Capas De Red - TCP/IP - DNS..!!

Modelos de red

El modelo de referencia OSI

El modelo de referencia OSI es el modelo principal para las comunicaciones por red. Aunque existen otros modelos, en la actualidad la mayoría de los fabricantes de redes relacionan sus productos con el modelo de referencia OSI, especialmente cuando desean enseñar a los usuarios cómo utilizar sus productos. Los fabricantes consideran que es la mejor herramienta disponible para enseñar cómo enviar y recibir datos a través de una red.
El modelo de referencia OSI permite que los usuarios vean las funciones de red que se producen en cada capa. Más importante aún, el modelo de referencia OSI es un marco que se puede utilizar para comprender cómo viaja la información a través de una red. Además, puede usar el modelo de referencia OSI para visualizar cómo la información o los paquetes de datos viajan desde los programas de aplicación (por ej., hojas de cálculo, documentos, etc.), a través de un medio de red (por ej., cables, etc.), hasta otro programa de aplicación ubicado en otro computador de la red, aún cuando el transmisor y el receptor tengan distintos tipos de medios de red.
En el modelo de referencia OSI, hay siete capas numeradas, cada una de las cuales ilustra una función de red específica. Esta división de las funciones de networking se denomina división en capas. Si la red se divide en estas siete capas, se obtienen las siguientes ventajas:

• Divide la comunicación de red en partes más pequeñas y sencillas.
• Normaliza los componentes de red para permitir el desarrollo y el soporte de los productos de diferentes fabricantes.
• Permite a los distintos tipos de hardware y software de red comunicarse entre sí.
• Impide que los cambios en una capa puedan afectar las demás capas, para que se puedan desarrollar con más rapidez.
• Divide la comunicación de red en partes más pequeñas para simplificar el aprendizaje.

El problema de trasladar información entre computadores se divide en siete problemas más pequeños y de tratamiento más simple en el modelo de referencia OSI. Cada uno de los siete problemas más pequeños está representado por su propia capa en el modelo. Las siete capas del modelo de referencia OSI son:

Capa 7: La capa de aplicación
Capa 6: La capa de presentación
Capa 5: La capa de sesión
Capa 4: La capa de transporte
Capa 3: La capa de red
Capa 2: La capa de enlace de datos
Capa 1: La capa física

Cada capa individual del modelo OSI tiene un conjunto de funciones que debe realizar para que los paquetes de datos puedan viajar en la red desde el origen hasta el destino. A continuación, presentamos una breve descripción de cada capa del modelo de referencia OSI tal como aparece en la figura.
Capa 7: La capa de aplicación
La capa de aplicación es la capa del modelo OSI más cercana al usuario; suministra servicios de red a las aplicaciones del usuario. Difiere de las demás capas debido a que no proporciona servicios a ninguna otra capa OSI, sino solamente a aplicaciones que se encuentran fuera del modelo OSI. Algunos ejemplos de aplicaciones son los programas de hojas de cálculo, de procesamiento de texto y los de las terminales bancarias. La capa de aplicación establece la disponibilidad de los potenciales socios de comunicación, sincroniza y establece acuerdos sobre los procedimientos de recuperación de errores y control de la integridad de los datos. Si desea recordar a la Capa 7 en la menor cantidad de palabras posible, piense en los navegadores de Web.
Capa 6: La capa de presentación
La capa de presentación garantiza que la información que envía la capa de aplicación de un sistema pueda ser leída por la capa de aplicación de otro. De ser necesario, la capa de presentación traduce entre varios formatos de datos utilizando un formato común. Si desea recordar la Capa 6 en la menor cantidad de palabras posible, piense en un formato de datos común.
Capa 5: La capa de sesión
Como su nombre lo implica, la capa de sesión establece, administra y finaliza las sesiones entre dos hosts que se están comunicando. La capa de sesión proporciona sus servicios a la capa de presentación. También sincroniza el diálogo entre las capas de presentación de los dos hosts y administra su intercambio de datos. Además de regular la sesión, la capa de sesión ofrece disposiciones para una eficiente transferencia de datos, clase de servicio y un registro de excepciones acerca de los problemas de la capa de sesión, presentación y aplicación. Si desea recordar la Capa 5 en la menor cantidad de palabras posible, piense en diálogos y conversaciones.
Capa 4: La capa de transporte
La capa de transporte segmenta los datos originados en el host emisor y los reensambla en una corriente de datos dentro del sistema del host receptor. El límite entre la capa de transporte y la capa de sesión puede imaginarse como el límite entre los protocolos de aplicación y los protocolos de flujo de datos. Mientras que las capas de aplicación, presentación y sesión están relacionadas con asuntos de aplicaciones, las cuatro capas inferiores se encargan del transporte de datos.
La capa de transporte intenta suministrar un servicio de transporte de datos que aísla las capas superiores de los detalles de implementación del transporte. Específicamente, temas como la confiabilidad del transporte entre dos hosts es responsabilidad de la capa de transporte. Al proporcionar un servicio de comunicaciones, la capa de transporte establece, mantiene y termina adecuadamente los circuitos virtuales. Al proporcionar un servicio confiable, se utilizan dispositivos de detección y recuperación de errores de transporte. Si desea recordar a la Capa 4 en la menor cantidad de palabras posible, piense en calidad de servicio y confiabilidad.
Capa 3: La capa de red
La capa de red es una capa compleja que proporciona conectividad y selección de ruta entre dos sistemas de hosts que pueden estar ubicados en redes geográficamente distintas. Si desea recordar la Capa 3 en la menor cantidad de palabras posible, piense en selección de ruta, direccionamiento y enrutamiento.
Capa 2: La capa de enlace de datos
La capa de enlace de datos proporciona tránsito de datos confiable a través de un enlace físico. Al hacerlo, la capa de enlace de datos se ocupa del direccionamiento físico (comparado con el lógico) , la topología de red, el acceso a la red, la notificación de errores, entrega ordenada de tramas y control de flujo. Si desea recordar la Capa 2 en la menor cantidad de palabras posible, piense en tramas y control de acceso al medio.
Capa 1: La capa física
La capa física define las especificaciones eléctricas, mecánicas, de procedimiento y funcionales para activar, mantener y desactivar el enlace físico entre sistemas finales. Las características tales como niveles de voltaje, temporización de cambios de voltaje, velocidad de datos físicos, distancias de transmisión máximas, conectores físicos y otros atributos similares son definidos por las especificaciones de la capa física. Si desea recordar la Capa 1 en la menor cantidad de palabras posible, piense en señales y medios.

El modelo de referencia TCP/IP

Aunque el modelo de referencia OSI sea universalmente reconocido, el estándar abierto de Internet desde el punto de vista histórico y técnico es el Protocolo de control de transmisión/Protocolo Internet (TCP/IP). El modelo de referencia TCP/IP y la pila de protocolo TCP/IP hacen que sea posible la comunicación entre dos computadores, desde cualquier parte del mundo, a casi la velocidad de la luz. El modelo TCP/IP tiene importancia histórica, al igual que las normas que permitieron el desarrollo de la industria telefónica, de energía eléctrica, el ferrocarril, la televisión y las industrias de vídeos.
El Departamento de Defensa de EE.UU. (DoD) creó el modelo TCP/IP porque necesitaba una red que pudiera sobrevivir ante cualquier circunstancia, incluso una guerra nuclear. Para brindar un ejemplo más amplio, supongamos que el mundo está en estado de guerra, atravesado en todas direcciones por distintos tipos de conexiones: cables, microondas, fibras ópticas y enlaces satelitales. Imaginemos entonces que se necesita que fluya la información o los datos (organizados en forma de paquetes), independientemente de la condición de cualquier nodo o red en particular de la internetwork (que en este caso podrían haber sido destruidos por la guerra). El DoD desea que sus paquetes lleguen a destino siempre, bajo cualquier condición, desde un punto determinado hasta cualquier otro. Este problema de diseño de difícil solución fue lo que llevó a la creación del modelo TCP/IP, que desde entonces se transformó en el estándar a partir del cual se desarrolló Internet.
A medida que obtenga más información acerca de las capas, tenga en cuenta el propósito original de Internet; esto le ayudará a entender por qué motivo ciertas cosas son como son. El modelo TCP/IP tiene cuatro capas: la capa de aplicación, la capa de transporte, la capa de Internety la capa de acceso de red. Es importante observar que algunas de las capas del modelo TCP/IP poseen el mismo nombre que las capas del modelo OSI. No confunda las capas de los dos modelos, porque la capa de aplicación tiene diferentes funciones en cada modelo.

Capa de aplicación
Los diseñadores de TCP/IP sintieron que los protocolos de nivel superior deberían incluir los detalles de las capas de sesión y presentación. Simplemente crearon una capa de aplicación que maneja protocolos de alto nivel, aspectos de representación, codificación y control de diálogo.  El modelo TCP/IP combina todos los aspectos relacionados con las aplicaciones en una sola capa y garantiza que estos datos estén correctamente empaquetados para la siguiente capa.
Capa de transporte
La capa de transporte se refiere a los aspectos de calidad del servicio con respecto a la confiabilidad, el control de flujo y la corrección de errores. Uno de sus protocolos, el protocolo para el control de la transmisión (TCP), ofrece maneras flexibles y de alta calidad para crear comunicaciones de red confiables, sin problemas de flujo y con un nivel de error bajo. TCP es un protocolo orientado a la conexión. Mantiene un diálogo entre el origen y el destino mientras empaqueta la información de la capa de aplicación en unidades denominadas segmentos. Orientado a la conexión no significa que el circuito exista entre los computadores que se están comunicando (esto sería una conmutación de circuito). Significa que los segmentos de Capa 4 viajan de un lado a otro entre dos hosts para comprobar que la conexión exista lógicamente para un determinado período. Esto se conoce como conmutación de paquetes.
Capa de Internet
El propósito de la capa de Internet es enviar paquetes origen desde cualquier red en la internetwork y que estos paquetes lleguen a su destino independientemente de la ruta y de las redes que recorrieron para llegar hasta allí. El protocolo específico que rige esta capa se denomina Protocolo Internet (IP). En esta capa se produce la determinación de la mejor ruta y la conmutación de paquetes. Esto se puede comparar con el sistema postal. Cuando envía una carta por correo, usted no sabe cómo llega a destino (existen varias rutas posibles); lo que le interesa es que la carta llegue.
Capa de acceso de red
El nombre de esta capa es muy amplio y se presta a confusión. También se denomina capa de host a red. Es la capa que se ocupa de todos los aspectos que requiere un paquete IP para realizar realmente un enlace físico y luego realizar otro enlace físico. Esta capa incluye los detalles de tecnología LAN y WAN y todos los detalles de las capas física y de enlace de datos del modelo OSI.

