viernes, 7 de diciembre de 2007

Propuesta de topología para los laboratorios

Propuesta de topología para los laboratorios

Las 1 propuesta

Bueno lo que yo pienso es que seria bueno implementa una topología de de anillo por que cada estación se conecta la siguiente y la ultima se conecta a la primera Cada estación tiene un receptor y un transmisor que hace la función de repetidor, pasando la señal a la siguiente estación del anillo.

En este tipo de red la comunicación se da por el paso de un token o testigo que se puede conceptualizar como un cartero que pasa recogiendo y entregando paquetes de información, de esta manera se evitan eventuales pérdidas de información debidas a colisiones.



Propuesta de topología para el laboratorio 2
Bueno seria bueno una topología en estrella por que cada estación se conecta directamente a un punto central y todas las comunicaciones se han de hacer necesariamente a traves de este





.

RESUMEN

RESUMEN

La arquitectura o topología de red es la disposición física en la que se conectan los nodos de una red de ordenadores o servidores, mediante la combinación de estándares y protocolos.
Define las reglas de una red y cómo interactúan sus componentes. Estos equipos de red pueden conectarse de muchas y muy variadas maneras. La conexión más simple es un enlace unidireccional entre dos nodos.


Topología de red en la que las estaciones se conectan formando un anillo. Cada estación está conectada a la siguiente y la última está conectada a la primera. Cada estación tiene un receptor y un transmisor que hace la función de repetidor, pasando la señal a la siguiente estación del anillo.



Red en topología de estrella
Una red en estrella es una red en la cual las estaciones están conectadas directamente a un punto central y todas las comunicaciones se han de hacer necesariamente a través de este.

Red con topología de anillo


Red con topología de anillo

Topología de red en la que las estaciones se conectan formando un anillo. Cada estación está conectada a la siguiente y la última está conectada a la primera. Cada estación tiene un receptor y un transmisor que hace la función de repetidor, pasando la señal a la siguiente estación del anillo.

En este tipo de red la comunicación se da por el paso de un token o testigo, que se puede conceptualizar como un cartero que pasa recogiendo y entregando paquetes de información, de esta manera se evitan eventuales pérdidas de información debidas a colisiones.
Cabe mencionar que si algún nodo de la red se cae (término informático para decir que esta en mal funcionamiento o no funciona para nada) la comunicación en todo el anillo se pierde.
En un anillo doble, dos anillos permiten que los datos se envíen en ambas direcciones. Esta configuración crea redundancia (tolerancia a fallos), lo que significa que si uno de los anillos falla, los datos pueden transmitirse por el otro.


Red en topología de estrella

Una red en estrella es una red en la cual las estaciones están conectadas directamente a un punto central y todas las comunicaciones se han de hacer necesariamente a través de este.


http://es.wikipedia.org/wiki/Red_en_anillo
http://es.wikipedia.org/wiki/Red_en_estrella

Que es una topología de red

Que es una topología de red


La arquitectura o topología de red es la disposición física en la que se conectan los nodos de una red de ordenadores o servidores, mediante la combinación de estándares y protocolos.
Define las reglas de una red y cómo interactúan sus componentes. Estos equipos de red pueden conectarse de muchas y muy variadas maneras. La conexión más simple es un enlace unidireccional entre dos nodos.

http://es.wikipedia.org/wiki/Topolog%C3%ADa_de_red

Mecanismos de Seguridad

Mecanismos de Seguridad

¿Qué mecanismos físicos de seguridad se utilizarán?
· Los servidores estarán aislados en un cuarto con cerradura electrónica cuya clave solo conocerán los administradores.

· Los servidores se encontrarán bajo llave en sus estantes.

· EL gabinete del servidor tiene un cable de seguridad que evita que el gabinete sea abierto (asi un disco duro con información delicada no puede ser extraído).

· Las cintas de respaldo están guardadas en un gabinete con llave en un cuarto cerrado.
¿Qué mecanismos de seguridad de red se utilizarán?

· Un firewall limita el acceso a puertos de red específicos (por ejemplo, el puerto 80 para acceso al servidor web).

· Programas de firewall limita el acceso a puertos de red específicos (por ejemplo, el puerto 80 para acceso al servidor web).

· Solo los equipos frontales son accesibles en Internet. Otros equipos en el cluster se cmuncian utilizando únicamente la red LAN privada.

· Los usuarios pueden conectarse al servidor desde rangos específicos de direcciones IP (por ejemplo, computadoras personales en la red del campus universitario).

· Usuarios específicos (por ejemplo, administradores) pueden conectarse únicamente desde rangos específicos de direcciones IP.

· Toda la comunicación de red se realiza en una red privada virtual (VPN) que está encriptada y no es accesible a personas externas.

· Toda la comunicación de red se realzia en una LAN que tiene conexiones a Internet.
¿Qué seguridad para el sistema operativo se utilizará?

· Las cuentas de usuario del sistema operativo jamás se crearán en los servidores, excepto las que necesite la aplicación en si.

