Please enable JavaScript.

Coggle requires JavaScript to display documents.

TECNOLOGÍAS INALAMBRICAS INAA (2) - Coggle Diagram

- - - - Este tipo de sistema es una versión inalámbrica de MAN, el cual puede llegar a tener un rango de alcance de decenas de kilómetros
    - - WWAN es una red que es capaz de brindar cobertura inalámbrica en un área geográfica relativamente grande, por esta razón, todos los teléfonos móviles están conectados a una red inalámbrica de área extensa por ejemplo uno de los mas usados GSM.
    - - Este es un sistema de transferencia y comunicaciones de datos, el cual no requiere que los equipos que quieran estar conectados tengan que estar cableadas entre sí, ya que todo el tráfico de datos entre los equipos se realiza a través de manera inalámbrica
    - - Este tipo de sistema de red inalámbrica es de corto alcance ya que no ocupa un área de más de unos cuantos metros, es utilizada para conectar dispositivos muy de distintas clases como pueden ser impresoras, celulares, computadoras, hasta un PDA todo ello de manera inalámbrica sin utilizar ningún tipo de cableado
- - - - CARACTERISTICA
        
        Esta capa proporciona los medios para transportar los bits que forman una trama de capa de enlace de datos a través de los medios de red, acepta una trama completa de la capa de enlace de datos y la codifica como una serie de señales que se transmiten a los medios locales.
      - PMD
        
        Esta función es implementada pafa que defina una forma de mapear MPDUs o unidades de datos MAC en un formato de tramas susceptibles de ser transmitidas o recibidas entre diferentes estaciones o STASs a través de esta capa
      - PLCP
        
        Es una de las partes más importantes de la capa física. El PLCP es la cabecera que acompaña a las unidades de datos de servicio (SDU) para formar las PDU’s de la capa física, añade campos que contienen información necesaria para que la capa física pueda recibirla y transmitirlas de forma correcta
    - - CARACTERÍSTICA
        
        Este se ocupa del intercambio de datos entre un host cualquiera, y la red a la que está conectado, permitiendo una correcta comunicación entre las capas superiores y el medio físico de transporte de datos, su principal objetivo es la de proveer una comunicación segura entre dos nodos pertenecientes a una misma red o subred.
      - LLC
        
        Este define los procesos de software que proporcionan servicios a los protocolos de capa de red, coloca en la trama información que identifica qué protocolo de capa de red se utiliza para la trama.
      - MAC
        
        Es el conjunto de mecanismos y protocolos de comunicaciones a través de los cuales varios interlocutores se ponen de acuerdo para compartir un medio de transmisión común (por lo general, un cable eléctrico o fibra óptica, o en comunicaciones inalámbricas el rango de frecuencias asignado a su sistema).
  - - - SEGURIDAD :lock:
        
        UTILIZAR CIFRADO WPA
        
        El cifrado WPA/WPA2 es considerablemente más seguro que el cifrado WEP, el cual es muy vulnerable por eso si se tiene la opción es aconsejable utilizar el cifrado WAP.
        
        CONFIGURAR EL FIREWALL
        
        Una de los protocolos de seguridad mas empleados es la instalación y configuración de un firewall, para definir qué servicios y puertos pueden estar disponibles para el acceso externo a la red
        
        Enlace de emulacion de instalacion y configuracion de
        un firewall: Link Title
        
        ACCESO AL ROUTER POR HTTPS
        
        También es posible habilitar la configuración del router a traves del protocolo HTTPS (seguro) para evirtar la filtracion ya que cuando se configura este protocolo toda la informacion que viaja a travez del internet queda encriptada
        
