Apuntes
tarea tunel http
Contenido del apunte (1)
Página 1
TUNEL HTTP
Se conoce como túnel o tunneling a la técnica que consiste
en encapsular un protocolo de red sobre otro creando un túnel de información
dentro de una red de computadoras. El uso de esta técnica persigue diferentes
objetivos, dependiendo del problema que se esté tratando, como por ejemplo, la
redirección de tráfico, etc. La técnica de tunelizar se suele utilizar para
trasportar un protocolo determinado a través de una red que, en condiciones
normales, no lo aceptaría. Otro uso de la tunelización de protocolos es la
creación de diversos tipos de redes privadas virtuales.
Uno de los ejemplos más claros de utilización de esta
técnica consiste en la redirección de tráfico en escenarios IP Móvil. En
escenarios de IP móvil, cuando un nodo-móvil no se encuentra en su red base,
necesita que su home-agent realice ciertas funciones en su puesto, entre las
que se encuentra la de capturar el tráfico dirigido al nodo-móvil y redirigirlo
hacia él. Esa redirección del tráfico se realiza usando un mecanismo de
tunneling, ya que es necesario que los paquetes conserven su estructura y
contenido originales (dirección IP de origen y destino, puertos, etc.) cuando
sean recibidos por el nodo-móvil.
VOZ POR IP
¿Qué es la voz sobre IP? ¿En qué se diferencia de las
comunicaciones unificadas? ¿Y cómo puede ayudar a su empresa?
La telefonía de voz sobre IP y el Protocolo de Internet (IP)
cada vez son más populares entre empresas y consumidores. La voz sobre IP
proporciona a su empresa una base para ofrecer aplicaciones de comunicaciones
unificadas más avanzadas, incluyendo videconferencias y conferencias en línea,
que pueden transformar su forma de hacer negocios.
Ventajas de la voz sobre IP
La voz sobre IP y las comunicaciones unificadas le permiten:
Reducir los gastos de desplazamiento y formación, mediante
el uso de videoconferencias y conferencias en línea.
Actualizar su sistema telefónico de acuerdo a sus
necesidades.
Tener un número de teléfono que suena a la vez en varios
dispositivos, para ayudar a sus empleados a estar conectados entre sí y con sus
clientes.
Reducir sus gastos telefónicos.
Utilizar una sola red para voz y datos, simplificando la
gestión y reduciendo costes.
Acceder a las funciones de su sistema telefónico en casa o
bien en las oficinas de sus clientes, en aeropuertos, hoteles o en cualquier
parte donde haya una conexión de banda ancha.
Terminología útil relacionada con voz sobre IP
Por voz sobre IP (VoIP) se entiende el método utilizado para
transportar llamadas telefónicas sobre una red IP de datos, ya sea que se trate
de Internet o de la red interna de una organización. Una de las principales
ventajas de la voz sobre IP es la posibilidad de reducir gastos ya que las
llamadas telefónicas se transportan por la red de datos en lugar de a través de
la red de la compañía telefónica.
La telefonía IP incluye el conjunto completo de servicios
habilitados por VoIP, como la interconexión de teléfonos para comunicaciones;
servicios relacionados como facturación y planes de marcación; y funciones
básicas que pueden incluir conferencias, transferencia de llamadas, reenvío de
llamadas y llamada en espera.
Las comunicaciones IP admiten funciones como la mensajería
unificada, los centros de atención y manejo de contactos integrados y
conferencias multimedia con voz, datos y vídeo.
Las Comunicaciones Unificadas elevan a las comunicaciones IP
a un nivel superior al utilizar tecnologías SIP (Protocolo de inicio de
sesión), junto con soluciones de movilidad, con el fin de unificar y
simplificar todas las formas de comunicación, con independencia del lugar, tiempo
o dispositivo.
Servicios de voz por IP
Las funciones de voz sobre IP están disponibles en una
variedad de servicios. Algunos servicios básicos y gratuitos de voz sobre IP
requieren que todas las partes estén en sus ordenadores para recibir llamadas.
Otros admiten llamadas desde un aparato telefónico tradicional e incluso de un
teléfono móvil a cualquier otro teléfono.
