Telecomunicaciones MÓDULO 3: CAPACITACIÓN INTERMEDIA DE REDES

Transcripción

1 MATERIAL DIDACTICO PARA LOS ASPIRANTES A LA 2ª CATEGORÍA OFICIAL DE SOPORTE TÉCNICO EN INFORMÁTICA RAMA DE SOPORTE TECNICO EN INFORMÁTICA MÓDULO 3: CAPACITACIÓN INTERMEDIA DE REDES

2 Qué es una red? Conjunto de dispositivos, conexiones físicas y programas informáticos empleados para conectar dos o más computadoras o servidores. Los usuarios de una red pueden compartir archivos, impresoras y otros recursos, enviar mensajes electrónicos y ejecutar programas en otros ordenadores. Una red tiene tres niveles de componentes: Software de Aplicaciones, Software de Red y Hardware de Red.

3 Conceptos por tipo de red

4 TIPOS DE RED Red de área local LAN son las siglas de Local Área Network, Red de área local. Una LAN es una red que conecta las estaciones de trabajo en un área relativamente pequeña y predeterminada (como una habitación, un edificio, o un conjunto de edificios). Cada host en un LAN tiene su propio CPU con la cual ejecuta programas, pero también puede tener acceso a los datos y a los dispositivos en cualquier parte en la LAN. Esto significa que muchos usuarios pueden compartir dispositivos, como impresoras así como datos. Los usuarios pueden también utilizar la LAN para comunicarse entre ellos, enviando E- mail o chateando.

5 Red de Área Metropolitana La MAN es una red que abarca un área metropolitana, como, por ejemplo, una ciudad o una zona suburbana. Una MAN generalmente consta de una o más LAN dentro de un área geográfica común. Por ejemplo, un banco con varias sucursales puede utilizar una MAN. Normalmente, se utiliza un proveedor de servicios para conectar dos o más sitios LAN utilizando líneas privadas de comunicación o servicios ópticos. También se puede crear una MAN usando tecnologías de puente inalámbrico enviando haces de luz a través de áreas públicas.

6 Red de Área Extensa Las WAN interconectan las LAN, que a su vez proporcionan acceso a las computadoras o a los servidores de archivos ubicados en otros lugares. Como las WAN conectan redes de usuarios dentro de un área geográfica extensa, permiten que las empresas se comuniquen entre sí a través de grandes distancias. Las WAN están diseñadas para realizar lo siguiente: Operar entre áreas geográficas extensas y distantes (comunicación entre ciudades) Posibilitar capacidades de comunicación en tiempo real entre usuarios Brindar recursos remotos de tiempo completo, conectados a los servicios locales.

7 COMPONENTES DE UNA RED Los equipos que se conectan de forma directa a un segmento de red se denominan dispositivos. Estos dispositivos se clasifican en dos grandes grupos. El primer grupo está compuesto por los dispositivos de usuario final. Los dispositivos de usuario final incluyen los ordenadores, impresoras, escáneres, y demás dispositivos que brindan servicios directamente al usuario. Los dispositivos de usuario final que conectan a los usuarios con la red también se conocen con el nombre de hosts. Estos dispositivos permiten a los usuarios compartir, crear y obtener información. Los host pueden existir sin una red, pero sin la red las capacidades de los hosts se ven sumamente limitadas. El segundo grupo está formado por los dispositivos de red. Los dispositivos de red son todos aquellos que conectan entre sí a los dispositivos de usuario final, posibilitando su intercomunicación.

8 COMPONENTES DE UNA RED SWITCHES ROUTERS HUBS

9 Red privada Virtual (VPN)

10 Red VPN. Una VPN es una red privada que se construye dentro de una infraestructura de red pública, como la Internet global. Con una VPN, un empleado a distancia puede acceder a la red de la sede de la empresa a través de Internet, formando un túnel seguro entre la PC del empleado y un Router VPN en la sede.

