martes, 7 de septiembre de 2010

"FIREWALL"












# FIREWALL
Es un sistema o un grupo de sistemas que decide que servicios pueden hacer desde el exterior (internet) de una red privada quienes pueden ejecutar estos servicios y también que servicio pueden utilizar los usuarios hacia el exterior.
Un firewall es una barrera entre un red interna y seguro y una red sin seguridad
# CARACTERISTICAS
Permite a los usuarios de la red interna utilizar los recursos autorizados que están ubicados en la red externa
Impide que los usuarios no autorizados de la red externa utilicen recursos de la red interna
# OBJETIVOS
El objetivo principal de un firewall es proteger a una red de la otra , para proteger la red se debe evitar que usuarios no autorizados tengan acceso a datos confidenciales mientras que te permite que usuarios legítimos tengan acceso a los recursos de la red autorizados
# COMPONENTES DEL FIREWALL
Un firewall se compone de hardware y software que utilizado conjuntamente impide el acceso no autorizado a parte de una red
Hardware: consta de un sistema aparte dedicado a ejecutar las funciones de software del firewall.
Software: puede constar de varias aplicaciones como: servidos PROXY , VPN,NAT,SPCKS,ETC
# COMO FUNCIONA UN FIREWALL
UN FIREWALL BLOQUE todos los puertos y protocolos y solo deja abiertos aquellos k realmente se va a emplear esto evita que lo puertos abiertos sean empleados para causar problemas en los servidores o tomar control de los mismos.
# OPCIONES QUE DA UN FIREWALL
1 . ORGANIZACIÓN : toda la red esta sujeta a este y la red solo podrá acceder a los parámetros que el firewall tenga permitido
Con el firewall podemos definir tamaños de paquetes ,IP, con las que no interesa comunicación desafiliación de envíos o recogida de paquetes
# TIPOS DE FIREWALL
Según su manera de operar se divide en dos grandes grupos
FIREWAL DE NIVEL DE RED: son los mas económicos están presentes en el software del router.
FIREWALL DE NIVEL DE APLICACIÓN: tiene responsabilidad de tomar los paquetes de una red y lleva los a otras

viernes, 11 de junio de 2010

domingo, 30 de mayo de 2010

PROTOCOLOS TCP/IP






DEFINICION TCP / IP

Se han desarrollado diferentes familias de protocolos para comunicación por red de datos para los sistemas UNIX. El más ampliamente utilizado es el Internet Protocol Suite, comúnmente conocido como TCP / IP.

Es un protocolo DARPA que proporciona transmisión fiable de paquetes de datos sobre redes. El nombre TCP / IP Proviene de dos protocolos importantes de la familia, el Transmission Contorl Protocol (TCP) y el Internet Protocol (IP). Todos juntos llegan a ser más de 100 protocolos diferentes definidos en este conjunto.

El TCP / IP es la base del Internet que sirve para enlazar computadorasque utilizan diferentes sistemas operativos, incluyendo PC, minicomputadoras y computadoras centrales sobre redes de área local y área extensa. TCP / IP fue desarrollado y demostrado por primera vez en 1972 por el departamento de defensa de los Estados Unidos, ejecutándolo en el ARPANET una red de área extensa del departamento de defensa.


TIPOS DE PROTOCOLOS :

EL PROTOCOLO TCP/IP :

El protocolo de red TCP/IP se podría definir como el conjunto de protocolos básicos de comunicación, de redes, que permite la transmisión de información en redes de ordenadores. Una conexión TCP no es más que es una corriente de bytes, no una corriente de mensajes o textos por así decirlo.

EN QUE SE UTILIZA TCP/IP :

Muchas grandes redes han sido implementadas con estos protocolos, incluyendo DARPA Internet "Defense Advanced Research Projects Agency Internet", en español, Red de la Agencia de Investigación de Proyectos Avanzados de Defensa. De igual forma, una gran variedad de universidades, agencias gubernamentales y empresas de ordenadores, están conectadas mediante los protocolos TCP/IP.

Cualquier máquina de la red puede comunicarse con otra distinta y esta conectividad permite enlazar redes físicamente independientes en una red virtual llamada Internet. Las máquinas en Internet son denominadas "hosts" o nodos.
TCP/IP proporciona la base para muchos servicios útiles, incluyendo correo electrónico, transferencia de ficheros y login remoto.