El diagrama que aparece en la siguiente figura se denomina gráfico de protocolo. Este gráfico ilustra algunos de los protocolos comunes especificados por el modelo de referencia TCP/IP. En la capa de aplicación, aparecen distintas tareas de red que probablemente usted no reconozca, pero como usuario de la Internet, probablemente use todos los días. Todas ellas se estudiarán durante el transcurso del currículum. Estas aplicaciones incluyen las siguientes:

• FTP: File Transfer Protocol (Protocolo de transferencia de archivos)
• HTTP: Hypertext Transfer Protocol (Protocolo de transferencia de hipertexto)
• SMTP: Simple Mail Transfer Protocol (Protocolo de transferencia de correo simple)
• DNS: Domain Name System (Sistema de nombres de dominio)
• TFTP: Trivial File Transfer Protocol (Protocolo de transferencia de archivo trivial)

El modelo TCP/IP enfatiza la máxima flexibilidad, en la capa de aplicación, para los creadores de software. La capa de transporte involucra dos protocolos: el protocolo de control de transmisión (TCP) y el protocolo de datagrama de usuario (UDP). Estos protocolos se examinarán posteriormente con más detalle en el currículum CCNA. La capa inferior, la capa de acceso de red, se relaciona con la tecnología específica de LAN o WAN que se utiliza.
En el modelo TCP/IP existe solamente un protocolo de red: el protocolo Internet, o IP, independientemente de la aplicación que solicita servicios de red o del protocolo de transporte que se utiliza. Esta es una decisión de diseño deliberada. IP sirve como protocolo universal que permite que cualquier computador en cualquier parte del mundo pueda comunicarse en cualquier momento.

Comparación entre el modelo OSI y el modelo TCP/IP

Similitudes

Ambos se dividen en capas

Ambos tienen capas de aplicación, aunque incluyen servicios muy distintos

Ambos tienen capas de transporte y de red similares

Se supone que la tecnología es de conmutación por paquetes (no de conmutación por circuito)

Los profesionales de networking deben conocer ambos

Diferencias

TCP/IP combina las funciones de la capa de presentación y de sesión en la capa de aplicación

TCP/IP combina la capas de enlace de datos y la capa física del modelo OSI en una sola capa

TCP/IP parece ser más simple porque tiene menos capas

Los protocolos TCP/IP son los estándares en torno a los cuales se desarrolló la Internet, de modo que la credibilidad del modelo TCP/IP se debe en gran parte a sus protocolos. En comparación, las redes típicas no se desarrollan normalmente a partir del protocolo OSI, aunque el modelo OSI se usa como guía.

DNS

¿Qué son y para qué sirven?

DNS son las iniciales de Domain Name System (sistema de nombres de dominio) y es una tecnología basada en una base de datos que sirve para resolver nombres en las redes, es decir, para conocer la dirección IP de la máquina donde está alojado el dominio al que queremos acceder.
Cuando un ordenador está conectado a una red (ya sea Internet o una red casera) tiene asignada una dirección IP. Si estamos en una red con pocos ordenadores, es fácil tener memorizadas las direcciones IP de cada uno de los ordenadores y así acceder a ellos pero ¿qué ocurre si hay miles de millones de dispositivos y cada uno tiene una IP diferente? Pues que se haría imposible, por eso existen los dominios y las DNS para traducirlos.
Por lo tanto, el DNS es un sistema que sirve para traducir los nombres en la red, y está compuesto por tres partes con funciones bien diferenciadas.

• Cliente DNS: está instalado en el cliente (es decir, nosotros) y realiza peticiones de resolución de nombres a los servidores DNS.
• Servidor DNS: son los que contestan las peticiones y resuelven los nombres mediante un sistema estructurado en árbol. Las direcciones DNS que ponemos en la configuración de la conexión, son las direcciones de los Servidores DNS.

• Zonas de autoridad: son servidores o grupos de ellos que tienen asignados resolver un conjunto de dominios determinado (como los .es o los .org).

¿Cómo funcionan?

La resolución de nombres utiliza una estructura en árbol, mediante la cual los diferentes servidores DNS de las zonas de autoridad se encargan de resolver las direcciones de su zona, y sino se lo solicitan a otro servidor que creen que conoce la dirección. Para no meternos en detalles muy técnicos, os voy a explicar como se realiza una petición DNS sencilla.

• Tecleamos en nuestro navegador www.xatakaon.com
• Nuestro Sistema Operativo comprueba la petición y ve que no tiene en su memoria caché la dirección de ese dominio (porque suponemos que no nos habéis visitado nunca en ese ordenador), entonces realiza la petición al servidor DNS configurado manualmente o mediante DHCP.
• El servidor DNS que tenemos configurado tampoco tiene memorizada la dirección IP de ese dominio, por lo que realiza una petición al servidor encargado de la zona de autoridad .com.
• El servidor encargado de la zona de autoridad .com tiene una tabla de datos en los que están almacenados las direcciones IP de las máquinas y sus dominios. Lo busca y le responde al servidor DNS que está almacenado en la máquina con dirección amazon-gw.ip4.tinet.net (77.67.82.130).
• Es entonces cuando el servidor DNS que tenemos configurado realiza una petición a amazon-gw.ip4.tinet.net para saber en qué parte de su máquina (recordad que una máquina puede alojar varias páginas) está www.xatakaon.com
• El servidor donde está la página alojada busca en su tabla de correspondencias y le responde diciendo que está en la dirección IP 178.236.0.213.

• Es entonces cuando 178.236.0.213 le devuelve la consulta a nuestra aplicación (navegador en esta ocasión) y se comienzan a intercambiar paquetes para procesar el proceso.

Parece un proceso largo y complejo ¿no? En realidad no lo es, ya que es un proceso iterativo para el cual están diseñados los servidores para responder en cuestión de microsegundos. Y por supuesto, la mayoría de las ocasiones no se produce toda esta petición, ya que los servidores tienen zonas de memoria caché en la que almacenan las peticiones más habituales para así responder más rápidamente y no saturar la red con multitud de peticiones.
En la segunda imagen que ilustra la entrada se puede ver claramente como es la estructura en árbol. Y si os lo estáis preguntando sí, hay un servidor general que tiene las direcciones de los servidores encargados de las zonas de autoridad. Lo que ocurre es que ese servidor son muchas máquinas repartidas en todos los lugares del mundo (la imagen del principio representa la situación de algunos), por lo que no hay mucho peligro que nos quedemos sin servidores DNS (a no ser que haya un ataque muy planeado, claro está).

Creación de Cables de Red..!!

• LAS DOS NORMAS ESPECIFICAS PARA COMPUTADORES
• El cableado estructurado para redes de computadores nombran dos tipos de normas o configuraciones a seguir, estas son: La EIA/TIA-568A (T568A) La EIA/TIA-568B (T568B). La diferencia entre ellas es el orden de los colores de los pares a seguir para el conector RJ45.
•  INTRODUCCIÓN
• Un cable cruzado es un cable que interconecta todas las señales de salida en un conector con las señales de entrada en el otro conector, y viceversa; permitiendo a dos dispositivos electrónicos conectarse entre sí con una comunicación full duplex. El término se refiere - comúnmente - al cable cruzado de Ethernet, pero otros cables pueden seguir el mismo principio. También permite transmisión confiable vía una conexión ethernet. El cable cruzado sirve para conectar dos dispositivos igualitarios, como 2 computadoras entre sí, para lo que se ordenan los colores de tal manera que no sea necesaria la presencia de un hub. Actualmente la mayoría de hubs o switches soportan cables cruzados para conectar entre sí. A algunas tarjetas de red les es indiferente que se les conecte un cable cruzado o normal, ellas mismas se configuran para poder utilizarlo PC-PC o PC-Hub/switch.
• NORMA T568B
• MATERIALES CABLE UTP CATEGORÍA 5E CONECTORES RJ45
• MATERIALES PONCHADORA CHAVETA
• MATERIALES VOLTÍMETRO
• Quitamos el recudimiento del cable UTP categoría 5E (En ambos lados). 1.5 cm: PASOS PARA LA CREACIÓN DE UN CABLE DE RED DIRECTO
• Separamos los pares de cables, al mismo tiempo verificamos si se encuentran en buen estado. 3. Separamos uno a uno los cables.
• Verificamos las configuraciones de los colores del cable directo o punto a punto.
• Colocamos los hilos en los conectores RJ45.
• Ponchamos cada uno de los extremos del cable.
• Comprobamos su buen funcionamiento con el voltímetro utilizando los 2 extremos del cable.
• Quitamos el recudimiento del cable UTP categoría5E (En ambos lados). PASOS PARA LA CREACIÓN DE UN CABLE DE RED CRUZADO
• Separamos los pares de cables, al mismo tiempo verificamos si se encuentran en buen estado. 3. Separamos uno a uno los cables.
• Verificamos las configuraciones de los colores del cable cruzado..
• Colocamos los hilos en los conectores RJ45. 6. Ponchamos cada uno de los extremos del cable.
• PASOS PARA LA CRACCIÓN DE UN CABLE DE CONSOLA
• INTRODUCCIÓN
•  El cable transpuesto o de consola sirve para conectar el puerto serial de una estación de trabajo al puerto de consola de un router utilizando un adaptador.
• MATERIALES CABLE UTP CATEGORÍA 5E CONECTORES RJ45
• MATERIALES DB9 HEMBRA CAUTÍN
• MATERIALES ESTAÑO, PASTA DE SOLDAR PONCHADORA
• MATERIALES CHAVETA VOLTÍMETRO
• Quitamos el recudimiento de un lado del cable UTP categoría 5E 1.5 cm. PASOS PARA LA CREACIÓN DE UN CABLE DE RED CONSOLA
• Separamos los pares de cables, al mismo tiempo verificamos si se encuentran en buen estado.
• Separamos uno a uno los cables, encontrando 8 hilos. 4. Insertamos los hilos en el RJ 45 ordenando de acuerdo a una configuración de cable directo.
• Verificamos las configuraciones de los colores del cable directo. 6. Ponchamos un lado del cable.
• En el otro extremo del cable soldamos de acuerdo al orden de los cables en un DB9 Hembra.
• Procedemos a soldar en cada ping.
• Quedando el soldado de esta manera: 8 . Cable terminado

Seguridades..!!

