Redes Aplicadas

Redes Aplicadas

1. Configuración de una red de malla inalámbrica

   • En una red de una oficina pequeña o doméstica
     • Un router inalambrico basta para proporcionar acceso inalambrico a clientes
       • Si desea extender el rango más allá de aproximadamente 45
         • Metros en el interior y 90 metros en el exterior
           • Puede agregar puntos de acceso inalámbricos.
             • Dos puntos de acceso se configuran con las mismas configuraciones
               • De WLAN de nuestro ejemplo anterior.
                 • Observe que los canales escogidos son 1 y 11
                   • De modo tal que los puntos de acceso no interfieren
                     • Con el canal 6 configurado previamente en el router inalámbrico.
                       • La extensión de una WLAN en una oficina pequeña
                         • O en el hogar se vuelve cada vez más fácil.
                           • Los fabricantes han creado una red de malla inalámbrica (WMN)
                             • Simple a través de aplicaciones de teléfono inteligente.
                               • Usted compra el sistema, dispersa los puntos de acceso
                                 • Los conecta, descarga la aplicación y configura su WMN

2. NAT para IPv4

   • En un router inalámbrico, si busca una página
     • Encontrará la información de la asignación de direcciones IPv4 que
       • El router utiliza para enviar datos a Internet.
         • Observe que la dirección IPv4 es 209.165.201.11 es una red
           • Diferente a la dirección 10.10.10.1 asignada a la interfaz LAN
             • A todos los dispositivos en la LAN del router se
               • Les asignarán direcciones con el prefijo 10.10.10.
                 • La dirección IPv4 209.165.201.11 es públicamente enrutable en Internet.
                   • Cualquier dirección con el 10 en el primer octeto
                     • Es dirección IPv4 privada, no se puede enrutar en Internet.
                       • El router utilizará Traducción de direcciones de red (NAT) para
                         • Convertir las direcciones IPv4 privadas en direcciones IPv4 enrutables
                           • Con la NAT, una dirección IPv4 privada de origen (local)
                             • Se traduce a una dirección pública (global).
                               • El caso de los paquetes entrantes, el proceso es inverso.
                                 • Por medio de la NAT, el router puede traducir muchas
                                   • Direcciones IPv4 internas en direcciones públicas.
                                     • Algunos ISP utilizan la asignación de direcciones privadas para
                                       • Conectarse a los dispositivos del cliente.
                                         • Sin embargo al final, su tráfico abandonará la red del
                                           • Proveedor y se enrutará en Internet.
                                             • Para ver las direcciones IP de sus dispositivos, busque
                                               • "cuál es mi dirección IP" en Internet.
                                                 • La NAT hace esto posible realizando un rastreo de los
                                                   • Números de puerto de origen para cada sesión
                                                     • Establecida por un dispositivo.

3. Calidad de servicio

   • Muchos routers domésticos y de oficinas pequeñas tienen una opción
     • Para configurar la calidad de servicio (QoS).
       • Al configurar la QoS, puede garantizar que ciertos tipos de
         • Tráfico, como voz y video, tengan prioridad respecto del
           • Tráfico sin plazos, como el correo electrónico y la navegación
             • En algunos routers inalámbricos, también se puede priorizar el tráfico
               • En puertos especificos
                 • Por lo general, encontrará la configuración de QoS en los
                   • Menus avanzados
                     • Si tiene router inalámbrico disponible, investigue las configuraciones de QoS
                       • A veces, es posible que se enumeren bajo
                         • "control de ancho de banda" o algo similar.
                           • Consulte la documentación del router inalámbrico o busque
                             • "configuraciones de QoS" en Internet para la marca y
                               • El modelo de su router.

