Formación EJIE Red Corporativa

Transcripción

1 Formación EJIE Red Corporativa Topología de red Conexión de los centros Zona perimetral Elementos de red Packetshaper, IDS, Cache, VPN, Firewall Conexión a RedIris y Euskonix

2 Arquitectura de red Catalyst 6506 Catalyst 6509 Catalyst 6006 IRIS SUPER1 Euskonix SUPER2 Catalyst 3750 Cisco router 1721/3725/otros OSPF Area 0 ( /16) GIPU1 WAN GIPU2 OSPF Area /16 BIZ1 BIZ2 ARA1 ARA2 OSPF Area 10 OSPF Area / /16 CIDIR de Bizkaia / Bizkaiko IISIG 2

3 CISCOSYSTEMS Bay Networks Bay Networks Bay Networks Bay Networks Bay Networks imac Arquitectura de centro CIDIR de Bizkaia / Bizkaiko IISIG 3

4 Zona Perimetral: Acceso a Internet IRIS Packet Shaper Euskonix BGP4 R7204 (upv) base TX Inter base TX Inter2 ibgp4 Cache 1000 base TX Cache VPN OSPF Area 0 SX 1000 base SX CIDIR de Bizkaia / Bizkaiko IISIG 4

5 Zona Perimetral: PacketShaper IRIS PacketShaper Euskonix BGP4 R7204 (upv) base TX Inter base TX Inter2 ibgp4 Cache 1000 base TX Cache VPN OSPF Area 0 SX 1000 base SX CIDIR de Bizkaia / Bizkaiko IISIG 5

6 Conexión a Internet Aplicaciones comparten el ancho de banda disponible 100Mbps CIDIR de Bizkaia / Bizkaiko IISIG 6

7 Reparto del ancho de banda disponible Ftp, Streaming WWW, News, Irc, P2P VoIP, Videoconf., VPN, etc. CIDIR de Bizkaia / Bizkaiko IISIG 7

8 Ftp, Streaming Aumento de ancho de banda WWW, News, Irc, P2P VoIP, Videoconf., VPN, etc. El efecto es el mismo pero aumentado CIDIR de Bizkaia / Bizkaiko IISIG 8

9 PacketShaper Cuello de botella (WWW, Video ) Internet PacketShaper 100Mbps Router Cuello de botella (P2P) CIDIR de Bizkaia / Bizkaiko IISIG 9

10 Clasificación del tráfico (1) Por Aplicación: SAP, Oracle, TN3270, Citrix, PropleSoft, VoIP, Lotus Notes Por Protocolo: Http, FTP, Telnet, SNA, Netbios, Appletalk, IPsec Por Servicio, puerto, URL, host name, IP, etc CIDIR de Bizkaia / Bizkaiko IISIG 10

11 Clasificación del tráfico (2) Application Presentation Session Transport Network Data Link Physical PacketShaper Routers Switches Descubrimiento automático del tráfico (más de 500 tipos) Clasificación desde el nivel 2 (NetBIOS) al 7 (Citrix) Reserva de ancho de banda y priorización. CIDIR de Bizkaia / Bizkaiko IISIG 11

12 Zona Perimetral: IDS IRIS PacketShaper Euskonix BGP4 R7204 (upv) base TX Inter base TX Inter2 ibgp4 Cache 1000 base TX Cache VPN IDS OSPF Area 0 SX 1000 base SX CIDIR de Bizkaia / Bizkaiko IISIG 12

13 Zona Perimetral: IDS (1) Funciones Analiza todo el tráfico del área 0 Almacena e informa de eventos (miles al día) Gestión de la sonda Desde el VMS el área de red del CIDIR de Bizkaia Gestión de incidentes Protocolo de gestión de incidentes Filtrado en el firewall perimetral durante 24h CIDIR de Bizkaia / Bizkaiko IISIG 13

14 Zona Perimetral: Cache IRIS PacketShaper Euskonix BGP4 R7204 (upv) base TX Inter base TX Inter2 ibgp4 Cache 1000 base TX Cache VPN VPN OSPF Area 0 SX 1000 base SX CIDIR de Bizkaia / Bizkaiko IISIG 14

15 Protocolos de Conexión (WCCP) I WCCP (Web Cache Control Protocol) Pasar las peticiones de los routers a las caches, proxys. WCCP Cache 1 Cisco Content Engine (ce7305) Internet 1 CIDIR de Bizkaia / Bizkaiko IISIG 15

16 Protocolos de Conexión (WCCP) II Internet Router running WCCP Cache/Service Cluster CIDIR de Bizkaia / Bizkaiko IISIG 16

17 Protocolos de Conexión (WCCP) II Internet Router running WCCP Cache/Service Cluster CIDIR de Bizkaia / Bizkaiko IISIG 17

18 Protocolos de Conexión (WCCP) II Internet Router running WCCP Cache/Service Cluster CIDIR de Bizkaia / Bizkaiko IISIG 18

19 Protocolos de Conexión (WCCP) II Internet Router running WCCP Cache/Service Cluster CIDIR de Bizkaia / Bizkaiko IISIG 19

20 Protocolos de Conexión (WCCP) II Internet Router running WCCP Cache/Service Cluster CIDIR de Bizkaia / Bizkaiko IISIG 20