 

Seguridad en redes Wi-Fi

La seguridad en las redes en general es una asignatura pendiente, de que tan solo recientemente se ha tomado conciencia. En las redes inalámbricas esta necesidad es mas patente, por sus propias características, y forma parte del diseño de las redes Wi-Fi.

El mayor problema de seguridad de las redes Wi-Fi viene dado por su dispersión espacial. No está limitada a un área, a un cable o una fibra óptica, ni tienen puntos concretos de acceso o conexión, si no que se expande y es accesible desde cualquier punto dentro de su radio de cobertura. Esto hace muy vulnerables a las redes inalámbricas pues la seguridad física de dichas redes es difícil de asegurar.

La posibilidad del acceso o monitorización de los datos es una amenaza muy real. Es por esta razón que todos los equipos permiten la encriptación de las comunicaciones mediante diversos algoritmos, que permiten tanto autenticar a los usuarios para evitar accesos no autorizados, como evitar la captura del tráfico de la red por sistemas ajenos a esta.

Otra de las consecuencias de ser una red vía radio es la influencia de otras fuentes radioeléctricas, ya sean otras redes Wi-Fi, equipos radio que trabajen en la misma banda o aparatos de distinta índole que generen interferencias. Es por tanto posible la generación de una interferencia premeditada que bloquee la red Wi-Fi y evite el funcionamiento de esta.

Añadido a esto, existe al posibilidad de la realización de ataques de denegación de servicio (DoS), tanto los clásicos, comunes a todas las redes, como específicos de las redes Wi-Fi. Tanto ataques reales a los distintos protocolos de autentificación, como terminales que no cumplan con los tiempos y reglas de acceso impuestas por las normas Wi-Fi, pueden degradar o incluso parar totalmente el funcionamiento de una red Wi-Fi. Como ejemplo, existen en el mercado terminales, que relajan el cumplimiento de las temporizaciones tanto de AIFS como CW, acortándolas, con lo que se optimiza su funcionamiento al aumentar sus posibilidades de transmitir datos, pero entorpeciendo el del resto de los terminales que sí cumplen con la norma. No son equipos pensados para atacar redes, si no que se basa en una decisión comercial que tiene por objetivo conseguir, ante la percepción del usuario, un mejor funcionamiento del terminal propio frente a la competencia, a consta de ésta.

Cando se piensa en vulnerabilidad de una red Wi-Fi se considera, como lo hemos hecho hasta ahora, la posibilidad de que un cliente no autorizado acceda a datos de la red. Sin embargo existe otro peligro: la inclusión de un punto de acceso no autorizado en la red. Un atacante puede añadir un punto de acceso que anuncie el mismo nombre de red, confundiendo así a algunos clientes que se podrán llegar a conectar a el en vez de a la red legal. Dependiendo de la elaboración de la suplantación, el cliente puede llegar a revelar datos y claves importantes.

Para minimizar el peligro que supone la implementación de una red inalámbrica, existen una serie de normas básicas a tener en cuenta a la hora de configurar la red, tales como:

• Cambiar las configuraciones por defecto: En contra de lo que suele pensarse, son muchos los administradores de la red que no cambian la configuración fijada en fábrica. Parámetros como las calves y usuarios o el nombre de red se mantienen inalterados. Es cierto que la en la mayoría de las instalaciones se cambia el nombre de la red, pero algo tan importante como la clave de acceso del administrador, en muchos casos, se mantiene inalterada, provocando un punto de acceso simple para cualquier intruso.
• Activar encriptación: Es una de las prácticas claves y necesarias. Es el método básico y más inmediato de impedir accesos no autorizados a la red, así como capturas de tráfico y datos privados. Existen varios sistemas de encriptación que analizaremos en un punto posterior.
• Uso de claves “fuertes”: Puesto que es la llave a la red, las claves utilizadas han de ser suficientemente seguras y complejas de averiguar para asegurar la seguridad de la red. Es frecuente usar claves de solo letras, con palabras comunes y muy habitualmente referenciado a datos personales del administrador, como nombres de hijos, edades, etc. que hacen dicha clave fácil de averiguar.
• Desactivar el anuncio del nombre de red (SSID): Aunque no es viable en todos los casos, la desactivación del anuncio del nombre de la red es un elemento de seguridad añadido. Por un lado, impedirá al atacante identificar la naturaleza y propietario de la red, y por otro hará necesario introducir el nombre de la red manualmente para permitir la asociación a la red Wi-Fi, por lo que previamente deberá ser conocida por el atacante.
• Filtrados de direcciones MAC: En la mayoría de los puntos de acceso es posible especifica una lista de direcciones MAC que serán admitidas, siendo todas las demás rechazadas. La dirección MAC es una dirección de nivel 2 que lleva la tarjeta de red Wi-Fi grabada de fábrica (análoga a la dirección MAC-Ethernet). Por tanto, si se permite solo el acceso a las direcciones MAC pertenecientes a los equipos propios se impedirá que algún sistema externo pueda conectarse de forma accidental o premeditada. Sin embargo, hay que hacer notar que existen tarjetas de red que permiten el cambio de la dirección MAC, y en ese caso sería posible para un atacante de nuestra red, asignarle una dirección válida de alguno de nuestros equipos y evitar esta medida de seguridad. No obstante para ello, el atacante, debería conocer la dirección MAC de alguno de nuestros equipos, lo cual si las medidas de seguridad física e informática están correctamente implementadas no resultará fácil.
• Uso de direcciones IP estáticas: No un problema real para un hacker con conocimientos, peor si dificulta el acceso a intrusos ocasionales. Es habitual tener en las redes Wi-Fi la asignación automática de direcciones IP, Gateway y DNS. La práctica de asignar las direcciones manualmente a los terminales inalámbricos tiene la ventaja de que el atacante ha de averiguar en primer lugar los datos de la red, y más importante, nos permite habilitar filtros de manera que solo las direcciones IP asignadas sean permitidas. En caso de que el atacante utilice alguna de las IP asignadas, eventualmente podrá ser detectado pues entrará en conflicto con los terminales legales.
• VLAN propia para la red Wi-Fi. Es interesante la implementación, en aquellos equipos que lo permitan, de una VLAN específica para la red Wi-Fi. Al ser una red insegura por su propia naturaleza, es recomendable mantenerla separada en todo momento de la red cableada. Así pues, si el punto de acceso, o el controlador asociado, es capaz de gestionar VLANs, mantener el tráfico proveniente de la red Wi-Fi en una VLAN distinta permitirá implementar mecanismos de seguridad y acceso suplementarios que controlen el acceso de los usuarios Wi-Fi a los datos de la red corporativa.
•   Instalación de un Firewall: Relacionado con el punto anterior, el acceso de los clientes Wi-Fi a la red cableada debería ser gestionado por un Firewall, ya sea actuando de puente entre las correspondientes VLANs o como elemento físico de control, interponiéndose en flujo de tráfico Wi-Fi. En cualquier arquitectura, la inclusión de un firewall nos permitirá implementar políticas de acceso seguras y complejas que aseguren que, aunque algún intruso hubiera conseguido conectarse a la red inalámbrica, no progrese hasta tener acceso a datos sensibles.

Estas medidas, por sí mismas, correctamente implementadas proporcionan seguridad suficiente para entornos no sensibles. Sin embargo existe la posibilidad de aumentar la seguridad mediante técnicas avanzadas, parte de las cuales precisan de la participación de un controlador de puntos de acceso.

  Métodos de encriptación

Las redes Wi-Fi incorporan la posibilidad de encriptar la comunicación. Es una práctica recomendable ya que al ser un medio inalámbrico, de no hacerlo seria muy simple capturar el tráfico que por ella circula y por tanto la captura, por personas no deseadas, de datos sensibles.

A lo largo del desarrollo de las redes Wi-Fi han ido surgiendo diferentes métodos de encriptación de las comunicaciones, evolución necesaria pues los distintos métodos han resultado ser vulnerables y ha sido necesario implementar algoritmos mas seguros que solventaran los problemas de los anteriores. Estos, a su vez, van demandando más recursos de los equipos que los implementan por lo que la solución adoptada será siempre un compromiso entre rendimiento y seguridad. Los métodos estándar disponibles se detallan a continuación.

• WAP: Al inicio de las redes Wi-Fi ya se vio que las redes inalámbricas tenían problemas de seguridad intrínsecos a su naturaleza. Por esta razón, dichas redes nacieron con la posibilidad de activar encriptación y accesos mediante claves, siendo WAP el primer método que se implementó. Las siglas WAP provienen del inglés Wired Equivalent Privacy (Privacidad equivalente al cable). Ya en el mismo nombre se observa cual era el objetivo de esta encriptación, dar a las redes inalámbricas la misma seguridad que existía en las redes cableadas. Sin embargo la implementación de este protocolo adolece de problemas de diseño, que hace que si un equipo se encuentra dentro del alcance de la red, pueda capturar los paquetes de esta, y con la suficiente cantidad de paquetes capturados se pueda averiguar la clave de la red, y por tanto tener acceso a ella. El proceso de captación de la clave de la red se puede hacer con herramientas públicas gratuitas y tan solo tarda unos pocos minutos.

WAP permite claves de diversas longitudes de bits, lo cual teóricamente aumenta su seguridad, pero en la práctica, y debidos a los problemas existentes en la implementación de este protocolo, la única repercusión de utilizar una clave mas larga es que aumenta el tiempo necesario para averiguar la clave de la red, pero esta sigue siendo vulnerable.

Dentro de WEP se reconocen dos métodos de autentificación de usuarios: Open System y Shared Key.

El método denominado Open System no implementa realmente autentificación. El punto de acceso permitirá que se una cualquier cliente, aunque posteriormente se obligará a que toda comunicación de datos sea codificada según el algoritmo dictado por WEP.

Por el contrario Shared Key dicta que los clientes tendrán que utilizar su clave WEP para autentificarse con el punto de acceso y solo aquellos que tengan las credenciales correctas serán admitidos por el punto de acceso como clientes.

En la práctica es recomendable utilizar autentificación Shared Key, pues Open System no proporciona realmente una autentificación de los clientes, solo encriptación de las comunicaciones, y aunque sería suficiente para preservar los datos, expone al punto de acceso a ataques de denegación de servicio (DoS).

