UNIVERSIDAD NACIONAL DE TRUJILLO - UNT

Transcripción

1 UNIVERSIDAD NACIONAL DE TRUJILLO - UNT FACULTAD DE INGENIERÍA INFORMÁTICA DISEÑO DE UNA RED PRIVADA VIRTUAL PARA MEJORAR LA SEGURIDAD EN EL PROCESO DE TRANSACCION DE VENTAS, EN LA EMPRESA DE TRANSPORTES EL EXPRESO S.A.C. ENTRE SU SEDE CENTRAL Y SU OFICINA LOCAL - TRUJILLO Tesis para optar por el Título de Ingeniero Informático, que presentan los bachilleres: AGUILAR MEDINA, Héctor David RUBIO GÁLVEZ, Uriel Alexander ASESOR: ING. MENDOZA TORRES, Edwin Trujillo, Octubre del 2012

2 DEDICATORIA A Dios, por haberme permitido llegar hasta este punto y haberme dado la vida para lograr mis objetivos, además de su infinita bondad y amor. A mis padres Wiston y Carmen, por haberme apoyado en todo momento, por sus consejos, por su ejemplo de perseverancia, constancia y amor incondicional. A mi amor eterno Angélica, por siempre estar a mi lado, brindándome todo su amor entrega, dedicación y sobre todo tenerme mucha comprensión y paciencia. A mi tía Zoila por sus consejos y aliento, siempre presentes en mi vida. A mis hermanos por su ejemplo de trabajo y honestidad que me impulsa a ser mejor cada día. Héctor A Dios por guiar mis pasos, en cada momento de mi vida, por darme la luz y las fuerzas para seguir a delante. A mí adorada abuelita Evelina por ser mi símbolo de fortaleza ante las adversidades del mundo. A mi padre Uriel por sus enseñanzas y ejemplo, a mi madre Esther por su cariño y apoyo absoluto. A mis hermanos Magally y Neiser por su ayuda incondicional. A mi esposa Doris por comprenderme y apoyarme constantemente. A todos ellos por ser una parte importante de mi vida. Uriel ii

3 AGRADECIMIENTO Los autores queremos dejar constancia en la presente investigación, nuestro total agradecimiento: A Dios por guiarnos y darnos la sabiduría para comprender este camino y mantenernos siempre con el optimismo de saber que la confianza de sí mismo es el secreto del éxito. Nuestro sincero y especial agradecimiento a nuestro asesor el Ing. MENDOZA TORRES Edwin, quien acertadamente corrigió y nos brindó la luz para poder centrar las ideas y por guiarnos durante la presente investigación. A LA EMPRESA DE TRANSPORTES EL EXPRESO S.A.C., quienes nos dieron todas las facilidades, y al personal que contribuye con su tiempo y experiencia en la realización de la investigación. A todas aquellas personas que colaboraron con el desarrollo del presente trabajo. Muchas Gracias. Los Autores. iii

4 PRESENTACIÓN Señores Miembros del Jurado: Dando cumplimiento a las disposiciones establecidas en el reglamento de Desarrollo de Tesis, de la Escuela de Ingeniería Informática de la Universidad Nacional de Trujillo UNT, presentamos a vuestra consideración el presente trabajo de investigación titulado DISEÑO DE UNA RED PRIVADA VIRTUAL DE ACCESO REMOTO PARA MEJORAR LA SEGURIDAD EN EL PROCESO DE TRANSACCION DE VENTAS, EN LA EMPRESA DE TRANSPORTES EL EXPRESO S.A.C. ENTRE SU SEDE CENTRAL Y SU OFICINA LOCAL - TRUJILLO. El presente trabajo ha sido elaborado en base a consultas bibliográficas, investigaciones diversas y conocimientos adquiridos a través de los años de estudio de formación profesional. Seguros de haber cumplido con los requerimientos, quedamos ante ustedes. Trujillo, Octubre del Héctor David Aguilar Medina Uriel Alexander Rubio Gálvez iv

