servidores web, originado por la excesiva carga de trabajo a los que son sometidos, ésta debido al actual crecimiento del tráfico Web; se propone un cluster virtual en software libre como posible solución a dicha demanda. También se contempla el estudio los elementos que componen Internet y un cluster, lo que marca un punto de partida para observar las ventajas y desventajas ofrecidas por la virtualización de los sistemas de servidores Web. 1

8 INTRODUCCIÓN

9 En las siguientes páginas, se busca como objetivo mostrar en su totalidad, el entorno de los Servidores Virtuales como solución a las cargas de trabajo a las que se enfrenta un cluster real. En ocasiones las capacidades del cluster son superadas y debido a eso se necesitan herramientas de fácil acceso para el público que generen una solución real. Dentro del primer capítulo, el cual hace referencia a la Web, se han incluido antecedentes históricos, para un mejor entendimiento de la materia en cuestión. Los orígenes del Internet hacen notar, la necesidad causada por el ambiente militar de contar con una herramienta con grandes capacidades de comunicación, sin tener la remota idea de los beneficios que ésta provocaría a futuro. Se muestran los elementos que conforman esta grandiosa red, la cual permite en la actualidad realizar actividades que anteriormente eran inimaginables; las funciones de compra y venta de bienes, entre otras. Los sistemas de información buscan la emigración a un entorno Web, para lo que se debe tener en cuenta la seguridad como un factor primordial, debido a la información manejada, la cual en su mayoría son datos privados de los usuarios, los que podrían correr el riesgo de ser utilizados de forma incorrecta en caso de caer en terceras personas. Las transacciones y los tipos de estas, juegan un papel muy importante dentro de la red, siendo así éstas, las causantes de la gran carga de trabajo a la que hacen frente los servidores. La información acerca de los servidores expuesta dentro de esta primera parte, permite comprender con mayor claridad, el manejo que se les da a los equipos de cómputo para llevar a cabo peticiones o prestar servicios a los usuarios que estén conectados a la Web o una red en especifico. Se muestra el funcionamiento que tienen estas computadoras y la forma en la que realizan la comunicación. 3

10 A su vez, se explican los diferentes tipos de servidores, lo que da una idea de cuál se apega a las necesidades de cada usuario, en el momento de hacer la toma de decisión de utilizar ya sea uno o varios servidores para el manejo de la información en la empresa u organización. El software, hardware y los factores de red no pueden ser dejados de lado, a causa de la gran influencia que tiene dentro de la trasferencia de datos o solución a peticiones dentro de una red de servidores. El segundo capítulo se enfoca en los servidores virtuales y el software libre, entendiéndose por el primero, como el programa encargado de realizar la administración de la carga de trabajo de los servidores reales que conforman un cluster. Se especifican los las ventajas y desventajas, así como también su funcionamiento, el cual está dado con respecto a la previa configuración. Este conocimiento es integrado debido a que estas herramientas conforman la estructura física de un cluster. Lo que respecta al tema de software libre, se presentan los antecedentes históricos, abarcando los motivos que provocaron que los programas contaran con la capacidad de ser alterados por cualquier usuario, a fin de que cada uno de los cambios realizados fueran en busca de mejorías o la personal adecuación según las necesidades. Se exponen a su vez, las ventajas, desventajas y tendencias a futuro de este tipo de programas; mostrando las medidas que se están tomando para su mayor uso. En la actualidad los ojos del mundo voltean hacia el software de código abierto, encontrando en ellos, soluciones factibles para los problemas a los que se enfrentan las tecnologías de información que en su gran mayoría tienen que ver con la cantidades enormes de tranferencias que se realizan en el mundo de la web gracias a la facilidad con la que se cuenta en este tiempo para tener acceso a esta red. La información expuesta nos proporciona tener conocimientos acertados que permitirá comprender con mayor facilidad los funcionamientos de la virtualización del software para una mejor administración de las cargas de trabajo. 4