· Los diferentes componentes en la aplicación se ejecutan como cuentas de usuario diferentes del sistema operativo, y solo tienen acceso a ciertos archivos.

· Los permisos del sistema operativo en los archivos y directorios se fijan para prevenir accesos indeseados o modificaciones.

· Se utilizará software para detección de intrusos en el servidor para detectar cualquier modificación hecha por hackers.

· Los administratores supervisarán las listas de correo de seguridad en busca de notas sobre agujeros de seguridad en cualquiera de los componentes que usamos y por parches de seguridad y se aplicarán rápidamente las actualizaciones.

· La información en discos y cintas de resplado es almacenada usando un sistema de archivos en clave para que la información esté protegida si el medio físico en si es robado o accesado de alguna otra forma.

¿Qué mecanismos de seguridad se utilizarán en la aplicación?
· El valor de los datos se evaluará antes de ser procesado
· Los nombres de usuarios y contraseñas que se requieren para acceso
· Las contraseñas se almacenan encriptadas
· Verificación de cuenta de correo del usuario
· Se revisará la calidad de las contraseñas
· Los usuarios deben certificar los archivos en su equipo cliente antes de que puedan conectarse al servidor

· Los usuarios deben tener dispositivos de seguridad física (e.g., hasp, dongle, smartcard, or lector de huella digital)

· Los usuarios tiene roles asignados que definen sus permisos. Estos roles son:
o Invitado: Visitante al sitio que no ha iniciado sesión, sin permisos para cambiar nada
o Invitado: Visitante al sitio que no ha iniciado sesión, puede publicar mensajes de forma anónima

o Usuario Registrado: usuario que ha iniciado sesión, tiene permisos para X, Y y Z
o Administrador: Permisos para cambiar cualquier cosa, incluso en lugar de otros usuarios normales.

· Cada acción (despliegue o cambio de información) necesita que el usuario tenga un rol con los permisos apropiados
· Cuentas en peligro o usadas para abusos puede ser deshabilitadas rápidamente por los administradores.

· Los administradores pueden evaluar los permisos de los usuarios
· Los administradores pueden auditar todos los accesos y cambios
· Todas las comunicaciones con el usuario están encriptadas (por ejemplo, usando SSL)
· Algunas comunicaciones con el usuario (por ejemplo, el nombre del usuario y la contraseña) están encriptadas (por ejemplo, usando SSL)

· Las sesiones están atadas a un dirección IP particular para que no sea posible utilizar cookies robadas.

· Cookies de sesión son cadenas aleatorias grandes que no pueden ser adivinadas.
· Las sesión tienen tiempo de expiración para que las terminales innatendidas no puedan se utilizadas para abusos.

· Las acciones que parecen destruir datos realmente la mueven a un lugar donde puede ser aún evaluada por los administradores.

· Información delicada, como números de tarjetas de crédito es procesada pero no almacenda en ninguna base de datos o archivo

http://readyset.tigris.org/nonav/es/templates/design-security.html

lunes, 22 de octubre de 2007

sintesis

Bueno lo que sea a visto que es importante es la el código de Colores para un conector RJ45 Naranja y Blanco-Naranja, Verde y Blanco-Verde, Azul y Blanco-Azul y café y Blanco-café
Y también los colores que se utilizan para hacer un cable trenzado

Además de los requerimientos de un sistema operativo

Además de los adaptadores de red PCMCIA estos adaptadores, son casi de uso exclusivo de ordenadores portátiles, que son los que normalmente vienen equipados con este tipo de conector.
Por lo que su entrada es para un conector RJ45


También uno muy importante cual es la que mas tenemos en nuestras casas el Adaptador PCI.
Son dispositivos PCI, similares a las tarjetas PCI a las que ya estamos habituados. Su uso esta indicado
En ordenadores de sobremesa.



Y para terminar con los adaptadores terminamos con el adaptador USB. Para este tipo de conexiones de red no son los más habituales, puede ser usado en cualquier ordenador que disponga de puertos USB, sea sobremesa o portátil. Podemos ver en la fotografía un ejemplo de este adaptador

Y también como se hace la configuración de estos adaptadores Además del modo de cómo compartir recursos e impresoras

COMO CONFIGURAR UN CLIENTE DE RED ESTATICO - WIN98

Partimos de la suposición que nuestro servidor está preparado para ratear nuestra red interna hacia Internet, y que disponemos de Proxy Squid en el puerto 3128. La dirección de IP del servidor es 192.168.1.1 y por supuesto su máscara de red 255.255.255.0, aparte de esto, como información adicional para no utilizar DHCP, introduciremos los DNS del proveedor de Internet, en este ejemplo 200.33.146.201, y 200.33.146.193, que son los de Prodigy Infinitum en México. Esta es la misma configuración requerida para un cliente de red de Compunauta Micro Linux (uLinux).


