Convenio ULA CPTM para La Administración Técnica de la Red de Datos de la Universidad de Los Andes (ReDULA) Metas Trimestre III Julio Septiembre 2007

Transcripción

1 Centr de Teleinfrmación Crpración Parque Tecnlógic de Mérida Cnveni ULA CPTM para La Administración Técnica de la Red de Dats de la Universidad de Ls Andes (ReDULA) Metas Trimestre III Juli Septiembre 2007 Mérida, Juni 2007

2 1. Unidad: Infraestructura de Red 1.1. ANÁLISIS COMPLETO DEL ESTADO ACTUAL DE LAS REDES DE ÁREA LOCAL DE LA FACULTAD DE CIENCIAS ECONÓMICAS Y SOCIALES. FACULTAD DE HUMANIDADES Y FACULTAD DE CIENCIAS JURÍDICAS Y POLÍTICAS. Cnsiste en el estudi detallad de la tplgía actual de cada red de área lcal, estad de ls equips existentes, pruebas de rendimient a nivel de enlaces trncales. Cn esta infrmación se generara una prpuesta de mejra y acndicinamient de cablead estructurad y reemplaz y mantenimient de equips de cmunicación CERTIFICACIÓN Y PRUEBAS DE RENDIMIENTO EN LA RED INALAMBRICA DE ÁREA METROPOLITANA Y EN LA RED CABLEADA DE ÁREA LOCAL EN LA SEDE DE POSTGRADO DEL NÚCLEO ULA DE TRUJILLO (CARMONA) PARA LA INSTALACIÓN Y ACTIVACIÓN DE EQUIPOS DE VOZ SOBRE IP. Se pretende realizar pruebas de certificación de cablead, rendimient de enlaces inalámbrics trncales y enlaces cableads interns, cn la finalidad de generar una prpuesta de mejras en la red para la activación del servici de Vz sbre IP PRUEBA E INSTALACIÓN DE UN SISTEMA DE AUTENTICACIÓN POR USUARIO PARA EL ACCESO A LAS BASES DE DATOS DE SERBIULA. Cn el mdel del sistema de autenticación para el servici de Territri Digital cm base se plantea cnfigurar un sistema similar para las autenticacines pr usuaris y n pr IP para el acces a la base de dats referenciales cntratadas pr SerbiULA EVALUACIÓN E IMPLEMENTACIÓN DE LA PRIMERA ETAPA DEL NUEVO PLAN DE DIRECCIONAMIENTO IPV4 E IPV6. La primera etapa cnsiste en el cambi a nueva direccines IPv4 a nivel de enlaces cableads e inalámbrics trncales en tda la platafrma de enrutamient de la ULA. Incluye núcles. Se pretende de igual frma cnfigurar escenaris pilts para la asignación despliegue y cmunicación del prtcl IPv6 entre núcles utilizand mecanisms de túneles REORGANIZACIÓN GENERAL DE LA SALA PRINCIPAL PARA LA TRANSMISIÓN DE VOZ Y DATOS (BUNKER). Cnsiste en la certificación del cablead existente en dicha sala, etiquetamient de las terminacines de cablead y fibra, reestructurad del cablead n rganizad, mantenimient de equips de cmunicación, rganización de equips en rack, balance de carga a nivel de alimentación eléctrica y mantenimient básic del pis fals. 2