11 En el tercer capítulo se abordan los clúster de servidores, se explica detalladamente las partes en las que se encuentran conformados, como lo son: el sistema operativo, computadoras, la red, los usuarios, los protocolos de comunicación y las aplicaciones; contando así con la información adecuada para montar una red de servidores. Se hace mención de las formas en las cuales un cluster balancea las cargas de trabajo, lo que se torna como un aspecto fundamental para que este tenga problemas y nos ofrezca un rendimiento adecuado. Debido a esto se explican las diferentes formas de llevar a cabo este trabajo de una manera eficiente para obtener resultados satisfactorios. Así también, se abordan las diferentes formas en las cuales pueden ser conectados los diferentes servidores entre sí (formas de un cluster). Son de gran importancia conocer los tres sectores en los que se divide un cluster, ya que gracias a estos son perceptibles las capacidades que se pueda tener. Por último se presenta el Servidor Virtual Linux como una solución actual y verdaderamente factible, presentando los usuarios que actualmente echan mano de éste, dicha información es mostrada de manera que se pueda observar con claridad las funciones que lleva acabo y la forma en la que está siendo utilizado dicho software. Debido a estos casos de éxito, es que programas de esta índole toman una mayor fuerza dentro del mundo informático, contando con el respaldo de que responderán satisfactoriamente a la mayoría de los trabajos que se les ponga a realizar. Las prestaciones y el funcionamiento del equilibrador de cargas, se explican ampliamente para tener un conocimiento con mayor firmeza, que nos permita tomar una decisión adecuada a fin de mejorar el desarrollo de un cluster. No siendo así, dentro del mercado, la única solución en sistemas que ayudan a administrar de mejor manera el trabajo en un cluster, se hace mención de la competencia directa, Microsoft, el cual a su vez ofrece software con capacidades similares con las ediciones que estos ofertan, pero sin la ventaja de ser un software libre y lo que ello implica. Aun así muchos de los usuarios por ser una 5

12 marca manejada de manera mas comercial y conocida, se inclinan por ellos, aunque estos sistemas les afecten fuertemente en la economía debido a las licencias que deben adquirir para poder hacer un uso legal. 6

13 CAPÍTULO I. LA ANATOMÍA DEL INTERNET

14 1. Elementos y arquitectura Web Web es un vocablo inglés que tiene por significado red, telaraña o malla. Dentro del ámbito de las tecnologías de la información tiene el uso para dar referencia a una red informática y en general al Internet, subrayando que en este caso se escribe con W mayúscula. Además de solo nombrar a la red informática más grande del mundo, la palabra Web puede servir también para hacer mención de una página web, un sitio web o un servidor Web. Los orígenes de Internet (la Web) se remontan a más de 35 años atrás, como un proyecto de investigación en redes de computación de paquetes, dentro de un ámbito militar. A finales de los años sesenta (1969), durante la guerra fría, el Departamento de la Defensa Americana llego a la conclusión de que el sistema de comunicaciones que utilizaban no contaba con las medidas de seguridad adecuadas, lo cual se reducía a vulnerabilidad. Estaba basado en la comunicación telefónica y por lo tanto, en una tecnología denominada de conmutación de circuitos (conexión entre llamante y llamado), que establece enlaces únicos y en un número limitado entre importantes nodos o centrales, con el riesgo latente de quedar aislados parte del país en caso de un ataque militar sobre esas asterias de comunicación. 8

15 El Departamento de la Defensa, a través de su agencia de Proyectos de Investigación Avanzados (Advanced Research Project Agency, ARPA) decidió apoyar a las redes de computadoras mediantes becas y ayudas a departamentos de informática de numerosas universidades y algunas empresas privadas. La investigación arrojo como resultado una red experimental de cuatro nodos la cual fue iniciada en diciembre de 1969, la cual fue denominada como ARPAnet. La idea principal de la red, era que la información pudiera llegar a su destino no importando que parte de la red estuviera destruida. Figura 1.1. Imagen de un mainframe PDP-10, la primera computadora desde el cual fue enviado el primer mensaje de correo. (Fernández, 2003).p39 NOTA: ARPAnet en su inicio solo interconectaba 4 grandes ordenadores, que fungían como servidores en localizaciones secretas dentro del territorio de EEUU. ARPA creó una nueva tecnología que tomo el nombre de conmutación de paquetes, la cual tenía como característica principal la fragmentación la información, esto es, dividirla en porciones de una determinada longitud para su mejor manejo, lo que tomarán por nombre de paquetes. Cada paquete contiene una cabecera con los datos referentes al destino, origen, códigos de comprobación, etc. Así, es como el paquete contiene información suficiente que lo llevará a su destino pasando por los distintos nodos que sean necesarios 9