11 Los tres principales tipos de VPN son: VPN de acceso: Las VPN de acceso brindan acceso remoto a un trabajador móvil y una oficina pequeña/oficina hogareña (SOHO), a la sede de la red interna o externa, mediante una infraestructura compartida. Las VPN de acceso usan tecnologías analógicas, de acceso telefónico, RDSI, línea de suscripción digital (DSL), IP móvil y de cable para brindar conexiones seguras a usuarios móviles, empleados a distancia y sucursales. Redes internas VPN: Las redes internas VPN conectan a las oficinas regionales y remotas a la sede de la red interna mediante una infraestructura compartida, utilizando conexiones dedicadas. Las redes internas VPN difieren de las redes externas VPN, ya que sólo permiten el acceso a empleados de la empresa.

12 Redes externas VPN: Las redes externas VPN conectan a socios comerciales a la sede de la red mediante una infraestructura compartida, utilizando conexiones dedicadas. Las redes externas VPN difieren de las redes internas VPN, ya que permiten el acceso a usuarios que no pertenecen a la empresa.

13 Redes internas: Una de las configuraciones comunes de una Red de Área Local (LAN) es una red interna, a veces denominada "intranet". Los servidores de Web de red interna son distintos de los servidores de Web públicos, ya que es necesario que un usuario público cuente con los correspondientes permisos y contraseñas para acceder a la red interna de una organización. Las redes internas están diseñadas para permitir el acceso por usuarios con privilegios de acceso a la LAN interna de la organización. Dentro de una red interna, los servidores de Web se instalan en la red. La tecnología de navegador se utiliza como interfaz común para acceder a la información, por ejemplo datos financieros o datos basados en texto y gráficos que se guardan en esos servidores.

14 Redes externas : Las redes externas hacen referencia a aplicaciones y servicios basados en la red interna, y utilizan un acceso extendido y seguro a usuarios o empresas externas. Este acceso generalmente se logra mediante contraseñas, identificaciones de usuarios, y seguridad a nivel de las aplicaciones. Por lo tanto, una red externa es la extensión de dos o más estrategias de red interna, con una interacción segura entre empresas participantes y sus respectivas redes internas.

15 TIPOS DE DIRECCIONES IP Una dirección IP combina dos identificadores en un solo número. Este número debe ser un número exclusivo, porque las direcciones repetidas harían imposible el enrutamiento. La primera parte identifica la dirección de la red del sistema. La segunda parte, la parte del host, identifica qué máquina en particular de la red. Las direcciones IP se dividen en clases para definir las redes de tamaño pequeño, mediano y grande. Las direcciones Clase A se asignan a las redes de mayor tamaño. Las direcciones Clase B se utilizan para las redes de tamaño medio y las de Clase C para redes pequeñas.

16

17 Las direcciones IP Clase A utilizan sólo el primer octeto para indicar la dirección de la red. Los tres octetos restantes son para las direcciones host. Cualquier dirección que comience con un valor entre 1 y 126 en el primer octeto es una dirección Clase A. La red se reserva para las pruebas de loopback. Los Routers o las máquinas locales pueden utilizar esta dirección para enviar paquetes nuevamente hacia ellos mismos. Por lo tanto, no se puede asignar este número a una red.

18 La dirección Clase B se diseñó para cumplir las necesidades de redes de tamaño moderado a grande. Una dirección IP Clase B utiliza los primeros dos de los cuatro octetos para indicar la dirección de la red. Los dos octetos restantes especifican las direcciones del host. Cualquier dirección que comience con un valor entre 128 y 191 en el primer octeto es una dirección Clase B.

19 El espacio de direccionamiento Clase C es el que se utiliza más frecuentemente en las clases de direcciones originales. Este espacio de direccionamiento tiene el propósito de admitir redes pequeñas con un máximo de 254 hosts. Si una dirección contiene un número entre 192 y 223 en el primer octeto, es una dirección de Clase C.

20 La dirección Clase D se creó para permitir multicast en una dirección IP. Una dirección multicast es una dirección exclusiva de red que dirige los paquetes con esa dirección destino hacia grupos predefinidos de direcciones IP. Por lo tanto, una sola estación puede transmitir de forma simultánea una sola corriente de datos a múltiples receptores. El espacio de direccionamiento Clase D, en forma similar a otros espacios de direccionamiento, se encuentra limitado matemáticamente. Una dirección IP que comienza con un valor entre 224 y 239 en el primer octeto es una dirección Clase D. Se ha definido una dirección Clase E. Sin embargo, la Fuerza de tareas de ingeniería de Internet (IETF) ha reservado estas direcciones para su propia investigación. Por lo tanto, no se han emitido direcciones Clase E para ser utilizadas en Internet. Los primeros cuatro bits de una dirección Clase E siempre son 1s. Por lo tanto, el rango del primer octeto para las direcciones Clase E de 240 a 255.