Equipos de voz sobre IP
Para voz sobre IP, es necesario tener una conexión a
Internet de banda ancha, además de un teléfono tradicional y un adaptador, o un
teléfono habilitado para voz sobre IP o software de voz sobre IP en el
ordenador.
Calidad de servicio y seguridad de la voz sobre IP
La mayoría de los servicios de voz sobre IP para el
consumidor utilizan Internet pública para realizar llamadas. Pero muchas
empresas utilizan voz sobre IP y comunicaciones unificadas a través de sus
redes privadas. Eso se debe a que las redes privadas proporcionan una seguridad
más robusta y una mejor calidad de servicio que Internet.
Comparación de la voz sobre IP con las comunicaciones
unificadas
Los sistemas de comunicaciones unificadas ofrecen más
funciones y beneficios que la voz sobre IP. Reúnen todas las formas de
comunicación independientemente de su ubicación, de la hora o del dispositivo.
Los faxes, correo electrónico y correo de voz se entregan todos en la misma
bandeja de entrada. Puede integrar sus sistemas de gestión de relaciones con
clientes (CRM) y sus sistemas telefónicos para mejorar el servicio al cliente y
mucho más.
TUNEL VPN
¿Qué es un túnel VPN?
Un "túnel" es simplemente un enlace entre dos
puntos a través de algún otro material. Una buena analogía es un túnel que pasa
por debajo de una montaña. Ambos lados de la montaña están vinculados a través
de un camino directo, en este caso la "montaña" es el Internet. Así
que, esencialmente un túnel es un atajo directo a través de Internet.
Aunque, por definición, un túnel no está cifrado, por lo
general la razón de usar uno, es que se desea añadirle alguna clase de cifrado.
Digamos que usted tiene una sucursal en un lugar con una conexión regular de
Internet y desea conectarse a un servidor en algún lugar en su ubicación de la
oficina principal. Dado que los datos que se transfieren entre las oficinas son
probablemente sensibles, no querrás que alguien sea capaz de ver los datos
mientras viajan a través de Internet. Ahí es donde entra en juego un túnel VPN.
¿Por qué es posible que desee establecer un túnel VPN?
Hay muchas razones para hacerlo. La primera razón por la que
muchas personas lo utilizan es para cifrar una conexión TCP / IP desde una
aplicación a un servidor. Algunas aplicaciones, sobre todo las basadas ??en un
protocolo cliente / servidor, necesita conectarse a un servidor de base de
datos para acceder a sus datos. El uso de un túnel es una excelente manera no
sólo de hacer la conexión más fácil para el usuario final, sino también de
asegurar las comunicaciones.
La segunda razón es que se quiera cifrar todo el tráfico
saliente de algún lugar. Un túnel se puede configurar, mediante el uso de un
proxy normal o un proxy transparente, para transferir la totalidad de los datos
hacia Internet a través de ese túnel.
SSL
SSL significa "Secure Sockets Layer". SSL
Definición, Secure Sockets Layer es un protocolo diseñado para permitir que las
aplicaciones para transmitir información de ida y de manera segura hacia atrás.
Las aplicaciones que utilizan el protocolo Secure Sockets Layer sí sabe cómo
dar y recibir claves de cifrado con otras aplicaciones, así como la manera de
cifrar y descifrar los datos enviados entre los dos.
¿Cómo funciona el SSL? Algunas aplicaciones que están
configurados para ejecutarse SSL incluyen navegadores web como Internet
Explorer y Firefox, los programas de correo como Outlook, Mozilla Thunderbird,
Mail.app de Apple, y SFTP (Secure File Transfer Protocol) programas, etc Estos
programas son capaces de recibir de forma automática SSL conexiones.
Para establecer una conexión segura SSL, sin embargo, su
aplicación debe tener una clave de cifrado que le asigna una autoridad de
certificación en la forma de un Certificado. Una vez que haya una única clave
de su cuenta, usted puede establecer una conexión segura utilizando el
protocolo SSL.