Este protocolo no implementa ninguna gestión de claves. La clave utilizada es compartida por el punto de acceso y todos los clientes y debe ser distribuida a estos manualmente. Una consecuencia de ello es que con tener acceso a un solo equipo, se tiene la clave que compromete a todos los de la red.

Actualmente, por los problemas descritos se aconseja utilizar algún otro método de los disponibles, recurriendo solo a este sistema si no existiera ninguna alternativa viable y procurando acompañarlo de algún otro protocolo de encriptación general como puede ser IPsec o SSL.

La principal característica es que existe un solo punto donde almacenar todas las credenciales y usuarios y que este sistema será el responsable último de asignar el tipo de acceso de cada uno. Así pues, el servidor RADIUS podrá llevar a cabo labores AAA (Athentication, Authorization and Accounting, o lo que es lo mismo, Autentificación, Autorización y Registro) de forma centralizada lo que facilita y abarata el mantenimiento y control de la red y los usuarios.

Al disponer de un servidor RADIUS ya no se dispone de una sola clave para garantizar el acceso a cualquier usuario de la red, si no que las credenciales dependerán de cada usuario, lo cual permitirá entre otras cosas levar un registro de los accesos a la red y la asignación de diferentes privilegios y niveles acceso dependiendo del usuario.

Así mismo se incrementa la seguridad del sistema, pues las claves ya no residen el punto de acceso, que es el extremo de la red, si no en un servidor dedicado cuyo nivel de seguridad es mayor. También se solventa el problema de robos de claves o credenciales, puesto que, al ser únicas por cada usuario, la sustracción de una solo será significativa para el usuario afectado, y no para el resto e usuarios de la red. Bastará con cambiar las credenciales de ese usuario o bloquearlo para restablecer la seguridad en la red, sin afectar en el proceso al resto de clientes como ocurre en las arquitecturas de clave única.

   Seguridad mediante controlador de puntos de acceso

El uso de un controlador de puntos de acceso, no solo facilita la gestión y mantenimiento de una red Wi-Fi, si no que puede servir así mismo para aumentar su seguridad. Las posibilidades que proporciona un controlador dependerán del fabricante y modelo, pues no hay un estándar, siendo algunas de las más interesantes:

• Firewall (cortafuegos): Es habitual que los controladores implementen funcionalidades de firewall, que permitan controlar el tráfico que pasa de la red cableada a la red Wi-Fi, en base a direcciones de origen o destino, aplicaciones, servicios, etc. El firewall es también un elemento importante en la defensa ante ataques de denegación de servicio (DoS)
• Comunicación por túnel: Si se dispone de esta capacidad, el controlador creara un túnel con cada uno de los puntos de acceso. Dentro de ese túnel (normalmente un encapsulamiento IP o SSL) se transmitirá el tráfico de los clientes desde el punto de acceso al controlador. Esto permite que los clientes Wi-Fi, potencialmente inseguros, no tengan acceso a la red directamente, si no que todo el tráfico deberá pasar por el controlador, el cual, según las políticas asignadas a cada tráfico por la funcionalidad de firewall en éste incluida, denegará o permitirá el acceso a partes o toda la red.
• La tunelización del tráfico también proporciona la posibilidad de que los puntos de acceso estén conectados a segmentos de red diferentes, ya que de este modo el tráfico de los clientes siempre accederá a la red por el mismo punto de ésta, aquel al que este conectado el controlador. Además, si el túnel se realiza con un protocolo seguro como SSL, la comunicación entre los puntos de acceso y el consolador podrá hacerse a través de redes de terceros o incluso Internet, lo que permite la extensión de la red inalámbrica a zonas remotas atravesando redes inseguras sin exponer el trafico propio.
• Gestión por usuario: En conjunción con un servidor de autentificación, ya sea este interno al controlador o un servidor RADIUS externo, será posible asignar diferentes acceso a los usuarios en función de sus credenciales, de una manera más detallada y compleja que si el proceso lo llevara a cabo el punto de acceso. Así pues podrán asignarse a diversas redes, concederles accesos a diferentes servicios, etc.
• Gestión del ancho de banda: El controlador podrá ofrecer una funcionalidad por la cual regulará el ancho de banda disponible en función de la aplicación o usuario que desee hacer uso de ella. Así pues, podrá favorecerse el tráfico de voz sobre el de datos, evitando la saturación y bloqueo de la red Wi-Fi por aplicaciones abusivas como descargas de ficheros, o priorizar el tráfico de la dirección con respecto a los empleados o alumnos.
• Localización espacial: Un controlador puede ofrecer un servicio de localización. Puesto que tiene control de los diferentes puntos de acceso, puede monitorizar los clientes y la potencia de recepción de estos por cada uno de los puntos de acceso. Si el Controlador tiene conocimiento de la situación espacial de los puntos de acceso, triangulando la posición con respecto a los distintos puntos de acceso en base a la potencia recibida por estos, podrá obtener la posición del cliente. Aunque esta posición no sea completamente exacta, sí será importante a la hora de localizar equipos, no solo para la gestión física de estos, si no para encontrar a los atacantes o intrusos de una red.
• Limitación física del alcance de la red: Aunque la propagación de la señal de radiofrecuencia no se puede acotar de forma efectiva en el espacio, un controlador que disponga del servicio de localización, podrá denegar el acceso a la red a aquellos equipos cuya red se encuentre fuera de los limites de aquello que se le indique como zona de cobertura. Es de indicar que con este método los clientes fuera de la zona de cobertura de la red seguirán recibiendo la señal, con lo que podrían intentar otros medios de ataque a esta si la encriptación no es adecuada, pero no podrán conectarse a la red. Esta funcionalidad es útil cuando se quiere dar cobertura Wi-Fi a un edificio pero se desea prevenir que clientes presentes fuera del edificio pedan conectarse a esta como intrusos, por otra parte difíciles de localizar al estar ubicados en zonas sobre las que no se tiene control físico.

   WIPS (Wireless Intrusion Prevention System)

Un WIPS es un conjunto de equipos de red, que como su mismo nombre indica tienen como objetivo prevenir y detectar intrusiones en la red Wi-Fi (las siglas traducidas significan sistema de prevención de intrusión inalámbrica).

Un sistema WIPS siempre se compone de tres parte lógicas: los sensores que recogerán los datos de la red, el servidor que recolectará los datos de los distintos sensores, los analizara y relacionará, y la consola que utilizará el personal encargado de la seguridad de la red para acceder a los datos y visualizar las alarmas. Estos tres bloques lógicos no siempre están separados físicamente, pues es habitual que el servidor implemente un servidor WEB que sea el utilizado para acceder a sus datos y configuraciones a través de un navegador.

No siempre un WIPS es un sistema independiente, en algunos sistemas esta funcionalidad esta incluida en el controlador de puntos de acceso, que hará la función de servidor, que en conjunción con los puntos de acceso, que harán las funciones de sensores, pueden llevar a cabo parte de las funciones que realizaría un WIPS dedicado.

Un WIPS monitoriza el espectro radioeléctrico de la red Wi-Fi con el objeto de detectar ataques de diversa índole, como pueden ser:

• Puntos de acceso infiltrados: Uno de los ataques mas efectivos suele ser la infiltración de un punto de acceso, el cual puede asociar clientes de la red, obteniendo por tanto datos de estos, que transmitirán creyendo estar conectados a la red legal. También, en caso de conectarlo a la red cableada, puede ser un punto de entada a la red de cualquier intruso, que podrá acceder a distancia y por tanto será difícil de localizar.
• El WIPS puede detectar estos puntos de acceso infiltrados, usando técnicas simples como un conteo de los puntos de acceso que detecta, hasta algunas mas complejas que implican relacionar la dirección MAC de cada punto con la potencia que de ellos recibe. En caso de que se reciba información de la misma MAC con una potencia diferente, significaría que o bien se ha cambiado de localización el punto de acceso, lo cual no suele ser habitual, o que un nuevo punto de acceso, en una localización diferente, ha intentado suplantar al equipo legal.
• Una vez detectado el equipo infiltrado el WIPS lo notificará al administrador de la red, y en algunos sistemas permitirá habilitar contramedidas que bloqueen al punto de acceso infiltrado, por ejemplo, suplantando su dirección (MAC spoofing) o interfiriéndole.
• Ataques de denegación de servicio (DoS): Puesto que monitoriza la actividad es capaz de detectar un comportamiento inusual de los clientes, identificándolo, si es el caso, con ataques de denegación de servicio.
• Puntos de acceso mal configurados: Puede detectar conversaciones entre puntos de acceso y los clientes, sobre todo en el momento de la asociación y negociación de la encriptación a usar, detectando parámetros y configuraciones erróneas. Pero incluso de forma más temprana, mediante la información emitida en los paquetes de beacon puede avisar de fallos en la configuración de puntos de acceso.
• Clientes mal configurados: Un cliente cuyos intentos de conexión a la red sean denegados de forma repetitiva, será detectado como un fallo de configuración de dicho cliente, o dependiendo el caso, como el intento de conexión de un atacante, que, especialmente en los casos en que intente averiguar las claves de la red mediante métodos de fuerza bruta, provocara muchos intentos de conexión denegados por la red.
• Conexiones no autorizadas: Si en WIPS tiene una lista de los clientes autorizados, podrá detectar la conexión de los clientes no autorizados, ya sean meros intentos de conexión o clientes que han entrado con éxito en la red.
• Redes ad-hoc: Es muchos escenarios, una red ad-hoc es un punto de vulnerabilidad importante. La red gestionada del tiempo infraestructura puede disponer de diferentes mecanismos de protección, pero una red ad-hoc, puede ser creada involuntariamente, por un error de configuración, un troyano, etc. lo que crea un agujero de seguridad que puede tener consecuencias importantes. El WIPS, mediante la monitorización de los canales Wi-Fi, podrá detectar este tipo de redes y asociaciones, pudiendo indicar así mismo el equipo que crea dicha red y que esta creando la vulnerabilidad.
• Mac spoofing: recibe este nombre el ataque que consiste en suplantar la dirección MAC de otro equipo. Esto, en el caso de una red Wi-Fi, permite ganar el acceso a la red en aquellas que tengan implementada una autorización de clientes basada en sus direcciones de red. Un WIPS podrá detectar dos señales diferentes con la misma dirección MAC, evidenciando este tipo de ataque.
• Ataques “evil twin”/”honeypot”: Este tipo de ataques consiste en realizar un phishing de un hotspot, es decir, insertar un punto de acceso que muestra al usuario el mismo interfaz que mostraría un hotspot (puntos de acceso a Internet publico que mediante un portal permiten acceso a servicios diversos, como por ejemplo los existentes en los aeropuertos para acceso a Internet mediante pago). Como consecuencia de esto, el cliente no notará diferencia entre el punto de acceso legal y el insertado, y procederá a hacer uso de este. El negocio para el atacante proviene de que los hotspot solicitan al cliente un usuario y clave para acceder al servicio o un pago en el momento mediante tarjeta de crédito, datos que el atacante podrá capturara para su posterior uso fraudulento.
• Ataques “man-in-the-midle”: Este es un tipo de ataque en el cual, el atacante se posiciona entre el cliente y el servicio que ha de utilizar. Así en una red Wi-Fi, este ataque consistiría en que el cliente se conecta al sistema del atacante, gracias a algún engaño por parte de este, y el sistema del atacante a su vez reenvía los datos al punto de acceso legal. De esta forma el cliente no ser percatará de que no esta conectado a la red directamente, pues todo parece funcionar perfectamente, pero el atacante tiene acceso a todos los datos del cliente, puesto que pasan por su sistema. El mayor peligro de este tipo de ataque es que el intruso puede variar la información que envía el cliente, substituyéndola por aquellos datos que para es sean más interesantes, no percatándose de ello ni el cliente ni la red o los servidores en caso de no existir sistemas de seguridad como un WIPS, IDS, IPS..

