Servicios de Internetworking

Servicios de Internetworking
Universidad Centroamericana UCA Servicios de Internetworking Unidad 2.2 Protocolo de Servicios Ing. Edwin Lacayo C

Protocolo de Servicio de Internetworking
Contenido Protocolo de Nombramiento y Direciones Domain Name System (DNS) Netwok Inrmation System (NIS). Protocolo de asignación dinámica de host (DHCP) TELNET Protocolo de transferencia de archivos (FTP) Secure Shell (SSH) Protocolo de correo electronico Simple Mail Protocol (SMTP) Multipurpose Internet Mail Extensions (MINE) Post Office Protocol (POP)

Contenido (continuación) Protocolo de Wold Wide Web Hypertext Transfer Protocol (HTTP) Servicio de directorio Cofiguracion de Samba Sockets y programa que usan sockets Apertura de puerto y configuracion de proxy El modelo cliente servidor Llamada de procesamiento remoto (RPC) Comunicación en grupo

DHCP (Protocolo de asignación dinámica de host )

Objetivos. Conocer el funcionamiento de DHCP.
Conocer los requerimientos y funcionamiento de Servidor-DHCP. Entender en que situaciones se hace necesario un servidor DHCP.

Temario. 1 Características 2 Asignación de direcciones IP
3 Parámetros configurables 4 Anatomía del protocolo 4.1 DHCP Discovery 4.2 DHCP Offer 4.3 DHCP Request 4.4 DHCP Acknowledge 4.5 4DHCP Release 4.6 DHCP ACK 4.7 DHCP Inform 5. Enlaces externos Funcionamiento del servidor DHCP Protocolo de intercambio de mensajes Configuración del servidor DHCP Vemos otras opciones disponibles DHCP y DNS El fichero /var/state/dhcp/dhcpd.leases Configuración de los clientes Win32 Linux

¿Qué es DHCP? DHCP (sigla en inglés de Dynamic Host Configuration Protocol - Protocolo Dinámico de Configuración de Anfitrión) es un protocolo de red que permite a los nodos de una red IP obtener sus parámetros de configuración automáticamente. Se trata de un protocolo de tipo cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP dinámicas y las va asignando a los clientes conforme éstas van estando libres, sabiendo en todo momento quién ha estado en posesión de esa IP, cuánto tiempo la ha tenido y a quién se la ha asignado después..

Características Provee los parámetros de configuración a las computadoras conectadas a la red informática con la pila de protocolos TCP/IP (Máscara de red, puerta de enlace y otros) y también incluyen mecanismo de asignación de direcciones de IP. Este protocolo se publicó en octubre de 1993, estando documentado actualmente en la RFC Los últimos publicados como RFC 3415.

Asignación de direcciones IP
Sin DHCP, cada dirección IP debe configurarse manualmente en cada computadora y, si la computadora se mueve a otra subred, se debe configurar otra dirección IP diferente. El DHCP le permite al administrador supervisar y distribuir de forma centralizada las direcciones IP necesarias y, automáticamente, asignar y enviar una nueva IP si la computadora es conectada en un lugar diferente de la red. El protocolo DHCP incluye tres métodos de asignación de direcciones IP: Asignación manual o estática: Se suele utilizar cuando se quiere controlar la asignación de dirección IP a cada cliente, y evitar, también, que se conecten clientes no identificados. Asignación automática: Asigna una dirección IP de forma permanente a una máquina cliente la primera vez que hace la solicitud al servidor DHCP y hasta que el cliente la libera. Se suele utilizar cuando el número de clientes no varía demasiado.

Asignación de direcciones IP
Asignación dinámica: el único método que permite la reutilización dinámica de las direcciones IP. El administrador de la red determina un rango de direcciones IP y cada computadora conectada a la red está configurada para solicitar su dirección IP al servidor cuando la tarjeta de interfaz de red se inicializa. El procedimiento usa un concepto muy simple en un intervalo de tiempo controlable (parámetros default-lease-time y max-lease-time) . Esto facilita la instalación de nuevas máquinas clientes a la red. Algunas implementaciones de DHCP pueden actualizar el DNS asociado con los servidores para reflejar las nuevas direcciones IP mediante el protocolo de actualización de DNS establecido en RFC 2136 (Inglés). El DHCP es una alternativa a otros protocolos de gestión de direcciones IP de red, como el BOOTP (Bootstrap Protocol). DHCP es un protocolo más avanzado, pero ambos son los usados normalmente.

Parámetros configurables
Un servidor DHCP puede proveer de una configuración opcional a la computadora cliente. Dichas opciones están definidas en RFC 2132 (Inglés) Lista de opciones configurables: Dirección del servidor DNS Nombre DNS Puerta de enlace de la dirección IP Dirección de Publicación Masiva (broadcast address) Máscara de subred Tiempo máximo de espera del ARP (Protocolo de Resolución de Direcciones según siglas en inglés) MTU (Unidad de Transferencia Máxima según siglas en inglés) para la interfaz Servidores NIS (Servicio de Información de Red según siglas en inglés) Dominios NIS Servidores NTP (Protocolo de Tiempo de Red según siglas en inglés)) Servidor SMTP Servidor TFTP Nombre del servidor WINS

¿Cómo el DHCP asigna direcciones IP?