5 RESOLUCIÓN DE APROBACIÓN Por medio de la presente el jurado calificador certifica que esta Tesis de investigación titulada: DISEÑO DE UNA RED PRIVADA VIRTUAL DE ACCESO REMOTO PARA MEJORAR LA SEGURIDAD EN EL PROCESO DE TRANSACCION DE VENTAS, EN LA EMPRESA DE TRANSPORTES EL EXPRESO S.A.C. ENTRE SU SEDE CENTRAL Y SU OFICINA LOCAL TRUJILLO, ha sido aprobada para tal efecto queda constancia de la firma de los mismos: Profesor: Ing. José Gabriel Cruz Silva PRESIDENTE Profesor: Ing. Ricardo Manuel Guevara Ruiz SECRETARIO Profesor: Ing. Edwin Raúl Mendoza Torres VOCAL Trujillo, Octubre del v

6 PRESENTACIÓN Señores Miembros del Jurado: Cumpliendo con los requerimientos estipulados en el Reglamento de Grados y Títulos de la Universidad Nacional de Trujillo, para obtener el título de Ingeniero de Informático, se pone a vuestra disposición la tesis a la que hemos titulado: DISEÑO DE UNA RED PRIVADA VIRTUAL DE ACCESO REMOTO PARA MEJORAR LA SEGURIDAD EN EL PROCESO DE TRANSACCION DE VENTAS, EN LA EMPRESA DE TRANSPORTES EL EXPRESO S.A.C. ENTRE SU SEDE CENTRAL Y SU OFICINA LOCAL TRUJILLO. La presente tesis ha sido desarrollada teniendo como base los conocimientos adquiridos en la universidad, los cuales fueron aplicados conjuntamente con la experiencia profesional adquirida en la empresa El Expreso S.A.C., lográndose de esta manera culminar exitosamente el proyecto. Esperamos que el presente estudio se convierta en una guía para los venideros proyectos basados en la Implementación de Redes Privadas Virtuales de Acceso Remoto utilizando la Metodología de Jerry Fitzgerald. Trujillo, Octubre del Héctor David Aguilar Medina Uriel Alexander Rubio Gálvez vi

7 RESUMEN El presente trabajo de investigación titulado DISEÑO DE UNA RED PRIVADA VIRTUAL DE ACCESO REMOTO PARA MEJORAR LA SEGURIDAD EN EL PROCESO DE TRANSACCION DE VENTAS, EN LA EMPRESA DE TRANSPORTES EL EXPRESO S.A.C. ENTRE SU SEDE CENTRAL Y SU OFICINA LOCAL TRUJILLO, ha sido desarrollado siguiendo el esquema de desarrollo de tesis de la Universidad Nacional de Trujillo, el cual consta de siete capítulos, los cuales se describen a continuación: En el Capítulo I Generalidades se realiza una descripción de los datos generales del desarrollo del proyecto, como son el personal encargado de la investigación, los datos de la empresa. En el Capítulo II Plan de Investigación se realiza la descripción del problema en estudio, los estudios anteriores y la justificación correspondiente para la realización del estudio, así como la hipótesis, variables de contrastación e indicadores para el análisis del proyecto. En el Capítulo III Marco Teórico se realiza el marco teórico que son las definiciones teóricas de los conceptos utilizados en el sistema de referencia de la presente tesis y; el marco conceptual, que es la descripción de cada una de las variables definidas en el desarrollo del presente trabajo de investigación. En el Capítulo IV Desarrollo se realiza el desarrollo de cada una de las fases de la Metodología empleada para el desarrollo de la tesis, tenemos: Fase I - Análisis de la Red Actual, Fase II - Diseño de la Red Privada Virtual, Fase III - Configuración de la Red Privada Virtual y la Fase IV - Costos de la Red Privada Virtual. vii

8 En el Capítulo V Discusión de Resultados se realiza la contrastación de la hipótesis, la cual está compuesta por los indicadores cuantitativos y cualitativos definidos en el diseño de contrastación de la presente tesis. En el Capítulo VI Conclusiones y Recomendaciones se establecen las conclusiones y recomendaciones de la tesis obtenidas a partir de los resultados del estudio hecho. En el Capítulo VII Anexos y Referencias se anexan todos los documentos elaborados y utilizados para el desarrollo e implementación del Proyecto, y además se realiza la descripción de cada uno de los materiales de consulta con los que se trabajó, clasificándolos en Referencias Bibliográficas y Referencias Electrónica. viii

