Convenio ULA CPTM para La Administración Técnica de la Red de Datos de la Universidad de Los Andes (ReDULA)

Transcripción

1 Centro de Teleinformación Corporación Parque Tecnológico de Mérida Convenio ULA CPTM para La Administración Técnica de la Red de Datos de la Universidad de Los Andes (ReDULA) Informe de Avance de Actividades Trimestre I Enero Marzo 2009 Mérida, Abril 2009

2 Contenido Informe de avance de actividades 1 er Trimestre 2009 Resumen 1 Introducción 6 1. Centro de Atención a Usuarios (CAU) 6 Actividades del CAU en el 1 er trimestre de Actividades desempeñadas en este trimestre 7 Solicitudes registradas y canalizadas por el CAU 8 Detalle de solicitudes asignadas a cada Unidad de servicio 9 Reportes por sector Monitoreo y Seguridad Informática 12 Estadísticas asociadas al servicio de monitoreo y seguridad informática: 12 Tráfico entrante y saliente de la ULA Infraestructura de Red 16 Actividades 1 er trimestre de Servicios de Redes 19 Correo electrónico. 19 Hosting. Alojamiento de sitios Web. 22 2

3 Resumen La Corporación Parque Tecnológico de Mérida (CPTM) a través del Centro de Teleinformación (CTI-CPTM) mantiene desde el año 1996 un convenio institucional con la Universidad de Los Andes (ULA) con la finalidad de garantizar la operación ininterrumpida de la Red de Datos de la Universidad de Los Andes (ReDULA). Desde entonces, la Universidad ha contado con un sistema de teleinformación estable y eficiente, y en continua mejora; bajo la supervisión y control del Consejo de Computación Académica de la ULA (CCA). Se resumen las principales actividades y estadísticas de funcionamiento de las diferentes unidades del Centro de Teleinformación del CPTM (CTI-CPTM) que prestan sus servicios para el funcionamiento de la Red de Datos de la ULA, para el periodo 01 de Enero al 31 de Marzo de 2009 (Trimestre 1 de 2009). El Centro de Atención al Usuario durante este trimestre atendieron 2184 solicitudes. El sector en Mérida que presentó mayor demanda de solicitudes de servicio técnico de redes fue el conjunto la Hechicera, alcanzando un 46 % del total de solicitudes asignadas, seguido por el conjunto Liria con un 12 %. Se canalizaron solicitudes dirigidas a las dependencias de CEIDIS, SERBIULA, SERBIULA-ELECTRICIDAD, Departamento técnico y Telefonía siendo esta última a la que más reportes se le asignó (sin incluir a RedULA). La vía de comunicación más usada por los usuarios fueron las llamadas telefónicas, recibiendose alrededor de 2000 llamadas este trimestre. En cuanto a la atención a usuarios vía correo electrónico, se respondieron 688 correos a través de la cuenta de atencion@ula.ve proporcionando información, respuestas y ayuda de diferentes tipos a los usuarios. Las Unidades de RedULA con mayor número de reportes ejecutados fueron CAU y Grupo TAC con un 34% y 30% respectivamente. Por otra parte, la apertura de cuentas de correo electrónico durante este trimestre fue de 1186 cuentas y se generaron 12 nuevas listas de correo. La distribución de cuentas abiertas fue: Enero: 331, Febrero: 241, Marzo: 614. Por último Se actualizó información contenida el portal web de atención: (manuales de configuración de manejadores de correo y manuales de instalación del certificado de seguridad ULA).

4 La unidad de monitoreo y seguridad informática se encarga de verificar la integridad y disponibilidad de la infraestructura de RedULA y sus servicios. En el 1 er. trimestre del año 2009, esta unidad realizó las siguientes actividades: En este trimestre, la cuenta de contacto institucional del servicio de monitoreo y seguridad informática (gsc@ula.ve) recibió 55 s y envío 37. Cabe destacar que durante este trimestre la mayoría de los correos enviados a la comunidad universitaria fueron consecuencia de las infecciones de Conficker/Downup en nuestros usuarios. En cuanto a la cantidad de alertas de seguridad detectadas este trimestre (1 de Diciembre de Marzo de 2009) por el sistema de detección de intrusos de red (NIDS) instalado en el perímetro de RedULA, el promedio de alertas diarias en el trimestre fue de A partir de las alertas generadas por el detector de intrusos se pudo determinar el uso excesivo de dos puertos conocidos por el uso de virus, los puertos son el 445 y 135, ambos puertos se bloquearon en el cortafuego perimetral y en los enrutadores de borde de las facultades en ambos sentidos, con esto se evita que los equipos ULA propaguen virus o lo reciban. El uso de este puerto permite compartir archivos entre equipos, por lo cual se deja abierta la posibilidad de incluir excepciones dentro de la universidad si las mismas están debidamente justificadas. El número de alertas disminuyó dramáticamente a partir del mes de marzo, luego de la aplicación de los bloqueos de puertos, además el nuevo set de reglas de snort proporciona un número menor de falsos positivos, específicamente en el caso de las alertas de port scan. El tráfico desde Internet a RedULA promedio este trimestre fue de 2,78 Terabytes mensuales. Del 100% del tráfico ULA a Internet, el 92,23% va hacia Internet Comercial y 7,77% va a Reacciun I y II Entre los datos resaltantes de tráfico de este trimestre podemos destacar el desuso del enlace Reacciun I el cual dejó de ser utilizado luego de la re-configuración del tráfico CENIT el cual distribuye el tráfico desde el enlace Reacciun 2.