Proceso de Generación de Concesión DHCP Intercambio de mensaje
(Autoridad de Números Asignados en Internet según siglas en inglés) en BOOTP: 67/UDP para las computadoras servidor y 68/UDP para los clientes

Anatomía del protocolo (cont)
DHCP Discovery, El cliente envía un paquete DHCPDISCOVER. Las direcciones IP origen y destino de dicho paquete serán y (broadcast) respectivamente. El servidor almacena los campos del paquete CHADDR (dirección Ethernet origen, MAC) y el de identificación del cliente. DHCP Offer, El servidor determina la configuración basándose en la dirección del soporte físico de la computadora cliente especificada en el registro CHADDRvbnv. El servidor especifica la dirección IP en el registro YIADDR. Como la cual se ha dado en los demás parámetros.

DHCP Request El cliente selecciona la configuración de los paquetes recibidos de DHCP Offer. Una vez más, el cliente solicita una dirección IP específica que indicó el servidor DHCP Acknowledge Cuando el servidor DHCP recibe el mensaje DHCPREQUEST del cliente, que inicia la fase final del proceso de configuración. Esta fase implica el reconocimiento DHCPACK el envío de un paquete al cliente. Este paquete incluye el arrendamiento de duración y cualquier otra información de configuración que el cliente pueda tener solicitada. En este punto, la configuración TCP / IP proceso se ha completado. El servidor reconoce la solicitud y la envía acuse de recibo al cliente. El sistema en su conjunto espera que el cliente para configurar su interfaz de red con las opciones suministradas..

4 ¿Cómo funciona el proceso DHCP Lease Renewal?
DHCP Lease Renewal Process es el proceso por el cual un cliente DHCP renueva o actualiza sus datos de configuración IP con el DHCP Server.

DHCP Release, Los clientes envían una petición al servidor DHCP para liberar su dirección IP. Como los clientes generalmente no de broadcast. El router puede ser configurado para redireccionar los paquetes DHCP a un servidor DHCP en una subred diferente. La implementación cliente crea un paquete UDP (Protocolo de Datagramas de Usuario según siglas en inglés) con destino y requiere también su última dirección IP conocida, aunque esto no es necesario y puede llegar a ser ignorado por el servidor. DHCP ACK, El servidor DHCP responde a la DHCPREQUEST con un DHCPACK, completando así el ciclo de iniciación. La dirección origen es la dirección IP del servidor de DHCP y la dirección de destino es todavía El campo YIADDR contiene la dirección del cliente, y los campos CHADDR y DHCP: Client Identifier campos son la dirección física de la tarjeta de red en el cliente. La sección de opciones del DHCP identifica el paquete como un ACK.

DHCP Inform, El cliente envía una petición al servidor de DHCP: para solicitar más información que la que el servidor ha enviado con el DHCPACK original; o para repetir los datos para un uso particular - por ejemplo, los browsers usan DHCP Inform para obtener la configuración de los proxies a través de WPAD. Dichas peticiones no hacen que el servidor de DHCP refresque el tiempo de vencimiento de IP en su base de datos.

¿Qué son los DHCP Scopes o Ambito?
Un scope es un rango de direcciones válidas IP que están disponibles para asignar a computadoras cliente en una subnet en particular. Usted puede configurar un scope en el DHCP Server para determinar el pool de direcciones IP que ese server asignará a clientes. Los scopes determinan las direcciones IP que se asignan a los clientes. Usted debe definir y activar un scope antes que los clientes puedan usar el DHCP Server para una configuración dinámica TCP/IP. Asimismo puede configurar tantos scopes en el DHCP Server como lo necesite para su ambiente de red.

¿Qué es una reserva DHCP?
Una reserva es una dirección IP permanente reservada a un cliente específico. Usted puede reservar una dirección IP permanente a un dispositivo en la red. La reserva se realiza a la dirección MAC del dispositivo.

. ¿Qué son las opciones de DHCP?
Las opciones de DHCP son los parámetros de configuración que un servicio de DHCP asigna a los clientes cuando asigna la dirección IP.

¿Qué es el DHCP Relay Agent?
El DHCP Relay Agent es una computadora o router configurado para escuchar broadcast DHCP/BOOTP de clientes DHCP y reenviar esos mensajes a los DCHP Servers en diferentes subnets. DHCP/BOOTP Relay Agents es parte de los estándares DHCP y BOOTP, y funciona según los documentos estándar Request for Comments (RFCs) que describen el diseño del protocolo y el comportamiento relacionado.

¿Cómo funciona el DHCP Relay Agent?
El DHCP Relay Agent soporta el proceso Lease Generation entre el cliente DHCP y el DHCP Server, cuando se separan por un router. Esto habilita al cliente DHCP para recibir una dirección IP del DHCP Server.