VPN
Una red privada virtual, RPV, o VPN de las siglas en inglés
de Virtual Private Network, es una tecnología de red que permite una extensión
segura de la red local (LAN) sobre una red pública o no controlada como
Internet. Permite que la computadora en la red envíe y reciba datos sobre redes
compartidas o públicas como si fuera una red privada con toda la funcionalidad,
seguridad y políticas de gestión de una red privada.1 Esto se realiza
estableciendo una conexión virtual punto a punto mediante el uso de conexiones
dedicadas, cifrado o la combinación de ambos métodos.
Ejemplos comunes son la posibilidad de conectar dos o más
sucursales de una empresa utilizando como vínculo Internet, permitir a los
miembros del equipo de soporte técnico la conexión desde su casa al centro de
cómputo, o que un usuario pueda acceder a su equipo doméstico desde un sitio
remoto, como por ejemplo un hotel. Todo ello utilizando la infraestructura de
Internet.
La conexión VPN a través de Internet es técnicamente una
unión wide area network (WAN) entre los sitios pero al usuario le parece como si
fuera un enlace privado— de allí la designación "virtual private
network".
CONVERGENCIAS CISCO
El crecimiento masivo del tráfico de redes troncales y los
crecientes patrones de tráfico están generando importantes desafíos económicos
a los proveedores de servicios. Para enfrentar estos desafíos, los proveedores
de servicios deben evolucionar sus redes troncales.
Los enfoques arquitectónicos actuales se basan en capas de
red que se construyen y operan de manera independiente. Este modelo genera
ineficiencias de escala, aprovisionamiento y operación que pronto llegarán a un
punto en el que los ingresos no alcanzarán para hacer frente a las inversiones
necesarias.
Los avances tecnológicos en una sola capa de red, aunque
esenciales, no eliminarán estas ineficiencias. Se necesita un enfoque innovador
que optimice los límites entre las capas para crear una arquitectura de
transporte sumamente convergente.
Esta arquitectura de transporte convergente debe integrar
las capas de paquetes, de multiplexación por división de tiempo (time-division
multiplexing, TDM) óptica y de multiplexación por división de longitud de onda
densa (dense wavelength division multiplexing, DWDM) entre equipos, planos de
control, planos de administración y dominios administrativos. Esto puede crear
una red mucho más eficiente, menos compleja y fácil de escalar y operar.
Esta nueva arquitectura de transporte convergente se basa en
la estrecha integración de:
Plataformas de router de transporte convergentes
Estas plataformas proporcionan escala masiva, integración
DWDM, conmutación de red de transporte óptico (optical transport network, OTN)
y mejoran la confiabilidad del transporte, sin afectar la flexibilidad de usar
arquitecturas de núcleo mixtas. También proporcionan niveles superiores de
escala, confiabilidad, flexibilidad de transporte y una vida útil sumamente
larga.
Una capa DWDM ágil que admite longitudes de onda dinámicas
de 100 Gigabit y superiores
Elimine los impedimentos a la flexibilidad que afectan gran
parte de la base instalada existente de multiplexores ópticos de
adición/supresión reconfigurable (reconfigurable optical add-drop multiplexer,
ROADM). Permita la adaptabilidad normalmente asociada solo con la capa de
paquetes.
Extensiones a GMPLS
Integre y consolide estrechamente las capas de paquetes y de
DWDM sin introducir límites a la escalabilidad ni problemas organizacionales.
Tecnología Cisco nLight
Esta capacidad de señalización y optimización de paquetes
multicapa y de ruta óptica mejora el switching por etiquetas multiprotocolo
generalizado (Generalized Multiprotocol Label Switching, GMPLS) con
funcionalidades esenciales de señalización y uso compartido de topología.
Tecnología de administración de red Cisco Prime
Facilite la convergencia de las funciones de operación,
gestión, administración y aprovisionamiento (operation, administration,
management, and provisioning, OAM&P) y, al mismo tiempo, permita dominios
administrativos separados en coordinación con los sistemas de administración
existentes.
Estos elementos, entrelazados, permiten a los proveedores de
servicios abordar al mismo tiempo todos sus desafíos de escala, flexibilidad y
costo, sin sacrificar uno en beneficio de otro.
Nueva Página