5 En total el grupo de Seguridad y monitoreo recibió 53 reportes (Tickets), siendo el motivo más frecuente las solicitudes referentes a virus informáticos, Spam de correos y pishing (22 reportes), seguido de solicitudes de apertura de puertos y bloqueos de direcciones IP (11 reportes). El tipo de reporte más frecuente hacia las diferentes unidades (23), fueron fallas en equipos de comunicaciones, reportes estos atendidos en primera instancia por el grupo de Técnicos de campo (TACs). En total la Unidad de Seguridad y Monitoreo generó 41 Tickets a las demás unidades operativas y de servicios. El área de Infraestructura de Red, tiene como misión brindarle soporte técnico a enlaces de comunicación, tanto internos como externos, de RedULA, entre ellas el mantenimiento del enlace de Fibra Óptica de 50 Km en la ciudad de Mérida, así como el enlace de comunicación a los núcleos. Las principales actividades este trimestre se resumen a continuación. Se culminó la auditoria plataforma de red del rectorado, que consistió en la evaluación del estado actual de toda la plataforma de red del Sector Rectorado que da servicios de conexión a Internet y a la Red de Datos de la Universidad, a la Facultad de Odontología y al Edificio Principal del Rectorado. El mantenimiento preventivo y correctivo de los cuartos de telecomunicaciones principales del sector Liria y Farmacia programado para este trimestre no se ha realizado debido a la falta de apoyo del personal de Dpto. Técnico para la limpieza y acondicionamiento de los cuartos de telecomunicaciones de cada Sector. Se comenzaron las pruebas para la instalación del equipo ASA 5550 como firewal entre sectores y hacia internet. Una vez realizadas las pruebas se instalara este equipo en un escenario piloto tal como el Sector Hechicera o Sector Liria para evaluar y proyectar su desempeño en operación antes de instalarlo a nivel de la plataforma de red metropolitana. Se realizó la habilitación del enlace de fibra óptica de la Facultad de Diseño y Arte, lo que consistió en realizar de forma provisional las terminaciones de fibra mínimas

6 requeridas para activar el enlace que dará servicios de conexión a internet, servicios ULA y telefonía a la Facultad de Diseño y Arte. Se trabajó en los mapas de cobertura de los equipos de territorio digital instalados hasta ahora en la universidad. hasta la fecha se han realizado los mapas de cobertura del sector hechicera, representando los mismos un 50% de los mapas necesarios para la plataforma actualmente instalada. Se continuo con la inspección de los equipos de Territorio Digital (red inalámbrica). Hasta el momento se ha realizado la instalación y activación del servicio de Territorio Digital en la Facultad de Microbiología, y en la Facultad de Diseño y Arte. De igual forma se logro la instalación de los equipos inalámbricos de la Facultad de Medicina. Se considera un 70% de la actividad realizada. Otras actividades realizadas fueron: pruebas e instalación de servidores DHCP principales por sector, se continuo con la atención de nuevos proyectos de telecomunicaciones para la Universidad de los Andes, se han realizado inspecciones para la ejecución de proyectos ya comenzados como: troncal de fibra en núcleo Alberto Adriani; redes internas edificio sede de postgrado núcleo paramillo; redes internas postgrado de ciencias forestales; activación de la red interna provisional sede del núcleo Tovar; culminación de trabajos de mejoras y correcciones en las redes internas de la faculta de medicina, entre otros. La unidad de Servicios de red tiene como misión mantener operativos los servicios de correo electrónico de la ULA, alojamiento de sitios WEB, servicio de nombres (DNS), servicio de directorios (LDAP) y servidores de descarga de software (FTP). En el primer trimestre de 2009 el porcentaje de horas que el servicio de correo electrónico estuvo activo fue de 99%. Las horas fuera de servicio se debieron a fallas del suministro eléctrico y fallas del generador eléctrico que sirve de respaldo de la plataforma de correo. Cabe destacar que las fallas de la planta eléctrica pone en riesgo toda la plataforma de correo electrónico y alojamiento web. Este trimestre se procesaron más de once millones de mensajes ( ). La mayor cantidad de mensajes entregados son internos es decir de cuentas ce correo ULA hacia cuentas de correo ULA. En promedio se procesaron este trimestre alrededor de