Enlaces externos (referencia)
ISC DHCP Server (inglés) Windows DHCP Server (inglés) Configurar un servidor DHCP, Configuración de un servidor DHCP en linux Tutorial DHCP Videotutorial de DHCP en Linux

REFERENCIAS: Libros:

Intalación y configuración de un Servidor DHCP WINDOWS 2003Serv
demo Intalación y configuración de un Servidor DHCP WINDOWS 2003Serv KEY MESSAGE: Introduction to Demonstration 2. SLIDE BUILDS: None SLIDE SCRIPT: In this demonstration, you will create a delegated sub-domain and secure the delegated DNS zone in Active Directory. SLIDE TRANSITION:

Gracias

TELNET

Objetivos. Conocer las función del servicio TELNET
Describir el servicio y funcionamiento del protocolo cliente y servidor.

Temario. ¿Qué es TELNET?. Para que podemos usar Telnet Aplicación

¿Qué es Telnet? Las aplicaciones de acceso remoto, también llamadas TELNET (Telecommunicating Networks) nos permiten acceder a un servidor emulando un terminal que se encontrase físicamente conectado a él. Es una aplicación que permite desde nuestro sitio y con el teclado y la pantalla de nuestra computadora, conectarnos a otra remota a través de la red. El telnet es un programa que permite emular una sesión con un servidor Unix desde una computadora personal

¿Qué es Telnet? Una conexión mediante Telnet permite acceder a cualquiera de los servicios que la máquina remota ofrezca a sus terminales locales. De esta manera se puede abrir una sesión (entrar y ejecutar comandos) o acceder a otros servicios especiales: como por ejemplo consultar un catálogo de una biblioteca para buscar un libro, leer un periódico electrónico, buscar información sobre una persona, etc.

¿Para qué podemos usar Telnet?.
La usaremos para abrir una sesión remota. Pero podemos distinguir dos vertientes: Uso cotidiano de una máquina multiusuario en la que tenemos una cuenta privada. Generalmente accedemos a ella para leer el correo, ejecutar nuestros programas que necesiten gran potencia de cálculo, o utilizar cualquier herramienta ins- talada en dicha máquina. Uso de cuentas públicas para acceder a determinadas aplicaciones. Son cuentas de libre acceso con un nombre de entrada conocido, y sin palabra clave o también conocida. Para determinadas aplicaciones que veremos más adelante, puede ser necesario Telnet, ya que nos permite acceder a determinados servicios que no residen en nuestra máquina.

Telnet define un NVT (Network Virtual Terminal) que provee la interfaz a los sistemas remotos, sin tener en cuenta el tipo de terminal. Una implementación Telnet lo que hace es mapear la semántica del terminal local a NVT antes de enviar data por la conexión .

Servicios ofrecidos Consultar bases de datos disponibles.
Abarcan temas como Bancos genéticos, Centros nucleares de datos, Leyes, Información geográfica, servicios meteorológicos, etc. Consultar catálogos de bibliotecas accesibles desde la red. Utilizar los servicios de información de la red. Servicios de directorios : es algo parecido a las páginas amarillas que utilizamos para localizar un teléfono, pero en este caso nos permite obtener, entre muchas otras cosas direcciones de correo electrónico. Servicios de información de gran área (WAIS) : permite mediante búsquedas complejas hechas con el propio lenguaje natural localizar multitud de información relacionada con el tema que le interese. ARCHIE : permite localizar archivos, facilitándote todas las direcciones de ordenadores anonymous FTP donde estos se encuentran, permitiéndolo realizar búsquedas por el nombre de archivo o subcadenas contenidas en él. Hace uso de clientes conversacionales interactivos de información. Conexiones a ordenadores de los cuales tiene cuenta, ya estén o no dentro de su propio recinto físico.

¿PREGUNTAS? Edwin Lacayo C

REFERENCIAS: Libros:

Protocolo de transferencia de archivos (FTP)

Objetivos. Describir el servicio y el funcionamiento del protocolo aplicación FTP

Temario. Qué es el FTP El Modelo FTP Servidor FTP Cliente FTP
Modos de conexión del cliente FTP Tipos de transferencia de archivos en FTP

¿Qué es el FTP ? FTP es uno protocolos de la red Internet, significa File Transfer Protocol (Protocolo de Transferencia de Archivos) y es el ideal para transferir grandes bloques de datos por la red. Se precisa de un Servidor de FTP y un cliente FTP, puede darse el caso de que los servidores sean de libre acceso para todo el mundo y entonces estamos hablando de login anónimo o FTP anónimo. La mayoría de las páginas web a nivel mundial son subidas a los respectivos servidores mediante este protocolo. Por defecto utiliza los puertos 20 y 21. El puerto 20 es el utilizado para el flujo de datos entre el cliente y el servidor y el puerto 21 para el flujo de control, es decir, para enviar las órdenes del cliente al servidor. El FTP, en la mayoría de servidores, es la única manera de conectar con nuestro sitio, para así, poder subir (cargar) y bajar (descargar) archivos.

El Modelo FTP

Servidor FTP Un servidor FTP es un programa especial que se ejecuta en un equipo servidor normalmente conectado a Internet (aunque puede estar conectado a otros tipos de redes, LAN, MAN, etc.). Su función es permitir el intercambio de datos entre diferentes servidores/ordenadores. Por lo general, los programas servidores FTP no suelen encontrarse en los ordenadores personales, por lo que un usuario normalmente utilizará el FTP para conectarse remotamente a uno y así intercambiar información con él.