9 ABSTRACT This research work entitled DESIGN OF VIRTUAL PRIVATE NETWORK REMOTE ACCESS TO IMPROVE SAFETY SALES TRANSACTION PROCESS, IN THE COMPANY OF TRANSPORT THE EXPRESS SAC BETWEEN MAIN OFFICE AND LOCAL OFFICE - TRUJILLO, has been developed following the development scheme of thesis, National University of Trujillo, which consists of seven chapters, which are described below: In Chapter I General is a description of the general data of project development, as are the staff responsible for research, business details. In Chapter II Research Plan is made to describe the problem under study, previous studies and the rationale for the study and the hypothesis, contrasting variables and indicators for project analysis. In Chapter III Theoretical Framework is performed the theoretical framework are theoretical definitions of concepts used in the reference system of this thesis and, the conceptual framework, which is a description of the variables defined in the development of this research. In Chapter IV Development in done to develop each of the phases of the phases of the methodology used for the development of the thesis are: Phase I Analysis of the current network, Phase II Design of Virtual Private Network, Phase III Setting up Virtual Private Network and Phase IV Costs of Virtual Private Network. In Chapter V Discussion of Results realization of the contrasting the hypothesis, which is composed of quantitative and qualitative indicators defined in contrasting design of this thesis. ix

10 In Chapter VI Conclusions and Recommendations conclusions are set and recommendations of the thesis obtained from the results of the study done. In Chapter VII Annexes and References all documents annexed developed and user for the development and implementation of the project, and also makes the description of the reference materials with which they worked, Classifying References and References Electronic. x

11 ÍNDICE GENERAL CONTRACARÁTULA DEDICATORIA AGRADECIMIENTO PRESENTACIÓN RESOLUCIÓN DE APROBACIÓN PRESENTACION RESUMEN ABSTRACT ÍNDICE GENERAL ÍNDICES COMPLEMENTARIOS INTRODUCCIÓN Pág. ii iii iv v vi vii ix xi xv CAPITULO I: GENERALIDADES 1 I. GENERALIDADES TÍTULO PERSONAL INVESTIGADOR TIPO DE INVESTIGACIÓN LOCALIDAD E INSTITUCIÓN 2 CAPITULO II: PLAN DE INVESTIGACION 3 II. PLAN DE INVESTIGACION EL PROBLEMA REALIDAD PROBLEMÁTICA ANTECEDENTES JUSTIFICACIÓN FORMULACIÓN DEL PROBLEMA HIPÓTESIS OBJETIVOS OBJETIVO GENERAL OBJETIVOS ESPECIFICOS VARIABLES MATERIALES POBLACION MUESTRA VARIABLES DE CONTRASTACIÓN INDICADORES DE CONTRASTACIÓN 19 CAPITULO III: MARCO TEÓRICO 22 III. MARCO TEORICO Red Privada Virtual 23 A. Definición de VPN 23 B. Requerimientos Básicos de una VPN 25 xi

12 C. Componentes de una Conexión VPN 26 D. La Seguridad en un Túnel Privado 29 E. Categorías de VPN 31 F. Ventajas de una VPN 32 G. Desventajas de una VPN 36 H. Propiedades de la VPN 36 I. Tipos de Redes Privadas Virtuales Seguridad en una Red Privada Virtual 43 A. Las Amenazas de Seguridad en las Redes 43 B. Sistemas de Autentificación MARCO CONCEPTUAL 49 a) Red Privada Virtual 49 b) Gestión de Ventas 50 c) Metodología de Jerry Fitzgerald Metodología Empleada [LIB 02] 52 Fase I - Análisis de la Red Actual 52 Fase II - Diseño de la Red Privada Virtual 53 Fase III - Configuración de la Red Privada Virtual 53 Fase IV - Costos de la Red Privada Virtual 54 CAPITULO IV: DESARROLLO 55 IV. DESARROLLO FASE I - ANÁLISIS DE LA RED PRIVADA VIRTUAL Descripción del Sistema Actual de Red Plano de Distribución de Equipos Equipos de Conectividad 58 Hardware 58 Software FASE II - DISEÑO DE LA RED PRIVADA VIRTUAL Consideraciones de Diseño Alcance Geográfico Cantidad de Datos de Transmisión Tipo de Red Privada Virtual Diseño de Red Privada Virtual 64 Conexiones a Petición o Persistentes 64 Limitación de la Iniciación de una Conexión a Petición 65 Conexiones Iniciadas en Uno o Dos Sentidos 65 Número de Puertos PPTP o L2TP Necesarios 65 xii

