Servicios de Red

Servicios de Red

1. DHCP

   • El servicio DHCP (Dynamic Host Configuration Protocol) permite que un servidor especifique parámetros de red de manera automática a las máquinas que lo solicitan cuando se conectan a la red. De esta manera se facilita la configuración en red de los ordenadores y su posterior mantenimiento.
   • Existen 3 modos en DHCP para poder asignar direcciones IP a otros equipos:
     • Asignación manual:
       • El administrador configura manualmente las direcciones IP del cliente en el servidor DCHP.
     • Asignación automática:
       • Al cliente DHCP (ordenador, impresora, etc.) se le asigna una dirección IP cuando contacta por primera vez con el DHCP Server.
     • Asignación dinámica:
       • El servidor DHCP asigna una dirección IP a un cliente de forma temporal.

2. NDS

   • NDS le permite acceder, controlar y gestionar todas las fuentes de su red.
   • Incluye aplicaciones (ordenadores, bases de datos), periféricos (impresoras, servidores fax y de comunicaciones), organizaciones (usuarios, grupos), conexiones (hubs, routers, Internet) y ordenadores (estaciones de trabajo y servidores

3. SSH

   • SSH™ (o Secure SHell) es un protocolo que facilita las comunicaciones seguras entre dos sistemas usando una arquitectura cliente/servidor y que permite a los usuarios conectarse a un host remotamente.
   • A diferencia de otros protocolos de comunicación remota tales como FTP o Telnet, SSH encripta la sesión de conexión, haciendo imposible que alguien pueda obtener contraseñas no encriptadas.
   • El protocolo SSH proporciona los siguientes tipos de protección:
     • Después de la conexión inicial, el cliente puede verificar que se está conectando al mismo servidor al que se conectó anteriormente.
     • El cliente transmite su información de autenticación al servidor usando una encriptación robusta de 128 bits.
     • Todos los datos enviados y recibidos durante la sesión se transfieren por medio de encriptación de 128 bits, lo cual los hacen extremamente difícil de descifrar y leer.
     • El cliente tiene la posibilidad de reenviar aplicaciones X11 [1] desde el servidor. Esta técnica, llamada reenvío por X11, proporciona un medio seguro para usar aplicaciones gráficas sobre una red.

4. FTP

   • Un servidor FTP es un programa especial que se ejecuta en un equipo servidor normalmente conectado a Internet. Su función es permitir el intercambio de datos entre diferentes servidores/computadores.
   • Un cliente FTP es un programa que se instala en el computador del usuario, y que emplea el protocolo FTP para conectarse a un servidor FTP y transferir archivos, ya sea para descargarlos o para subirlos.

5. HTTP y HTTPS

   • Cuando realizas una búsqueda en Internet y accedes a una página web, te darás cuenta de que algunas páginas empiezan por HTTP y otras por HTTPS.
   • HTTP
     • Las siglas HTTP, acrónimo de Hypertext Transfer Protocol, es un protocolo de transferencia de hipertexto. En otras palabras, HTTP es un protocolo de comunicación que permite la transferencia de información en Internet.
   • HTTPS
     • HTTP es el acrónimo de Hypertext Transfer Protocol (en español protocolo de transferencia de hiper texto). HTTPS es igual pero añadiéndole "Seguro". Estos dos protocolos se usan para lo mismo, la transferencia de datos.

6. NFS

   • NFS (sistema de archivos de red: «Network File System») es un protocolo que permite acceso remoto a un sistema de archivos a través de la red. Todos los sistemas Unix pueden trabajar con este protocolo.
   • si bien el protocolo NFS sigue siendo ampliamente utilizado en entornos empresariales por las facilidades que aporta a los sistemas distribuidos. Veamos dos de estas premisas básicas:
     • El protocolo diferencia dos participantes en la comunicación
       • un servidor, que es el equipo que tiene almacenada físicamente la información; y los clientes, que son aquellos equipos que desean acceder o modificar la información. En esta estructura siempre habrá un único servidor y tantos clientes como sean necesarios.
     • Todas las operaciones son síncronas
       • Debido a las capacidades de la época el protocolo NFS fue diseñado para que cualquier operación que se ordena desde un cliente (acceso, escritura o borrado de archivos, etc.) se realiza en el servidor y éste no devuelve la información al cliente hasta que se haya terminado.

7. PROXY

   • Los servidores proxy generalmente se usan como un puente entre el origen y el destino de una solicitud. En nuestra imagen, puedes ver que la computadora necesita pasar por el servidor proxy para acceder a Internet, y este es uno de los usos comunes de los servidores proxy.
   • En este caso, el proxy puede cumplir algunas de las siguientes funciones:
     • Control de acceso:
       • es posible que los administradores del servidor proxy permitan que ciertos usuarios tengan o no acceso a Internet a través de restricciones en su propio inicio de sesión o direcciones IP, proporcionando al entorno una capa adicional de protección.
     • Filtrado de contenido:
       • al estar en el medio del camino, el servidor también permite, o no, el acceso a ciertos sitios. Entre las reglas que se pueden aplicar están aquellas para bloquear sitios web específicos, pudiendo llegar a bloquear categorías completas.

8. LDAP

   • Lightweight Directory Access Protocol (Protocolo Ligero de Acceso a Directorios) y es un mecanismo importante en el inicio de sesión de los ordenadores en red, sobre todo dentro de las empresas.
   • Dado que LDAP permite el acceso a diversos recursos, lo normal es que se quiera verificar la identidad de quién se conecta.

9. SMTP, POP, IMAP y SASL

   • SMTP
     • La razón por la que comenzaré halando sobre el protocolo SMTP es porque su función primaria es bastante diferente a la forma en la que funcionan los otros dos protocolos.
   • POP3
     • El Post Office Protocol o POP es usado para recuperar mensajes de correo electrónico de un mail server a un cliente de correo.
     • Generalmente el POP3 recupera los mensajes de los clientes de esta forma:
       • Conecta el servidor de correo en el puerto 110 (995 para conexiones SSL/TLS).
       • Recupera el correo electrónico.
       • Se deshace de las copias de los mensajes almacenados en el servidor.
       • Se desconecta del servidor en cuestión.
   • IMAP
     • Internet Message Access Protocol (IMAP), en su versión actual IMAP4, es el protocolo más sofisticado. Les permite a los usuarios agrupar los mensajes relacionados y guardarlos en folders, los cuales luego pueden ser organizador jerárquicamente.
     • Así es como generalmente funciona el protocolo IMAP:
       • Se conecta al servidor de correo en el puerto 143 (o 993 en el caso de conexiones SSL/TLS).
       • Recupera el mensaje de correo electrónico.
       • Se mantiene conectado hasta que la aplicación del cliente de correo cierre y descargue los mensajes deseados.
   • SASL
     • SASL es un framework para autenticación y autorización en protocolos de Internet. Separa los mecanismos de autenticación de los protocolos de la aplicación permitiendo, en teoría, a cualquier protocolo de aplicación que use SASL usar cualquier mecanismo de autenticación soportado por SASL
     • Un mecanismo SASL se modela como una sucesión de retos y respuestas. Los mecanismos definidos por SASL incluyen:

Imagens e arquivos do mapa