EVALUACIóN DE LA ACTIVIDAD 5.8: Configuración router ADSL.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "EVALUACIóN DE LA ACTIVIDAD 5.8: Configuración router ADSL."

Álvaro Bustos Contreras
hace 8 años
Vistas:

1 EVALUACIóN DE LA ACTIVIDAD 5.8: Configuración router ADSL. 1.- Qué diferencia hay entre NAT y PAT? NAT: Network Adress Translation. El router enmascara la dirección IP origen de los paquetes poniendola como su dirección IP externa. PAT: Port Adress Translation. Hace una asignación de puertos, redirecciona los puertos. Por ejemplo, si tenemos 2 ordenadores en una subred y queremos usar en los 2 el servicio web (puerto 80) mediante PAT podemos asignar los puertos de tal manera que en el puerto 80 del ordenador 1 funcione dicho servicio pero que en el ordenador 2 funcione en el puerto 81 por ejemplo. No tienen nada que ver el PAT con el NAT son 2 cosas diferentes. 3.- En qué consiste el DNS dinámico?. ENCAMINAMIENTO DINAMICO DE IP: Con encaminamiento dinámico, los routers automáticamente intercambian los caminos conocidos para ir de una a otra red. Si el camino cambia, los protocolos de routing automáticamente actualizan las tablas de rutas e informan a los otros routers de estos cambios. En las grandes redes (y en Internet), las tablas de rutas dinámicas, juegan un papel importante en las comunicaciones de la red. El routing dinámico se implementa típicamente en las grandes redes debido a que necesita una mínima configuración y mantenimiento por los administradores de la red. El routing dinámico requiere un protocolo de routing como RIP u OSPF. Para que un hosts se comunique con otros hosts en una red, la dirección del default gateway debe contener la dirección IP del router. No es necesaria otro tipo de configuración. Se activa en > Basic Setup> Ethernet TCP/IP and DHCP Setup 4.- Qué es un servidor RADIUS? Servidor del Servicio de usuario de acceso telefónico de autenticación remota. Autoriza o no la conexión a Inet. La comunicación es posible a través de un "puerto no controlado" lógico o canal en el punto de acceso con el fin de validar las credenciales y obtener claves para obtener acceso a la red a través de un

Por ejemplo, si tenemos 2 ordenadores en una subred y queremos usar en los 2 el servicio web (puerto 80) mediante PAT podemos asignar los puertos de tal manera que en el puerto 80 del ordenador 1

2 "puerto controlado" lógico. Las claves de que dispone el punto de acceso y el cliente como resultado de este intercambio permiten cifrar los datos del cliente y que el punto de acceso lo identifique. De este modo, se ha agregado un protocolo de administración de claves a la seguridad de Qué es una VPN y para qué sirve? Una Virtual Private Network (VPN) es un sistema para simular una red privada sobre una red pública, por ejemplo, Internet. permiten la conexión de usuarios móviles a la red privada, tal como si estuvieran en una LAN dentro de una oficina de la empresa donde se implementa la VPN. Esto resulta muy conveniente para personal que no tiene lugar fijo de trabajo dentro de la empresa, como podrían ser vendedores, ejecutivos que viajan, personal que realiza trabajo desde el hogar, etc. La forma de comunicación entre las partes de la red privada a través de la red pública se hace estableciendo túneles virtuales entre dos puntos para los cuales se negocian esquemas de encriptación y autentificación que aseguran la confidencialidad e integridad de los datos transmitidos utilizando la red pública. La idea es que la red pública sea "vista" desde dentro de la red privada como un cable lógico que une las dos o más redes que pertenecen a la red privada. las VPN se implementan usando protocolos especiales como el protocolo de perforación punto a punto, PPTP o IPSec, que le permitan al remitente encriptar los paquetes de información y permitir UNICAMENTE al receptor autorizado desencriptar la información que esté "sellada" con un identificador único que además comprueba que la transmisión se hace desde una fuente confiable. 6.- Averigua qué tipo de DSL utiliza telefónica. El tipo de DSL que utiliza teléfonica es A (Asymetric Digital Subscriber Liner). 7.- Qué significa PPPoE? Las conexiones telefónicas a Internet recurren al protocolo punto a punto (PPP). PPPoE es un método de administrar protocolos PPP a través de Ethernet. PPPoE: Proporciona autenticación de sesiones mediante el protocolo de autenticación de contraseñas (PAP o Password Authentication Protocol) o CHAP (Challenge Handshake Authentication Protocol).

Una Virtual Private Network (VPN) es un sistema para simular una red privada sobre una red pública, por ejemplo, Internet.