EL PROTOCOLO ARP :

El protocolo ARP ( Address Resolution Protocol ),
Permite realizar ciertas tareas cuyo objetivo es el asociar un dispositivo IP, que a un nivel lógico está identificado por una dirección IP, a un dispositivo de red, que a nivel físico posee una dirección física de red. Este protocolo se utiliza típicamente en dispositivos de red local, ethernet que es el entorno más extendido en la actualidad. Existe un protocolo RARP, cuya función es la inversa.


El PROTOCOLO HTTP :

Este protocolo esta diseñado para recuperar información y llevar a cabo búsquedas indexadas permitiendo con eficacia saltos hipertextuales, además, no solo permite la transferencia de textos HTML sino de un amplio y extensible conjunto de formatos. Funciones particulares para el caso específico de la Web, creado para que resolviese los problemas planteados por un sistema hipermedial, y sobre todo distribuido en diferentes puntos de la Red.




EL PROTOCOLO ICMP :

( Internet Control Message Protocol , protocolo de control de mensajes de Internet), que también se usa para probar Internet, informa del suceso. Se ha definido una docena de tipo de mensajes de ICMP;
Cada tipo de mensaje de ICMP se encapsula en un paquete IP. El mensaje.
DESTINO INALCANZABLE se usa cuando la subred o un enrutador no pueden ubicar el destino, o un paquete con el bit DF no puede entregarse por que está en el camino una red de paquete pequeño .




EL PROTOCOLO SMTP :

SMTP ( Simple Mail Transfer Protocol ) o Protocolo Simple de Transferencia de Correo Electrónico es un conjunto de reglas que rigen el formato y la transferencia de datos en un envío de Correo Electrónico ( e-mail ).
es también un protocolo muy usado en clientes locales de correo para obtener los mensajes de correo electrónico almacenados en un servidor remoto.
EL PROTOCOLO FTP
FTP ( File Transfer Protocol ) es un protocolo para la transferencia remota de archivos. Lo cual significa la capacidad de enviar un archivo digital de un lugar local a uno remoto o viceversa, donde el local suele ser el computador de uno y el remoto el servidor Web.

EL PROTOCOLO SSH :

El protocolo SSH ( Secure Shell )nació para intentar que las comunicaciones en internet fuesen más seguras, esto lo consigue eliminando el envío de las contraseñas sin cifrar y mediante la encriptación de toda la información que se transmite. Se recomienda usar SSH para mantener conexiones seguras, ya que debido a las avanzadas herramientas usadas por crackers




EL PROTOCOLO SNMP :

El Protocolo Simple de Administración de Red (Simple Network Management PROTOCOL SNMP) utiliza como mecanismo de transporte el Protocolo de Datagrama de Usuario (UDP). Emplea términos diferentes de TCP/IP, como administradores y agentes en vez de clientes y servidores. Un agente proporciona información sobre un dispositivo, en tanto que el administrador se comunica a través de la red.

EL PROTOCOLO TFTP :

El Protocolo Trivial de Transferencia de Archivo (Trivial File Transfer Protocol, TFTP) es un protocolo de transferencia de archivos muy sencillo, sin complicaciones, que carece totalmente de seguridad. Utiliza al UDP como transporte.

EL PROTOCOLO UDP :

El Protocolo de Datagrama de Usuario (User Datagram Protocol, UDP) es un protocolo orientado a comunicaciones sin conexión, lo que significa que no tiene mecanismo para la retransmisión de datagramas (a diferencia de TCP, que es orientado a conexión). UDP no es muy confiable, pero sí tiene fines particulares. Si las aplicaciones que utilizan UDP tienen su propia verificación de confiabilidad, los inconvenientes de UDP se pueden superar.

EL PROTOCOLO TCP

El Protocolo de Control de Transmisión (Transmision Control Protocol, TCP) es un protocolo de comunicaciones que proporciona transferencia confiable de datos. Es responsable de ensamblar datos pasados desde aplicaciones de capas superiores a paquetes estándar y asegurarse que los datos se transfieren correctamente.
Protocolos a Nivel de Aplicación
Aquí tenemos los protocolos asociados a los distintos servicios de Internet, como FTP, Telnet, Gopher, HTTP, etc. Estos protocolos son visibles para el usuario en alguna medida. Por ejemplo, el protocolo FTP (File Transfer Protocol) es visible para el usuario.