Seguridades en Redes de Area Local

Uno de los problemas de este tipo de redes es precisamente la seguridad ya que cualquier persona con una terminal inalámbrica podría comunicarse con un punto de acceso privado si no se disponen de las medidas de seguridad adecuadas. Dichas medidas van encaminadas en dos sentidos: por una parte está el cifrado de los datos que se transmiten y en otro plano, pero igualmente importante, se considera la autenticación entre los diversos usuarios de la red. En el caso del cifrado se están realizando diversas investigaciones ya que los sistemas considerados inicialmente se han conseguido descifrar. Para la autenticación se ha tomado como base el protocolo de verificación EAP (Extensible Authentication Protocol), que es bastante flexible y permite el uso de diferentes algoritmos.
Pretendemos aquí dar, a modo de ejemplo, unos cuantos consejos tomados de publicaciones del sector que se deben tener en cuenta cuando se planifica la seguridad de la red de una corporación:
- La seguridad y la complejidad suelen guardar una relación de proporcionalidad inversa, es decir, a mayor seguridad, se simplifican los procedimientos, ya que la seguridad es limitadora de las posibilidades.
- Además, la educación de los usuarios de la red debe ser lo más intensa posible.
- La seguridad y la facilidad de uso suelen guardar frecuentemente una relación de proporcionalidad inversa; por tanto, resulta conveniente concentrarse en reducir el riesgo, pero sin desperdiciar recursos intentando eliminarlo por completo, lo que es imposible.
- Un buen nivel de seguridad ahora es mejor que un nivel perfecto de seguridad nunca.
- Por ejemplo, se pueden detectar diez acciones por hacer; si de ellas lleva a cabo cuatro, el sistema será más seguro que si se espera a poder resolver las diez.
- Es mejor conocer los propios puntos débiles y evitar riesgos imposibles de cuantificar.
- La seguridad es tan potente como su punto más débil, por lo que interesa centrarse en estos últimos puntos.
- Lo mejor es concentrase en amenazas probables y conocidas.
- La seguridad no es un gasto para la empresa, sino que debe ser considerada como una inversión.
Al plantearse el diseño de la seguridad de la red a la luz de los consejos anteriores, hay que seguir una serie de pasos, entre los que destacan los siguientes:
- Evaluar los riesgos que corremos.
- Definir la política fundamental de seguridad de la red.
- Elegir el diseño de las tácticas de seguridad.
- Tener previstos unos procedimientos de incidenciasrespuesta, etcétera.

Conectividad..!!!

CONECTIVIDAD

Conexiones WI-FI (Inalambrica) 

La conectividad inalámbrica ya es una realidad que se ha propagado como un virus por todo el mundo, y que continúa expandiéndose a territorios desconocidos.

WI-FI cuenta con elevadas prestaciones, pero a muy altos precios, los que se justifican por la libertad de movimiento y rapidez de implementación que proporcionan. IrDa y Bluetooth son las tecnologías más baratas y fáciles de manejar, aunque resultan también las más lentas y de menor alcance, ya que los equipos de ámbito doméstico y de oficina son sus principales aplicaciones. La segunda es una tecnología de norma abierta para conexiones inalámbricas de corto alcance (10 m), entre un sin número de aparatos con esta capacidad.

Cuando hablamos de WIFI nos referimos a una de las tecnologías de comunicación inálambrica mediante ondas más utilizada hoy en día. WIFI, también llamada WLAN (wireless lan, red inalámbrica) o estándar IEEE 802.11. WIFI no es una abreviatura de Wireless Fidelity, simplemente es un nombre comercial.

De hecho, son su velocidad y alcance (unos 100-150 metros en hardaware asequible) lo convierten en una fórmula perfecta para el acceso a internet sin cables.

• Dispositivos WI-FI..!!

Existen varios dispositivos Wi-Fi, los cuales se pueden dividir en dos grupos: Dispositivos de Distribución o Red, entre los que destacan los routers, puntos de acceso y Repetidores; y Dispositivos TerminalesPCI) o bien USB. que en general son las tarjetas receptoras para conectar a la computadora personal, ya sean internas (tarjetas

                                                                  

• Dispositivos de Distribución o Red:
  • Los puntos de acceso son dispositivos que generan un "set de servicio", que podría definirse como una "Red Wi-Fi" a la que se pueden conectar otros dispositivos. Los puntos de acceso permiten, en resumen, conectar dispositivos en forma inalámbrica a una red existente. Pueden agregarse más puntos de acceso a una red para generar redes de cobertura más amplia, o conectar antenas más grandes que amplifiquen la señal.
  • Los router inalámbricos son dispositivos compuestos, especialmente diseñados para redes pequeñas (hogar o pequeña oficina). Estos dispositivos incluyen, un Router (encargado de interconectar redes, por ejemplo, nuestra red del hogar con internet), un punto de acceso (explicado más arriba) y generalmente un switch que permite conectar algunos equipos vía cable. Su tarea es tomar la conexión a internet, y brindar a través de ella acceso a todos los equipos que conectemos, sea por cable o en forma inalámbrica.
  • Los repetidores inalámbricos son equipos que se utilizan para extender la cobertura de una red inalámbrica, éstos se conectan a una red existente que tiene señal más débil y crean una señal limpia a la que se pueden conectar los equipos dentro de su alcance.

• Los dispositivos terminales abarcan tres tipos mayoritarios: tarjetas PCI, tarjetas PCMCIA y tarjetas USB:
  • Las tarjetas PCI para Wi-Fi se agregan (o vienen de fábrica) a los ordenadores de sobremesa. Hoy en día están perdiendo terreno debido a las tarjetas USB. Dentro de este grupo también pueden agregarse las tarjetas MiniPCI que vienen integradas en casi cualquier computador portátil disponible hoy en el mercado.
  • Las tarjetas PCMCIA son un modelo que se utilizó mucho en los primeros ordenadores portátiles, aunque están cayendo en desuso, debido a la integración de tarjeta inalámbricas internas en estos ordenadores. La mayor parte de estas tarjetas solo son capaces de llegar hasta la tecnología B de Wi-Fi, no permitiendo por tanto disfrutar de una velocidad de transmisión demasiado elevada
  • Las tarjetas USB para Wi-Fi son el tipo de tarjeta más común que existe en las tiendas y más sencillo de conectar a un pc, ya sea de sobremesa o portátil, haciendo uso de todas las ventajas que tiene la tecnología USB. Hoy en día puede encontrarse incluso tarjetas USB con el estándar 802.11N (Wireless-N) que es el último estándar liberado para redes inalámbricas.
  • También existen impresoras, cámaras Web y otros periféricos que funcionan con la tecnología Wi-Fi, permitiendo un ahorro de mucho cableado en las instalaciones de redes y especialmente, gran movilidad.

En relación con los drivers, existen directorios de "Chipsets de adaptadores Wireless"^.

• Ventajas y desventajas..!!

Las redes Wi-Fi poseen una serie de ventajas, entre las cuales podemos destacar:

• Al ser redes inalámbricas, la comodidad que ofrecen es muy superior a las redes cableadas porque cualquiera que tenga acceso a la red puede conectarse desde distintos puntos dentro de un rango suficientemente amplio de espacio.

• Una vez configuradas, las redes Wi-Fi permiten el acceso de múltiples ordenadores sin ningún problema ni gasto en infraestructura, no así en la tecnología por cable.

• La Wi-Fi Alliance asegura que la compatibilidad entre dispositivos con la marca Wi-Fi es total, con lo que en cualquier parte del mundo podremos utilizar la tecnología Wi-Fi con una compatibilidad total.

Pero como red inalámbrica, la tecnología Wi-Fi presenta los problemas intrínsecos de cualquier tecnología inalámbrica. Algunos de ellos son:

• Una de las desventajas que tiene el sistema Wi-Fi es una menor velocidad en comparación a una conexión con cables, debido a las interferencias y pérdidas de señal que el ambiente puede acarrear.

• La desventaja fundamental de estas redes existe en el campo de la seguridad. Existen algunos programas capaces de capturar paquetes, trabajando con su tarjeta Wi-Fi en modo promiscuo, de forma que puedan calcular la contraseña de la red y de esta forma acceder a ella. Las claves de tipo WEP son relativamente fáciles de conseguir con este sistema. La alianza Wi-Fi arregló estos problemas sacando el estándar WPA y posteriormente WPA2, basados en el grupo de trabajo 802.11i. Las redes protegidas con WPA2 se consideran robustas dado que proporcionan muy buena seguridad. De todos modos muchas compañías no permiten a sus empleados tener una red inalámbrica. Este problema se agrava si consideramos que no se puede controlar el área de cobertura de una conexión, de manera que un receptor se puede conectar desde fuera de la zona de recepción prevista

• Hay que señalar que esta tecnología no es compatible con otros tipos de conexiones sin cables como Bluetooth, GPRS, UMTS etc.   