7 mensajes internos mensuales, y mensajes externos al mes. Este trimestre se gestionaron mensajes con virus y spam. Otras tareas cumplidas en materia de correo electrónico fueron la Instalación de un sistema de archivos históricos para los buzones de correo. Esto es parte de las pruebas que se realizan para poder cumplir con el Decreto con fuerza de Ley 1.204, Sobre Mensajes de Datos y Firmas Electrónicas. También se comenzaron las pruebas para la nueva plataforma de correo electrónico: En este trimestre se han realizados pruebas para la virtualización de la plataforma de correo. En cuanto al servicio de Hosting o Alojamiento de sitios Web, este trimestre se atendieron 73 reportes de usuarios relacionados con diferentes sitios web. Entre ellos se encuentran 20 reportes para abrir cuentas en la web del profesor, 4 reportes para el aumento de espacio de disco, 15 reportes para la apertura de nuevos sitios web y 14 de Instalación de utilidades y otros servicios de hosting. Este trimestre se realizo la puesta en marcha en modo de prueba de un manejador de contenidos Web (Drupal). Esta herramienta será usada para prestar servicios más eficientes de creación y actualización de portales Web para dependencias universitarias y usuarios individuales.

8 Introducción La Corporación Parque Tecnológico de Mérida (CPTM) a través del Centro de Teleinformación (CTI-CPTM) mantiene desde el año 1996 un convenio institucional con la Universidad de Los Andes (ULA) con la finalidad de garantizar la operación ininterrumpida de la Red de Datos de la Universidad de Los Andes (ReDULA). Desde entonces, la Universidad ha contado con un sistema de teleinformación estable y eficiente, y en continua mejora; bajo la supervisión y control del Consejo de Computación Académica de la ULA (CCA). Se presenta en este documento, el informe de avance de actividades cumplidas por el CTI-CPTM durante el primer trimestre del año El CTI-CPTM cumplió con las demandas de servicios solicitados por las distintas dependencias universitarias, garantizando la operación de la Red de Datos de la ULA y servicios asociados dentro de los acuerdos establecidos, atendiendo solicitudes de usuarios, desarrollando servicios y proyectos relacionados con tecnologías de información, y optimizando los recursos asignados a las distintas unidades operativas del centro. Estos servicios son prestados por personal técnico, adscrito a cuatro unidades operativas: El Centro de Atención a Usuarios, La Unidad de Servicio de Redes, la Unidad de Infraestructura de Redes, y la Unidad de Seguridad y Monitoreo. Además del personal de apoyo que se tiene destacado en DSIA, SERBIULA y en los núcleos de Táchira y Trujillo. A continuación presentamos algunos detalles de las actividades cumplidas en este trimestre por parte de las principales unidades de servicios. 1. Centro de Atención a Usuarios (CAU) El Centro de Atención al Usuario (CAU) tiene como finalidad brindar soporte técnico y telefónico a los diferentes usuarios de la red de datos de la Universidad de Los Andes, a través del número telefónico y , el correo electrónico atención@ula.ve, y el Chat de la página actualmente se cuenta con 3 operadoras que se encargan de atender y canalizar solicitudes de los distintos sectores a las unidades correspondientes, 1 técnico de redes que brinda soporte técnico especializado a los usuarios de la red y sirve de apoyo a las operadoras de CAU. Las labores ejecutadas durante estos meses por las operadoras fueron: Brindar soporte telefónico, personal y a través del chat (atención de primer nivel) al usuario ULA (profesores, estudiantes, empleados) quienes son atendidos, en su mayoría, a través de llamadas telefónicas realizadas a los números y , el correo electrónico de atencion@ula.ve y también a través del portal Web del CAU, en la opción reporte su problema y el chat de atención. Tomar y/o atender las solicitudes de los usuarios, asignándolas según fue el caso a las diferentes unidades de RedULA para que los técnicos y personal las ejecuten.

9 Recibir y canalizar a través de RT (sistema seguimiento a reportes) las solicitudes que van dirigidas a otras dependencias ULA como son: Departamento Técnico, Telefonía, SerbiULA, SerbiULA-Electricidad, CEIDIS, RedULA, servicio técnico del núcleo Trujillo, y servicio técnico del núcleo Táchira. Seguimiento a los reportes generados a cada unidad de RedULA. Elaboración de manuales de configuración de manejadores de correo electrónico y de inserción del certificado de seguridad en navegadores web para el portal web del CAU. Elaboración de informes de gestión quincenal del CAU. Participación en operativo de aperturas masivas de cuentas de correo para estudiantes de nuevo ingreso de la Facultad de Ciencias. Los boletines CAU Informa proporcionaron información de interés a la comunidad universitaria a través de las listas de distribución de correo; noticias y la lista ULA, entre los mensajes difundidos tenemos: anuncios sobre seguridad y buen uso de los servicios y herramientas, notificación de suspensiones y mantenimiento de equipos o enlaces de las Redes de la ULA e información sobre fallas ocurridas en los servicios. Actividades del CAU en el 1 er trimestre de 2009 El Centro de Atención al Usuario durante este trimestre atendió 2184 solicitudes. El sector en Mérida que presentó mayor demanda de solicitudes de servicio técnico de redes fue el conjunto la Hechicera, alcanzando un 46 % del total de solicitudes asignadas, seguido por el conjunto Liria con un 12 %. Se canalizaron solicitudes dirigidas a las dependencias de CEIDIS, SERBIULA, SERBIULA-ELECTRICIDAD, Departamento técnico y Telefonía siendo esta última a la que más reportes se le asignó (sin incluir a RedULA). Las Unidades de RedULA con mayor número de reportes ejecutados fueron CAU y Grupo TAC con un 34% y 30% respectivamente. Por otra parte, la apertura de cuentas de correo electrónico durante este trimestre fue de 1186 cuentas, incluyendo las creadas en operativos especiales y se generaron 12 nuevas listas de correo. Actividades desempeñadas en este trimestre Las actividades desarrolladas por el CAU fueron: Atención telefónica: Durante este trimestre, el CAU recibió alrededor de 2000 llamadas, siendo este el principal medio utilizado por nuestros usuarios. Creación de Direcciones Electrónicas ula.ve: Se han registrado 1186 aperturas de correo electrónico para profesores, estudiantes, empleados y cuentas de correo institucionales. Cada una de ellas entregadas al usuario solicitante con las respectivas instrucciones de uso. Es importante mencionar que algunas de estas cuentas corresponden a creaciones de cuentas masivas para estudiantes de nuevo ingreso de las diferentes facultades. La distribución de cuentas abiertas fue:

10 Enero: 331, Febrero: 241, Marzo: 614. Creación de Listas de correo electrónico: Se crearon 12 nuevas listas de correo que permitirán a los usuarios un mejor manejo y difusión de su información. Manejo de Listas de correo electrónico: El CAU administra 34 listas de correo dentro de las que se destacan 7 listas de noticias, 4 de discusión, listas institucionales de los núcleos Táchira y Trujillo y la lista ULA ula@ula.ve. Atención a usuarios vía correo electrónico: se respondieron 688 correos a través de la cuenta de atencion@ula.ve proporcionando información variada a los usuarios. Registro y Seguimiento de Reportes: Se realizó el registro y la atención de 1772 reportes de servicios técnicos de redes, los cuales fueron recibidos a través de las líneas telefónicas (extensión 1125), del correo electrónico del Centro de Atención al Usuario atencion@ula.ve y del portal del CAU (Reportes en línea y servicio de chat). Estas solicitudes fueron distribuidas de acuerdo al tipo de falla o responsabilidad de cada una de las unidades operativas de RedULA. A través de RT (Sistema para registro de solicitudes de servicio a través de tickets) el cual, hasta los momentos ha registrado tickets. Se actualizó información contenida el portal web de atención (manuales de configuración de manejadores de correo y manuales de instalación del certificado de seguridad ULA). Inclusión de nuevo servicio de consulta de reportes en el portal web del CAU. Se continuaron realizando los informes quincenales de gestión de la Unidad a fin de conocer el nivel de satisfacción de los usuarios con nuestros servicios. Solicitudes registradas y canalizadas por el CAU Se muestran datos de las solicitudes de servicio registradas y canalizadas por el CAU para diferentes dependencias de la ULA: SerbiULA. 121 solicitudes registradas (6%) dentro de las cuales cabe destacar: mantenimiento preventivo y correctivo de equipos, solicitud de equipos de préstamo, instalación de antivirus, falla en el sistema de catálogos, instalación de impresoras y nuevos equipos, cambio de equipos (mouse, teclado, cornetas etc.). SerbiULA Electricidad. 1 solicitud registrada (0%), por atención a falla eléctrica. CEIDIS. 6 solicitudes registradas (0%) La mayoría de las solicitudes registradas a esta dependencia se recibieron a través del correo de atención, la más frecuente: dificultad con la plataforma moodle. Departamento Técnico. 35 solicitudes registradas (2%), siendo las más notables atención a fallas eléctricas y mantenimiento y reparación de equipos. Telefonía. 249 solicitudes registradas (11%). Los reportes realizados a esta unidad, en su mayoría se encuentran referidos a fallas telefónicas (teléfonos sin tono, sin salida de llamadas, sin entrada de llamadas), cambio de teléfono, entre otros.

11 DSIA. 70 solicitudes registradas (3%). Las solicitudes más frecuentes de esta unidad son fallas de conexión, revisión de puntos de red, y creación de nuevos nodos de red. RedULA solicitudes registradas (81%). Cada una de estas solicitudes fueron registradas y asignada su atención a las diferentes unidades, como son: Infraestructura ampliación de nodos de red, mudanza de puntos de red, certificación de redes existentes, creación de nuevos puntos de red, problemas de conexión física especialmente debido a cableado y conexiones defectuosas, fallas en equipos de comunicaciones y de protección eléctrica que han sobrepasado su tiempo de vida útil, fallas generadas en los equipos después de una falla en el fluido eléctrico, fallas en las redes inalámbricas. Grupo TAC (incluyendo Táchira y Trujillo). Fallas de conexión a nivel de PC, (tarjeta, adaptador de red, patch cord, punto de red), asignación y configuración IP, conflicto Ips, ampliación de hasta 5 nodos de red. Servicios de Red. recuperación de correos y adjuntos, cambio de login, cambio de DNS, eliminación de cuentas de correos, creación de listas y alias de correo y gestión de hosting. Detalle de solicitudes asignadas a cada Unidad de servicio Grupo TAC: (Técnicos de Apoyo en Campo): 523 reportes asignados destacándose: atención de fallas de conexión, nuevas conexiones, asignación de direcciones Ips, configuración de equipos a la red, todas éstas reflejadas en un 30% de solicitudes asignadas. Servicios de Red: para Correo (se registraron y atendieron 217 solicitudes relacionadas con el correo electrónico de la ULA, siendo las mas relevantes: envío y recepción de correos, reactivación de cuentas, recuperación de archivos y recuperación de correos borrados por equivocación, creación de listas de