16 atravesar. El camino que debe seguir, sin embargo, no está preestablecido, esto en caso de que una parte de la red sufra algún daño total o parcial, el flujo de paquetes será redireccionado a nodos alternativos que darán como resultado que el mensaje llegue. Los códigos de comprobación necesarios permiten tener el conocimiento, la pérdida o corrupción de los paquetes, esto da la pauta para establecer un mecanismo que permita la recuperación de los paquetes dañados o alterados. Algunas de las ventajas que muestra este sistema de transferencia de información, se muestran a continuación: Fiabilidad.- Independiente de la calidad de líneas utilizadas y de las caídas de la red. Distribución más fácil de los datos.- Dado que al contener cada paquete información necesaria para su destino, tenemos que paquetes con distinto objetivo pueden compartir un mismo canal o camino de comunicaciones sin tener complicaciones. Posibilidad de técnicas de compresión.- Aumentan la capacidad de transmisión y de encriptado que permiten una codificación, de forma que se asegure la confidencialidad de los datos. Así como los equipos y las conexiones sufrieron una evolución favorable, ARPAnet también evolucionó en los servicios que prestaba. En 1972 se introdujo un sistema de correo electrónico, lo cual benefició a los usuarios, dado que no dependían de los husos horarios, que en estados unidos era de gran importancia dado a su gran extensión geográfica. Al no contar más con esos problemas se previó un aumento en el tráfico generado, convirtiéndose en la mayor actividad que mayor volumen generaba, esto superando a todas las suposiciones antes dadas. Para que todos los equipos de cómputo puedan tener una comunicación entre sí, es necesario que todas ellas manden y reciban la información de un mismo modo. De forma, que los pasos que deberán seguir tendrán la denominación de protocolo. En el año 1974, por primera vez hace su aparición el protocolo 10

17 Transmission Control Protocol / Internet Protocol (TCP/IP). Este protocolo daba como beneficio un sistema independiente de transferencia de datos entre computadoras y redes locales con diferente origen, sin dejar de lado que no se perdían las ventajas dadas por la conmutación de paquetes. Figura 1.2. La primera computadora que fue considerada como personal, aparece en 1974, Altaír MITS (Fernández, 2003)p.40. A principio de la década de los ochenta, el Departamento de la Defensa de los Estados Unidos tomó la decisión de utilizar el protocolo TCP/IP para la red ARPAnet, pero esto lo obligó a utilizar una red alterna, llamada MILnet la cual sería utilizada únicamente con propósitos militares. Esta nueva red se encontraba conectada a ARPAnet bajo un tráfico que estaba extremadamente restringido. En Europa a su vez, se realizó una extensión a la MILnet la cual tendría como nombre MInet. Dado a que la gran mayoría de la organizaciones tenían su redes de área local (LAN del inglés Local Area Network) conectadas a la red, se tuvo que evolucionar 11

18 a una red que recibiría como nombre ARPA Internet, la cual estaba conformada ya hasta ese momento por miles de equipos. Para llegar al nombre final de Internet, se tuvieron que pasar por varios nombres anteriores, como lo son Federal Research Internet, TCP/IP Internet. A finales de los años ochenta Internet tuvo un crecimiento que hizo que incluyera el potencial informático de las universidades y centros de investigación, lo que unido a la posterior incorporación de empresas privadas, organismos públicos y asociaciones de todo el mundo impulsó a un fuerte crecimiento para Internet, que dejó de ser simplemente un proyecto de protección tanto nacional como estatal, para convertirse en la mayor red de computadoras que jamás se ha visto en el mundo. Cabe mencionar que Internet no se refiere a una simple red de computadoras, es decir, un número de computadoras conectadas entre sí para la transferencia de datos o compartición de recursos. Esto abarca mucho más, al grado de llegar a ser miles de redes alrededor del mundo conectadas entre sí. Por todo ello se le da el nombre de RED DE REDES, lo que da lugar a que una computadora de una red pueda realizar intercambio de información, así como compartimiento de hardware con otra que está situada en una red remota. El crecimiento tan espectacular y a la vez insospechado se debe a una mejora general y gradual en los servicios ofrecidos, dado que, aun manteniendo los servicios iniciales como lo son las originales transferencias de ficheros, los correos electrónicos o acceso remoto, el ingreso inesperado de la World Wide Web (www), como se puede referir a la Internet, en cual en general es un servicio de consulta de documentos hipertextuales, ha sido el paso definitivo tanto para su crecimiento así como para la gran popularidad o hasta dependencia de la que ahora goza. 12