Conexion por Cables

Mientras que las tecnologías vistas hasta aquí utilizan el cable del teléfono tradicional, esta utiliza un cable de fibra óptica que tiene que ser instalado de nuevo, salvo que ya estuviese instalado para ver la televisión por cable. La compañía suministradora instala el cable coaxial, similar al de la antena de televisión, hasta el interior del domicilio donde se conecta a un cable-módem. Y éste se conecta a una tarjeta de red ethernet que hay que instalar en el ordenador.

Las velocidades de conexión en España suelen ir desde 2 Mbps las más bajas hasta 50 Mbps las más altas. Por este cable se puede enviar también señales de televisión, por lo que las compañías ofrecen también este servicio. Para poder utilizar este tipo de conexión hay que vivir en un lugar donde exista una compañía que suministre este servicio.

En España, actualmente se está instalando el cable en la mayoría de las provincias, aunque todavía no llega a todas las localidades. Los encargados de esto son Ono, Euskaltel.

Igual que sucede con ADSL, al encender el ordenador ya estamos conectados, directamente podemos hacer clic en el navegador para entrar en Internet, sin tener que esperar a que se efectúe la llamada telefónica, como sucede con el módem de RTB.

Dispositivos..!!
Las comunicaciones serie más comunes en redes de ordenadores son las conexiones de los puertos serie con módems. Por ello, estudiaremos estos conectores serie y las señales de cada una de sus líneas tomando como ejemplo la comunicación ordenador-módem.
El módem es un elemento intermedio entre el equipo terminal de datos ETD y la línea telefónica. Por tanto, hay que definir el modo en que el módem se conectará tanto a la línea telefónica como al ETD.
Los módems se conectan a la línea telefónica a través de una clavija telefónica. En algunos casos se permite un puente para que no quede interrumpida la línea telefónica y se proporcione servicio a un teléfono.
En este caso la conexión consiste en tender la línea telefónica hasta la entrada telefónica de línea del módem, y luego tender otro cable telefónico desde la salida de teléfono del módem hasta el propio teléfono.
En cuanto a su conexión con el ETD, se han definido varios estándares de conectividad. Los más comunes son los propuestos por la norma RS-232 o la recomendación V.24, que definen cómo debe ser el interfaz de conexión.
 

Las conexiones de Internet por cable le permiten permanecer conectado a Internet de manera permanente. No se debe esperar a que se establezca la conexión con el proveedor de servicios porque ya se está conectado directamente al mismo.

Ya está disponible en varias ciudades de Francia (París, Lyon, Niza, Le Mans, Annecy, Strasbourg...). 

Ventajas..!!

• La conexión se paga por mes y no por minuto, lo que hace que el costo se reduzca.
• Generalmente la velocidad es mayor que la del módem.

¿Qué hardware se necesita para una conexión por cable?

Para acceder a esta tecnología se debe contar con:

• Cable
• Un proveedor de servicios por cable
• Un cable módem

El cable módem es un dispositivo que permite acceder a Internet a través de la red de distribución del cable.
Existen dos tipos de conexión: un tipo de conexión coaxial (al cable) y un tipo de conexión Ethernet RJ45 (a la tarjeta de interfaz de red del equipo).

En teoría, se pueden alcanzar velocidades de 10 Mbps sin embargo, este ancho de banda se comparte de acuerdo a una estructura arbórea que conecta al usuario con el operador. Por lo tanto, puede ser que el usuario comparta (lo que probablemente suceda) su ancho de banda con todas las personas del edificio, o sea que si todos los vecinos descargan videos, el rendimiento se verá afectado. 

Conexiones Servicios 

Fibra Optica..!! 

Los circuitos de fibra óptica son filamentos de vidrio (compuestos de cristales naturales) o plástico (cristales artificiales), del espesor de un pelo (entre 10 y 300 micrones). Llevan mensajes en forma de haces de luz que realmente pasan a través de ellos de un extremo a otro, donde quiera que el filamento vaya (incluyendo curvas y esquinas) sin interrupción.
Las fibras ópticas pueden ahora usarse como los alambres de cobre convencionales, tanto en pequeños ambientes autónomos (tales como sistemas de procesamiento de datos de aviones), como en grandes redes geográficas (como los sistemas de largas líneas urbanas mantenidos por compañías telefónicas).

Ventajas
- La fibra óptica hace posible navegar por Internet a una velocidad de dos millones de bps.
- Acceso ilimitado y continuo las 24 horas del día, sin congestiones.
- Video y sonido en tiempo real.
- Es inmune al ruido y las interferencias.
- Las fibras no pierden luz, por lo que la transmisión es también segura y no puede ser perturbada.
- Carencia de señales eléctricas en la fibra.
- Presenta dimensiones más reducidas que los medios pre-existentes.
- El peso del cable de fibras ópticas es muy inferior al de los cables metálicos.
- La materia prima para fabricarla es abundante en la naturaleza.
- Compatibilidad con la tecnología digital.

Desventajas
- Sólo pueden suscribirse las personas que viven en las zonas de la ciudad por las cuales ya esté instalada la red de fibra óptica.
- El coste es alto en la conexión de fibra óptica, las empresas no cobran por tiempo de utilización sino por cantidad de información transferida al computador, que se mide en megabytes.
- El coste de instalación es elevado.
- Fragilidad de las fibras.
- Disponibilidad limitada de conectores.
- Dificultad de reparar un cable de fibras roto en el campo.
Nuevas Características de la Fibra Óptica.
Coberturas más resistentes:
La cubierta especial es extruida a alta presión directamente sobre el mismo núcleo del cable, resultando en que la superficie interna de la cubierta del cable tenga arista helicoidales que se aseguran con los subcables.
La cubierta contiene 25% más material que las cubiertas convencionales.

Radio enlace..!!

Hoy en día los sistemas inalámbricos nos rodean por todas partes. A los ya habituales sistemas de telefonía móvil, se unen las redes de datos inalámbricas, la televisión digital terrestre o los radioenlaces punto a punto. Para el correcto funcionamiento de estos sistemas resulta crucial un diseño adecuado del interfaz radioeléctrico. El diseño de radioenlaces es una disciplina que involucra toda una serie de cuestiones tales como la elección de la banda de frecuencias, el tipo de antenas y los equipos de radiocomunicación, el cálculo del balance de potencias, la estimación de los niveles de ruido e interferencia o el conocimiento de las distintas modalidades y fenómenos de propagación radioeléctrica, entre otras. Debido a su gran variedad, en este artículo haremos mención solamente a algunas de estas cuestiones.

Además de la elección de los equipos de radio y de sus parámetros de funcionamiento, los factores más importantes que determinan las prestaciones de un sistema fijo de acceso inalámbrico son la buena situación de las antenas, la correcta planificación del enlace radioeléctrico y la elección de un canal libre de interferencias. Sólo con una buena planificación del enlace entre antenas puede conseguirse evitar las interferencias y los desvanecimientos de la señal, alcanzando una alta disponibilidad en el sistema.

La planificación del enlace radioeléctrico de un sistema de radiocomunicaciones comienza con el cálculo del alcance. Para ello se deben conocer la banda de frecuencias, las características climáticas de la zona y las especificaciones técnicas de los equipos de radio: potencia del transmisor, ganancia de las antenas, sensibilidad del receptor, tasa de error, disponibilidad, etc. Este cálculo del alcance del sistema constituye una primera estimación teórica que deberá verificarse tras la instalación de los equipos. La utilización de aplicaciones informáticas de simulación con cartografías digitales del terreno y de los edificios constituye una potente herramienta de ayuda en la planificación. Valiéndose de las mismas es posible determinar las mejores localizaciones para instalar las antenas y estimar su alcance o cobertura, así como los posibles niveles de interferencia que provienen de otros emplazamientos vecinos, especialmente en el caso de sistemas celulares o de acceso radio punto a multipunto. Posteriormente, las visitas a los posibles emplazamientos permite determinar su aptitud para albergar los equipos de radiocomunicaciones.

Las frecuencias utilizadas habitualmente por los radioenlaces fijos exceden de 10 GHz. Por lo tanto, estos sistemas se incluyen dentro de la categoría de sistemas terrenales con visión directa (LOS, Line-Of-Sight). La característica de visibilidad directa o LOS proviene de la dificultad de las señales de radio de alta frecuencia para propagarse bordeando esquinas o para difractarse en torno a obstáculos. Es decir, debe existir un camino directo sin obstáculos para la propagación de la señal radio entre las antenas transmisora y receptora. Si desde el emplazamiento de una de las antenas puede verse la otra, entonces se dice que existe visión directa. Normalmente, suelen visitarse los posibles emplazamientos y comprobarse la existencia de visión directa como fase previa a la instalación de los equipos de comunicaciones. En el caso de enlaces de corto alcance, la visión directa puede limitarse simplemente a una cuestión de qué altura deben tener las torres o mástiles donde se sitúen las antenas. Sin embargo, es evidente que ello no constituye la solución más sencilla o económica. En cambio, resulta más práctico la búsqueda de zonas geográficas prominentes con buena visibilidad o edificios altos, lugares ideales para la instalación de estaciones base que deben concentrar el tráfico de múltiples enlaces punto a punto. Ahora bien, las antenas no siempre se encuentran en edificios altos, y lo que ocurre más a menudo, ambos extremos del enlace es difícil que se encuentren simultáneamente en lugares favorables.