21 SEGMENTOS DE RED PRIVADOS Y RESERVADOS

22 Conformación de la Red Virtual del Instituto

23 VPN DEL INSTITUTO MEXICANO DEL SEGURO SOCIAL La Red Privada Virtual del IMSS esta Integrada por: 2851 Sitios distribuidos a nivel Nacional en: Oficinas de Nivel Central. Delegaciones. Subdelegaciones. Almacenes. Centros de Capacitación. Unidades Medicas. Oficinas Auxiliares CeNaTis

24 INFRAESTRUCTURA DE COMUNICACIÓN DE LA VPN INSTITUCIONAL LA VPN DEL IMSS ESTA CONSTITUIDA POR: SOLUCION DE COMUNICACIÓN DE ULTIMA GENERACION SOLUCION DE SEGURIDAD INVOLUCRANDO : FIREWALLS DETECTOR DE INTRUSOS ANTIVIRUS ANALISIS DE TRAFICO EN LA RED, ANALISIS DE CONTENIDO PERMISOS Y POLITICAS DE USO DE LA RED.

25 INFRAESTRUCTURA DE COMUNICACIÓN DE LA VPN INSTITUCIONAL INTEGRACION DE VIDEOCONFERENCIA INTEGRACION DE TELEFONIA CONVENCIONAL Y TELEFONIA IP SOLUCION PARA INTERNET ACCESO A INTERNET (TRIARA QUERETARO) ENLACE DE COMUNICACIONES E3 POR DEMANDA EQUIPO DE COMUNICACIONES ASOCIADO

26 DELEGACION OF. AUX RED PRIVADA VIRTUAL OFICINAS CENTRALES ALMACENES CENATI SUBDELEG UNIDADES MEDICAS

27 Red Privada Virtual del Instituto : Servicios integrados (incluye infraestructura de soporte, enlaces de comunicación, equipamiento de ruteo y switcheo, equipamiento y cableado de voz y equipamiento para servicios de videoconferencia) Transmisión de servicios de voz, datos y videoconferencia a través del mismo medio Servicios de acceso a Internet a través de dos puntos Solución de seguridad a través de Firewalls y Detectores de Intrusos Esquemas de operación basados en Niveles de Servicio Calidades de Servicio para el transporte de servicios 2943 Sitios beneficiados

28 Voz, Datos y Video La industria de las telecomunicaciones ha evolucionado para ofrecer soluciones que se adapten a este nuevo marco. Un cambio tecnológico en el que el Protocolo Internet (IP) juega un papel primordial. La oferta ahora es más amplia, además de los circuitos tradicionales diseñados principalmente para la transmisión de voz, surgen nuevas redes IP que trasmiten datos, voz y vídeo. Se amplían así mismo los servicios con soluciones de alto valor añadido: correo de voz, almacenamiento y envío de faxes, mensajería unificada, centro de atención de llamadas en Web, llamada de Internet en espera etc.

29 Voz Sobre IP La telefonía IP utiliza redes de datos, en este caso redes IP como Internet, para realizar llamadas telefónicas. Al utilizar redes de datos en lugar de la red telefónica tradicional obtenemos algunas ventajas como: Mayor redundancia y tolerancia a fallas (gracias a la redes de datos) Inversión en una sola infraestructura Integración con aplicaciones informáticas, la voz ya no es cuestión de grandes corporaciones, con los sistemas basados en IP es posible controlar llamadas, y realizar operaciones con bases de datos a bajo costo.

30 Vídeo en red Sistemas de transmisión de vídeo bajo demanda, y videoconferencia sobre IP o RDSI que facilitan la comunicación entre empresas o delegaciones que estén en diferentes emplazamientos físicos, obteniendo de esta forma un importante ahorro en costes por conceptos como desplazamientos, y fomentando la comunicación.

