Universidad Autónoma de Asunción. Tesis Maestría en Sistemas Informáticos

Transcripción

1 Universidad Autónoma de Asunción Tesis Maestría en Sistemas Informáticos

2 Administración y optimización de las comunicaciones en las organizaciones por medio de algoritmos de distribución de ancho de banda y portales cautivos. Lic. Ramiro Estigarribia Orientador: Dr. Horacio Legal Asunción - Paraguay 2013

3 Currículum del Autor Lic. en Análisis de Sistemas (2005) Administrador de Redes en la empresa RIEDER. ( Actualidad) Docente en la materia Informática Aplicada. Docente en la materia Comercio Electrónico. Docente en la materia Redes Informáticas. Docente en la materia Ingeniería del Software.

4 El Problema En la actualidad, las organizaciones no poseen métodos que permitan la administración del acceso a las redes de forma eficiente y efectiva.

5 Preguntas de Investigación Qué estrategias utilizan las organizaciones para administrar el acceso a los recursos tecnológicos? Cuáles son las soluciones comerciales disponibles actualmente? Es posible elaborar un algoritmo que permita controlar el acceso de todos los equipos de la red, sin tener en cuenta que tipos de equipos están accediendo?

6 Preguntas de Investigación Cuál es el nivel de aceptación de aceptación de los usuarios luego de la implementación de la solución las tres organizaciones? Qué variaciones presenta el tráfico en la red, cada una de las tres organizaciones, luego de la implementación?

7 Objetivo del Proyecto Crear un algoritmo que permita mejorar la administración y el control del acceso a la red en tres organizaciones: dos de carácter público y una privada.

8 La Nueva Economía del Conocimiento Las grandes transformaciones ocurridas, como consecuencia de los avances tecnológicos, representan el inicio de una nueva época. La inversión en capital intangible ha crecido considerablemente, hoy día supera al capital tangible (maquinaria, materias primas, etc).

9 La Nueva Economía del Conocimiento (cont...) En esta economía del conocimiento, las redes de comunicación de datos juegan un papel estratégico. Gracias a la masificación Internet, se puede obtener e intercambiar información con mayor facilidad.

10 Ventajas obtenidas con la buena utilización de Internet De acuerdo al estudio sobre el empleo de Internet en las empresas, elaborado por los economistas Carlos Flavián y Raquel Gurrea, se enumeran las principales ventajas: 1. Inmediatez 2. Relacionamiento directo con el cliente. 3. Reducción de costos. 4. Visibilidad y nuevos mercados.

11 1. Inmediatez Una inmensa cantidad de información disponible de forma instantánea, durante las 24 horas.

12 2. Relacionamiento directo con el cliente Además de la posibilidad de disponer de un vínculo que permite un relacionamiento con el cliente, se pueden establecer nuevos contactos de negocios. Al disponer de nuevos productos, se puede subir información a la sitio de la empresa, de forma a que el cliente tenga acceso inmediato.

13 3. Reducción de costos De forma similar a la reducción de papel impreso, los gastos de distribución, publicidad, comunicaciones y otros son claramente favorecidos.

14 4. Visibilidad y nuevos mercados Se amplían los horizontes, ya que la empresa y sus productos están visibles para todo el mundo.

15 Consecuencias negativas de no aprovechar la red Más allá de destacar a la ventajas, es importante analizar las consecuencias negativas de no disponer de tales medios, o utilizarlos de forma inadecuada. Todas las ventajas citadas en el apartado anterior, se pierden o al menos se degradan en la medida que la tecnología no sea aprovechada a favor de la organización.

16

17 Portal Cautivo Para una organización, el Portal Cautivo sirve de herramienta de orientación y acceso. Intercepta las conexiones de los protocolos de navegación (HTTP y HTTPS), y redirige hacia una página creada por la institución que permita al usuario identificarse. Mientras el usuario no se identifica en el sistema, permanecen cerrados todos los protocolos de red.

18

19 Seguridad en las Entidades Públicas Estamos viviendo incidentes de seguridad, en los que se vieron afectadas la mayoría de las instituciones públicas. Sitios del Gobierno: Presidencia de la Nación, Secretaría de Acción Social, Ministerio de Relaciones Exteriores. Datos del Congreso expuestos. Fuente: SETICS

20 Seguridad en las Entidades Públicas Muchos ataques son iniciados gracias a políticas de seguridad permisivas, en donde existe un gran número de funcionarios y visitantes con mínimos controles. Según la Metodología de penetración BackTrack, una de las primeras etapas para la penetración a un red (pentest), consiste en acceder a la red local y obtener la mayor información posible sobre la víctima.

21 Marco operacional Objetivo específico Procedimientos Técnicas Instrumentos Identificar problemas y Trabajo de necesidades. campo: entrevista. Entrevistas responsables del área de informática. Guía de entrevistas. Documentar y Análisis comparar las comparativo de soluciones disponibles productos. en el mercado. Revisión de los productos ofrecidos en el mundo comercial. Planilla comparativa de falencias y virtudes. Diseñar una solución de software para optimizar la red. Desarrollo de una Programación a Servidores, solución de nivel de sistema, y a computadoras, software. nivel web. notebooks, etc. Medir el grado de satisfacción de los usuarios. Trabajo de campo: medir la satisfacción. Encuesta responsables del área de tecnología. Cuestionario cerrado.