Para comprobar la existencia de visión directa entre las antenas, deben visitarse los emplazamientos donde se tiene previsto instalarlas y realizar una serie de comprobaciones y tareas que se detallan a continuación:

• Determinación de las coordenadas exactas de los extremos del radioenlace (latitud, longitud y altura sobre el terreno) ayudándose de un receptor GPS o smartphone.
• Determinación de la orientación del enlace e indicación sobre un mapa de la zona. Esto ayudará a la localización de posibles obstáculos y elementos significativos sobre el mapa.
• En el caso de enlaces de corto y medio alcance se puede comprobar la existencia de visión directa con ayuda de unos prismáticos. La localización visual del otro extremo del enlace puede realizarse con ayuda de una brújula o valiéndose de alguna marca o elemento significativo del mapa. Se debe tener cuidado con los campos magnéticos generados por los motores de las salas de máquinas de los ascensores de la azotea y que pueden falsear la lectura de la brújula. Si no se consiguiera identificar visualmente el otro edificio donde se va a situar la antena, puede servir de ayuda una segunda persona situada en dicho edificio y que emita algún tipo de destello de luz, con un espejo por ejemplo, en el caso de un día soleado.
• En el caso de falta de visión directa debido a algún tipo de obstáculo, resulta necesario determinar la altura del mástil para evitar la obstrucción. El procedimiento que suele emplearse es similar al anterior, solo que ahora puede utilizarse por ejemplo un globo de helio de color llamativo y sujeto por una cuerda. Una persona situada en el extremo opuesto va elevando el globo hasta que resulte visible a través de los prismáticos.
• Una vez asegurada la visión directa, conviene comprobar que la primera zona de Fresnel se encuentra libre de obstáculos. En este caso conviene prever que el entorno resulta cambiante con el tiempo y con la época del año: construcción de nuevos edificios, árboles que crecen, nieve que se acumula en los tejados en invierno, tráfico aéreo, etc. Adicionalmente, se debe asegurar que no existe ningún obstáculo cerca de la posición de ambas antenas. En especial, superficies metálicas u otras antenas transmisoras dirigidas hacia la nuestra. Resulta interesante documentar todas las comprobaciones por medio de fotografías que puedan ayudar posteriormente.
  

Lamentablemente,en el caso de radioenlaces de más de unos 8 km resulta difícil realizar este tipo de comprobaciones visualmente, por lo que se debe acudir a otros métodos. La solución consiste en conseguir mapas con perfiles de la zona o utilizar aplicaciones informáticas con mapas digitales del terreno. En este caso, las coordenadas exactas de los extremos del enlace resultan de vital importancia.


Un factor importante de degradación en sistemas que operan a altas frecuencias lo constituye la vegetación existente en las inmediaciones del radioenlace. En ciertas ocasiones, el radioenlace puede verse accidentalmente obstruido por árboles o incluso azoteas de edificios en entornos urbanos. En estos casos, el campo electromagnético presente en la antena receptora puede modelarse como la suma de la onda directa proveniente del transmisor, y multitud de pequeñas ondas dispersadas por los edificios adyacentes y por las hojas de los árboles cercanos. Dado que las fases de estas ondas son aleatorias, las señales resultantes pueden estimarse de forma estadística. El resultado final de sumar todas las contribuciones suele modelarse mediante una distribución de Nakagami-Rice.

En general, la gran variedad de edificios, tipos de terreno y vegetación a considerar en una determinada zona susceptible de instalar un sistema de radiocomunicaciones, hace que sea extremadamente difícil proporcionar reglas de diseño generales para estimar la cobertura. La utilización de herramientas informáticas de trazado de rayos y de modelado de obstáculos a partir de información preliminar sobre la zona reduce la complejidad de diseño del sistema. Sin embargo, la realización de mediciones experimentales es indispensable para validar los modelos y proporcionar confianza a los resultados de las predicciones.

Antenas..!!

Las antenas externas se conectan a los equipos wireless mediante un cable. Salvo que sea muy corto, lo normal es que el cable que une el dispositivo wireless con la antena sea un cable de tipo coaxial, similares a los de antena de televisión pero con una impedancia diferente. Hablamos de 50 ohmios en comparación a los 75 ohmios que suelen ser los típicos de televisión. Por lo tanto no valen los cables normales que se usan en los equipos para recepción de la televisión analógica terrestre o digital. Los cables coaxiales se caracterizan porque disponen de un conector central (normalmente denominado activo) rodeado de una malla metálica concéntrica que le protege de las interferencias que son muchas en el campo radioeléctrico en que operan habitualmente las tarjetas y los punto de acceso inalámbricos, El cable de televisión es un buen ejemplo de cable coaxial pero como ya hemos dicho no es valido para redes wireless.

 Para conectar el  cable a la antena y a los dispositivos inalámbricos , se utilizan los conectores. Tanto la antena como algunos equipos wirelessdisponen de un conector donde se deben enchufar sus correspondientes conectores de los extremos de cable. Para poder llevar a cabo esta operación, existen unos conectores conocidos como de tipo macho y otros como de tipo hembra. Es obvio que solo los conectores de distinto sexo pueden conectarse entre si. Por ejemplo, en la antena suele haber como ya hemos dicho anteriormente un conector de tipo hembra y en el cabe, uno de tipo macho. Esto permite conectar el cable a la antena.

 Tanto el cable, como cada conector, añaden perdidas a las señales de radio wireless. Para evitar estas perdidas, aparte de utilizar cables y conectores de calidad. hay que procurar utilizar un cable lo mas corto posible y el numero de conectores imprescindible. El numero de conectores dependerá de las tarjetas y antenas que dispongamos, la calidad dependerá de nuestro bolsillo y la longitud vendrá determinada por el tipo de cable que queramos usar, por lo caro que pueda valer, por la distancia a la antena, en definitiva por su perdida, imaginemos que tenemos una buen antena pero por estar demasiado lejos a la tarjeta wifi y debido a que nuestro presupuesto es limitado el tipo de cable es de los mas malos, posiblemente lleguemos a perder la ganancia obtenida en la antena. Por lo tanto valorar todos estos aspectos. Además intentar evitar en la medida que sea posible utilizar conectores para extender la longitud de cableo para adaptar diferentes tipos de cables o conectores. Reducirlo siempre a la máxima expresión y no hagáis nunca empalmes entre cables, si necesitamos uno mas largo, siempre es mejor adecuar la instalación con un cable nuevo aunque sea de menos perdida y por lo tanto de mayor calidad pero en contraposición mas caro.

Tipos de conectores.

 La utilización de los conectores parece muy sencilla, pero todo se complica por el hecho de que no existe una regulación que especifique como deben ser los conectores. Esto trae consigo que existan muchos modelos distintos de conectores. Algunos muy extendidos como los RP-SMA y otros específicos de un fabricante, los llamados conectores propietarios. Por ejemplo algunos usan conectores TNC, otros BNC, otros SMA y/o RP-SMA (SMA Reverse) y algunos conectores de diseño propio. El hecho se complica aun mas si tenemos en cuenta que el tipo de conector de la antena suele ser distinto del conector de la tarjetas inalámbricas. A partir de cierta potencia suelen ser del tipo N-Hembra.

 La mayoría de los equipos inalámbricos (adaptadores wireless y puntos de acceso, así como los routers inalámbricos, pero recordad que un router inalámbrico no es mas que un router normal al cual se le incorpora internamente un punto de acceso wireless) disponen de un conector para enchufar una antena externa. Los puntos de acceso mayormente viene ya con su propia antena integrada. Y respecto a las tarjetas; Las mas usuales con este tipo de conector son las que se ensamblas en un PC de sobremesa, o sea interfaz PCI. Lo normal seria que todos los equipos se comercializaran con un conector para poder conectarle una antena externa, pero como ya sabéis la mayoría de las tarjetas con interfaz USB y PCMCIA no cumplen con este requisito, y menos las tarjetas Mini-PCI que se incorporan en los portátiles. Y por consecuencia intentamos siempre manipular este tipo de equipos con el riesgo que ello conlleva.

 Los tipo de conectores mas comunes (aunque no todos validos para el mudo wireless) son lo siguientes:

 1.- N - Navy (marina)

 Es el conector mas habitual en las antenas de 2.4 GHz (recordad que esta frecuencia es la especifica para el estándar 802.11b/g, para el estándar 802.11a nos encontramos con la 5Ghz. Dicho estándar esta en desuso y en el mercado la mayoría de dispositivos se centran en el 802.11g. Trabaja bien con frecuencias de hasta 10GHz. Es un conector de tipo rosca. Estos conectores tiene un tamaño apreciable y, a veces se confunden con los conectores UHF. La gran diferencia es que estos últimos (los UHF) no son validos para frecuencia de 2.4GHz. Es muy raro y inusual encontrase tarjetas y punto de acceso con este tipo de conectores, al contrario que en las antenas. Es muy fácil de trabajar con el. Y muy útil para el montaje propio de antenas caseras, sobre todo el de tipo chasis para ensamblarlo en el cuerpo de la antena, y su alojamiento para soldar un trozo de cobre grueso que habitualmente se usa para montar la parte activa mas importante de la antena.

2.- BNC (Bayonet Navy Connector)

 Conector tipo bayoneta de la marina. Es un conector barato utilizado en las redes ethernet del tipo 10Base2. Es un tipo de conector muy común, pero poco apto para trabajar en la frecuencia de 2.4GHz.

3.- TNC (Threaded BNC)

 Conector BNC roscado. Es una versión roscada del conector BNC. Este tipo de conector es apto para frecuencias de hasta 12GHz.

4.- SMA (Sub-Miniature Connect)

 Conector subminiatura. Son unos conectores muy pequeños, van roscados y trabajan adecuadamente con frecuencias de hasta 18GHz. Dentro de este tipo, nos encontramos con una subclase que son los llamados reverse (RP-SMA), y estos últimos son las mas utilizados en la mayoría de las tarjetas inalámbricas con interfaz PCI.

5.- SMC

 Se trata de una versión todavía mas pequeña de los conectores SMA. Son aptos para frecuencias de hasta 10GHz. Su mayor inconveniente es que solo son utilizables con cables muy finos (con alta perdida). El conector SMB es una versión del SMC con la ventaja que se conecta y desconecta mas fácilmente.

6.- APC-7 (Amphenol Precision Connector)

 Conector Amphenol de precisión. Se trata de un conector con muy poca perdida, y muy caro, fabricado por la empresa que lleva su nombre (Amphenol). Tiene la particularidad de que no tiene sexo.

 El motivo fundamental y principal por lo que se utiliza una antena externa no es alejar la antena del equipo wireless, sino poder conseguir aumentar el alcance de este equipo. Esto quiere decir que, para instalar una antena externa, no se debe pensar en unir la antena con el equipo wifi con un largo cable, sino todo lo contrario. El cable introduce perdidas en la señal que van desde los 0.05 a 1dB por metro y a precios desde 1 a 50 euros por metro (dependiendo de la calidad del cable). POr lo tanto, a menor longitud del cable, menores perdidas. Hay instalaciones que idealmente esto no es así, es decir necesitamos mas longitud de cable para poder salvar un obstáculo muy grueso , por ejemplo una pared de hormigón armado de grueso considerable. Pero evitarlo en la medida que se posible, y determinar el tipo de cable mas adecuado para vuestra instalación y por supuesto apropiado para vuestra economía.