12 distribución), por su parte, Hosting atendió 90 solicitudes donde destacan creación de alojamiento web, creación de base de datos, entre otras para un total de 127 solicitudes (12%). Unidad de Infraestructura : para ésta unidad se han registrado 56 solicitudes (3%) dentro de ellas se encuentran: certificación de los estándares de calidad de nuevos puntos de red, ampliación de nodos, actualización de informes para nuevas conexiones, problemas de conexión física especialmente debido a cableado y conexiones defectuosas, fallas en equipos de comunicaciones y de protección eléctrica que han sobrepasado su tiempo de vida útil, fallas generadas en los equipos después de una falla en el fluido eléctrico, fallas en redes inalámbricas. Seguridad y Monitoreo: hasta el momento se han atendido 60 tickets (3%) solicitudes para ésta unidad, relacionadas con: lentitud en la red, apertura de puertos en el firewall, alertas de seguridad. La unidad de trabajo asignada al Rectorado: registró 150 solicitudes (9%) dentro de la cuales están: instalación de impresoras, fallas de conexión, mantenimiento correctivo, asignación y configuración de parámetros IP. Solicitudes registradas al Núcleo Táchira: 85 (5%) dentro de las cuales están: fallas de conexión, atención a máquinas con virus, nuevas conexiones, ampliación de nodos de red, asignación y configuración de parámetros IP. Núcleo Trujillo: se han registrado 71 solicitudes (4%) tales como: atención de virus, fallas de conexión, nuevas conexiones, configuración de direcciones IP. Las operadoras del Centro de Atención al Usuario han resuelto directamente 610 solicitudes (34%). Dentro de las más frecuentes están: creación de cuentas de correo, cambio de contraseñas, información de servicios, configuración de parámetros IP, configuración de manejadores de correo. (no se incluyen los reportes correspondientes a elaboración de reportes a las diferentes unidades).

13 Reportes por sector En el primer trimestre se han registrado y atendido diferentes solicitudes provenientes de cada uno de los sectores que componen la Universidad, siendo el conjunto de la Hechicera el sector que presentó mayor demanda de solicitudes de servicio técnico de redes, alcanzando un 46% del total de solicitudes atendidas. El siguiente sector con mayor número de solicitudes fue el conjunto la Liria, con un 12%. Se muestra el detalle de reportes asignados para cada sector universitario: Sector Hechicera: 839 reportes asignados (46%) Sector Liria: 220 reportes asignados (12%) Núcleo Trujillo: 100 reportes asignados (5%) Sector Zona Sur (Farmacia, HULA, Medicina, CamiULA y Campo de Oro): 168 reportes asignados (9%) Sector Edif. Administrativo: 52 reportes asignados (3%) Sector Rectorado: 204 reportes asignados (11%) Sector Forestal: 96 reportes asignados (5%) Núcleo Táchira: 110 reportes asignados (6%) Otros: 56 reportes asignados (3%)

14 2. Monitoreo y Seguridad Informática La unidad de monitoreo y seguridad informática se encarga de verificar integridad y disponibilidad de la infraestructura de RedULA y sus servicios. la Estadísticas asociadas al servicio de monitoreo y seguridad informática: Reportes realizados por el servicio en este trimestre (1 de Diciembre de Marzo de 2009) Tipo de Reporte ABIERTO PENDIENTE RESUELTO Total Servicios de Redes Falla de servidores (correo, DNS, Hosting) 1 1 Subtotal 1 Infraestructura Red inalámbrica, Falla de equipos Red cableada, solicitud de información Subtotal 4 TAC Tecnicos de Campo Falla en equipo de comunicacion Apoyo de campo 1 1 Subtotal 23 Saber Falla de servidor 1 1 Subtotal 1 Cecalcula Falla de servidor 4 4 Subtotal 4 Tachira Revision de equipo y fallas en servidor 1 1 Subtotal 1 Trujillo Revisión de equipo por virus 1 1 Falla de conexión en equipos de comunicación Subtotal 4 CAU Creación de cuentas 2 Subtotal 2 Rectorado Falla de equipo 1 Subtotal 1

