Protocolo:
Conjunto de reglas a seguir.
Socket: protocolo
asignado en un puerto.
·
HTTP:
Es un protocolo utilizado por los navegadores para el acceso a las páginas web.
Socket de puerto 80
·
FTP: Protocolo
de transmisión de ficheros. Es usado para la carga y descarga de archivos en
internet. Puerto 20 o 21
·
HTTPS:
Protocolo de encriptación. Puerto 443.
·
SMPT:
Sistema de mensajería simple. Puerto 25.
·
DNS: Nombre
de dominio. Puerto 53 o 25.
·
TFTP: Transmisión
de ficheros rápido. Puerto 69.
·
Reservado:
Usado para comprobar los sockets activos. Puerto 0.
·
Puerto 1-4:
No deben ser asignados.
·
Puerto 5:
Usado para los trabajos remotos.
·
Puerto 7:
Usado para programación.
·
Puerto 9:
Usado para transmitir la información en una SD.
·
Puerto
11: Usuario activo.
·
Puerto
13: Daytime, muestra el dia.
·
Puerto
15: Estado de la red.
·
Puerto
17: Zotd, contador de días.
·
Puerto
22: SSH, controla un servidor remoto.
·
Puerto
23: Telnet, chat.
·
Puerto
37: Time, nos da la hora.
·
Puerto
39: Rlp, localización de los protocolos
·
Puerto
42: Netserver, muestra el servidor en el que estas.
·
Puerto
43: NICname, permite ver la Ip y la mac.
·
Puerto
101: Nameserver, muestra el nombre del servidor.
·
Puerto 110:
PoP3.
·
Puerto 995:
PoP3s.
·
Puerto
993: Imap
PAT (Port Address translation): Recibe este nombre la reescritura
por parte del puerto.
Capa 1
Ninguno
Capa 2
ARP, RARP, Ethernet
Capa 3
IP (IPv4,
IPv6) , ICMP, NetBEUI, IPX, Appletalk
Capa 4
TCP, UDP, SPX
Capa 5
NetBios, RPC, SSL
Capa 6
ASB.1.
Capa 7
SMTP, FTP,
SSH, HTTP, CIFS, NFS, TELNET, POP3, IMAP
o ping (Packet
InterNet Groper): comprova la connectivitat de l’equip
o
arp (Address Resolution Protocol): assigna
adreces IP a adreces físiques (MAC).
o
hostname: nom
del dispositiu.
o
ipconfig:
configura o dona informació del dispositiu.
o
nbtstat (NetBIOS status): gestiona els noms
NetBIOS de nodes concrets.
o
netstat (Network status): dona informació de
l’estat de la xarxa.
o
route:
dona informació de les rutes disponibles a un node.
o
tracert: es
fa servir per a controlar els salts de xarxa que han de fer els paquets fins a
arribar al seu destí.
o
ftp:
s’utilitza per a intercanviar fitxers entre dos dispositius. És necessari
establir una connexió TCP prèviament.
o
telnet: És
fa servir per realitzar connexions remotes interactives en forma de terminal
virtual mitjançant el protocol de nivell d’aplicació TELNET.
Recursos de
compartidos
-
Carpetas
-
Archivos
-
Impresión (IPP)
Servidores
-
DNS (bind9 en Linux): es un servidor de dominio,
trabaja bajo la estructura TCP/IP.
-
WINS: Servicio de Microsoft, Controla las IP que
no estén repetidas para que no haya un problema de tráfico en las
comunicaciones
-
DHCP: Se encarga de las IP automáticas, en la
Reserva marcaremos la IP fija.
Intranet: Es la forma interna de una web donde puedes ver
los recursos que tiene.
Almacenamiente
-
DAS: forma de almacenar discos ubicados en
distintos lugares de la web.
-
Nas: sistema únicamente de almacenamiento en
red.
-
SAN: fibra channel, 8 GHz, imprescindible túneles de comunicación, un montón de
protocolos de encriptación.