4. UPnP

   • Es un protocolo que permite que los dispositivos dinámicamente se
     • Agreguen a una red sin necesidad de intervención del usuario
       • O la configuracion
         • Si bien es conveniente, UPnP no es seguro.
           • UPnP no tiene ningún método para autenticar los dispositivos.
             • Por lo tanto, considera a cada dispositivo como confiable.
               • UPnP tiene numerosas vulnerabilidades de seguridad.
                 • Ejemplo, el malware puede utilizar el protocolo de UPnP para
                   • Redirigir el tráfico a diferentes direcciones IP fuera de la
                     • Red y potencialmente enviar información confidencial a un pirata informático.
                       • Muchos routers inalámbricos de hogares o pequeñas oficinas tienen UPnP
                         • Activado de manera predeterminada.
                           • Por lo tanto, marque esta configuración y deshabilítela
                             • Busque "herramientas de generación de perfiles de vulnerabilidad" en Internet para
                               • Determinar si el router inalámbrico está expuesto a vulnerabilidades UPnP.

5. DMZ

   • Una zona perimetral (DMZ) es una red que proporciona
     • Servicios a una red no confiable.
       • Los servidores de correo electrónico, web o FTP a menudo
         • Se colocan dentro de la DMZ para que el tráfico
           • Que utiliza el servidor no ingrese a la red local.
             • Si bien esto protege la red interna contra los
               • Ataques de este tráfico, no brinda ningún tipo de protección
                 • A los servidores de la DMZ.
                   • Es común que un firewall administre el tráfico que
                     • Entra a la DMZ y sale de ella.
                       • En un router inalámbrico, es posible crear una DMZ para
                         • Un dispositivo reenviando todos los puertos de tráfico de
                           • Internet a una dirección IP o MAC específica.
                             • Se puede colocar un servidor, una consola de juegos o
                               • Una cámara web en la DMZ para que cualquier
                                 • Persona tenga acceso al dispositivo.

6. Reenvío a puerto asignado

   • Los firewalls de hardware se pueden utilizar para bloquear puertos
     • TCP y UDP, a fin de impedir el acceso no
       • Autorizado entrante y saliente de una LAN
         • No obstante, existen situaciones en las que deben abrirse puertos
           • Específicos para que determinados programas y aplicaciones puedan comunicarse con
             • Dispositivos de otras redes.
               • El reenvío a puerto asignado es un método basado en
                 • Reglas que permiten dirigir el tráfico entre dispositivos de redes separadas.
                   • Una vez que el tráfico llega al router, este determina
                     • Si debe reenviarse el tráfico a determinado dispositivo según el
                       • Número de puerto que se encuentra con el tráfico.
                         • Los números de puerto se asocian con servicios específicos, como
                           • FTP, HTTP, HTTPS y POP3.
                             • Las reglas determinan qué tráfico se envía a la LAN.
                               • La activación de puertos permite que el router reenvíe datos
                                 • Temporalmente mediante puertos entrantes a un dispositivo determinado.
                                   • Se puede utilizar la activación de puertos para reenviar datos
                                     • A una PC solo si se utiliza un rango de
                                       • Puertos designados para realizar una solicitud saliente.

7. Filtrado de direcciones MAC

   • El filtrado de direcciones MAC especifica exactamente qué direcciones MAC
     • De dispositivos tienen permitido, o han sido bloqueadas para
       • Enviar datos a su red.
         • Muchos routers inalámbricos solo le dan la opción de permitir
           • O la opción de bloquear direcciones MAC, pero no ambas.
             • Generalmente, los técnicos configurarán las direcciones MAC permitidas.
               • La dirección MAC de su PC con Windows se puede
                 • Encontrar con el comando ipconfig/all
                   • Es posible que deba buscar en Internet dónde encontrar la
                     • Dirección MAC en un dispositivo específico.
                       • Encontrar la dirección MAC no siempre es sencillo, ya que
                         • No todos los dispositivos la llaman dirección MAC.
                           • Windows la llama "dirección física"
                             • En un iPhone, se la llama "dirección de Wi-Fi"
                               • En un Android se la llama "dirección MAC de Wi-Fi"
                                 • Además, es posible que el dispositivo tenga dos o más
                                   • direcciones MAC.

