VPN CON SISTEMAS DE CODIGO ABIERTO

Transcripción

1 010 VPN CON SISTEMAS DE CODIGO ABIERTO Lic. Fernando Martínez Salinas

2 INTRODUCCION En la actualidad las organizaciones son cada vez más dependientes de sus redes informáticas y un problema que les afecte, por mínimo que sea, puede llegar a comprometer la continuidad de las operaciones. La falta de medidas de seguridad en las redes es un problema que está en crecimiento. Cada vez es mayor el número de atacantes y cada vez están más organizados por lo que van adquiriendo día a día habilidades más especializadas que les permiten obtener mayores beneficios. Tampoco deben subestimarse las fallas de seguridad provenientes del interior mismo de la organización. Mediante el uso de la tecnología de red que permite una extensión de la red local sobre una red pública o no controlada denominada VPN tenemos la oportunidad de dar solución a este tipo de problemáticas. Descripción del Curso. Este curso examina el estado actual de las tecnologías de control de acceso, inscripción y transporte de implementación de redes VPN para conexión entre sitios y acceso remoto. Protocolos, algoritmos de encriptación, métodos de autentificación y control de acceso se examinan a fondo sin perder de vista las habilidades de un administrador para implementar estas tecnologías. Objetivo del curso. Conocer las características, funciones y tecnologías aplicadas a las REDES PRIVADAS VIRTUALES haciendo uso de Sistemas de Código Abierto (GNU). Carrera (s) y plan (es) a la (s) que va dirigido. Alumnos con Plan 93 de la Licenciatura en Informática. Programa del curso, desarrollado por temas y actividades distribuidos por hora.

3 TEMAS A DESARROLLAR EN LAS MONOGRAFÍAS Tecnología DLSW: Data Link Switching(SNA over IP) Tecnología IPX for Novell Netware over IP Tecnología GRE: Generic Routing Encapsulation Tecnologia ATMP: Ascend Tunnel Management Protocol Tecnologia IPSEC: Internet Protocol Security Tunnel Mode Tecnologia PPTP: Point to Point Tunneling Protocol Tecnologia LTP: Layer To Tunneling Protocol Servidor VPN y Web Server Proxys vs VPN LAN y VPN Configuración de un Túnel VPN con código Abierto VPN para interconexión entre localidades fijas VPN para redes de alta confidencialidad VPN MPLS vs VPN IP VPN para comunicaciones IP Tecnologías de Encripcion para VPN Tecnologías VPN de primera generación VPN TLS Web VPN Implementación OpenVPN Consideraciones de ruteo en una VPN Vulnerabilidades y deficiencias de implementación de las VPN Políticas de seguridad para las VPN Branch offices o delegaciones VPN en extranets VPN haciendo uso de tecnología móvil Seguridad en las VPN mediante HASH Confidencialidad en las VPN mediante DES, 3DES, y AES Tunneling en las VPN VPN punto a punto VPN de acceso remoto

4 Criterios de evaluación para los alumnos. Se llevara a cabo exámenes teórico práctico con un valor de 80% y exposiciones 0% Criterios de acreditación por alumno/equipo de alumnos. Para acreditar el curso Propuesta de evaluación del curso. 80% Asistencia al curso. 80% Avance de Monografía. Presentación de Exámenes Teórico Práctico Horarios: Horario. Sabados 17:00 0:00 horas. domingo 9:00 13:00 horas. Instalaciones y laboratorios que serán utilizados. Para llevar a cabo el desarrollo del curso se necesitara un aula acondicionada y equipada con cañón y computadora, para el desarrollo de las clases teóricas, así mismo se deberá contar con a 6 equipos de computo para llevar a cabo instalación y practicas e instalación eléctrica necesaria. Laboratorio de cómputo con enlace a internet con capacidad para 30 participantes. 4 switch de 8 puertos, 4 routers, una bobina de cable par trenzado, 00 conectores, pinzas para poncheo RJ-4, 1 switch capa 3. Relación de textos y referencias bibliográficas que serán utilizados. La bibliografía consultada deberá realizarse en la WEB y libros relacionados al código abierto (LINUX Ubuntu, Fedora). Relación de perfiles del personal de apoyo (laboratoristas, personal de cómputo, asistentes secretariales, etc.). El personal de apoyo deberá contar con conocimientos básicos en el manejo de la arquitectura de la computadora, manejo de software libre así como instalación de software de aplicación. Currículo vitae del (los) profesor (es) candidato (s) a impartir el curso.

5 Candidatos propuestos para la revisión de las monografías. Los candidatos propuestos deberán contar con conocimientos en el manejo de Sistemas Operativos, redes y uso de aplicaciones de software libre. Dictamen de la academia correspondiente.

6 INSTITUTO TECNOLÓGICO SUPERIOR DE LA COSTA CHICA TEMARIO: VPN CON SISTEMAS DE CODIGO ABIERTO. TEMAS INTRODUCCION A LAS VPN SUBTEMAS Introducción a las VPN Que es una VPN Componentes y ventajas de una VPN Tipos de VPN Tecnologías y arquitecturas para VPN ACTIVIDADES Breve introducción a las Redes Privadas Virtuales y a la solución de Windows PPTP. Qué es una VPN? Por qué son necesarias las VPN en la empresa moderna? Por qué utilizar Linux como servidor de una VPN PPTP? Revisión de Avances de Monografía HRS TOTAL 1 horas PPTP y LTP Arquitectura de Protocolos Arquitecturas de Implementación Instalación de Poptop en VPN s PPTP. PROTOCOLOS Y TECNOLOGIAS IMPLEMENTACION DE UNA VPN Túneles voluntarios vs túneles obligatorios Beneficios y debilidades Encripcion simétrica vs. Encripcion asimétrica Firmas digitales Certificados digitales Introducción Configuración de Servidor Filtrado de Paquetes Configuración de Usuarios. Identificación de usuario Administración de direcciones Codificación de Datos Soporte de protocolos múltiples Configuración de clientes Windows 98/000/XP para utilizar servidores PPTP sin encriptación. Ejemplos de ficheros de configuración pptp.conf, para funcionar como servidor PPTP sin encriptación ASESORIAS Y REVISION DE AVANCES DE MONOGRAFIAS Configuración básica de PPTP. Ficheros de configuración del servidor PPTP: ppp-options, pap-secrets, chap-secrets, pptp.conf. Configuración de un servidor PPTP sin encriptación. Instalación y configuración de Servidor VPN en Windows Instalación y configuración de VPN con código Abierto Configuración de cuentas de Clientes Enlace de Clientes al Servidor Compartir recursos con VPN en la intranet. Configuración de la VPN en una intranet Configuración y practica de VPN en la Internet Prueba, depuración y carga máxima con usuarios Enlaces y cambios de configuración con protocolos múltiples horas horas ASESORIAS Y REVISION DE AVANCES DE MONOGRAFIAS