Redes inalámbricas
Bluetooth:
·
Es posible la coexistencia de varios canales.
·
un dispositivo maestro solo puede serlo de una
piconet, aunque un esclavo puede serlo de varias piconet.
·
Un dispositivo puede ser maestro de una única
piconet a lo sumo, pero simultáneamente puede ser esclavo de otra.
·
Usan una clave WPA o WPA2
Piconet = topología de Bluetooth,
constituida por un maestro y esclavo.
Scatternet: Conjunto de piconets.
Redes Wifi
WEP: llamado así porque proporcionaba una seguridad equivalente a
la obtenida en redes cableadas sin encriptación. Es un protocolo que presenta
un método de cifrado que se aplica a todos los mensajes que circulan por la
red.
SSID: Es el identificador de la red.
El estándar WiMAX: es el nombre por el que se conoce a las redes inalámbricas
que siguen el estándar IEEE 802.16
aún en estudio y que define una especificación para redes metropolitanas.
Frecuencia de 66 MBps
IEEE 802.11/IEEE 802.11b: Utiliza
la banda de frecuencia de 2.4 GHz para hacer WLAN hasta 11Mbps, utilizando modulación
DSSS en la capa física.
IEEE 802.11b à 11 MB/s à 2.46hz
IEEE 802.11a/g à 54 MB/s à 56hz
IEEE 802.11n à mimo à 600 Mb/s
IEEE 802.16 à 66 MB/s àWimax
Bluetooth à Pan
Redes IPv6
·
En IPv6 se definen tres tipos de direcciones
todas de 128 bits de longitud.
·
Unicast: son direcciones que se aplican a una
única interfaz de red. Cuando un paquete es enviado a una dirección Unicast
este se entrega a la única interfaz de red que posee esa direccionen.
·
Anycast: es una dirección que identifica a un
conjunto de interfaces posiblemente a diferentes nodos, un paquete enviado a
una dirección Anycast será entregado en una de las interfaces que comparten la
dirección Anycast.
|
Dirección
|
Significado
|
|
FE80::
|
Direcciones locales de
enlace
|
|
FFC0::
|
Dirección locales de
sitio
|
|
::
|
Dirección no
especificada
|
|
::1
|
Dirección de loopback
|
|
::192.168.10.20
|
Túnel IPv6 sobre IPv4
|
|
::FFFF:192.168.10.20
|
Direcciones
IPv4 sobre IPv6
|
Redes privadas
virtuales
Es una red que soporta transporte de datos privados sobre
infraestructura pública utilizando los mismos mecanismos de seguridad.
VPN de acceso remoto:
conectan tele trabajadores y en general usuarios móviles.
VPN de intranet:
conecta ubicaciones fijas o delegaciones
de oficinas dentro de una WAN corporativa utilizada en conexiones dedicadas.
VPN de extranet:
Comunicarse con el exterior.
Protocolo SSL: El
protocolo más utilizado para encriptar comunicaciones por internet.
Certificado de norma X.509: genera 2
claves, una pública y otra privada, las dos son usadas para desencriptar.
Tecnologias Relacionadas con IPsec
1. Ipsec: es un conjunto de extensiones
del TCP/IP que añaden autenticación yt encriptación en la transmisión de
paquetes, genera paquetes de datos que constan de tres elementos diferenciados:
a.
Cabeceras de autentificación
b.
Bloque de seguridad
c.
Protocolo de negociación e intercambio de claves
2. Protocolo L2TP (Layer two tunneling
protocol): es una extensión del protocolo PPP que permite la operación con
redes privadas virtuales tomando lo mejor de los protocolos PPTP (de Microsoft)
y L2F (de Cisco). Es necesario que los enrutadores por los que pase la conexión
sean compatibles con L2TP, ambos toman base el PPP. La ventaja reside en que no
depende de las tecnologías especificadas del fabricante.