PROPIEDADES DEL ENTORNO DE RED
Limpiamos el escritorio de programas abiertos para prestar atención solo a la configuración de red, buscamos el Icono de configuración de RED en el escritorio y presionamos el botón derecho sobre el, seleccionando la opción propiedades.
PROTOCOLO TCP/IP
El paso a seguir es seleccionar correctamente el protocolo a modificar, en este caso tenemos dos, porque el acceso telefónico a redes no fue eliminado

Al seleccionar las propiedades del protocolo TCP/IP correspondiente a la interfase de RED, vemos algo como esto. Aquí debemos especificar la dirección de IP, de nuestra máquina, y por supuesto la máscara de red, si estamos configurando la PC dos, puede ser buen número terminar en 102, 103, 104, respectivamente.

GATEWAY O PUERTA DE ENLACE
La puerta de enlace es la dirección de IP del servidor que servirá para que cualquier programa sea capaz por si mismo de conectarse a Internet sin requerir del servidor Proxy. Así que ponemos la del servidor y luego presionamos el botón agregar.

CONFIGURACION DE DNS
También configuraremos la sección de DNS porque usaremos los del proveedor de Internet, eso evita tener que instalar uno en el servidor, y por supuesto usar DHCP, que no funciona muy estable con clientes Windows. Estos dos datos, el servidor primario y el secundario, debemos preguntarlo a nuestro proveedor de Internet, o Si estamos usando Compunauta Micro Linux presionen CONTROL+ALT+F9 para ver las dos direcciones de IP apenas se esté conectando!!!. Con CONTROL+ALT+F1 regresan al panel de control. La palabra prodigy es irrelevante, deben poner cualquiera.

REINICIO Y CONFIGURACION DEL PROXY
Bien, paso seguido al aceptar todas las opciones se nos pedirá reiniciar, al reiniciar debemos configurar el servidor proxy en nuestro navegador de Internet. Vean como configurar el proxy aquí


http://www.configurarequipos.com/doc34.html

viernes, 5 de octubre de 2007

TIPOS DE TOPOLOGIAS







Red en anillo

Red con topología de anillo
Topología de red en la que las estaciones se conectan formando un anillo. Cada estación está conectada a la siguiente y la última está conectada a la primera. Cada estación tiene un receptor y un transmisor que hace la función de repetidor, pasando la señal a la siguiente estación del anillo.
En este tipo de red la comunicación se da por el paso de un token o testigo, que se puede conceptualizar como un cartero que pasa recogiendo y entregando paquetes de información, de esta manera se evitan eventuales pérdidas de información debidas a colisiones.
Cabe mencionar que si algún nodo de la red se cae (término informático para decir que esta en mal funcionamiento o no funciona para nada) la comunicación en todo el anillo se pierde.
En un anillo doble, dos anillos permiten que los datos se envíen en ambas direcciones. Esta configuración crea redundancia (tolerancia a fallos), lo que significa que si uno de los anillos falla, los datos pueden transmitirse por el otro.










Una red en estrella
es una red en la cual las estaciones están conectadas directamente a un punto central y todas las comunicaciones se han de hacer necesariamente a través de este. Todas las estaciones están conectadas por separado a un centro de comunicaciones, concentrador o nodo central, pero no están conectadas entre sí. Esta red crea una mayor facilidad de supervisión y control de información ya que para pasar los mensajes deben pasar por el hub o concentrador, el cual gestiona la redistribución de la información a los demás nodos. La fiabilidad de este tipo de red es que el malfuncionamiento de un ordenador no afecta en nada a la red entera, puesto que cada ordenador se conecta independientemente del hub, el costo del cableado puede llegar a ser muy alto. Su punto fuerte consta en el hub, ya que es el que sostiene la red en uno, y es el elemento que parte.
Cabe destacar que cuando se utiliza un hub o concentrador como punto central en una topología de estrella, se dice que la red funciona con una topología de bus lógico, ya que el hub enviará la información a través de todos sus puertos haciendo que todos los hosts conectados reciban la información (incluso cuando no está destinada a ellos). Actualmente se han sustituido los hubs o concentradores, por switches o conmutadores. Creando así una topología en estrella tanto física como lógica debido a las propiedades de segmentación y acceso al medio que nos ofrecen estos dispositivos capa 2. En su mayoría, las LAN actuales funcionan en topologías de estrella o de estrella extendida.



La topología de bus tiene todos sus nodos conectados directamente a un enlace y no tiene ninguna otra conexión entre nodos. Físicamente cada host está conectado a un cable común, por lo que se pueden comunicar directamente, aunque la ruptura del cable hace que los hosts queden desconectados.
La topología de bus permite que todos los dispositivos de la red puedan ver todas las señales de todos los demás dispositivos, lo que puede ser ventajoso si desea que todos los dispositivos obtengan esta información. Sin embargo, puede representar una desventaja, ya que es común que se produzcan problemas de tráfico y colisiones, que se pueden paliar segmentando la red en varias partes. Es la topología más común en pequeñas LAN, con hub o switch final en uno de los extremos. también representa una desventaja ya que si el cable se rompe, ninguno de los servidores siguientes tendrá acceso a la red