13 Enrutamiento 66 Creación de una Directiva de Acceso Remoto para las 66 Conexiones VPN de Acceso Remoto Conexiones L2TP sobre IPSec Protocolos de Red Privada Virtual Consideraciones de Software Servicio de Interconexión Descripción del Servicio de Interconexión Requisitos Básicos del Servicio de Interconexión Consideraciones de Hardware Dispositivos de Interconexión 69 Descripción 69 Características Generales 70 Especificaciones Físicas Equipos Cliente y Servidor 73 Equipo Cliente VPN 73 Equipo Servidor VPN Consideraciones de Seguridad 78 - Procesos clave de NAP 79 - Validación de Directivas 79 - Cumplimiento de NAP y Restricción de la Red 80 - Métodos de Cumplimiento NAP Requisitos del Sistema VPN Diseño de Red Propuesto Arquitectura de Interconexión VPN Propuesto Diseño del Esquema Lógico de la Red Propuesta Esquema de la Red Flujo Grama del Esquema Lógico de la Red Propuesta FASE III - CONFIGURACIÓN DE LA RED PRIVADA VIRTUAL Escenario de Virtualización Configuración TCP/IP Configuración de Principales Servicios de Red Directivas de Acceso Remoto VPN 90 Condiciones 91 Permiso de Acceso Remoto 91 Perfil Configuración del Servidor VPN Configuración de Clientes VPN FASE IV - COSTOS DE LA RED PRIVADA VIRTUAL Estudio de Costos 94 xiii

14 a. Costos de Desarrollo 94 b. Costos de Implementación 97 c. Costos de Operación 98 d. Resumen de los Costos Beneficios Económicos 99 a. Flujo de Caja 101 b. Cálculo del Valor Actual Neto (VAN) 102 c. Cálculo del Indicador Beneficio/Costo (B/C) 102 d. Cálculo de la Tasa Interna de Retorno (TIR) 102 e. Cálculo del Tiempo de Recuperación de Capital (TR) 103 CAPITULO V: DISCUSIÓN DE RESULTADOS GRADO DE SEGURIDAD EN EL PROCESO DE TRANSACCIÓN DE VENTAS GRADO DE SATISFACCIÓN DE LOS TRABAJADORES DE LA EMPRESA SATISFACCIÓN DE LOS CLIENTES OPTIMIZACIÓN DE COSTOS Y HABERES DE LA OFICINA LOCAL. 112 PRUEBA DE HIPOTESIS 114 1) Planeamiento de la Hipótesis Nula y Alternativa 114 2) Seleccionar el nivel de significancia y la Z teórica: 115 3) Cálculo del estadístico 115 CAPITULO VI: CONCLUSIONES Y RECOMENDACIONES CONCLUSIONES RECOMENDACIONES 123 CAPITULO VII: ANEXO, REFERENCIAS BIBLIOGRÁFICAS Y 125 ELECTRÓNICAS. ANEXO Nº 01: GRADO DE SEGURIDAD EN LOS PROCESOS DE 126 TRANSACCIÓN DE VENTAS. ANEXO Nº 02: GRADO DE SATISFACCIÓN DE LOS EMPLEADOS DE LA EMPRESA. 130 ANEXO Nº 03: GRADO DE SATISFACCIÓN DE LOS EMPLEADOS DE LA EMPRESA. 131 ANEXO Nº 04: GRADO DE SATISFACCIÓN DE LOS CLIENTES DE LA EMPRESA. 135 ANEXO Nº 05: OPTIMIZACIÓN DE COSTOS Y HABERES. 139 REFERENCIAS BIBLIOGRÁFICAS 178 REFERENCIAS ELECTRÓNICAS 178 xiv

