Please enable JavaScript.

Coggle requires JavaScript to display documents.

Equipos de conectividad básica, image image, image - Coggle Diagram

- - - - significa que se minimizan los casos en los que varios dispositivos intentan transmitir datos al mismo tiempo por el mismo medio, lo que provocaría interferencias.
        
        Una colisión ocurre cuando dos equipos envían datos simultáneamente en un mismo canal (como en redes antiguas tipo Ethernet compartido).
        
        Reducir colisiones mejora la eficiencia, porque se evita tener que reenviar datos.
        
        También aumenta el rendimiento y la velocidad efectiva de la red.
        
        Trabaja en la capa 2 del modelo OSI.
        
        significa que el dispositivo o tecnología opera en la capa de enlace de datos, que es la segunda capa del modelo de referencia Modelo OSI.
        
        La transmisión confiable de datos entre dispositivos directamente conectados
        
        El uso de direcciones MAC para identificar equipos
        
        La detección de errores en los datos
        
        El control de acceso al medio (evitar colisiones)
        
        Mejora el rendimiento de la red.
        
        significa que maneja el envío de datos dentro de una red local usando direcciones físicas (MAC), asegurando que la información llegue correctamente al dispositivo correcto dentro del mismo segmento de red.
        
        6 more items...
- - - - A nivel Global: La Jerarquía de InternetIANA (Autoridad de Números Asignados de Internet): Es la entidad máxima. Reparte grandes bloques de direcciones IP a los cinco Registros Regionales de Internet (RIR).
        
        RIR (Registros Regionales de Internet): Se encargan de administrar las IP por continentes. Por ejemplo, LACNIC se encarga de América Latina y el Caribe, mientras que RIPE se encarga de Europa.
        
        ISP (Proveedores de Servicios de Internet): Tu compañía de internet (Claro, Movistar, AT&T, etc.) le compra o solicita bloques de IP a los RIR y luego te asigna una a ti cuando conectas tu enrutador.
        
        https://youtu.be/SHbBso63X38?si=78Toj-RE_cqbgYct
      - 3. Manual de Asignación: IP Estática
        
        A veces, no queremos que un protocolo decida por nosotros. Un Administrador de Red puede asignar una dirección IP manualmente:
        
        IP Estática: Se configura directamente en el dispositivo (servidores, impresoras o cámaras de seguridad).
        
        Ventaja: La dirección nunca cambia, lo que facilita encontrar el dispositivo siempre en el mismo "lugar" de la red.
      - Decide la mejor ruta para los datos.
        
        1. La Tabla de Enrutamiento (El Mapa)
        
        Cada enrutador tiene una base de datos interna llamada Tabla de Enrutamiento . Cuando llega un paquete de datos, el enrutador busca la dirección IP de destino en esta tabla para saber por qué "puerta" (interfaz) debe enviarlo.
        
        2. Protocolos de Enrutamiento (La Inteligencia)
        
        Para llenar esa tabla, los enrutadores usan protocolos que determinan qué camino es el más eficiente. No siempre es el más corto en distancia, sino el más "barato" en términos de métricas:
        
        RIP (Protocolo de información de enrutamiento): Elige la ruta con menos saltos (cuántos enrutadores hay en medio). Es sencillo pero lento para redes grandes.
        
        OSPF (Open Shortest Path First): Elige la ruta con mayor ancho de banda . Es como preferir una autopista de 4 carriles aunque sea un poco más larga que un camino de tierra.
        
        BGP (Border Gateway Protocol): Es el protocolo que maneja Internet. Decida rutas calculadas en políticas, distancia y reglas entre países o proveedores (ISP).
        
        3. Factores que definen la "Mejor Ruta" (Métricas)
        
        El enrutador analiza varios factores antes de mover un solo bit:
        
        Ancho de banda: ¿Qué tan rápido es la línea?
        
        Retraso (Delay): ¿Cuánto tarda el paquete en llegar?
        
        Carga: ¿Qué tan saturado está ese camino ahora mismo?
        
        Confiabilidad: ¿Ese enlace se cae seguido o es estable?
        
        Costo administrativo: Un valor que el humano le pone para forzar el tráfico por donde prefiere (por ejemplo, por ser un enlace más barato económicamente).
        
        https://youtu.be/8RLhKSYwHFo?si=jwddxs0205llRmUO
      - Trabaja en la capa 3 del modelo OSI.
        
        1. El Dispositivo Maestro: El Router
        
        El enrutador es el dispositivo por excelencia de la Capa 3. Su trabajo es leer las direcciones IP de destino y consultar su tabla de enrutamiento para decidir por dónde enviar el paquete.
        
        Dato técnico: A diferencia de un Switch de Capa 2 que mira tramas, el Router mira Paquetes .
        