Servidor FTP Las aplicaciones más comunes de los servidores FTP suelen ser el alojamiento web, en el que sus clientes utilizan el servicio para subir sus páginas web y sus archivos correspondientes; o como servidor de backup (copia de seguridad) de los archivos importantes que pueda tener una empresa. Para ello, existen protocolos de comunicación FTP para que los datos se transmitan cifrados, como el SFTP (Secure File Transfer Protocol). El soporte del servicio de Win-2000Serv FTP es llamado FTP publishing service,y esto tiene la misma aplicación en WWW Publishing Service: System32/inetsrv/Inetinfo.exe.

Cliente FTP Cuando un navegador no está equipado con la función FTP, o si se quiere cargar archivos en un ordenador remoto, se necesitará utilizar un programa cliente FTP. Un cliente FTP es un programa que se instala en el ordenador del usuario, y que emplea el protocolo FTP para conectarse a un servidor FTP y transferir archivos, ya sea para descargarlos o para subirlos. Para utilizar un cliente FTP, se necesita conocer el nombre del archivo, el ordenador en que reside (servidor, en el caso de descarga de archivos), el ordenador al que se quiere transferir el archivo (en caso de querer subirlo nosotros al servidor), y la carpeta en la que se encuentra. Algunos clientes de FTP básicos en modo consola vienen integrados en los sistemas operativos, incluyendo Windows, DOS, Linux y Unix. Sin embargo, hay disponibles clientes con opciones añadidas e interfaz gráfica. Aunque muchos navegadores tienen ya integrado FTP, es más confiable a la hora de conectarse con servidores FTP no anónimos utilizar un programa cliente.

Qué es un cliente FTP Un cliente FTP emplea el protocolo FTP para conectarse a un servidor FTP para transferir archivos. Debido a la gran necesidad, existen muchos clientes FTP. Por nombrar algunos de estos tantos, está el: FileZilaa, CuteFTP, WSS FTP, Coffe Cup, CoreFTP, WorldWide FTP, FTP Now, Shuttle FTP Suite, y muchos más... Sin embargo, yo te recomiendo que uses el FileZilla, por varios motivos: Está en varios idiomas, cosa que no todos los clientes FTP tienen. Se conecta rápido. Además de conectarse rápido, la velocidad de subir los archivos es más rápida que cualquier otro.

Modos de conexión del cliente FTP
FTP admite dos modos de conexión del cliente. Estos modos se denominan Activo (o Estándar, o PORT, debido a que el cliente envía comandos tipo PORT al servidor por el canal de control al establecer la conexión) y Pasivo (o PASV, porque en este caso envía comandos tipo PASV). Tanto en el modo Activo como en el modo Pasivo, el cliente establece una conexión con el servidor mediante el puerto 21, que establece el canal de control Modo Activo En modo Activo, el servidor siempre crea el canal de datos en su puerto 20, mientras que en el lado del cliente el canal de datos se asocia a un puerto aleatorio mayor que el Para ello, el cliente manda un comando PORT al servidor por el canal de control indicándole ese número de puerto, de manera que el servidor pueda abrirle una conexión de datos por donde se transferirán los archivos y los listados, en el puerto especificado. Modo Pasivo Cuando el cliente envía un comando PASV sobre el canal de control, el servidor FTP abre un puerto efímero (cualquiera entre el 1024 y el 5000) e informa de ello al cliente FTP para que, de esta manera, sea el cliente quien conecte con ese puerto del servidor y así no sea necesario aceptar conexiones aleatorias inseguras para realizar la transferencia de datos.

Tipos de transferencia de archivos en FTP
Es importante conocer cómo debemos transportar un archivo a lo largo de la red. Si no utilizamos las opciones adecuadas podemos destruir la información del archivo. Por eso, al ejecutar la aplicación FTP, debemos acordarnos de utilizar uno de estos comandos (o poner la correspondiente opción en un programa con interfaz gráfica): type ascii Adecuado para transferir archivos que sólo contengan caracteres imprimibles (archivos ASCII, no archivos resultantes de un procesador de texto), por ejemplo páginas HTML, pero no las imágenes que puedan contener. type binary Este tipo es usado cuando se trata de archivos comprimidos, ejecutables para PC, imágenes, archivos de audio...

Cómo subir archivos por medio del cliente FTP
Primero, debemos tener un servidor en donde hospedarás tu sitio. Puedes usar gratuitos, como: Crea tu cuenta en el servidor, te mandarán los datos a tu mail o estarán en el panel de admin, los datos a aparecer serán algo así: host: debería empezar por ftp, algo así como: ftp.dominio.com o ftp.usuario.dominio.com usuario: tu nombre de usuario contraseña: tu contraseña Esos datos los pondrás en los cuadros de arriba, en la pantalla de FileZilla: Host-Dirección En el cuadro que dice puerto, escribes 21 o, si es distinto escribe el que te proporcionó tu servidor.