3 2. Unidad: Servicis de Red 1.1. Crre electrónic. Metas y actividades relacinadas cn la platafrma de crre electrónic de la ULA. Actualizar el S.O (Sarge - Etch) de ls servidres de crre Sustitución de adjunts en ls mensajes de las listas Aplicar mdel markv al sistema antispam Instalar sistema de revisión de calidad de cntraseñas Instalación de un servidr secundari DNS (cntingencia para ls sectres) Eliminar cuentas abandnadas Mdificación del prtal de gestión de ctas del CAU para manejar ls nuevs atributs: titul, facultad, y grup de trabaj 1.2. Hsting. Aljamient de sitis Web institucinales y Servici Web del Prfesr Activar la webdelprf autmática Elabrar el plan de migración de sitis y bases de dats al nuev sistema de archivs Elabración del pryect para el desarrll de un prtal de prtales Migración de 2 URLs a la jerarquía establecida en el acuerd CCA-DSIA Prtal de Frs (mitigar el us superflu de listas) Reestructurar ls registrs de ls servidres web (lgs) Reestructurar las estadísticas de hsting Actualizar el CMS Pstnuke de ds prtales web 1.3. Otras tareas. Tareas varias a cumplir pr parte del persnal asignad a esta unidad. Dcumentación de prcess Supervisión Atención de Emergencias Dcumentación de prcess Atención de reprtes 3. Unidad: Centr de Atención al usuari (CAU) Metas y actividades principales a llevarse a cab pr parte del Centr de Atención al Usuari de RedULA (CAU) Oferta de Servicis para el trimestre

4 El CAU registrará las slicitudes al Dpt. de servici técnic del Núcle Trujill a través de RT. Se terminará de dialgar cn la dependencia de OFAE para seguir apyándls en la difusión de la infrmación relacinada a las inscripcines. Prmción permanente de servicis Cn la ayuda de la unidad de visibilidad se mantendrá un mecanism de infrmación y prmción de ls diferentes servicis, usand nuevas herramientas de difusión (vlantes, prensa, radi etc.) Además de las listas de nticias y la lista ULA. Implementación de un Chat en el prtal del CAU Se implementará dentr del prtal del CAU un chat que servirá cm un canal de cmunicación para el usuari que n tiene fácil acces a una línea telefónica que puede cnectarse desde cualquier siti para slicitar ayuda, infrmación simplemente realizar un reprte. Seguimient de Reprtes Se realizará seguimient detallad de reprtes realizads a las diferentes unidades de RedULA en cualquiera de ls estads (pendiente, en ejecución y ejecutads) cn el fin de crrbrar la satisfacción del usuari. Visitas periódicas a ls diferentes Núcles Táchira y Trujill Cn estas visitas se pretende, realizar seguimient a la atención de slicitudes realizadas pr ls usuaris manteniend cn ells y ls técnics un mejr canal cmunicativ. Actualización del prtal del CAU Se actualizarán el 50% de ls manuales de cnfiguración de clientes de crre que faltan aún. 4. Unidad: Mnitre y Seguridad Infrmática Metas y actividades principales de la Unidad de Mnitre y Seguridad Infrmática. Migrar el mnitre de dispnibilidad de redes y servicis al sistema Nagis 2 en tdas las sndas de RedULA en Mérida, Táchira y Trujill. En el 2d. Trimestre del añ 2007 se instaló y cnfiguró la herramienta de mnitre Nagis 2 en tres sndas de RedULA en Mérida (farmacia, medicina y en el mnitr de acces públic ubicad en el bunker). Para el 3er. Trimestre se tiene planificad cmpletar la instalación y cnfiguración de esta herramienta en las ch sndas de mnitre restantes desplegadas en Mérida, Táchira y Trujill. Nagis 2 es una herramienta para mnitrear la dispnibilidad de redes y sus servicis asciads. Es una herramienta desarrllada baj ls precepts de sftware libre y psee/frece la psibilidad de agregar móduls (plugins) que sirven para mnitrear una gran cantidad de dispsitivs y servicis de red. 4