8. Lista blanca y lista negra

   • Las listas blancas y las listas negras especifican qué direcciones
     • IP se permiten o rechazan en la red.
       • Al igual que el filtrado de direcciones MAC, puede configurar
         • Manualmente direcciones IP específicas para permitir / rechazar en su red.
           • En un router inalámbrico, esto generalmente se hace mediante
             • Una lista o una política de acceso
               • La lista blanca es una buena herramienta para
                 • Permitir que sus usuarios, por ejemplo, niños o empleados
                   • Accedan a las direcciones IP que usted apruebe.
                     • También puede hacer una lista negra / bloquear sitios conocidos.

9. Internet de las cosas

   • En la actualidad, Internet es significativamente distinta
     • De como era en las últimas décadas.
       • Actualmente, Internet es mucho más que el correo electrónico
         • Las páginas web y la transferencia de archivos entre equipos.
           • Internet evoluciona y se está convirtiendo en una Internet de
             • Las cosas (IoT).
               • Ya no serán solo los equipos, las tabletas y los
                 • Teléfonos inteligentes los únicos dispositivos que accedan a Internet.
                   • Los dispositivos del futuro preparados para acceder a Internet y
                     • Equipados con sensores incluirán desde automóviles y dispositivos biomédicos hasta
                       • Electrodomésticos y ecosistemas naturales.
                         • Es posible que ya tenga algunos dispositivos
                           • De IoT en su hogar.
                             • Puede comprar todos los tipos de dispositivos conectados
                               • Incluidos termostatos, los interruptores de luz, las cámaras de seguridad
                                 • Las cerraduras y la tecnología digital de activación por voz
                                   • Todos estos dispositivos pueden conectarse a su red.
                                     • Además, muchos de ellos se pueden administrar directamente desde una
                                       • Aplicación de teléfono inteligente

10. Dispositivos de IoT en Packet Tracer

    • En este punto, siendo su primera etapa de desarrollo
      • El mercado de IoT aún no ha acordado un conjunto
        • De estándares para la instalación y configuración de dispositivos de IoT.
          • La configuración de dispositivos de IoT es mucho más
            • Específica para los dispositivos.
              • Packet Tracer también incluye una serie de sensores y actuadores.

11. Packet Tracer: dispositivos de IoT de control

    • Acaba de instalar varios dispositivos de IoT en todo el
      • Hogar y desea configurarlos como un sistema de seguridad doméstica.

12. Proceso para identificar problemas

    • Identificar el problema
      • Hacer una teoria de causas probables
        • Probar las teorias
          • Establecer un plan para solucionar el problema
            • Verificar la funcionalidad del sistema
              • Registrar los hallazgos
                • En el último paso del proceso de solución de problemas
                  • Documente los hallazgos, las acciones y los resultados
              • Una vez que haya corregido el problema
                • Verifique la funcionalidad total y, si corresponde, implemente medidas preventivas.
            • Una vez que haya determinado la causa exacta del problema
              • Establezca un plan de acción para solucionar el problema
                • E implementar la solución.
          • Una vez que haya desarrollado algunas teorías sobre qué está mal
            • Póngalas a prueba para determinar la causa del problema.
              • Confirmada una teoría, determine los pasos para solucionar el problema.
                • Si el problema se corrige con un procedimiento rápido, puede
                  • Verificar la funcionalidad total del sistema.
                    • Si el problema no se corrige con un procedimiento rápido
                      • Quizá deba continuar investigando el problema para establecer la causa exacta.
        • Después de hablar con el cliente, establecer teorías de causas probables.
      • Los problemas de red pueden ser simples o complejos,
        • Y pueden ser el resultado de una combinación de problemas
          • De hardware, software y conectividad.
            • Debe desarrollar un método lógico y coherente para diagnosticar problemas
              • De red mediante la eliminación de un problema por vez.

13. Problemas y soluciones comunes en las redes

    • Problema
      • Las luces LED de la NIC no están encendidas
        • Causas
          • El cable de red está desconectado o está dañado.
            • Soluciones
              • Reemplace la conexión de red o vuelva a conectarla
                • Reemplace la NIC
          • La NIC está dañada