Please enable JavaScript.

Coggle requires JavaScript to display documents.

VPNS a través del protocolo IPSEC y administración de seguridad en…

- - - - FTP
      - TELNET
      - GOPHER
      - HTTP
  - - - TCP. Controlan la división de la información en paquetes para ser encaminadas y luego re ensambladas en el destino.
      - IP. Reparte los paquetes de información entre ordenador local y remoto, con etiquetas que incluyen las direcciones ip de los dos ordenadores
- - - - Contiene las aplicaciones de red que permiten la comunicación mediante capas inferiores, se comunica mediante los protocolos TCP o UDP. La mayoría de las aplicaciones son servicios de red o aplicaciones de interfaz con el sistema operativo, que se clasifican según los servicios:
      - Servicios de transferencia
      - Servicios de conexión a la red
      - Servicios de conexión remota
    - - Permite que las aplicaciones que se ejecutan en equipos remotos puedan comunicarse, para ello necesitan identificar éstas aplicaciones, para los cual se implementa un sistema de numeración llamado puertos, que asocian un tipo de aplicación con un tipo de datos. Contienen dos protocolos para intercambio, independiente del tipo de red:
      - TCP. Orientado a conexión, brinda detección de errores.
      - UDP. No orientado a conexión, no tiene detección de errores, se orienta a transacciones y no se garantiza ni la entrega ni la protección ante duplicados. Además, permite el envío de datagramas sin conexión previa, ni control de flujo, ni confirmación.
    - - Permite el enrutamiento de datagramas a equipos remotos junto con la administración de su división y ensamblaje, contiene estos protocolos, siendo los tres primeros lo mas importantes:
      - IP
      - ARP. Protocolo de resolución de direcciones
      - ICMP. Protocolo de mensaje de control de internet
      - RARP. Protocolo de resolución de direcciones inversa
      - IGMP. Protocolo de administración de grupo de internet.
    - - Es un número que identifica de forma lógica y jerárquica a una interfaz de un dispositivo dentro de una red, se forma por 4 números de 8 bits (octetos), separados por puntos
      - Componentes:
        
        Id Red. Identifica el segmento de red el que está ubicado el equipo
        
        Id Host. Identifica un equipo, un router u otro dispositivo
      - Clases de direcciones:
        
        Clase A. Se asigna a redes con números grandes de host, el primer octeto indica la red: R.H.H.H
        
        Clase B. Se asigna a redes de tamaño mediano a grande de host: R.R.H.H
        
        Clase C. para redes pequeñas R.H.H.H
        
        Clase D. no se asigna a host, se usan para multicast
        
        Clase E. se reserva para un uso futuro.
- - - - integridad sin conexión
      - autenticación de origen de datos
      - servicio anti replay opcional
    - - Confidencialidad (encriptación)
      - Confidencialidad Limitada del flujo de trafico
      - Integridad sin conexión
      - Autenticación de origen de datos
      - servicio anti replay
  - - - Modo Transporte, es una SA entre 2 host
        -
      - Modo Túnel, SA a un tunel IP
  - - - Transporte adyacente. Aplica más de un protocolo de seguridad sobre el mismo datagrama IP, sin usar túneles, combina AH (autenticación de cabecera) y ESP (carga de seguridad encapsulada) solo con un nivel de combinación.
      - Entre túneles. Se refiere a la aplicación de múltiples capas del protocolo de seguridad efectuando múltiples túneles IP, permite anidamiento. Hay 3 casos:
        
        Ambos extremos de SA son los mismos.
        
        Un extremo de SA es igual, los túneles pueden ser AH o ESP
        
        Ninguno de los extremos es igual, los túneles internos pueden ser AH o ESP
- - - - Libre de interferencias
      - Controlada la temperatura y humedad
      - UPS(en caso de requerir trabajo continuo)
      - Debe estas configurado con la máxima memoria para prevenir Denegación de servicios
      - Delimitación de acceso físico
  - - - Router de interior. Reenvía tráfico entre dos o más redes locales de confianza alta, ejemplo: dentro de una empresa
      - Router Backbone o Exterior. Es el que reenvía el tráfico entre distintas redes que conforman la internet, el nivel de confianza es bajo. Ejemplo: entre empresas
      - Router de Borde. Enruta el tráfico entre una empresa y las redes exteriores, representa la frontera entre las redes internas de confianza y las externas de no confianza.
  - - - Configuracion de seguridad simple
      - Mejoramiento de seguridad de contraseñas
      - Aseguramiento del plano de administración deshabilitando ciertos servicios potencialmente explotables
      - Aseguramiento del plano de datos.