        LIMITACION DE
        COBERTURA WiFi
        
        Disminuir el alcance de la señal para reducir la posibilidad de conexiones no deseadas
- - - - Es muy importante siempre tener una red aparte para los clientes cuando se tiene una empresa esto podría prevenir tipos de ataques y perdidas de información importante
    - - Un firewall o cortafuegos ayuda de manera redundante ya que maximiza la seguridad del servidor tanto como de la red
    - - Identificar a los sitios web y establecer una conexión segura puede ser mediante el uso de certificados web, también mantener los servidores físicos en lugares seguros o con acceso restringido.
    - - Implementar una política de seguridad para que en el caso de una empresa se pueda definir las responsabilidades, requisitos de seguridad y funciones a seguir por los empleados.
  - - - Este permite o deniega el acceso según la dirección IP de origen, la dirección IP de destino, el tipo de protocolo y los números de puertos, pueden ser muy específicas, tienden a aumentar su tamaño rápidamente, cuantas más sentencias contenga más difícil será administrarla.
    - - Este filtra la dirección origen, donde ésta puede ser una dirección de host, de red o un rango de direcciones, con la comparación se permite o deniega el acceso.
- - - - Desastres naturales, incendios accidentales y cualquier otra cosa producida por las condiciones ambientales
      - Disturbios internos y externos deliberados
      - Amenazas como robos o sabotajes
  - - - Asegurar que se estén utilizados los datos, archivos y programas correctos en y por el procedimiento correcto
      - Verificar que la información transmitida sea recibida sólo por el usuario receptor al cual ha sido enviada y que la información recibida sea la misma que la transmitida.
      - Restringir el acceso a los programas y archivos
      - Asegurar que los usuarios no puedan modificar los programas ni los archivos que no correspondan
- - - - Cambiar las contraseñas por defecto que haya proporcionado el proveedor de servicios de Internet
    - - Es muy recomendable cambiar el nombre del wifi por defecto para que no incluya ningún tipo de información que pudiera ser de utilidad para un potencial atacante
    - - La administración remota sirve para que se pueda configurar el router fuera de nuestra red privada, deshabilitandola se evitaria un posible ataque
  - - - El dispositivo que se quiere conectar a la wifi debe transmitir el código numérico al router y éste a cambio le enviará los datos para acceder a la red.
    - - Lo que se pretende con este mecanismo es que únicamente las direcciones MAC que se encuentren incluidas en el router puedan conectarse a la red, esta dirección es un identificador único asociado a un dispositivo concreto
    - - Los routers cuentan con una opción en la que muestran los dispositivos conectados a la red, cuando se accede a esta sección de la página de configuración podemos conocer un listado de los dispositivos conectados en tiempo real
  - - - Para mayor seguridad como ser en el caso de una empresa es necesario la instalación de un cortafuegos ya que este monitorea el tráfico de red entrante y saliente y decide si permite o bloquea el tráfico específico en función de un conjunto definido de reglas de seguridad.
    - - Ya que es el protocolo más seguro, el que ofrece el nivel más alto de protección con menor vulnerabilidad a WEP
    - - Mediante la creación de una red de invitados, a través de una red inalámbrica se evitara que se tenga acceso a la red local tanto como a los datos, evitando potenciales infecciones mediante la propagación de virus, malware o una fuga de información
- - - - Para cifrar los datos de la capa de aplicación.
        
        Para proporcionar seguridad a los enrutadores que envían datos de enrutamiento a través de Internet público.
        
        Para proporcionar autenticación sin cifrado, desea autenticar que los datos se originan de un remitente conocido.
        
        Para proteger los datos de la red mediante la configuración de circuitos que utilizan el túnel IPsec en el que todos los datos que se envían entre los dos puntos finales
        están encriptados, como con una conexión de red privada virtual (VPN).
  - - - Verifica la integridad de los paquetes recibidos para garantizar que los datos no se manipulen durante la transmisión
    - - Cifra los datos para asegurarse de que los datos no estén expuestos a otros durante la transmisión.
    - - Verifica las fuentes de datos para garantizar que los datos se envían desde el remitente real y no una falsa
  - - - Funciona para los datagramas de IP en IP, el uso de modo túnel sirve demasiado cuando los usuarios se conecten desde casa a un equipo central, la política IPsec se aplica en el contenido del datagrama IP interior.
    - - MODO DE TRASPORTE IPSEC
    - - Pueden utilizarse el encabezado exterior, el encabezado siguiente y los puertos que admita el siguiente encabezado para determinar la política IPsec, puede aplicar diferentes políticas de modo de transporte entre dos direcciones IP hasta la granularidad de un único puerto
- - - - Actuar como intermediario
      - Grabar e informar sobre eventos
      - Gestionar y controlar el tráfico de red.
      - Validar acceso
      - Defiende recursos
  - - - La mayoría de los cortafuegos personales son altamente configurables, por lo que puede crear fácilmente
        políticas de seguridad para satisfacer sus necesidades individuales
      - Desea mantenerse informado cuando cualquier programa en su computadora intente conectarse a Internet
      - Usted ejecuta una red doméstica que necesita mantenerse aislada de Internet
      - Se conecta a Internet a través de una red WiFi pública en un parque, cafetería o aeropuerto
      - Navegas por Internet en casa usando una conexión de banda ancha "siempre activa"
  - - - Combinan la tecnología de firewall tradicional con funcionalidad adicional, como inspección de tráfico encriptada, sistemas de prevención de intrusiones, antivirus y más
    - - Permiten que varios dispositivos con direcciones de red independientes se conecten a Internet utilizando una sola dirección IP, manteniendo ocultas las direcciones IP individuales
    - - Filtran el tráfico de red a nivel de aplicación. A diferencia de los firewalls básicos, el proxy actúa como intermediario entre dos sistemas finales.
    - - Filtran los paquetes en las capas de red, transporte y aplicación, comparándolos con los paquetes confiables conocidos