15 Total de tickets creados Equipos/dispositivos más reportados por el servicio de monitoreo y seguridad como no disponibles a lo largo del trimestre (1 de Diciembre de Marzo de 2009) Sector Equipo Ip Nro de Reportes Realizados Hechicera 4228-G-CeidisII-Ceidis Hechicera 4226T-IngSist-P2-ala-sur Reportes realizados al servicio de monitoreo y seguridad a través del sistema de gestión de solicitudes del centro de atención al usuario Request Tracker (RT) en este trimestre (1 de Diciembre de Marzo de 2009) Tipo de reporte Nuevos Abierto Resuelto Total Configuración de herramientas de monitoreo 6 6 Lentitud en la red Monitorización de eventos especiales SPAM, phishing, virus, alertas de seguridad Apertura de puertos, bloqueos de IP Solicitud de información 1 1 Otros TOTAL En este trimestre, la cuenta de contacto institucional del servicio de monitoreo y seguridad informática (gsc@ula.ve) recibió 55 s y envío 37. La naturaleza de los mensajes gestionados y la cantidad de mensajes por tipo se presenta en los siguientes gráficos (1 de Diciembre de Marzo de 2009):

16 Cabe destacar que durante este trimestre la mayoría de los correos enviados a la comunidad universitaria fueron consecuencia de las infecciones de Conficker/Downup en nuestros usuarios. En cuanto a la cantidad de alertas de seguridad detectadas este trimestre (1 de Diciembre de Marzo de 2009) por el sistema de detección de intrusos de red (NIDS) instalado en el perímetro de RedULA, el promedio de alertas diarias en el trimestre fue de 46141, en la siguiente figura se muestra este valor discriminado por mes. A partir de las alertas generadas por el detector de intrusos se pudo determinar el uso excesivo de dos puertos conocidos por el uso de virus, los puertos son el 445 y 135, ambos puertos se bloquearon en el cortafuego perimetral y en los enrutadores de borde de las facultades en ambos sentidos, con esto se evita que los equipos ULA propaguen virus o lo reciban. El uso de este puerto permite compartir archivos entre equipos, por lo cual se deja abierta la posibilidad de incluir

17 excepciones dentro de la universidad si las mismas están debidamente justificadas. Cómo se puede apreciar en el gráfico anterior, el número de alertas disminuyó dramáticamente a partir del mes de marzo, luego de la aplicación de los bloqueos de puertos, además el nuevo set de reglas de snort proporciona un número menor de falsos positivos, específicamente en el caso de las alertas de port scan. Tráfico entrante y saliente de la ULA Consumo de tráfico ULA: En la siguiente gráfica podrán encontrar la distribución por sectores del consumo de tráfico desde Internet a RedULA. El promedio de tráfico entrante mensual este trimestre fue de 2,78 Terabytes. Del 100% del tráfico ULA a Internet, el 92,23% va hacia Internet Comercial y 7,77% va a Reacciun I y II Entre los datos resaltantes de tráfico de este trimestre podemos destacar el desuso del enlace Reacciun I el cual dejó de ser utilizado luego de la re-configuración del tráfico CENIT el cual distribuye el tráfico desde el enlace Reacciun 2. Eliminación del tráfico en el enlace Reaciun 1: Tráfico de los servicios ULA:

18 En la gráfica anterior se puede apreciar el porcentaje del tráfico que los usuarios externos a RedULA utilizan a tráves de nuestros enlaces a Internet. Es importante destacar que la categoria Resto_RedULA corresponde al 40% del tráfico servido, es decir, apróx. La mitad del tráfico se está iendo hacia servidores no identificados dentro de los centros de servicios de la ULA, así cómo direcciones IP que puede ser re-direccionadas. 3. Infraestructura de Red El área de Infraestructura, tiene como misión brindarle soporte técnico a enlaces de comunicación, tanto internos como externos, de RedULA. Actualmente se mantiene un troncal de 50 Km. de fibra óptica (Monomodo SMF) que enlaza a 8 sectores universitarios de la ULA en el área metropolitana de Mérida. Este tendido alberga distintos tipos de tecnologías de transmisión de datos (Gigaethernet y Fastethernet) con las cuales se ofrecen servicios que integran transmisión de datos, voz y video con razonables niveles de eficiencia. En cada sector universitario, existen, a su vez, tendidos locales de fibra óptica Multimodo (MMF) que conectan una treintena de edificios, los cuales cuentan internamente con una infraestructura de red con cableado estructurado de par trenzado de cobre. Los núcleos Táchira y Trujillo, así como la extensión de Barinas y la oficina interinstitucional en Caracas se interconectan a RedULA a través de conexiones Frame Relay subcontratadas a CANTV distribuidas en 2048 Kbps hacia NURR, 512 Kbps a la sede de postgrado en NUTULA (Sector Concordia), un enlace de 2048 Kbps con la sede administrativa y de pregrado en NUTULA y 512 Kbps hacia Barinas y Caracas. En esos núcleos existen un total de 26 edificios los cuales se encuentran en un proceso de interconexión. Adicionalmente la ULA cuenta con un enlace privado a INTERNET de 15 Mbps y con una conexión Frame Relay a 2 Mbps con la Red Académica Nacional. Además se brinda el soporte técnico para nuevos proyectos de redes que se desarrollen en cada una de las dependencias universitarias. Así como ampliaciones y reestructuraciones que se realicen en redes ya existentes. La unidad de Infraestructura de Red, tiene como objetivos específicos: Administrar, supervisar, certificar y mantener la infraestructura física de las distintas redes de datos que conforman RedULA. Supervisar el servicio de conexión nacional e internacional que mantiene la ULA con la Red Académica Nacional y Empresas Proveedoras de Servicios (ISP). Garantizar los servicios integrados de transmisión de voz y datos entre las distintas redes locales de la ULA en Mérida, Táchira, Trujillo, Barinas y Caracas. Apoyar institucionalmente en eventos y actividades que requieren de servicios de RedULA. Apoyar la participación institucional en proyectos de teleinformación con otras instituciones académicas a nivel nacional e internacional.