22 Metodología Investigación descriptiva, enfoque mixto: cualitativo y cuantitativo. Entrevistas a funcionarios del área de informática de las tres organizaciones, a fin de contar con un diagnóstico de las necesidades. Posteriormente fue diseñada e implementada la solución, y aplicada una encuesta para medir el grado de satisfacción.

23 Organizaciones participantes Centro de Emergencias Médicas (CEM) Consejo Nacional de Educación y Cultura (CONEC) Hotel Crowne Plaza (HCP).

24 Centro de Emergencias Médicas

25 Consejo Nacional de Educación y Cultura

26 Hotel Crowne Plaza Asunción

27 Comparación de soluciones disponibles en el mercado Soluciones / Features Portal Cautivo Moldeado Bloqueo por de tráfico usuarios Modo Enlentecer transparente a cierto tráfico Zeroshell Si Si No Si No Zentyal Si Si Si No Si IPCOP No No Si No No Microsoft Forefront No No Si No No Packeteer No Si No Si Si

28 Conclusiones del análisis de soluciones De todas las soluciones de software analizadas, que responden a la problemática de este estudio, solamente dos soluciones poseen la posibilidad de implementar un Portal Cautivo. Esto evidencia que la implementación de un Portal Cautivo se encuentra en una etapa de experimentación y con escasas implementaciones en empresas.

29 Algoritmos de Distribución del Ancho de Banda Debido a que las redes son sujetas a rápidas variaciones en la demanda, debe asegurarse un desempeño aceptable bajo condiciones de picos de tráfico. (PÁEZ & AMAIA, 2011, p.3). En el nivel más interno del sistema operativo Linux, existe un módulo de nombre Hierarchical Token Bucket (HTB), que permite la creación e implementación de algoritmos de distribución de ancho de banda.

30 Algoritmo desarrollado Consiste en definir 2 momentos o estados: Estado A (baja utilización): Se libera la velocidad, permitiendo a cada usuario alcanzar el máximo de velocidad contratada. En otras palabras, se deshabilita cualquier sistema de repartición del ancho de banda, también conocido como mejor esfuerzo (best effort traffic).

31 Algoritmo desarrollado (cont..) Estado B (alta utilización): Se aplicarán las políticas de división del ancho de banda de forma equitativa para cada usuario. Si bien este algoritmo permite sacar mejor provecho de la velocidad, un problema que se presenta consiste en que las velocidades pueden variar del mínimo al máximo en forma brusca.

32 Optimización del Algoritmo Estado A (baja utilización): Usuario = velocidad máxima / cantidad * factor De esta forma se consigue disponer de forma efectiva la velocidad contratada en todo momento, y además resguardando una velocidad mínima garantizada para los momentos de saturación. Por otro lado, se minimizan los constantes cambios de estados, debido al posible abuso de un usuario.

33 Resultados Se construyó un sistema que implementa el algoritmo de distribución del ancho de banda, junto con un portal cautivo.

34

35

36 Análisis de Resultados Fue implementado a fin de comprobar su funcionalidad para los objetivos propuestos en Septiembre de 2012: Percepción del grado de complejidad. Cantidad de incidentes. Velocidad en recursos críticos y no críticos. Nivel seguridad y control. Registro de nuevos usuarios. Datos de utilización de los usuarios. El algoritmo de optimización del ancho de banda fue activado en Noviembre de 2012.

37 Complejidad del proceso de implementación Los sujetos integrantes de la muestra dieron respuestas diversificadas sobre el grado de complejidad del proceso de implementación.

38 Incidentes en el acceso a los recursos de la red Los participantes de la muestra respondieron que tuvieron incidentes durante la implementación, para acceder a los recursos de la red.

39 Velocidad en recursos críticos La mayoría encontró una importante mejoría.

40 Velocidad en recursos no críticos Estos resultados son previsibles debido a la diversidad de contenido existente en Internet.

41 Seguridad de la red y control de los recursos

42 Registro de nuevos usuarios Al agregar una nueva tarea, es predecible que surjan incidentes a ser optimizados.

43 Acceso a datos de utilización de la red Respuestas en general positivas y con recomendaciones de mejoras.

44 Aumento o disminución del tráfico total

45

46

47

48 Conclusiones Se identificaron los problemas y necesidades referentes a la administración de la red. Se realizó un estudio comparativo de las soluciones disponibles en el mercado, comprobando que los productos actuales no responden plenamente a los requerimientos. Posteriormente, se procedió al diseño de una solución de software que cumpla con tales requerimientos. Finalmente, dicha solución implementada.

49 Conclusiones (cont..) Los funcionarios consultados respondieron que la solución ha mejorado en casi todos los aspectos la administración de la red, especialmente en cuanto a la seguridad y el control. La elaboración de un software de portal cautivo, con distribución equitativa del tráfico, contribuye a mejorar el manejo de la información y las comunicaciones. Se recomienda en próximas investigaciones medir su aplicabilidad para otras organizaciones.

50 Muchas Gracias