15 ÍNDICES COMPLEMENTARIOS ÍNDICE DE FIGURAS: Figura Nº 2.1: Método Lineal para el diseño de Contrastación Figura Nº 2.2: Diseño de Contrastación 19 Figura Nº 3.1: Estructura de una Red Privada Virtual 24 Figura Nº 3.2: Conexión de la Red Corporativa a través de una VPN.. 25 Figura Nº 3.3: Componentes de una VPN Figura Nº 3.4: Túnel VPN Figura Nº 3.5: Seguridad de Túnel VPN Figura Nº 3.6: Escenario Típico L2TP Figura Nº 3.7: Demanda de Servicios de una VPN Figura Nº 3.8: Comparación entre Línea Dedicada y VPN Figura Nº 3.9: Una conexión RAS Convencional. 34 Figura Nº 3.10: Una Conexión por Internet.. 34 Figura Nº 3.11: Encriptación de Datos.. 38 Figura Nº 3.12: Filtración.. 39 Figura Nº 3.13: Acceso Remoto a través de Internet 40 Figura Nº 3.14: Conexión de Redes a través de Internet.. 41 Figura Nº 3.15: Acceso Remoto a través de una Intranet. 42 Figura Nº 3.16: Conexión de Redes a través de una Intranet.. 43 Figura Nº 4.1: Diagrama de Arquitectura de la Red Actual - Sede Central 54 Figura Nº 4.2: P.D. de Equipos de la Red - Sede Central [Primer Piso]. 55 Figura Nº 4.3: P.D. de Equipos de la Red - Sede Central [Segundo Piso].. 55 Figura Nº 4.4: Línea Telefónica + Internet Speedy 2Mbps.. 69 Figura Nº 4.5: D. A. de la Red Propuesta para la Sede Trujillo.. 82 Figura Nº 4.6: Diseño de la Red VPN de Acceso Remoto Propuesto.. 83 Figura Nº 4.7: Diagrama del Esquema de la Red Figura Nº 4.7: Diagrama Flujo Grama del Esquema Lógico de la Red 84 Figura Nº 4.8: Oracle VM VirtualBox.. 87 Figura Nº 4.9: Escenario Gráfico de Virtualización. 88 Figura Nº 7.1: Gráfico estadístico sobre la comparación del grado de seguridad en los xv

16 procesos de transacción de ventas Figura Nº 7.2: Gráfico estadístico sobre la comparación del grado de satisfacción de los trabajadores de la empresa. 134 Figura Nº 7.3: Gráfico estadístico resumen de reportes de costos y haberes, del año Figura Nº 7.4: Gráfico estadístico resumen de reportes de costos y haberes, del año Figura Nº 7.5: Gráfico estadístico comparativo del análisis y comparación de resultados de los reportes de costos y haberes de los años 2011 y Figura Nº 7.6: Gráfico estadístico sobre la comparación del grado de satisfacción de los Clientes de la empresa. 149 ÍNDICE DE TABLAS: Tabla Nº 01: Población de la empresa El EXPRESO S.A.C Tabla Nº 02: Indicadores de Contrastación Tabla Nº 03: Arquitectura de Red en la Sede Central Tabla Nº 04: Características del Switch en la Sede Central Tabla Nº 05: Características del Modem/Router en la Sede Central Tabla Nº 06: Características de los Servidores en la Sede Central Tabla Nº 07: Características de las Estaciones de Trabajo en la Sede Central Tabla Nº 08: Sistema Operativo de Red en la Sede Central Tabla Nº 09: Software Aplicativo en la Sede Central Tabla Nº 10: Sistemas de Información en la Sede Central Tabla Nº 11: Características del Equipo Cliente VPN Tabla Nº 12: Configuración TCP/IP Tabla Nº 13: Configuración Principales Servicios de Red Tabla Nº 14: Estudio de Costos Tabla Nº 15: Recursos Humanos Tabla Nº 16: Recursos Materiales xvi

17 Tabla Nº 17: Consumo de Energía Tabla Nº 18: Mantenimiento de Equipos. Tabla Nº 19: Resumen del Costo de Desarrollo Tabla Nº 20: Costo de Implementación Tabla Nº 21: Consumo de Energía Tabla Nº 22: Mantenimiento de Equipos Tabla Nº 23: Resumen de los Costos Tabla Nº 24: Beneficios Económicos Tabla Nº 25: Flujo de Caja Tabla Nº 26: Formato de Preguntas sobre seguridad en la transacción de ventas Tabla Nº 27: Formato de preguntas sobre seguridad en la transacción de ventas ANTES de la implementación de VPN (G1) Tabla Nº 28: Formato de preguntas sobre seguridad en la transacción de ventas DESPUES de la implementación de VPN (G2) Tabla Nº 29: Formato de preguntas sobre Satisfacción de los Trabajadores de la empresa. Tabla Nº 30: Formato de preguntas sobre El Grados de Satisfacción de los trabajadores de la empresa ANTES de la implementación de VPN (G1) Tabla Nº 31: Formato de preguntas sobre El Grados de Satisfacción de los trabajadores de la empresa DESPUES de la implementación de VPN (G2) Tabla Nº 32: Resultados de la Satisfacción de los Clientes de la empresa. Tabla Nº 33: Optimización de Costos de la empresa de la empresa ANTES de la implementación de VPN (G1). Tabla Nº 34: Resultados de los indicadores Tabla Nº 35: Grado de Seguridad en los Procesos de Transacción de Ventas ANTES de la implementación de la VPN Tabla Nº 36: Grado de Seguridad en los Procesos de Transacción de Ventas DESPUES de la implementación de la VPN Tabla Nº 37: Resultados de la Satisfacción de los Trabajadores de la empresa ANTES de la implementación de la VPN. Tabla Nº 38: Resultados de la Satisfacción de los Trabajadores de la empresa DESPUES de la implementación de la VPN Tabla Nº 39: Reporte de Costos del Mes de Junio xvii