3. Protocolo IPsec: Orientado a
comunicaciones seguras, para ello establece una asociación de seguridad o SA
intercambiando claves de seguridad, en la SA se mantiene información del
protocolo IPsec, los algoritmos de encriptación y autenticación, las
comunicaciones serán totalmente seguras. En la configuración de dicho protocolo
se puede elegir que todos las comunicaciones sean segur y se descartan las peticiones
no seguras o bien que aunque se habilite la seguridad se atienda las peticiones
inseguras. En este último caso es el cliente es quien decide si utilizara un
transporte seguro o no, ya que el servidor entenderá tanto las peticiones
seguras como las inseguras.
VLAN: Es una red
lógica sobre una red física.
·
Protocolo GVRP: Protocolo que permite a una Vlan
volverse dinámica.
Características
·
Mejora la velocidad.
·
Incrementa el ancho de banda según las
funciones; dependiendo la necesidad se aumentara el ancho de banda.
·
Incremento de seguridad. Policies (políticas de conexión en una LAN).
Tipos de Vlan
·
Por asignación MAC. (Configurable)
·
Asignación por puertos. (Configurable)
·
Nativa. Es una Vlan asignada a un puerto donde
hay un enlace local de otras Vlan.
·
Virtuales.
Es la que asigna la capa 3
·
Datos (información generada por los usuarios). Solamente
permite mandar los datos creados por los usuarios.
·
Predeterminada. Son todos los puertos que físicamente
se conecta a un conmutador.
·
Administrativa. Es la forma de administrar los
sockets para las Vlan.
·
Estático. Configuración de la Vlan manual.
·
Por protocolos.
Se definen mediante los protocolos que tienen el sistema operativo
usado.
Ventajas
·
Flexibilidad. No hace falta modificar la red.
·
Seguridad.
Al ser redes pequeñas, la seguridad es más eficiente.
·
Disminución del tráfico en la red. IEEE 802.Q o IEEE 802.1Q / IEEE 802.IP
Sistema Operativo en
red
Es un software que permite la interconexión de ordenadores
para poder acceder a los servicios y recursos, hardware y software creando
redes de ordenadores.
TCP/IP
Es un conjunto de protocolos que no sigue el modelo OSI,
entre estos protocolos se destacan;
·
IP:
Proporciona un sistema de direccionamiento compuesto por 32 bits para que cada
nodo de la red quede identificado.
·
ICMP: Protocolo
que proporciona en una única IP un evento que se produce en la red
·
TCP:
Protocolo diseñado para realizar conexiones en redes inseguras.
·
UDP:
Protocolo que permite la transmisión de mensajes sin necesidad de ninguna
conexión.
Intranet: Es el
uso de tecnología Internet dentro de una red local que proporciona la capacidad
de compartir recursos dentro de una organización. Acceso restringido.
Sistemas de almacenamiento
SAN y NAS
SAN: Storage área
Network, arquitectura de almacenamiento en red de alta velocidad y gran ancho,
esta divida en dos redes: red de área local tradicional y red de acceso a
datos.
NAS: Network
Attached Storage, los discos están conectados a la red, y los servidores
utilizan la red para acceder a ellos. Proporciona un aumento de capacidad de
almacenamiento.
Repetidor: Elemento
de red que regenera la señal eléctrica.
Concentrador (HUB):
Es el dispositivo que
permite centralizar el cableado de una red de computadoras, para luego poder
ampliarla.
Puente: Elemento
de cierta capacidad de control, puede aceptar y re expandir las tramas.
Malwarebytes
Anti-Malware es un software dedicado a proteger el sistema contra páginas web
maliciosas y virus. Dispone de protección a tiempo real y realiza escaneos
periódicamente para detectar cualquier amenaza. Su base de datos se actualiza
frecuentemente para detectar y eliminar amenazas que un antivirus normal no
suele detectar. Su versión gratuita permite que sea usado sin limitaciones para
las tareas básicas de mantenimiento, y consume muy pocos recursos del sistema. 
Es muy simple de
utilizar y apenas consume recursos. Protege el sistema en segundo plano sin
tener que preocuparnos por actualizaciones o interrupciones.