 Por otro lado, el cable tiene soldado o crimpado un conector en cada extremo. Como los conectores pueden encontrase en cualquier tienda especializada, cualquiera puede fabricarse un cable con sus respectivos conectores, lo que habitualmente llamamos pigtail. Sin embargo es recomendable comprar el cable completo por sus conectores ya puestos. La razón viene dada por el siguiente motivo, soldar o crimpar conectores y/o cables es un arte y una ciencia que requiere contar con experiencias para obtener resultados óptimos.

 Para comprar el cable, hay que asegurarse que sea optimo para la frecuencia de 2.4GHz. Un cable puede ser muy apropiado para se utilizado en aplicaciones de televisión y video y no ser adecuado para el mundo wireless. Elegir el cable adecuado es casi tan importante como elegir la antena adecuada. Todos los cables introducen perdidas, pero unos introducen mas perdidas que otros.

 Quizás, los cables mas usados en la frecuencia de wireless (wifi) sean los de tipo de LMR. Estos son unos cables fabricados por Times Microwave Systems (www.timesmicrowave.com). Una alternativa son los cables Heliax fabricados por Andrew Corporation (www.andrew.com). Estos son unos cables que introducen muy poca perdida a la señal pero a cambio de un alto coste. También podemos interesarnos por los cables fabricados por Belden

Anti-malware..!

Anti-malware

Se llama "Malware" a todo archivo con contenido de carácter malicioso para un equipo informático. Esto no se limita a los virus, pues existen otros muchos archivos capaces de causar daños importantes en un ordenador o en una red informática. Del mismo modo se llama "Antimalware" a aquel software que evita la infiltración en el sistema y el daño.

Bajo el término malware encontramos una amplia gama de amenazas:

• Virus: destruyen información y se reproducen automáticamente.
• Gusanos: se copian y se envían masivamente desde un ordenador infectado a todos los miembros de la lista de direcciones.
• Troyanos: abren puertas de acceso a un hacker que puede realizar remotamente cualquier tipo de actividad en el equipo afectado.
• Spyware: extraen información personal almacenada en un ordenador.
• Phishing: Es el envío de correos electrónicos que, aparentando provenir de fuentes fiables (por ejemplo, de entidades bancarias), tratan de conseguir datos confidenciales del usuario. Suelen incluir un enlace que lleva a páginas web falsificadas. Así, el usuario, cree estar en un sitio de confianza e introduce la información que, en realidad, llega a manos del estafador.
• Amenazas combinadas: Las últimas epidemias se han caracterizado por ataques combinados de varias amenazas a la vez o lo que se conoce como "blended threats".
• Dialers: marcan números de teléfono de pago automáticamente y sin permiso del usuario.
• Jokes: bromas que hacen perder el tiempo a los usuarios.
• Otros riesgos.- Hay software que sin ser malware propiamente dicho, podría suponer un riesgo para la red de la compañía si llegase a ser utilizado.
  • Hacking tools son todas aquellas herramientas que se puedan utilizar para robar información, accesos no permitidos, etc.
  • Security risks son aplicaciones que suponen una amenaza clara para la seguridad, y que sin embargo no pueden ser catalogados como virus. Por ejemplo, un programa dedicado a la creación de virus o troyanos.

La protección Anti-malware de los appliances Panda GateDefender detiene todos los tipos de amenazas mencionados a nivel del perímetro. Esto significa que el código malicioso nunca llega a entrar en la red corporativa.

Combinación de protección proactiva y en tiempo real y protección reactiva

La protección del software Anti-malware de Panda GateDefender combina 2 potentes técnicas que proporcionan la protección más completa:

• Inteligencia colectiva: automatiza la recogida, clasificación y detección de malware en tiempo real. La integración de la Inteligencia Colectiva aumenta de forma drástica la capacidad de protección y reduce el consumo de recursos al mínimo.
• Fichero de identificadores: Protección reactiva basada en una lista de malware conocidos que se actualiza automáticamente cada 15 minutos.

La combinación de las técnicas proactivas y reactivas reduce la ventana de riesgo y convierte a los dispositivos perimetrales Panda en las protecciones más actualizadas de la red.

Funcionamiento de la protección Anti-malware

Puesta en marcha. Atraviesa las siguientes fases:

• Instalación del Antimalware: configuración en 15 minutos como máximo, por la gran facilidad de uso de la consola de acceso.
• Análisis y desinfección: tras la instalación, analiza de inmediato todo el tráfico entrante y saliente, ejecutando las acciones definidas por el administrador.
• Actualización Incremental de firmas: Cada hora se descargan las nuevas firmas que se añaden al fichero de identificadores de malware, de manera automática y transparente para el usuario.
• Actualización local: Es posible actualizar la protección contra un servidor local en lugar de a través de Internet para redes en entornos de seguridad restringida.

Destino del malware. El administrador decide las acciones a realizar ante el malware detectado:

• Desinfectar el Malware: El fichero conteniendo el malware será desinfectado
• Eliminar: Se elimina el fichero infectado
• En caso de tratarse de un malware que llega adjunto a un correo SMTP se puede:
  • Eliminar el mensaje completo
  • Eliminar sólo el adjunto

Análisis. El administrador decide la configuración de la protección:

• Protocolos a analizar: http, FTP, SMTP, POP3, IMAP4 y/o NNTP
• Tipos de malware a detectar:
• Sitios de confianza: Dominios internos que se excluyen del análisis Anti-malware, mejorando el rendimiento.

Beneficios del Antimalware 

• Protección completa, proactiva y en tiempo real: Detiene todo tipo de malware antes de que entren en la red, mediante el análisis de los 7 protocolos de comunicación más utilizados (HTTP, HTTPS, FTP, SMTP, POP3, IMAP4 y NNTP).
• Optimiza el ancho de banda y los recursos: Reduce la carga de trabajo de los servidores de la compañía, eliminando el tráfico innecesario en la red interna de la compañía y optimiza el uso del ancho de banda.
• Impide daños en la reputación corporativa: Evita que se envíe malware desde el interior de la empresa y que se instalen programas que puedan hacerlo.

Malware..!

Malware

Malware es el acrónimo, en inglés, de las palabras "malicious" y "software", es decir software malicioso. Dentro de este grupo se encuentran los virus clásicos (los que ya se conocen desde hace años) y otras nuevas amenazas, que surgieron y evolucionaron, desde el nacimiento de las amenazas informáticas. Como malware, se encuentran diferentes tipos de amenazas, cada una con características particulares. Incluso existe malware que combina diferentes características de cada amenaza. Se puede considerar como malware todo programa con algún fin dañino.

Clasificación del Malware

Spyware

Los spyware o (programas espías) son aplicaciones que recopilan información del usuario, sin el consentimiento de este. El uso más común de estos aplicativos es la obtención de información respecto a los accesos del usuario a Internet y el posterior envío de la información recabada a entes externos.

Botnets

Un malware del tipo bot es aquel que está diseñado para armar botnets. Constituyen una de las principales amenazas en la actualidad. Este tipo, apareció de forma masiva a partir del año 2004, aumentando año a año sus tasas de aparición.

Phishing

El phishing consiste en el robo de información personal y/o financiera del usuario, a través de la falsificación de un ente de confianza. De esta forma, el usuario cree ingresar los datos en un sitio de confianza cuando, en realidad, estos son enviados directamente al atacante.

Spam

Se denomina spam al correo electrónico no solicitado enviado masivamente por parte de un tercero. En español, también es identificado como correo no deseado o correo basura.

Troyanos

El nombre de esta amenaza proviene de la leyenda del caballo de Troya, ya que el objetivo es el de engañar al usuario. Son archivos que simulan ser normales e indefensos, como pueden ser juegos o programas, de forma tal de "tentar" al usuario a ejecutar el archivo. De esta forma, logran instalarse en los sistemas. Una vez ejecutados, parecen realizar tareas inofensivas pero paralelamente realizan otras tareas ocultas en el ordenador.

Ransomware

El ransomware es una de las amenazas informáticas más similares a un ataque sin medios tecnológicos: el secuestro. En su aplicación informatizada, el ransomware es un código malicioso que cifra la información del ordenador e ingresa en él una serie de instrucciones para que el usuario pueda recuperar sus archivos. La víctima, para obtener la contraseña que libera la información, debe pagar al atacante una suma de dinero, según las instrucciones que este disponga.

Scam

Scam es el nombre utilizado para las estafas a través de medios tecnológicos. A partir de la definición de estafa, se define scam como el "delito consistente en provocar un perjuicio patrimonial a alguien mediante engaño y con ánimo de lucro; utilizando como medio la tecnología".

Rogue

Rogue es un software que, simulando ser una aplicación anti-malware (o de seguridad), realiza justamente los efectos contrarios a estas: instalar malware. Por lo general, son ataques que muestran en la pantalla del usuario advertencias llamativas respecto a la existencia de infecciones en el equipo del usuario. La persona, es invitada a descargar una solución o, en algunos casos, a pagar por ella. Los objetivos, según el caso, varían desde instalar malware adicional en el equipo para obtener información confidencial o, directamente, la obtención de dinero a través del ataque.

Gusanos

En términos informáticos, los gusanos son en realidad un sub-conjunto de malware. Su principal diferencia con los virus radica en que no necesitan de un archivo anfitrión para seguir vivos. Los gusanos pueden reproducirse utilizando diferentes medios de comunicación como las redes locales o el correo electrónico. El archivo malicioso puede, por ejemplo, copiarse de una carpeta a otra o enviarse a toda la lista de contactos del correo electrónico.

PayLoad

PayLoad es una función adicional que posee cierta amenaza en particular. La traducción exacta del inglés, es más precisa respecto a su definición: "carga útil". Refiere a acciones adicionales, incluidas en virus, gusanos o troyanos; como por ejemplo robo de datos, eliminación de archivos, sobre-escritura del disco, reemplazo del BIOS, etc.

Rootkit

Rootkit es una o más herramientas diseñadas para mantener en forma encubierta el control de una computadora. Estas pueden ser programas, archivos, procesos, puertos y cualquier componente lógico que permita al atacante mantener el acceso y el control del sistema.

Virus

Un virus es un programa informático creado para producir algún daño en el ordenador y que posee, además, dos características particulares: pretende actuar de forma transparente al usuario y tiene la capacidad de reproducirse a sí mismo.