19 Figura 1.3. En la actualidad se cuenta con herramientas dentro de la red, como los buscadores. Google, ofreciendo inicio rápido de ejecución, cargas rápidas de páginas Web y búsquedas rápidas dentro de Internet. (Google) 1.1. Componentes de un entorno Web Por entorno Web se comprende que se refiere a un ambiente de desarrollo o la ejecución de programas o servicios dentro de la web que facilitan a su vez el trabajo a realizar dentro de ésta. Esto se presenta como una interfaz gráfica y dinámica con la cual el usuario interactúa. Algunos ejemplos a tomar en cuenta son como los servicios de correo electrónico, ya que si bien, se cuentan dentro de los equipos de cómputo con programas que pueden llevar acabo satisfactoriamente este proceso como lo son Outlook de Microsoft, se cuenta con la opción de utilizar servicios como los que nos ofrecen Gmail de Google o Hotmail de Microsoft con un simple manejo y sin la necesidad de instalar ningún tipo de software en nuestros equipos. Otro ejemplo que se puede observar con mayor frecuencia da referencia a las actividades académicas que buscan la actualización para mejores fines, en específico se puede mencionar los cursos que anteriormente se impartían de manera presencial, así como con documentos físicos; ahora con la simple intromisión en un entorno Web específico, los usuarios tienen a su alcance una 13

20 amplia gama de herramientas sin la necesidad de tener un desplazamiento geográfico y con el simple uso de un navegador Web en Internet. Actualmente existen programas, herramientas y lenguajes de programación fuera y dentro de Internet, para el desarrollo y/o elaboración de aplicaciones dentro de un entorno Web. La mayoría de las aplicaciones ya sea para entretenimiento, ejemplo de ellas son Facebook, Twitter, Google+, etc., así como las utilizadas para facilitar diversos procesos que una gente normal realiza, por ejemplo: transacciones bancarias, diversas formas de pago de servicios, o hasta pago de obligaciones, pueden ser un parámetro que nos marque una gran evolución, buscando que poco a poco la mayoría de las aplicaciones o incluso el mismo sistema operativo de los equipos de cómputo migren a un entorno Web. Otra aplicación que se encuentra dentro de Internet, que actúan diferente a las páginas Web tradicionales, son los Blogs. Éstos, son sitios donde el creador expone temas de su preferencia, de forma textual en su mayoría, para que el público general pueda realizar comentarios, como un diario, donde el orden será realizado cronológicamente. Este tipo de herramientas cuentan con la capacidad de realizar cargas de archivos por el creador los que posteriormente podrán ser descargados por los visitantes. En la gran mayoría de casos, para poder hacer uso de estos sitios, se necesita hacer un registro previo sin mayor complicación. Diferencia de una página personal típica, en los blogs es pocas veces es necesario realizar cambios en el código, debido a que estas herramientas radican en interfaz de carga, que nos permitirá agregar un programa pequeño externo que ejecute el cambio deseado (script). Cloud Computing (información en nube) es una plataforma enfocada al ámbito empresarial como un sistema web social de las organizaciones, el cual se encontrara alojado de forma externa, haciendo innecesaria la infraestructura de tecnologías de información dentro de la empresa. Estas tecnologías ofrecen: 14

21 Servicios Web de fácil y rápida integración. Servicios con capacidades de adaptación, haciéndolos competitivos mundialmente. Inversión mínima para empezar a trabajar, sin la necesidad de instalar software o hardware adicional. Capacidad de adecuación según las necesidades que se necesiten cubrir. La generación de informes para los usuarios comerciales, favoreciendo los tiempos ya que no se requiere realizarlos de manera aparte. Las actualizaciones a nuevas versiones, sin afectar recursos y sin sufrir cambios en la información. Es así como es posible decir que los componentes que conforman un entorno Web son todas y cada una de las aplicaciones y/o programas diseñados específicamente para un entorno Web, donde no se puede dejar a un lado la seguridad que estos deben de tener para el manejo de información, que muchas de sus veces es confidencial Transacciones y su seguridad en la Web Para tener el conocimiento a lo referido por una transacción Web o también llamada como transacción electrónica, debemos definir lo referente a una transacción en un ámbito general. En el momento en que se habla de transacción se hace referencia a una operación de tipo diverso, que se realiza ya sea entre dos o más partes y que 15