SmartFTC, potente cliente FTC para tranferir archivos de tu PC a tu servidor en Internet
Dentro de los programas capaces de soportar el ‘Protocolo de transferencia de archivos‘, es decir los software FTP. Uno de los que mejor sabe combinar su poderosa eficiencia junto con una moderna, fácil y atractiva interfaz, se encuentra SmartFTP. Este cliente FTP, nos permite transferir casi cualquier archivo entre nuestro ordenador (computador o PC), y nuestro servidor en Internet (servicio de Hosting o donde se encuentra alojado tu sitio Web). Como uno de los factores más importantes para este tipo de transferencias Online es la seguridad, SmartFTP cuenta con muchas características básicas y avanzadas, para ofrecer transferencias seguras, confiables y eficientes, con unos sencillos clics o con solo arrastrar y soltar.

SmartFTC

SSH Secure Shell

¿Que es SSH? SSH (Secure Shell o cáscara segura) es un protocolo y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X arrancado.. SSH Factory es un sistema basados Java del cliente para comunicarse con SSH y los servidores del telnet. Además, SSH Factory incluye un API scripting completamente equipado y fácil utilizar lengua scripting. Esto permite que los reveladores construyan y que automaticen tareas complejas con una cantidad mínima de esfuerzo.

SSH proporciona los siguientes tipos de protección:
Después de la conexión inicial, el cliente puede verificar que se está conectando al mismo servidor durante sesiones ulteriores. El cliente puede transmitir su información de autenticación al servidor, como el nombre de usuario y la contraseña, en formato cifrado. Todos los datos enviados y recibidos durante la conexión se transfieren por medio de encriptación fuerte, lo cual los hacen extremamente difícil de descifrar y leer. El cliente tiene la posibilidad de usar X11 aplicaciones lanzadas desde el intérprete de comandos de la shell. Esta técnica proporciona una interfaz gráfica segura (llamada reenvío por X11), proporciona un medio seguro para usar aplicaciones gráficas sobre una red.

Administración del servidor remoto

¿Porqué usar SSH? Entre las amenazas al tráfico de red están incluidos el husmeo de paquete y la falsificación de DNS e IP y la promulgación de información de ruteo falso. Estas amenazas se pueden catalogar del siguiente modo: Intercepción de la comunicación entre dos sistemas Comunicación que hace una copia de la información que pasa entre ellas, conservar la información, o puede modificar la información y luego enviarla al recipiente al cual estaba destinada. Personificación de un determinado host — con esta estrategia, un sistema interceptor finge ser el recipiente a quien está destinado un mensaje. Si funciona la estrategia, el cliente no se da cuenta del engaño y continúa la comunicación con el interceptor como si su mensaje hubiese llegado a su destino satisfactoriamente. Ambas técnicas causan que se intercepte información, posiblemente con propósitos hostiles. El resultado puede ser catastrófico, sometido a un hack que apunta hacia un host duplicado intencionalmente. Si se utiliza SSH para inicios de sesión de shell remota y para copiar ficheros, estas amenazas a la seguridad se pueden disminuir notablemente. La firma digital de un servidor proporciona la verificación para su identidad. No es posible utilizar la comunicación entera entre los sistemas si ha sido interceptada, porque cada uno de los paquetes está cifrado.

Secuencia de eventos de una conexión SSH
Una cierta serie de eventos ayuda a proteger la integridad de una comunicación SSH entre dos hosts. Primero, se crea una capa de transporte segura para que el cliente sepa que está efectivamente comunicando con el servidor correcto. Luego se cifra la comunicación entre el cliente y el servidor por medio de un código simétrico. Después, con la conexión segura al servidor en su lugar, el cliente se autentica ante el servidor sin preocuparse de que la información de autenticación pudiese exponerse a peligro. Por último, con el cliente autenticado ante el servidor, se pueden usar varios servicios diferentes con seguridad a través de la conexión, como una sesión shell interactiva, aplicaciones X11 y túneles TCP/IP.

Requisitos de SSH para conexiones remotas
Para que SSH sea realmente eficaz para proteger sus conexiones de red, deberá dejar de usar protocolos de conexión inseguros, como por ejemplo telnet y rsh. De otra manera, la contraseña de un usuario podría ser protegida un día si se usa ssh y luego ser capturada al día siguiente cuando inicia una sesión por medio de telnet. Para deshabilitar los métodos de conexiones inseguras para su sistema, utilice el programa de línea de comandos chkconfig, el programa compatible ncurses ntsysv, o la aplicación gráfica serviceconf. Todas estas herramientas requieren el acceso a root. Algunos servicios a deshabilitar incluyen: telnet rsh ftp rlogin wu-ftpd vsftpd

MODELO OSI

Los protocolos TCP/IP 5 Aplicación
http, telnet, smtp, ftp, ping, time, etc. 4 Transporte TCP, UDP, Sockets puros 3 Red IPv4, IPv6, ICMP, IGMP 2 Enlace Ethernet, Token Ring, ATM, etc. 1 Física Dispositivo / Física Se puede decir que las variantes de Bell (1era a 6ta= era una versión comercial continuada por AT&T, y la versión de Berkley era una versión academica. Linux toma partes de cada una de estas ramas. La mayoría de estos protocolos quedan fuera del alcance de este curso. Sólo trataremos brevemente los temas más relevantes.