19 Ejecución de proyectos de ampliaciones de redes mayores y menores así como proyectos nuevos de las distintas dependencias universitarias. Reestructuración de redes existentes en las dependencias universitarias. Actividades 1 er trimestre de 2009 Entre las actividades desempeñadas en este trimestre (1 de Enero al 31 de Marzo 2009) por esta Unidad se tienen: 1-. Auditoria plataforma de red del rectorado. Consistió en la evaluación del estado actual de toda la plataforma de red del Sector Rectorado que da servicios de conexión a Internet y a la Red de Datos de la Universidad, a la Facultad de Odontología y a el Edificio Principal del Rectorado. Se realizo: inspección en campo, pruebas de rendimiento sobre enlaces internos y externos y se generara un informe con las mejoras necesarias a corto plazo. Se ejecutó en un 100% solo falta la revisión por parte de la Coordinación del Rectorado para comenzar a tomar acciones de mejoras en la red del Sector Rectorado. 2-. Mantenimiento preventivo y correctivo de los cuartos de telecomunicaciones principales del sector Liria y Farmacia. Este mantenimiento no se ha realizado debido a la falta de apoyo del personal de Dpto. Técnico para la limpieza y acondicionamiento de los cuartos de telecomunicaciones de cada Sector. En los actuales momentos estos cuartos están saturados de material desechable de telefonía que no ha sido retirado (incluye la Central Principal de Telecomunicaciones ubicada en el Edificio Administrativo de la ULA). 3-. Instalación del equipo ASA 5550 como Firewal entre sectores y hacia internet. Esta actividad comprende la instalación del laboratorio para las pruebas del equipo ASA 5550, una vez realizadas las pruebas se instalara este equipo en un escenario piloto tal como el Sector Hechicera o Sector Liria para evaluar y proyectar su desempeño en operación antes de instalarlo a nivel de la plataforma de red metropolitana. Hasta la fecha se realizaron las pruebas de laboratorio necesarias usando el Protocolo Internet versión 4 (IPv4) se están realizando pruebas con IPv6 se espera culminar la semana del 13/04/ Habilitación del enlace de fibra óptica de la facultad de Diseño y Arte. Consiste en realizar de forma provisional las terminaciones de fibra mínimas requeridas para activar el enlace que dará servicios de conexión a Internet, Servicios ULA y Telefonía a la Facultad de Diseño y Arte. En común acuerdo no la Coordinación de RedULA y debido a los trabajos de adecuación y certificación aun faltantes en este enlace de fibra monomodo (SMF) por parte de la empresa contratista de CANTV, se decidió no dar uso provisional hasta que la empresa contratista entregue los trabajos realizados. 5-. Mapas de cobertura de los equipos de territorio digital instalados hasta ahora en la universidad.

20 Esta actividad consiste en realizar las pruebas de cobertura de la plataforma de Territorio Digital instalado hasta ahora en las áreas comunes de la Universidad. Hasta la fecha se han realizado los mapas de cobertura del Sector Hechicera, representando los mismos un 50% de los mapas necesarios para la plataforma actualmente instalada. 6-. Inspeccionar y consolidar las instalaciones de los equipos de territorio digital (extendido) Consiste en la inspección de las obras de cableado troncal y posterior activación de los equipos de Territorio Digital que darán servicios en las Facultades de Farmacia, Microbiología, Medicina y Diseño y Arte. Actualmente se han realizado la instalación y activación del servicio de Territorio Digital en: Facultad de Microbiología. Facultad de Diseño y Arte. De igual forma se logro la instalación de los equipos inalámbricos de la Facultad de Medicina. Se considera un 70% de la actividad realizada. 7-. Pruebas e instalación de servidores DHCP principales por sector. Comprende la instalación de equipos DHCP en una etapa piloto que permitan asignar y organizar el nuevo espacio de direcciones IP asignado a la Universidad de Los Andes. Se realizo esta prueba en la Facultad de Ciencias, debido a problemas con los proveedores de base de datos de SerbiULA se debido suspender este piloto, ya se notifico a SerbiULA la razón de la posible y falla y como deberían tramitar su solución, se esta en espera de una pronta respuesta. Esta actividad se considera culminada en un 60%. 8-. Atención de nuevos proyectos de telecomunicaciones para la universidad de los andes. Consiste en la atención de solicitudes y desarrollo de nuevos proyectos y ampliaciones de redes internas (cableadas e inalámbricas), enlaces inalámbricos y enlaces de fibra óptica, en toda la Universidad. Hasta la presente fecha se han realizado las inspecciones para la ejecución de los siguiente proyectos: Troncal de Fibra en Núcleo Alberto Adriani. Redes Internas Edificio Sede de Postgrado Núcleo Paramillo. Redes Internas Postgrado de Ciencias Forestales. Activación de la red interna provisional sede del Núcleo Tovar. Culminación de trabajos de mejoras y correcciones en las redes internas de la Faculta de Medicina.