5 Caracterización de tráfic RedULA En el 3er. trimestre del añ 2007 se instalarán y cnfigurarán un cnjunt de herramientas que permitirán cncer cual es el perfil del tráfic que fluye a través del enrutadr de brde de RedULA hacia Internet, es decir, al finalizar el trimestre estarems en capacidad de cncer cm se cupa el enlace de Internet de RedULA discriminand pr IPs (hsts) y aplicacines (prtcls). El cnjunt de herramientas a instalar y cnfigurar que permitirán btener la infrmación indicada sn: -Netflw: Es un prtcl de red desarrllad pr Cisc Systems que permite recpilar infrmación sbre tráfic a nivel IP que pasa pr dispsitivs habilitads para registrar este tip de infrmación. -NBAR: Es una aplicación desarrllada pr Cisc Systems para clasificar el tráfic (prtcls y aplicacines) que atraviesa dispsitivs habilitads para registrar este tip de infrmación. -NTOP: Es una herramienta gráfica que permite visualizar en tiemp real el us de la red tant a nivel de hsts cm de aplicacines. Mnitre de la infraestructura de la red inalámbrica de RedULA Para las dependencias universitarias lcalizadas fuera del alcance de la red cableada de la red de dats de la Universidad de Ls Andes, RedULA frece la psibilidad de acces a través de enlaces de radi (en cas de ser factible). El servici de mnitre de RedULA actualmente vigila la dispnibilidad de ls equips que sirven de acces a las dependencias universitarias cnectadas a través de este medi empleand la herramienta de mnitre Big Brther. Adicinalmente, se están desplegand y cnslidand ls territris inalámbrics de RedULA en ls núcles Hechicera y Liria de la ULA. Ests territris están siend mnitreads pr la unidad de infraestructura de RedULA. En este trimestre se migrará a la herramienta Nagis 2 tda la infraestructura de mnitre de dispnibilidad de ls dispsitivs de acces a la red inalámbrica de RedULA tant de dependencias universitarias cm de ls territris digitales de Liria y Hechicera. Reactivación de la infraestructura de llave pública de RedULA (PKI-ULA) En este trimestre se pndrán nuevamente perativas las autridades de certificación (CA) y de registr (RA) de la infraestructura de llave pública de RedULA. Se realizarán evaluacines y ajustes a ls servicis RA y CA de la PKI-ULA que permitirán reactivar, al final del trimestre, este servici de emisión y gestión de certificads digitales cn validez de us a nivel de RedULA. Adecuación del firewall del Rectrad a nuevas necesidades/requerimients de ls usuaris de RedULA en ese sectr. 5

6 El firewall del rectrad (Frtinet 200A) será smetid a un prces de revisión y actualización de sus plíticas de acces. Esta revisión es mtivada al surgimient de nuevs uss y servicis que ls usuaris de RedULA están demandand en ese sectr y al crecimient en númer de usuaris/hsts que está experimentand esa red. También se realizará la actualización del sftware que cntrla el funcinamient del firewall desde la versión FrtiOS 2.8 a FrtiOS 3.0 Revisar, actualizar y ampliar el cnjunt de recmendacines y buenas practicas de seguridad para usuaris y administradres de servicis que utilizan la infraestructura de RedULA. Se entregarán 4 dcuments: Recmendacines de seguridad para usuaris finales LINUX Recmendacines de seguridad para administradres LINUX Recmendacines de seguridad para usuaris finales Micrsft Recmendacines de seguridad para administradres Micrsft Acuerds de peración/interacción cnjunta entre las unidades de mnitre y seguridad y de infraestructura de RedULA. Entrega de prpuesta de prcedimients de primer nivel de peración cnjunta Mnitre- Infraestructura. Este dcument estaba planificad para el trimestre anterir, per la gravedad del prblema de lentitud en la red bligó a cncentrar ls esfuerzs de las unidades de mnitre y seguridad y de infraestructura en la slución de ese prblema. En este dcument se definirán ls prtcls/prcedimients de cmunicación e interacción entre ls grups de Infraestructura y Mnitre/Seguridad Infrmática para abrdar prblemas que afecten la dispnibilidad/accesibilidad de RedULA y sus servicis. Auditría de la infraestructura de telecmunicacines de pr l mens un campus de RedULA en la ciudad de Mérida. Cnsiste en repetir la actividad que ya se realizó en el sectr la hechicera para detectar causas de lentitud en la red imputables a la infraestructura de la red lcal del sectr. Se llevara a cab en cnjunt cn tras unidades del CTI Revisar y crregir ls mapas de la infraestructura de red desplegada en pr l mens un campus sectr de RedULA en la ciudad de Mérida y verificar y ajustar las capacidades de transmisión de ls dispsitivs que cnfrman la red para que trabajen a su máxima capacidad. 6