ALGUNOS SERVICIOS CONOCIDOS...:
Puerto – Servicio 13 Daytime (servicio de hora) 21 FTP (File Transfer Protocol) 22 SSH (Secure Shell) 23 Telnet (Admin. Remota) 25 SMTP (Simple Mail Transf. Prot.) 53 DNS (Domain Name Server) 80 HTTP (Hiper Text Transf. Prot.) 110 POP3 (Post Office Prot.) 443 HTTPS (Secure HTTP)

Cliente SFTP y FTP gráfico para Windows, con Protocolo SSH y SCP
Si tienes un blog o pagina Web alojada en algún Hosting o Server de pago. Sabrás muy bien lo importante que es contar con un buen software para transmitir toda clase de archivos, en los formatos SFTP y FTP. Existen muchos programas gratuitos y de pago para ejercer de clientes FTP creados para enviar y resibir archivos desde y hacia el servidor. WinSCP es otro software gratuito de código abierto para Windows, capaz de ejercer de cliente SFTP y FTP, preparado para los protocolos SCP y SSH. La función principal de este cliente es efectuar las copias de archivos entre un servidor local y un ordenador remoto. Un función fundamental para la correcta gestión de un Sitio Web. Recientemente se acaba de liberar la versión WinSCP La incluye importantes mejoras y correcciones de bugs encontrados en la versión anterior.

Temario.

Apertura de puerto y configuracion de proxy

Temario. En general 1.1 Ventajas 1.2 Desventajas 2 Funcionamiento
3 Proxy de web / Proxy cache de web 3.1 Funcionamiento 3.2 Ejemplo 3.3 Otros usos 3.4 Ventajas 3.5 Desventajas 4 Proxies transparentes 5 Reverse Proxy 6 Proxy NAT (Network Address Translation) / Enmascaramiento 7 Proxy Abierto 8 Enlaces externos

En general La palabra proxy se usa en muchas situaciones en donde tiene sentido un intermediario: El uso más común es el de servidor proxy, que es un ordenador que intercepta las conexiones de red que un cliente hace a un servidor de destino. De ellos, el más famoso es el servidor proxy de web (comúnmente conocido solamente como «proxy»). Intercepta la navegación de los clientes por páginas web, por varios motivos posibles: seguridad, rendimiento, anonimato, etc. También existen proxies para otros protocolos, como el proxy de FTP. El proxy ARP puede hacer de enrutador en una red, ya que hace de intermediario entre ordenadores. Un componente hardware también puede actuar como intermediario para otros (por ejemplo, un teclado USB al que se le pueden conectar más dispositivos USB). Fuera de la informática, un proxy puede ser una persona autorizada para actuar en representación de otra persona; por ejemplo, alguien a quien le han delegado el derecho a voto. Como se ve, proxy tiene un significado muy general, aunque siempre es sinónimo de intermediario. También se puede traducir por delegado o apoderado (el que tiene el poder).

Ventajas En general (no sólo en informática), los proxies hacen posibles varias cosas nuevas: Control. Sólo el intermediario hace el trabajo real, por tanto se pueden limitar y restringir los derechos de los usuarios, y dar permisos sólo al proxy. Ahorro. Por tanto, sólo uno de los usuarios (el proxy) ha de estar equipado para hacer el trabajo real. Velocidad. Si varios clientes van a pedir el mismo recurso, el proxy puede hacer caché: guardar la respuesta de una petición para darla directamente cuando otro usuario la pida. Así no tiene que volver a contactar con el destino, y acaba más rápido. Filtrado. El proxy puede negarse a responder algunas peticiones si detecta que están prohibidas. Modificación. Como intermediario que es, un proxy puede falsificar información, o modificarla siguiendo un algoritmo. Anonimato. Si todos los usuarios se identifican como uno sólo, es difícil que el recurso accedido pueda diferenciarlos. Pero esto puede ser malo, por ejemplo cuando hay que hacer necesariamente la identificación.

Desventajas En general (no sólo en informática), el uso de un intermediario puede provocar: Abuso. Al estar dispuesto a recibir peticiones de muchos usuarios y responderlas, es posible que haga algún trabajo que no toque. Por tanto, ha de controlar quién tiene acceso y quién no a sus servicios, cosa que normalmente es muy difícil. Carga. Un proxy ha de hacer el trabajo de muchos usuarios. Intromisión. Es un paso más entre origen y destino, y algunos usuarios pueden no querer pasar por el proxy. Y menos si hace de caché y guarda copias de los datos. Incoherencia. Si hace de caché, es posible que se equivoque y dé una respuesta antigua cuando hay una más reciente en el recurso de destino. Irregularidad. El hecho de que el proxy represente a más de un usuario da problemas en muchos escenarios, en concreto los que presuponen una comunicación directa entre 1 emisor y 1 receptor (como TCP/IP).