21 Nota Importante: Las solicitudes de proyectos se están atendiendo bajo demanda directa de la Coordinación de RedULA, según evaluación de los proyectos pendientes y las solicitudes nuevas esta coordinación asigna la prioridad en la cola. 9-. Atención de reportes en sistema de reportes Request Tracker (RT). Consiste en Atender las fallas de puntos de red, problemas de configuración de clientes con el protocolo TCP/IP (en redes cableadas e inalámbricas) y errores de conectividad relacionados con clientes de correo y navegadores. Incluye el mantenimiento de los cuartos de cableado principales y secundarios, así como el apoyo técnico en la inspección y supervisión de ejecución de proyectos en las áreas de red cableada, troncal y radio. La relación de tickets atendidos hasta la fecha es la siguiente: Reportes I Trimestre de Unidad Infraestructura de Red Estado/Área Red Cableada Red Inalámbrica Digitalización Total Nuevos Abiertos Pendientes Resueltos Total Servicios de Redes Esta unidad tiene como misión mantener operativos los servicios de correo electrónico de la ULA, alojamiento de sitios WEB, servicio de nombres (DNS), servicio de directorios y servidores de descarga de software. Las actividades realizadas este trimestre se describen a continuación. Correo electrónico. En el primer trimestre de 2009 el porcentaje de horas que este servicio estuvo activo fue de 99%. Las horas fuera de servicio se debieron a fallas del suministro eléctrico y fallas del generador eléctrico que sirve de respaldo de la plataforma de correo. Cabe destacar que las fallas de la planta eléctrica pone en riesgo toda la plataforma de correo electrónico y alojamiento web, durante este trimestre se presento un diferimiento de correos alrededor del día 9 de marzo debido a problemas con una de las listas antispam. Seguidamente se muestran las estadísticas de la gestión de correo electrónico este trimestre El siguiente gráfico muestra el número de mensajes entregados exitosamente a los buzones de correo, los cuales se han dividido en locales y remotos. Los locales son mensajes intercambiados dentro del dominio ula.ve, y los remotos son entregados a dominios distintos a ula.ve. Este trimestre se procesaron más de once millones de mensajes ( ).

22 Fig. 1. Mensajes entregados En el grafico anterior se muestra la cantidad de mensajes locales y remotos entregados durante el primer trimestre del 2009, en el mismo se observa que hay la mayor cantidad de mensajes entregados son internos es decir de cuentas ce correo ULA hacia cuentas de correo ULA El siguiente gráfico muestra el número de mensajes infectados con virus. Este trimestre se gestionaron mensajes con virus y spam. Fig. 2. Correo no deseado (spam) y virus detectados

23 Fig. 3. Correo no deseado (spam) y virus detectados por día Fig. 4. Correos entregados vs rechazados En la figura anterior se muestra los correos entregados vs rechazados, en la misma se puede observar que en los meses de enero y febrero se entregaron más mensaje que los que se rechazaron estos es debido a que los mecanismos de antispam han mejorado considerablemente en comparación con el mismo trimestre del año pasado lo cual causa que la relación entre entregados y rechazados sea mejor.

24 Otras tareas cumplidas en materia de correo electrónico durante este trimestre fueron: Instalación de un sistema de archivos históricos. Se instaló un sistema de archivo histórico para los buzones de correo. Esto es parte de las pruebas que se realizan para poder cumplir con el Decreto con fuerza de Ley 1.204, Sobre Mensajes de Datos y Firmas Electrónicas Pruebas para la nueva plataforma de correo electrónico: En este trimestre se han realizados pruebas para la virtualización de la plataforma de correo. Hosting. Alojamiento de sitios Web. Este trimestre se atendieron 73 reportes de usuarios relacionados con diferentes sitios web. Entre ellos se encuentran 20 reportes para abrir cuentas en la web del profesor, 4 reportes para el aumento de espacio de disco, 15 reportes para la apertura de nuevos sitios web y 14 de Instalación de utilidades y otros servicios de hosting. El siguiente gráfico muestra con detalle todos los reportes procesados Fig. 3. Tipos de solicitudes atendidas relacionadas con servicio de hosting

25 Otras actividades realizadas este trimestre son: Pruebas y puesta en marcha en modo de prueba de un manejador de contenidos: En este trimestre se puso en prueba el manejador de contenidos Drupal, el cual se utiliza como sistema de gestión de contenido para sitios Web.