31 PROPUESTA TECNOLOGICA CREACION DE UNA RED PUBLICA CON CRITERIOS DE RED PRIVADA. INTEGRACIÓN DE VOZ, DATOS Y VIDEO EN EL MISMO MEDIO DE COMUNICACIÓN. OPTIMIZACION DE LOS SERVICIOS DE RED (ENLACES, ANCHOS DE BANDA Y SERVICIOS DE VALOR AGREGADO). ASEGURAMIENTO DE LA CALIDAD DE SERVICIO. CAPACIDAD DE INTEGRAR NUEVAS TECNOLOGIAS DE MANERA TRANSPARENTE.

32 PROPUESTA TECNOLOGICA INTEGRACION DE SERVICIOS DE VOZ POR EL MISMO MEDIO CABLEADO DE SERVICIOS DE TELEFONIA PARA ACCESO A LA VPN GENERACION DE RED DE FUNCIONARIOS RED DE TELEFONIA CONVENCIONAL

33 SET DE POSIBLES FALLAS EN LA RED 1.- CABLE DE RED DESCONECTADO. Esta falla se identifica checando la barra de tareas en la parte inferior izquierda de la pantalla de la PC, el icono de conexión de Área Local tiene un tache rojo. Solución: Conectar el cable de red en el puerto Ethernet de la PC. Verificar que existe conectividad.

34 SET DE POSIBLES FALLAS EN LA RED 2.- CONECTIVIDAD LIMITADA O NULA. Esta falla se identifica checando la barra de tareas en la parte inferior izquierda de la pantalla de la PC, el icono de conexión de Área Local tiene un triangulo amarillo con un signo de admiración dentro de el y esta falla se presenta por 2 razones. 1.- Si existe un servidor DHCP la PC no esta logrando tener comunicación con el mismo. 2.- Se tiene configurada una IP fija y ésta no es valida en el segmento de la unidad. Recomendación: Ponerse en contacto con el CDI.

35 SET DE POSIBLES FALLAS EN LA RED 3.- POSIBLE LOOP EN LA RED. Esta falla se presenta comúnmente cuando la PC tiene activa la tarjeta de red, tiene asignada una dirección IP valida y aun así no tiene conectividad con la red. Recomendación: Ponerse en contacto con el CDI y pedir autorización para realizar pruebas en la unidad.

36 SET DE POSIBLES FALLAS EN LA RED Una vez obtenida la autorización por parte del CDI realizar lo siguiente: Desconectar todos los cables de los switches a excepción de los enlaces los cascadeos con otros switches. y Conectar un host, validar conectividad verificando si tiene una IP estática que ésta sea valida dentro del segmento de red y si es dinámica verificar la IP obtenida y realizar pruebas de PING a las siguientes direcciones. IP default gateway Una vez comprobada la conectividad y que se tiene comunicación con la red local (ping a la IP default gateway), y a otra IP en la red interna del IMSS, proseguir conectando hosts uno por uno y verificar conectividad durante 3 minutos antes de conectar el siguiente host.

37 SET DE POSIBLES FALLAS EN LA RED Como realizar una prueba de PING? 1.- Dar un click en botón inicio, después click en ejecutar. 2.- En la ventana de Ejecutar escribimos cmd y nos abrirá la ventana se símbolo de sistema.

38 SET DE POSIBLES FALLAS EN LA RED 3.- Dentro de la ventana de símbolo de sistema se deberá escribir en minúsculas el siguiente comando. ping dirección IP Para dar un PING continuo se debe escribir el siguiente comando. ping -t dirección IP

39 Componentes de una conexión VPN Clientes de red privada virtual (VPN) El cliente VPN es el enrutador que inicia la conexión VPN; también se conoce como enrutador de llamada. Para las conexiones VPN de enrutador a enrutador, se pueden configurar servidores que ejecuten Enrutamiento y acceso remoto (disponible tanto en Windows 2000 como en la familia Windows Server 2003) y equipos que ejecuten Windows NT Server 4.0 y el Servicio de enrutamiento y acceso remoto (RRAS) como clientes VPN.