Funcionamiento Un proxy permite a otros equipos conectarse a una red de forma indirecta a través de él. Cuando un equipo de la red desea acceder a una información o recurso, es realmente el proxy quien realiza la comunicación y a continuación traslada el resultado al equipo inicial. En unos casos esto se hace así porque no es posible la comunicación directa y en otros casos porque el proxy añade una funcionalidad adicional, como puede ser la de mantener los resultados obtenidos (p.ej.: una página web) en una cache que permita acelerar sucesivas consultas coincidentes. Con esta denominación general de proxy se agrupan diversas técnicas.

Esquema de funcionamiento de SIP.edu

Situación de Partida Internet Cable cruzado Red Local: 194.176.170.0
Eth Red Local: Cable cruzado Eth0 –

Seguridad de la Red Servidor Proxy Internet Internet Internet
Usuario Remoto Servidores Internos Usuarios Servidor Proxy Internet Internet Internet Oficinas Remotas Usuario Remoto

Proxy de web / Proxy cache de web
Se trata de un proxy para una aplicación específica; el acceso a la web. Aparte de la utilidad general de un proxy, proporciona una cache para las páginas web y los contenidos descargados, que es compartida por todos los equipos de la red, con la consiguiente mejora en los tiempos de acceso para consultas coincidentes. Al mismo tiempo libera la carga de los enlaces hacia Internet. Funcionamiento El cliente realiza una petición (p.e. mediante un navegador web) de un recurso de Internet (una página web o cualquier otro archivo) especificado por una URL. Cuando el proxy caché recibe la petición, busca la URL resultante en su caché local. Si la encuentra, devuelve el documento inmediatamente, si no es así, lo captura del servidor remoto, lo devuelve al que lo pidió y guarda una copia en su caché para futuras peticiones.

El caché utiliza normalmente un algoritmo para determinar cuándo un documento está obsoleto y debe ser eliminado de la caché, dependiendo de su antigüedad, tamaño e histórico de acceso. Dos de esos algoritmos básicos son el LRU (el usado menos recientemente, en inglés "Least Recently Used") y el LFU (el usado menos frecuentemente, "Least Frequently Used"). Los proxies web también pueden filtrar el contenido de las páginas Web servidas. Algunas aplicaciones que intentan bloquear contenido Web ofensivo están implementadas como proxies Web. Otros tipos de proxy cambian el formato de las páginas web para un propósito o una audiencia específicos, para, por ejemplo, mostrar una página en un teléfono móvil o una PDA. Algunos operadores de red también tienen proxies para interceptar virus y otros contenidos hostiles servidos por páginas Web remotas.

Ejemplo [editar] Un cliente de un ISP manda una petición a Google la cual llega en un inicio al servidor Proxy que tiene este ISP, no va directamente a la dirección IP del dominio de Google. Esta página concreta suele ser muy solicitada por un alto porcentaje de usuarios, por lo tanto el ISP la retiene en su Proxy por un cierto tiempo y crea una respuesta en mucho menor tiempo. Cuando el usuario crea una búsqueda en Google el servidor Proxy ya no es utilizado; el ISP envía su petición y el cliente recibe su respuesta ahora sí desde Google. Otros usos [editar] Como método extra y de ayuda en las descargas mediante aplicaciones P2P; el cual es usado en Lphant y algunos Mods del Emule. (ver Webcaché en aplicaciones P2P).

Ventajas Ahorro de Tráfico: Las peticiones de páginas Web se hacen al servidor Proxy y no a Internet directamente. Por lo tanto, aligera el tráfico en la red y descarga los servidores destino, a los que llegan menos peticiones. Velocidad en Tiempo de respuesta: El servidor Proxy crea un caché que evita transferencias idénticas de la información entre servidores durante un tiempo (configurado por el administrador) así que el usuario recibe una respuesta más rápida. Demanda a Usuarios: Puede cubrir a un gran número de usuarios, para solicitar, a través de él, los contenidos Web. Filtrado de contenidos: El servidor proxy puede hacer un filtrado de páginas o contenidos basándose en criterios de restricción establecidos por el administrador dependiendo valores y características de lo que no se permite, creando una restricción cuando sea necesario. Modificación de contenidos: Basándose en la misma función del filtrado, y llamado Privoxy, tiene el objetivo de proteger la privacidad en Internet, puede ser configurado para bloquear direcciones y Cookies por expresiones regulares y modifica en la petición el contenido

Proxies transparentes
Muchas organizaciones (incluyendo empresas, colegios y familias) usan los proxies para reforzar las políticas de uso de la red o para proporcionar seguridad y servicios de caché. Normalmente, un proxy Web o NAT no es transparente a la aplicación cliente: debe ser configurada para usar el proxy, manualmente. Por lo tanto, el usuario puede evadir el proxy cambiando simplemente la configuración. Una ventaja de tal es que se puede usar para redes de empresa. Un proxy transparente combina un servidor proxy con NAT de manera que las conexiones son enrutadas dentro del proxy sin configuración por parte del cliente, y habitualmente sin que el propio cliente conozca de su existencia. Este es el tipo de proxy que utilizan los proveedores de servicios de internet (ISP). En España, la compañía más expandida en cuanto a ADSL se refiere, ISP Telefónica, dejó de utilizar proxy transparente con sus clientes a partir de Febrero de 2006.