18 Tabla Nº 40: Reporte de Costos del Mes de Julio Tabla Nº 41: Reporte de Costos del Mes de Agosto Tabla Nº 42: Reporte de Costos del Mes de setiembre 2011). Tabla Nº 43: Cuadre Resumen de Reportes de Costos y Haberes, del año Tabla Nº 44: Reporte de Costos del Mes de Junio Tabla Nº 45: Reporte de Costos del Mes de Julio Tabla Nº 46: Reporte de Costos del Mes de Agosto Tabla Nº 47: Reporte de Costos del Mes de Septiembre Tabla Nº 48: Cuadro Resumen de Reportes de Costos y Haberes, del año Tabla Nº 49: Análisis y Comparación de Resultados ÍNDICE DE INTERFACES Interfaz Nº 01:: SC-Server Interfaz Nº 02: Administrador del Servidor: (SCERVER-1) Interfaz Nº 03: Administrador del Servidor: Funciones Interfaz Nº 04: Asistente para agregar funciones de Servidor: Seleccionando función 150 Interfaz Nº 05: Asistente para agregar funciones: Servicios y directivas de redes 151 Interfaz Nº 06: Asistente para agregar funciones: Seleccionando Servicios de Función..151 Interfaz Nº 07: Asistente para agregar funciones: Seleccionando Servicios de Acceso Remoto 152 Interfaz Nº 08: Asistente para agregar funciones: Confirmación de Instalación.152 Interfaz Nº 09: Asistente para agregar funciones: Resultados de la Instalación 153 Interfaz Nº 10: Administrador del Servidor: Funciones.153 Interfaz Nº 11: Menú Inicio con Enrutamiento y Acceso remoto..154 Interfaz Nº 12: Enrutamiento y Acceso remoto..154 Interfaz Nº 13: Enrutamiento y Acceso remoto: SCSERVER-1 (local).155 Interfaz Nº 14: Asistente para instalar el servicio de Enrutamiento y Acceso remoto.155 xviii

19 Interfaz Nº 15: Asistente para instalar el servicio de Enrutamiento y Acceso remoto: Configuración 156 Interfaz Nº 16: Asistente para instalar el servicio de Enrutamiento y Acceso remoto: Acceso Remoto 156 Interfaz Nº 17: Asistente para instalar el servicio de Enrutamiento y Acceso remoto: Conexión VPN 157 Interfaz Nº 18: Asistente para instalar el servicio de Enrutamiento y Acceso remoto: Asignación de direcciones IP. 157 Interfaz Nº 19: Asistente para instalar el servicio de Enrutamiento y Acceso remoto: Asignación de intervalo de direcciones 158 Interfaz Nº 20: Nuevo intervalo de direcciones IPv Interfaz Nº 21: Asistente para instalar el servicio de Enrutamiento y Acceso remoto: Asignación de intervalo de direcciones Interfaz Nº 22: Asistente para instalar el servicio de Enrutamiento y Acceso remoto: Administrar servidores de acceso remoto múltiples.159 Interfaz Nº 23: Finalización del Asistente para instalar el servicio de Enrutamiento y Acceso remoto 160 Interfaz Nº 24: Mensaje sobre creación de nueva directiva de conexión del Servicio de Enrutamiento y Acceso remoto.160 Interfaz Nº 25: Mensaje sobre Finalización del Servicio 161 Interfaz Nº 26: Enrutamiento y Acceso remoto en Servidor determinado.161 Interfaz Nº 27: Enrutamiento y Acceso remoto: Interfaces de red..161 Interfaz Nº 28: Enrutamiento y Acceso remoto: Puertos 162 Interfaz Nº 29: Enrutamiento y Acceso remoto: Clientes de Acceso Remoto 162 Interfaz Nº 30: Enrutamiento y Acceso remoto: IPv4.163 Interfaz Nº 31: Enrutamiento y Acceso remoto: General 163 Interfaz Nº 32: Pantalla Principal del Sistema Operativo: SC-Server Interfaz Nº 33: Creación de un nuevo grupo 164 Interfaz Nº 34: Propiedades del Usuario VPN: General.165 Interfaz Nº 35: Propiedades del Usuario VPN: Miembros.165 Interfaz Nº 36: Menú Inicio con Servidor de directivas de redes 166 Interfaz Nº 37: Servidor de directivas de redes: Introducción.166 Interfaz Nº 38: Servidor de directivas de redes: Directivas.167 xix