40 Servidores VPN El servidor VPN es el enrutador que acepta la conexión desde el enrutador de llamada; también se conoce como enrutador de respuesta. En conexiones VPN de enrutador a enrutador, puede configurar como servidores VPN equipos que ejecutan Enrutamiento y acceso remoto y equipos que ejecutan Windows NT Server 4.0 y RRAS. En Windows Server 2003, Web Edition, y Windows Server 2003, Standard Edition, puede crear hasta puertos del Protocolo de túnel punto a punto (PPTP) y hasta puertos del Protocolo de túnel de capa 2 (L2TP). No obstante, Windows Server 2003, Web Edition, sólo puede aceptar una conexión de red privada virtual (VPN) cada vez. Windows Server 2003, Standard Edition, puede aceptar hasta conexiones VPN simultáneas. Si se conectan clientes VPN, se denegarán los intentos de conexión posteriores hasta que el número de conexiones sea inferior a

41 Protocolos de LAN y de acceso remoto Los protocolos de LAN se utilizan para transportar información. Los protocolos de acceso remoto se utilizan para negociar conexiones y organizar los datos del protocolo de LAN. Enrutamiento y acceso remoto admite el enrutamiento de paquetes de los protocolos TCP/IP LAN mediante el protocolo de acceso remoto PPP a través de una conexión VPN de enrutador a enrutador. Protocolos de túnel Los clientes y servidores VPN utilizan los protocolos de túnel para administrar túneles y enviar datos de túnel. Enrutamiento y acceso remoto es compatible con el Protocolo de túnel punto a punto (PPTP) y el Protocolo de túnel de capa 2 (L2TP). Windows NT Server 4.0 con RRAS sólo incluye el protocolo de túnel PPTP.

42 Opciones de WAN Los servidores VPN normalmente conectan con Internet a través de conexiones WAN permanentes, como T1 o Frame Relay. Los clientes VPN conectan con Internet a través de conexiones WAN permanentes o mediante el marcado a un proveedor de servicios Internet (ISP) local a través de líneas telefónicas estándar o ISDN (RDSI). Una vez conectado con Internet, el cliente VPN puede conectar con el servidor VPN. Control y conservación del ancho de banda Las redes virtuales pueden restringir los broadcast a los dominios lógicos donde han sido generados. Además, añadir usuarios a un determinado dominio o grupo de trabajo no reduce el ancho de banda disponible para el mismo, ni para otros.

43 Cuentas de usuario Se debe crear una cuenta de usuario para el enrutador de llamada. Esta cuenta se puede crear automáticamente cuando ejecute Enrutamiento y acceso remoto con el Asistente para instalación del servidor de enrutamiento y acceso remoto. Esta cuenta debe tener permisos de marcado a través de las propiedades de acceso telefónico de entrada de la cuenta de usuario o a través de las directivas de acceso remoto. Para obtener más información. Rutas estáticas o protocolos de enrutamiento Para que todos los enrutadores reenvíen los paquetes a través de la conexión VPN de enrutador a enrutador, cada uno debe contener las rutas apropiadas en las tablas de enrutamiento. Las rutas se agregan a las tablas de enrutamiento de ambos enrutadores como rutas estáticas, o bien habilitando un protocolo de enrutamiento para que funcione mediante una conexión VPN permanente de enrutador a enrutador.

44 Opciones de seguridad Puesto que es el servidor que ejecuta Enrutamiento y acceso remoto el que valida la conexión VPN de enrutador a enrutador, puede utilizar todas las características de seguridad de la familia Windows Server 2003, incluidos la seguridad de dominios, el cifrado de datos, el Servicio de usuario de acceso telefónico con autenticación remota (RADIUS), las tarjetas inteligentes y la devolución de llamada. Para obtener más información.