Reverse Proxy Un reverse proxy es un servidor proxy instalado en el domicilio de uno o más servidores web. Todo el tráfico entrante de Internet y con el destino de uno de esos servidores web pasa a través del servidor proxy. Hay varias razones para instalar un "reverse proxy": Seguridad: el servidor proxy es una capa adicional de defensa y por lo tanto protege los servidores web. Cifrado / Aceleración SSL: cuando se crea un sitio web seguro, habitualmente el cifrado SSL no lo hace el mismo servidor web, sino que es realizado por el "reverse proxy", el cual está equipado con un hardware de aceleración SSL (Security Sockets Layer). Distribución de Carga: el "reverse proxy" puede distribuir la carga entre varios servidores web. En ese caso, el "reverse proxy" puede necesitar reescribir las URL de cada página web (traducción de la URL externa a la URL interna correspondiente, según en qué servidor se encuentre la información solicitada). Caché de contenido estático: Un "reverse proxy" puede descargar los servidores web almacenando contenido estático como imágenes u otro contenido gráfico.

Proxy NAT (Network Address Translation) / Enmascaramiento
Otro mecanismo para hacer de intermediario en una red es el NAT. La traducción de direcciones de red (NAT, Network Address Translation) también es conocida como enmascaramiento de IPs. Es una técnica mediante la cual las direcciones fuente o destino de los paquetes IP son reescritas, sustituidas por otras (de ahí el "enmascaramiento"). Esto es lo que ocurre cuando varios usuarios comparten una única conexión a Internet. Se dispone de una única dirección IP pública, que tiene que ser compartida. Dentro de la red de área local (LAN) los equipos emplean direcciones IP reservadas para uso privado y será el proxy el encargado de traducir las direcciones privadas a esa única dirección pública para realizar las peticiones, así como de distribuir las páginas recibidas a aquel usuario interno que la solicitó. Estas direcciones privadas se suelen elegir en rangos prohibidos para su uso en Internet como x.x, 10.x.x.x, x.x y x.x Esta situación es muy común en empresas y domicilios con varios ordenadores en red y un acceso externo a Internet. El acceso a Internet mediante NAT proporciona una cierta seguridad, puesto que en realidad no hay conexión directa entre el exterior y la red privada, y así nuestros equipos no están expuestos a ataques directos desde el exterior. Mediante NAT también se puede permitir un acceso limitado desde el exterior, y hacer que las peticiones que llegan al proxy sean dirigidas a una máquina concreta que haya sido determinada para tal fin en el propio proxy. La función de NAT reside en los Cortafuegos y resulta muy cómoda porque no necesita de ninguna configuración especial en los equipos de la red privada que pueden acceder a través de él como si fuera un mero encaminador.

Proxy Abierto Este tipo de proxy que acepta peticiones desde cualquier ordenador, esté o no conectado a su red. En esta configuración el proxy ejecutará cualquier petición de cualquier ordenador que pueda conectarse a él, realizándola como si fuera una petición del proxy. Por lo que permite que este tipo de proxy se use como pasarela para el envío masivo de correos de spam. Un proxy se usa, normalmente, para almacenar y redirigir servicios como el DNS o la navegación Web, mediante el cacheo de peticiones en el servidor proxy, lo que mejora la velocidad general de los usuarios. Este uso es muy beneficioso, pero al aplicarle una configuración "abierta" a todo internet, se convierte en una herramienta para su uso indebido. Debido a lo anterior, muchos servidores, como los de IRC, o correo electrónicos, deniegan el acceso a estos proxys a sus servicios, usando normalmente listas negras ("BlackList").

Algunos Casos de Estudio...

Servidor de Internet Elecciones 2001 120 Servidores Linux en Línea

Solución Firewall LTSP Biblioteca Nacional
Internet Windows NT ISP RS/6000 S/390 Firewall Linux LINUX TERMINAL SERVER 2 2 2 4

Proyecto Servicio Nacional de Aduanas
Automatización de Instalación Auto-configuración Auto-actualización Administración Centralizada

Sendmail Correo Envases del Pacífico
Servidor de Datos Servidor de Nombres DNS DHCP Compartir Impresoras FTP ( transferencia de Archivos ) NFS ( Sistema de Archivo en Redes ) NIS ( Sistema de información de Redes ) Compatible con redes heterogéneas

Solución de Tricot y Soinco VPN (IPSEC)
Internet Server Windows VPN ISP ADSL Linux Linux 2 2 2 4

Servicios de Internetworking

Presentaciones similares

Presentación del tema: "Servicios de Internetworking"— Transcripción de la presentación:

Presentaciones similares

Sobre el proyecto

Feedback

Iniciar la sesión

Autorizarse a través de una red social:

Servicios de Internetworking

Presentaciones similares

Presentación del tema: "Servicios de Internetworking"— Transcripción de la presentación:

Presentaciones similares

Sobre el proyecto

Feedback