21 Protocolos de Conexión (WCCP) II Internet Router running WCCP Cache/Service Cluster CIDIR de Bizkaia / Bizkaiko IISIG 21

22 Protocolos de Conexión (WCCP) II Internet Router running WCCP Cache/Service Cluster CIDIR de Bizkaia / Bizkaiko IISIG 22

23 Cisco Content Engine (ce7305) I Caja Verde, características: Hardware: CPU Intel(R) Xeon(TM) CPU 2.80GHz Memory RAM: 2048 Mbytes 2 Discos de 68.4 GB Software: Cisco Application and Content Networking System (ACNS) Software Versión CIDIR de Bizkaia / Bizkaiko IISIG 23

24 Cisco Content Engine (ce7305) II Características principales: HTTP Proxy (Transparente y NO transparente) -Forward and reverse-proxy cache HTTPS Proxy (Transparente y NO transparente) Native FTP Proxy Native TFTP Server Microsoft Windows Media Server y Proxy (streaming) Control de acceso con validación LDAP... CIDIR de Bizkaia / Bizkaiko IISIG 24

25 Protocolos de Conexión III WCCP (Web Cache Control Protocol) Pasar las peticiones de los routers a las caches, proxys. Cisco Content Engine (ce7305) WCCP Cache 1 ICAP (Internet Content Adaptation Protocol) Protocolo por el cual se comunican las caches con los antivirus. Internet 1 ICAP InterScan Web Security Suite (IWSS) de Trendmicro IWSS 1 CIDIR de Bizkaia / Bizkaiko IISIG 25

26 InterScan Web Security Suite (IWSS) Características: ANTIPHISHING ANTISPYWARE MÓDULO OPCIONAL DE SEGURIDAD PARA SUBPROGRAMAS Y ACTIVEX MÓDULO OPCIONAL PARA EL FILTRADO DE URL CONTROL DE LOS USUARIOS S.O : Linux, Solaris y Windows CIDIR de Bizkaia / Bizkaiko IISIG 26

27 Qué tenemos en esta nuestra Universidad? CIDIR de Bizkaia / Bizkaiko IISIG 27

28 Equipamiento 2- Cisco Content Engine (ce7305) 2 Servidores P4-2 Procesadores 3Gz RAM 4GB 3 HD 70GB (RAID 1+ HOT SPARE) CIDIR de Bizkaia / Bizkaiko IISIG 28

29 La Red Cache 1 Cache 2 WCCP Virus Detectado Internet 1 Internet 2 IWSS 1 IWSS 2 Página de Error HTTP y FTP Leioa 1 Leioa 2 CIDIR de Bizkaia / Bizkaiko IISIG 29

30 Página de ERROR CIDIR de Bizkaia / Bizkaiko IISIG 30

31 Tengo el fichero!! La Red Cache 1 Cache 2 WCCP Internet 1 Internet 2 IWSS 1 IWSS 2 Leioa 1 Leioa 2 CIDIR de Bizkaia / Bizkaiko IISIG 31

32 Zona Perimetral: VPN IRIS PacketShaper Euskonix BGP4 R7204 (upv) base TX Inter base TX Inter2 ibgp4 Cache 1000 base TX Cache VPN VPN OSPF Area 0 SX 1000 base SX CIDIR de Bizkaia / Bizkaiko IISIG 32

33 Zona Perimetral: VPN (1) Acceso seguro desde Internet Autenticación Tráfico cifrado Cliente VPN para Windows, MAC OSX, EHUX Otra opción WebVPN Más información CIDIR de Bizkaia / Bizkaiko IISIG 33

34 Firewall Catalyst 6506 Catalyst 6509 Catalyst 6006 IRIS SUPER1 Euskonix SUPER2 Catalyst 3750 Cisco router 1721/3725/otros OSPF Area 0 ( /16) GIPU1 WAN GIPU2 OSPF Area /16 BIZ1 BIZ2 ARA1 ARA2 OSPF Area 10 OSPF Area / /16 CIDIR de Bizkaia / Bizkaiko IISIG 34

35 RedIris CIDIR de Bizkaia / Bizkaiko IISIG 35

36 RedIris CIDIR de Bizkaia / Bizkaiko IISIG 36

37 Euskonix CIDIR de Bizkaia / Bizkaiko IISIG 37

38 Euskonix ================================================= === VisualRoute informe on 21-may-04 12:17:44 === ================================================= Informe en tiempo real para [ ] (80% hecho) Análisis: Conexiones a HTTP puerto 80 en anfitrión ' están funcionando, pero los paquetes ICMP se están bloqueando más allá de la red "Euskaltel" en salto 6. Ésta es un servidor HTTP (running Netscape-Enterprise/4.1) Salto Nombre del nodo ms Red lgpxdn.lg.ehu.es (uso privado) 3-0 (uso privado) 4-0 (uso privado) 5 eu clientes.euskaltel.es 4 Euskaltel 6 eu clientes.euskaltel.es 20 Euskaltel...? Euskaltel Tiempo de ida y vuelta a , promedio = 20ms, mín = 7ms, máx = 184ms may-04 12:17:44 CIDIR de Bizkaia / Bizkaiko IISIG 38

39 Euskonix CIDIR de Bizkaia / Bizkaiko IISIG 39