22 supone el intercambio de algún bien o servicio por el pago monetario correspondiente. En su gran mayoría se ocupa este término para señalar, en un ámbito de la vida cotidiana, como una operación económica. Un elemento que caracteriza con mayor claridad y nos da una noción de transacción, es el mutuo acuerdo entre las dos o más partes con las cuales se está llevando a cabo la operación. Generalmente la transacción se da a causa de la necesidad de una o ambas partes y es libre de generar o no una ganancia para alguna de ellas. En si dicha operación puede tomas múltiples formas, estilos y métodos, pero finalmente siempre será el intercambio de alguna cosa por otra. También se observa que el termino transacción no forzosamente es referible a las operaciones de compras o ventas de productos o servicios. En este sentido, dentro de un ambiente laboral, como por ejemplo el bancario, diversas operaciones son conocidas como transacciones por el hecho de realizar acciones por el cliente para una mejora en su capital. Ya teniendo conocimiento a lo que se refiriere al hablar de una transacción, se dira que en el área de la informática una transacción es cuando determinada información es enviada de un puerto a otro, esto es, el traspaso de información de un usuario a otro. Sin dejar de lado que toda transacción debe de cumplir con la debida seguridad en su transferencia, ya que muchas veces la información que está siendo manejada es de alta confidencialidad y al no tener la certeza de que esta información solo será vista o utilizada por el usuario permitido a quien originalmente fue enviada, sería de gran peligro realizar la operación. Posteriormente se hará mención a la seguridad que debe haber en la red para que toda transacción sea confiable y sin temor a fallas. Dentro de la Web se encontra varios tipos de transacciones electrónicas, los cuales son: Transacciones entre las Administraciones y otras personas físicas o jurídicas (Gobierno electrónico).- La utilización de las Tecnologías de la Información y la Comunicación (TIC) por los organismos públicos, es la 16

23 pauta que marca la administración electrónica (e-administración), lo que se refiere a los mecanismos electrónicos utilizados para prestar servicios públicos de parte del gobierno ya sea a los ciudadanos o a las empresas. En México se busca, por medio de la administración electrónica, mejorar los servicios prestados a los ciudadanos para cumplir con sus obligaciones de contribuyente, teniendo como fin una mejor administración así como mayor participación de los usuarios. Cabe mencionar que dentro de nuestro país aún el camino es largo, dado que muchos de los estados de la república mexicana no cuentan con dichos servicios. Transacciones inter-organizacionales.- Gracias a las tecnologías de comercio electrónico en la actualidad es posible, por medio de la Web, transferir infinidad de documentos entre las empresas no solo nacionales, sino también internacionales, como lo son pedidos, facturas y, lo que muchas de las veces es muy importante para las empresas, notificaciones de entrega de productos. También se realizan cobros a distancia con la facilidad de hacer las transacciones necesarias electrónicamente. En México se cuenta con el Sistema de Pagos Electrónicos Interbancarios (SPEI), utilizado para todas las personas que realizan pagos bancarios por medio de la Web. NOTA: SPEI es un sistema de pagos que fue creado por el Banco de México, el Banco Central de la Nación, y la Banca Comercial. Este servicio se da sólo por medio del banco donde tiene cada persona su cuenta, lo que causa que solo bancos que cuenten con el servicio puedan realizar dichas transacciones. Transacciones entre empresas y consumidores finales (business-toconsumer).- Las tecnologías del comercio electrónico hacen posible, entre muchas otras cosas, que los consumidores finales a los cuales van dirigidos los productos, tengan la posibilidad de contactar directamente a las 17