45 Administración y monitoreo del uso de la Red

46 Administración y monitoreo: El servicio de la Red Privada Virtual del IMSS cuenta con un esquema de monitoreo y administración a través de un Centro de Operaciones de Red (NOC por sus siglas en ingles) y cuenta con los siguientes servicios: Administración de fallas Seguimiento de reportes Soporte técnico Gráficas de comportamiento de uso de ancho de banda, paquetes perdidos y latencias Reportes concentrados de comportamiento de las métricas de Niveles de Servicio

47 Administración de Redes 1.-Generalidades Sabemos que las redes de computadores ó redes digitales de comunicaciones son: un grupo de equipos digitales(fundamentalmente computadores, pero hay otros con funciones específicas como repetidores, puentes, concentradores, enrutadores, etc). unidos entre sí por medios físicos(fibra óptica, cable de cobre trenzado[utp,stp ó telefónico] ó cable coaxial) ó por medios inalámbricos (cada día más populares). que poseen un software llamado protocolos de comunicaciones que les permite compartir recursos de impresión, de comunicaciones, de bases de datos y otros, y/o implementar servicios de gran aceptación como correo electrónico, transferencia de archivos, conversación entre usuarios, telefonía, videoconferencia, juegos y muchos otros.

48 Estas redes pueden clasificarse de acuerdo a la distancia entre procesadores(hay otras clasificaciones: una en base a la conexión entre los equipos ó topología de la red[malla, anillo, estrella, mixta y jerárquica] y otra en base a la arquitectura[conmutadas y de difusión]) en LAN,MAN y WAN. Por otra parte las redes, que generalmente comienzan como redes de área local (LANs), se interconectan entre sí dando lugar a las redes metropolitanas (MANs), y a las de área amplia (WAN) de donde deriva uno de los mayores logros del siglo XX y que sigue desarrollándose pujante en nuestro siglo XXI: la red de redes ó Internet. Debido a la importancia de las redes normalmente uno ó más Ingenieros de Redes tienen la responsabilidad de planificarlas, instalarlas y administrarlas.

49 Administración de redes. El término administración de redes es definido como la suma total de todas las políticas, procedimientos que intervienen en la planeación, configuración, control, monitoreo de los elementos que conforman a una red con el fin de asegurar el eficiente y efectivo empleo de sus recursos. Lo cual se verá reflejado en la calidad de los servicios ofrecidos. Tres dimensiones de la administración de redes. Dimensión Funcional. Se refiere a la asignación de tareas de administración por medio de áreas funcionales. Dimensión Temporal. Se refiere a dividir el proceso de administración en diferentes fases cíclicas, incluyendo las fases de planeación, implementación y operación. Dimensión del escenario. Se refiere al resto de los escenarios adicionales al de administración de redes, como son administración de sistemas, administración de aplicaciones, etc.

50 Administración de Redes (CPFSA según sus siglas en inglés) son cinco: Administración de Configuración(Configuration Managment). Administración de Rendimiento(Performance Managment). Administración de Fallas(Fault Managment). Administración de Seguridad(Security Managment). Administración de Contabilidad(Accounting Managment). Herramientas de Administración de Redes. En la última década gracias al advenimiento de computadores de gran capacidad de procesamiento y almacenamiento y de bajo costo, se han desarrollado herramientas muy eficaces para la administración de redes, las más sencillas es el ping.

51 Como la red es un recurso compartido debe asegurarse un uso equitativo de ellos entre los usuarios, además en muchas redes los servicios se prestan con un fin comercial, por ello la organización debe contar con un sistema de administración a fin de asegurar que cada usuario reciba el servicio de acuerdo a las normas establecidas por la Institución. Téngase en cuenta que dependemos en tal medida de las redes que minutos, y no digamos horas y días, sin acceso a la red significa pérdidas enormes, ya que los usuarios se quedan sin saber que hacer para trabajar y mantener la organización funcionando, y generalmente todo se paraliza, con un drenaje considerable de tiempo, de dinero y hasta vidas como en el caso de hospitales, servicios de emergencia, seguridad y otros servicios críticos donde no se ha previsto redundancia ó enrutamientos alternativos rápidos en las redes respectivas

52 Administración de Fallas La organización necesita conocer como se comporta la red, su rendimiento ó desempeño, a fin de saber el uso que se la da a la red: si hay congestión, si hay algún problema(como muchos paquetes multicast)que deba ser investigado, si el uso de la red está creciendo de modo tal que pronto colapsará, etc. También es necesario estar pendiente de las fallas que ocurran, estas deben ser detectadas cuanto antes, si es posible antes que los usuarios se den cuenta que existe una falla. Es deseable que muchas de las fallas puedan ser corregidas sin necesidad de ir hasta donde están los equipos haciendo uso de la consola, que permite acceder remotamente a ellos. Por otra parte la organización tiene gran interés en evitar el acceso malicioso de intrusos(hackers, crackers, espías, etc) a áreas de la red donde se encuentra información privada ó información que solo puede ser modificada por personal autorizado ó software vital para el funcionamiento de la red, etc. Entonces la seguridad de la red debe ser asegurada.