20 Interfaz Nº 39: Servidor de directivas de redes: Directivas de Red 167 Interfaz Nº 40: Nueva Directiva de red: Nombre y tipo de conexión 168 Interfaz Nº 41: Nueva Directiva de red: Especificación de Condiciones 168 Interfaz Nº 42: Nueva Directiva de red: Selección de Condición 169 Interfaz Nº 43: Nueva Directiva de red: Especificación de Condiciones 169 Interfaz Nº 44: Nueva Directiva de red: Especificación de Permiso de Acceso.170 Interfaz Nº 45: Nueva Directiva de red: Configurar métodos de Autentificación..170 Interfaz Nº 46: Nueva Directiva de red: Configuración de Restricciones..171 Interfaz Nº 47: Nueva Directiva de red: Configurar Opciones 171 Interfaz Nº 48: Nueva Directiva de red: Completando la nueva directiva de red.172 Interfaz Nº 49: Servidor de directivas de redes: Directivas de Red: Usuarios VPN 172 Interfaz Nº 50: Pantalla Principal de la estación de trabajo 173 Interfaz Nº 51: Pantalla Conexión de Red de la estación de trabajo..173 Interfaz Nº 52: Pantalla del Asistente para la nueva Conexión..174 Interfaz Nº 53: Pantalla del Asistente: Tipo de Conexión de Red..174 Interfaz Nº 54: Pantalla del Asistente: Lugar de Trabajo 175 Interfaz Nº 55: Pantalla del Asistente: Selección de Servidor VPN 175 Interfaz Nº 56: Pantalla Finalización del Asistente.176 Interfaz Nº 57: Pantalla de Conexión VPN.176 xx

21 INTRODUCCIÓN El término Red Privada Virtual, frecuentemente referido por VPN, designa conceptos muy diferentes dependiendo del interlocutor que lo utilice. Por lo general, se asume un significado común y mínimo que lo designa como una extensión de una red local o privada a través de una red mayor y pública, como bien puede ser Internet. El objetivo básico de una VPN consiste en proporcionar conectividad completa entre dos redes privadas diferentes y separadas, a través de una tercera, de modo que el usuario de cualquiera de estas redes realmente no pueda apreciar separación alguna. Paradójicamente, y como veremos en el desarrollo de este trabajo de investigación, es posible utilizar redes privadas virtuales precisamente para todo lo contrario, separar una misma red en partes diferentes e independientes entre sí. Por lo general, cuando hablamos de redes privadas virtuales nos referimos a su implementación concreta más popular, unir redes locales a través de Internet de una forma segura. En los últimos años, esto se ha convertido sin duda en la aplicación más utilizada de este tipo de redes, debido a la rápida expansión y abaratamiento de las comunicaciones a través de una red global, Internet. Aquí, también introducimos el concepto de seguridad que está necesariamente ligado a las redes privadas virtuales. Existen dos formas típicas de implementar una red privada virtual, basadas en hardware y en software respectivamente. En el fondo ambas soluciones implementan los mismos protocolos y soluciones típicas para construir redes privadas virtuales, aunque en distintos niveles. xxi

22 En el caso de nuestra solución propuesta, Red Privada Virtual de Acceso Remoto, nos inclinamos por una solución basada en software, pues ofrece un menor costo de implementación y permite la interconexión desde una oficina local (TRUJILLO) hacia la sede central de la empresa en estudio. xxii