3 Gracias a estos protocolos, las señales del router pueden negociar los parámetros de conexión o de red entre el router y el ISP con lo que sólo necesitas saber tu Identificador de Usuario y tu clave de acceso para poder comenzar a navegar, puesto que el resto de datos se obtienen automáticamente en el momento en que se efectúa la conexión. Con PPPoE, el router efectúa el encaminamiento IP con Network Address Translation (NAT) para la LAN. El router que cuente con PPPoE también es compatible con la asignación dinámica de direcciones IP a nodos de red local. Cuando se use la asignación dinámica, el router actuará como servidor DHCP. 8.- Qué es una DMZ? La DMZ o zona desmilitarizada es un espacio entre dos barreras de firewalls. Desde internet (desde el exterior) los usarios se conectan a un servidor en la DMZ atravesando la primera linea de firewall. Este servidor y solo este esta autorizado solo a conectarse a otro servidor/puerto y solo a ese cruzando la segunda linea de firewall. De forma que en la DMZ no hay nada como bases de datos, servidores de archivos, usuarios internos pululando. Entodo caso algun 'honey-pot' *. El servidor de la intranet si que tiene acceso a los backend y puede preparar la informacion que se mostrara al usuario. En cambio el servidor de la DMZ no tiene acceso a nada excepto a una ip/puerto. Aunque se viera comprometido parcial o totalmente aun no podrian hacer gran cosa. Por otro lado ninguna conexion externa llega a la intranet y ninguna conexion interna llega a la DMZ, que podria ser tambien un problema de seguridad en empresas muy grandes. * Los honey pots son programas que simulan uno o más servicios de red diseñados en los puertos de un computador. Un atacante asume que se están corriendo servicios vulnerables, usados para incursionar en la máquina. Un honey pot puede ser usado para registrar los intentos de acceso a aquellos puertos que utilizan generalmente los atacantes. Permiten monitorear accesos no autorizados, no contienen datos o aplicaciones críticas para la compañía pero tienen bastantes datos interesantes como para tentar a un hacker. Un honey pot también es un computador en una red que actúa y parece como una máquina legítima, pero en realidad está configurado para interactuar con hackers potenciales, a fin de obtener información sobre sus estrategias de ataque.

Con PPPoE, el router efectúa el encaminamiento IP con Network Address Translation (NAT) para la LAN.

4 Entre más realista sea la interacción, más tiempo estará ocupado el atacante en máquinas "falsas" y lejos de verdaderos sistemas de producción. Sin embargo, es necesario tener en cuenta que si el atacante descubre que está siendo engañado, las consecuencias pueden contemplar desde la pérdida total del control de la honey pot -debido a su bajo grado de protección-, hasta el comprometimiento de la red interna. Obviamente, estas acciones dependerán de la pericia del intruso. EVALUACIóN DE LA ACTIVIDAD 5.9: Configuración router RDSI 1.- Este router puede manejar algún protocolo de encaminamiento?. Dí cual y dónde se activa. RIP: es el protocolo de encaminamiento que usa el router. RIP elige el mejor camino en función de la cantidad de saltos o hops (es decir, la cantidad de redes atravesadas) entre la red origen y la red destino. Se denomina "métrica" a cualquier parámetro que sirva para establecer una comparación entre rutas. Cuando RIP se inicia envía un mensaje a cada uno de sus vecinos(en el puerto bien conocido 520) pidiendo una copia de la tabla de encaminamiento del vecino. Este mensaje es una solicitud (el campo "command" se pone a 1) con "address family" a 0 y "metric" a 16. Los "routers" vecinos devuelven una copia de sus tablas de encaminamiento. Cuando RIP está en modo activo envía toda o parte de su tabla de encaminamiento a todos los vecinos (por broadcast y/o con enlaces punto a punto). Esto se hace cada 30 segundos. La tabla de encaminamiento se envía como respuesta. Cuando RIP descubre que una métrica ha cambiado, la difunde por broadcast a los demás "routers". Cuando RIP recibe una respuesta, el mensaje se valida y la tabla local se actualiza si es necesario. Se activa en > Basic Setup> Ethernet TCP/IP and DHCP Setup

bajo grado de protección-, hasta el comprometimiento de la red interna. Obviamente, estas acciones dependerán de la pericia del intruso. EVALUACIóN DE LA ACTIVIDAD 5.9: Configuración router RDSI 1.

5 2.- Indica los parámetros de marcado y qué es cada uno. DIAL RETRY: número de veces que intenta mancar el router si llega a ese número de veces y no se conecta deja de intentarlo. DIAL DELAY INTERVAL: intervalo de tiempo entre intentos de conexión del router. LINK TYPE: tipos de conexión que puede hacer el router este tiene: Dialup BOD, Link Disable, dialup 64kbps, dialup 128 kbps, leased 64 kbps y leased 128 kbps. PPP AUTHENTICATIONS: protocolo que usa para la autentificación PPP podrá ser PAP o CHAP o PAP only (sólo PAP). TCP HEADER COMPRESSION: modo de compresión de la cabecera de las tramas TCP; se puede elegir la opción NONE para que no comprima las cabeceras o sino tenemos el modo VJ COMP. IDLE TIMEOUT: tiempo que esta intentando conectarse, si se pasa este tiempo deja de intentar conectarse. REMOTE ACTIVATION: contraseña para la autetifucación remota.

LINK TYPE: tipos de conexión que puede hacer el router este tiene: Dialup BOD, Link Disable, dialup 64kbps, dialup 128 kbps, leased 64 kbps y leased 128 kbps.

Documentos relacionados

Semana 10: Fir Fir w e a w lls

Semana 10: Fir Fir w e a w lls Semana 10: Firewalls DMZ y VPN Aprendizajes esperados Contenidos: Zonas desmilitarizadas (DMZ) Redes privadas virtuales (VPN) Zonas desmilitarizadas En seguridad informática, una ZONA DESMILITARIZADA (DMZ,