53 Tipo de las alarmas Alarmas en las comunicaciones. Son las asociadas con el transporte de la información, como las pérdidas de señal. Alarmas de procesos. Son las asociadas con las fallas en el software o los procesos, como cuando el procesador de un equipo excede su porcentaje normal. Alarmas de equipos. Como su nombre lo indica, son las asociadas con los equipos. Una falla de una fuente de poder, un puerto, son algunos ejemplos. Alarmas ambientales. Son las asociadas con las condiciones ambientales en las que un equipo opera. Por ejemplo, alarmas de altas temperaturas. Alarmas en el servicio. Relacionadas con la degradación del servicio en cuanto a límites predeterminados, como excesos en la utilización del ancho de banda, peticiones abundantes de icmp.

54 Severidad de las alarmas. Crítica. Indican que un evento severo ha ocurrido, el cual requiere de atención inmediata. Se les relaciona con fallas que afectan el funcionamiento global de la red. Por ejemplo, cuando un enlace importante está fuera de servicio, su inmediato restablecimiento es requerido. Mayor. Indica que un servicio ha sido afectado y se requiere su inmediato restablecimiento. No es tan severo como el crítico, ya que el servicio se sigue ofreciendo aunque su calidad no sea la óptima. Menor. Indica la existencia de una condición que no afecta el servicio pero que deben ser tomadas las acciones pertinentes para prevenir una situación mayor. Por ejemplo, cuando se alcanza cierto límite en la utilización del enlace, no indica que el servicio sea afectado, pero lo será si se permite que siga avanzando. Indefinida. Cuando el nivel de severidad no ha sido determinado por alguna razón.

55 Localización de fallas. Este segundo elemento de la administración de fallas es importante para identificar las causas que han originado una falla. La alarma indica el lugar del problema, pero las pruebas de diagnóstico adicionales son las que ayudan a determinar el origen de la misma. Una vez identificado el origen, se tienen que tomar las acciones suficientes para reparar el daño. Pruebas de diagnóstico Las pruebas de diagnóstico son medios importantes para determinar el origen de una falla. Algunas de estas pruebas de diagnóstico que se pueden realizar son: Pruebas de conectividad física. Son pruebas que se realizan para verificar que los medios de transmisión se encuentran en servicio, si se detecta lo contrario, tal vez el problema es el mismo medio.

56 Pruebas de conectividad lógica. Son pruebas que ofrecen una gran variedad, ya que pueden ser punto a punto, o salto por salto. Las pruebas punto a punto se realizan entre entidades finales, y las salto por salto se realizan entre la entidad origen y cada elemento intermedio en la comunicación. Los comandos usualmente utilizados son ping y traceroute. Pruebas de medición. Esta prueba va de la mano con la anterior, donde, además de revisar la conectividad, se prueban los tiempos de respuesta en ambos sentidos de la comunicación, la pérdida de paquetes, la ruta que sigue la información. Corrección de fallas. Es la etapa donde se recuperan las fallas, las cuales pueden depender de la tecnología de red. En esta propuesta solo se mencionan las prácticas referentes a las fallas al nivel de la red. Entre los mecanismos más recurridos, y que en una red basada en interruptores son aplicables, se encuentran los siguientes.

57 Reemplazo de recursos dañados. Hay equipos de red que permiten cambiar módulos en lugar de cambiarlo totalmente. Aislamiento del problema. Aislar el recurso que se encuentra dañado y que, además, afecta a otros recursos es factible cuando se puede asegurar que el resto de los elementos de la red pueden seguir funcionando. Redundancia. Si se cuenta con un recurso redundante, el servicio se cambia hacia este elemento. Recarga del sistema. Muchos sistemas se estabilizan si son reiniciados. Instalación de software. Sea una nueva versión de sistema operativo, una actualización, un parche que solucione un problema específico, etc.