El usuario solicita una conexión a otro ordenador para transferir un fichero, la conexión se establece, y comienza la transferencia. Durante dicha transferencia, es visible parte del intercambio entre la máquina del usuario y la máquina remota (mensajes de error y de estado de la transferencia, como por ejemplo cuantos bytes del fichero se han transferido en un momento dado).

HISTORIA DE REDES.






Las redes de ordenadores aparecieron en los años setenta muy ligadas a los fabricantes de ordenadores, como por ejemplo la red EARN (European Academic & Research Network) y su homóloga americana BITNET e IBM, o a grupos de usuarios de ordenadores con unas necesidades de intercambio de información muy acusadas, como los físicos de altas energías con la red HEPNET (High Energy Physics Network).

El Departamento de Defensa de los Estados Unidos mediante DARPA (Deffiense Advanced Research Projects Agency) inició a finales de los años sesenta un proyecto experimental que permitiera comunicar ordenadores entre sí, utilizando diversos tipos de tecnologías de transmisión y que fuera altamente flexible y dinámico. El objetivo era conseguir un sistema informático geográficamente distribuido que pudiera seguir funcionando en el caso de la destrucción parcial que provocaría un ataque nuclear.

se creó la red ARPANET, que fue creciendo hasta conectar unos 100 ordenadores a principios de los años ochenta. En 1982 ARPANET adoptó oficialmente la familia de protocolos de co-municaciones TCP/IP.

Surgieron otras redes que también utilizaban los protocolos TCP/IP para la comunicación entre sus equipos, como CSNET (Computer Science Network) y MILNET (Departamento de Defensa de Estados Unidos). La unión de ARPANET, MILNET y CSNET en l983 se considera como el momento de creación de Internet.

En 1986 la National Science Foundation de los Estados Unidos decidió crear una red propia, NS Fnet, que permitió un gran aumento de las conexiones a la red, sobre todo por parte de universidades y centros de investigación, al no tener los impedimentos legales y burocráticos de ARPANET para el acceso generalizado a la red. En 1995 se calcula que hay unos 3.000.000 de ordenadores conectados a Internet.



packet trace





Packet Tracer es la herramienta de aprendizaje y simulación de redes interactiva para los instructores y alumnos de Cisco CCNA. Esta herramienta les permite a los usuarios crear topologías de red, configurar dispositivos, insertar paquetes y simular una red con múltiples representaciones visuales. Packet Tracer se enfoca en apoyar mejor los protocolos de redes que se enseñan en el currículum de CCNA.

Este producto tiene el propósito de ser usado como un producto educativo que brinda exposición a la interfaz comando – línea de los dispositivos de Cisco para practica y aprender por descubrimiento.

Packet Tracer 5.3 es la última versión del simulador de redes de Cisco Systems, herramienta fundamental si el alumno está cursando el CCNA o se dedica al networking. En este programa se crea la topología física de la red simplemente arrastrando los dispositivos a la pantalla. Luego clickando en ellos se puede ingresar a sus consolas de configuración. Allí están soportados todos los comandos del Cisco IOS e incluso funciona el "tab completion". Una vez completada la configuración física y lógica de la red. También se puede hacer simulaciones de conectividad (pings, traceroutes, etc) todo ello desde las propias consolas incluidas.

Principales Funcionalidades

* Entre las mejoras del Packet Tracer 5 encontramos:
* Soporte para Windows (2000, XP, Vista) y Linux (Ubuntu y Fedora).
* Permite configuraciones multiusuario y colaborativas en tiempo real.
* Soporte para IPv6, OSPF multiárea, redistribución de rutas, RSTP, SSH y Switchs multicapa.
Soporta los siguientes protocolos:

* HTTP, Telnet, SSH, TFTP, DHCP y DNS.
* TCP/UDP, IPv4, IPv6, ICMPv4 e ICMPv6.
* RIP, EIGRP, OSPF Multiárea, enrutamiento estático y redistribución de rutas.
* Ethernet 802.3 y 802.11, HDLC, Frame Relay y PPP.
* ARP, CDP, STP, RSTP, 802.1q, VTP, DTP y PAgP.
Nuevos recursos, actividades y demostraciones:

* OSPF, IPv6, SSH, RSTP, Frame Relay, VLAN's, Spanning Tree, etc.
Nota: No soporta IGRP y los archivos hechos con Packet Tracer 5 no son compatibles con las versiones anteriores, pero estas si con el 5.