24 empresas proveedoras, consultando las ofertas que estos ofrecen teniendo la facilidad de realizar comparaciones en tiempo y datos reales. Dentro de nuestro país se observan varias corporaciones que hacen el uso de estas ventajas como lo son Telcel, con su página oficial el sitio Web oficial, en el cual se encontra especificaciones detalladas de los productos que ofrecen. Transacciones entre particulares (consumer-to-consumer).- La web también permite que los usuarios en general puedan tener una comunicación directa y efectuar transacciones entre ellos, lo que anterior a la aparición de la red de redes era poco inusual. En nuestro país estas actividades ser pueden dar por medio de sitios dedicados como lo son que permite tener contacto con distintos particulares, con efecto de compra-venta. Hoy en día, la necesidad de establecer medidas de seguridad dentro de Internet, es cada vez mayor, gracias a la progresiva ampliación de la Web en varios aspectos de la vida en los cuales la confidencialidad o inaccesibilidad de la información transferida se hacen indispensables. Un ejemplo de ello, son las transacciones bancarias atreves de Internet, que de no contar con los suficientes mecanismos de seguridad que garanticen que la información proporcionada no caerá en manos de terceros, los cuales pudieran hacer uso inadecuado de ellos; como la suplantación de identidad o el definitivo uso de nuestras cuentas. CERT (Computer Emergensy Response Team, Equipo de Respuesta ante Emergencias Informáticas) es la organización encargada de mantener la estadística sobre todas aquellas incidencias relacionadas con la seguridad en los sistemas, y cuenta con la capacidad de actuar en dichos casos de emergencia. En la actualidad se tiene por miles los modos que se tiene para atacar Internet y toda la información que por ella pasa. Así como los sistemas de seguridad avanzan de manera rápida, no de menor manera lo hacen los delincuentes o 18

25 simples aficionados que buscan siempre los puntos débiles, por lo que Internet es un lugar poco seguro para todo tipo de transacciones. En el momento en el que se debe plantear en que elementos del sistema se deben ubicar los servicios de seguridad, podremos observar dos tipos de tendencias principales: Protección de los sistemas de transferencia o transporte.- En este caso, el administrador del servicio ofrecido dentro de la Web, toma toda la responsabilidad para garantizar la transferencia de la información de modo seguro para el usuario final, observando dicha operación de modo transparente. Para ejemplificar este tipo de planteamiento sería necesario el establecer un nivel de seguridad por el cual se pueda realizar la transacción, la mayoría de las veces es la instalación de un cortafuegos (firewall), el cual solo defenderá una parte especifica de la red, garantizando un alto porcentaje de protección. Aplicaciones seguras extremo a extremo. Por ejemplo, en el caso específico del correo electrónico, consistiría en realizar un mensaje en el cual el contenido ha sido asegurado por medio de un procedimiento descifrado antes del envió (un mensaje con seguridad de contraseña), de modo que el mensaje pueda atravesar cualquier tipo de sistemas poco fiables, sin perder la validez de los servicios de seguridad previstos. Para realizar dicha creación de un mensaje seguro, es razonable pensar que se necesite una herramienta amigable la que cree la seguridad. Dentro de una organización el departamento de seguridad será el encargado de proporcionar dicha herramienta. Cabe mencionar que esta medida de seguridad recae en el usuario final. Este planteamiento también puede ser utilizado para atacar el problema de la seguridad en otras aplicaciones tales como las videoconferencias, acceso a bases de datos, etc. En ambos casos y en cualquier otro de seguridad, el mayor problema que se puede localizar es el realizar transacciones en sitios no seguros o que no ofrecen 19

26 las debidas y necesarias medidas de seguridad, que los datos requieren. Se debe de tener en cuenta que mucha de la responsabilidad de que nuestras transferencias sean seguras, recae en el usuario final, al no tomar las debidas medidas; así como la falta de información del manejo de información Elementos de los servidores Un servidor es un tipo de software que realiza distintas tareas en nombre de los usuarios con los que interactúa. En la actualidad el termino también es utilizado para referirse a un ordenador físico (equipo de cómputo) en el cual es implantado dicho software, esto es, una máquina que será utilizada con el propósito de proveer de datos a otros equipos los cuales puedan utilizar dicha información. En el caso específico de un servidor Web, es aquel servidor encargado de administrar y/o almacenar diversos sitios Web. Este tipo de máquinas utilizan el protocolo HTTP para enviar páginas Web a los usuarios que las soliciten. La mayoría de la gente que utiliza Internet tiene acceso en mayor número a los servidores de correo y de bases de datos. Algunos servidores solo cuenta con servicios de correo o de intercambio de archivos, mientras que otros ejecutan más de un trabajo, debido a que cuentan con diferentes programas de servidor que funcionan al mismo tiempo. Estos servidores son máquinas con capacidades mayores a las utilizadas en general por los usuarios, las cuales permiten controlar un número enorme de información. En su mayoría estos servicios lo ofrecen las compañías dedicadas al hosting u hospedaje. Alternativamente el servidor Web también podría hacer referencia a un software administrador, como por ejemplo el servidor de http de Apache, que funciona en un equipo administrando y manejando la entrega de los componentes de las páginas Web, según las peticiones de los clientes por medio de sus navegadores. 20