58 Administración de reportes Es la etapa de documentación de las fallas. Cuando un problema es detectado o reportado, se le debe asignar un número de reporte para su debido seguimiento, desde ese momento un reporte queda abierto hasta que es corregido. Este es un medio para que los usuarios del servicio puedan conocer el estado actual de la falla que reportaron. El ciclo de vida de la administración de reportes se divide en cuatro áreas: Creación de reportes Un reporte es creado después de haber recibido una notificación sobre la existencia de un problema un problema en la red, ya sea por una alarma, una llamada telefónica de un usuario, por correo electrónico o por otros medios. Cuando se crea un reporte debe contener al menos la siguiente información: El nombre de la persona que reportó el problema El nombre de la persona que atendió el problema o que creó el reporte del mismo. Información técnica para ubicar el área del problema Comentarios acerca de la problemática. Fecha y hora del reporte

59 Seguimiento a reportes La administración de reportes debe permitir al administrador dar seguimiento de cada acción tomada para solucionar el problema, y conocer el estado histórico y actual del reporte. Para cada reporte debe mantenerse un registro de toda la información relacionada al mismo: pruebas de diagnóstico, como fue solucionado el problema, tiempo que llevó la solución, etc, y esta debe poder ser consultada en cualquier momento por el administrador. Manejo de reportes El administrador debe ser capaz de tomar ciertas acciones cuando un reporte está en curso, como escalar el reporte, solicitar que sea cancelado un reporte que no ha sido cerrado aún, poder hacer cambios en los atributos del reporte, como lo es el teléfono de algún contacto, poder solicitar hora y fecha de la creación o finalización de un reporte, etc. Finalización de reportes Una vez que el problema reportado ha sido solucionado, el administrador o la gente responsable del sistema de reportes, debe dar por cerrado el reporte. Una práctica importante, es que antes de cerrar un reporte el administrador debe asegurarse que efectivamente el problema reportado ha sido debidamente corregido.

60 Servicios de seguridad Los servicios de seguridad definen los objetivos específicos a ser implementados por medio de mecanismos de seguridad. Identifica el que. De acuerdo a la Arquitectura de Seguridad OSI, un servicio de seguridad es una característica que debe tener un sistema para satisfacer una política de seguridad. La arquitectura de seguridad OSI identifica seis clases de servicios de seguridad: Confidencialidad Autenticidad Integridad Disponibilidad Control de acceso No repudio Un paso importante es definir cuáles de estos servicios deben ser implementados para satisfacer los requerimientos de las políticas de seguridad.

61 1. Confidencialidad: Únicamente las partes autorizadas entienden el mensaje 2. Autenticidad: Asegura que el emisor y/o receptor de un mensaje son quienes dicen ser (son auténticos) 3. Integridad: Asegura que la información no ha sido modificada 4. Disponibilidad: El servicio debe ser accesible y estar disponible a los usuarios 5. Control de acceso: Asegura que cada usuario únicamente puede acceder a aquellos recursos para los que fue autorizado 6. No repudio: Asegura que ni el emisor pueda negar haber enviado la información ni el receptor pueda negar haberla recibido

62 Mecanismos de seguridad Se deben definir las herramientas necesarias para poder implementar los servicios de seguridad dictados por las políticas de seguridad. Algunas herramientas comunes son: herramientas de control de acceso, cortafuegos (firewall), TACACS+ (Controlador de acceso de Terminal-Sistema de Control de Acceso) o RADIUS (Remote Authentication Dial Messenger Service); mecanismos para acceso remoto como Secure shell o IPSec; Mecanismos de integridad como MD5, entre otras. Todos estos elementos en su conjunto conforman el modelo de seguridad para una red de cómputo. Administración de la seguridad Políticas y Procedimientos relacionados : Políticas de contraseñas. Políticas de acceso remoto a ruteadores. Políticas de listas de acceso. Políticas de respaldo. Procedimiento de altas a usuarios en tacacs+ Procedimiento de configuración de ssh en swithces.