        2. El Protocolo Rey: IP (Protocolo de Internet)
        
        Es el lenguaje universal de esta capa. Existen dos versiones que conviven actualmente:
        
        IPv4: La clásica (ej. 192.168.1.1), que se está quedando sin espacio.
        
        IPv6: La nueva generación (ej. 2001:0db8:85a3...), diseñada para conectar billones de dispositivos.
  - - - 1. ACL (Listas de Control de Acceso)
      - Es la herramienta de seguridad más básica y potente de un enrutador. Son reglas que dicen: "Permite este tráfico, pero bloquea este otro" .
        
        Por IP: Puedes bloquear el acceso a una IP específica que sabes que es maliciosa.
        
        Por Puerto: Puedes cerrar puertos sensibles (como el 23 de Telnet) para que nadie desde fuera pueda intentar tomar el control del equipo.
      - 2. Inspección de Paquetes
      - A diferencia de los filtros antiguos que solo miraban la dirección, los firewalls integrados modernos son "conscientes del estado".
        
        Si solicitas una página web desde dentro, el firewall recuerda esa solicitud y deja entrar la respuesta.
        
        Si alguien desde fuera intenta enviarte datos sin que tú los hayas pedido , el firewall los bloquea automáticamente.
      - 3. NAT (Traducción de direcciones de red)
      - Aunque su función principal es ahorrar direcciones IP, el NAT ofrece una seguridad básica por ocultamiento .
        
        El mundo exterior solo ve una dirección IP (la pública de tu enrutador).
        
        Tus dispositivos internos (PC, móviles, cámaras) están "escondidos" detrás de esa IP, lo que hace que sea mucho más difícil para un atacante apuntar directamente a un equipo específico de tu casa u oficina.
- - - - Reduce la congestión en redes pequeñas.
        
        Al dividir una red de área local en segmentos más pequeños, el bridge logra disminuir significativamente el dominio de colisión y el volumen de tráfico global que cada nodo debe procesar. En lugar de que todos los dispositivos compitan por el mismo ancho de banda y reciban cada paquete transmitido, el puente segmenta el flujo de información de modo que el tráfico local permanezca local, liberando recursos en los demás tramos de la red. Esta organización lógica previene los cuellos de botella y mejora el rendimiento general del sistema, permitiendo que la comunicación sea más fluida y eficiente sin necesidad de reestructurar por completo la infraestructura física.
      - Opera en la capa 2 del modelo OSI.
        
        Al funcionar específicamente en la capa de enlace de datos, el bridge tiene la capacidad de comprender y gestionar tramas en lugar de simples señales eléctricas o bits desordenados. A diferencia de un repetidor o un hub, que trabajan en la capa física, el puente posee la lógica necesaria para interpretar las cabeceras de los protocolos de enlace y tomar decisiones de transmisión basadas en hardware. Esto le permite ser independiente de los protocolos de capas superiores, como IP, facilitando la interconexión de redes que utilizan el mismo protocolo de nivel de enlace pero que requieren una gestión más sofisticada que el simple reenvío de señales.
      - Filtra tráfico según direcciones MAC.
        
        El puente actúa como un examinador inteligente de datos que utiliza una tabla de reenvío para registrar las direcciones MAC de cada dispositivo conectado en sus diferentes segmentos. Cuando un paquete de datos llega al bridge, este inspecciona la dirección física de destino y la compara con su base de datos interna; si el destinatario se encuentra en el mismo segmento de origen, el puente bloquea el paso del paquete al resto de la red, pero si el destino está en un segmento distinto, le permite cruzar. Este proceso evita que la información circule de manera innecesaria por toda la infraestructura, asegurando que cada trama de datos llegue exclusivamente a su destino final o se mantenga confinada en su área local.
  - - - Puede ser físico (hardware) o lógico (software).
      - Protege la red interna de ataques externos.
      - Previene accesos no autorizados.
      - Filtra paquetes de datos según IP, puertos y protocolos.
      - Opera principalmente en las capas 3 y 4 del modelo OSI.
- - - - https://youtu.be/WHIkvHcF7M0?si=L9u4Qkeidm53YIcU
  - - - Aquí te detallo qué hace a otros sistemas más complejos:
        
        Sistemas WiFi Mesh (Malla): A diferencia de un solo router, los sistemas Mesh utilizan múltiples nodos para cubrir áreas grandes, gestionando automáticamente la conexión de los dispositivos al nodo más cercano sin interrupciones, lo cual es más complejo de configurar y administrar que un router estándar.
        
        Routers Industriales/Empresariales: Estos equipos superan en complejidad a los domésticos al ofrecer firewalls avanzados, gestión de redes virtuales (VLANs), múltiples conexiones WAN, VPNs más robustas y mayores capacidades de seguridad para proteger redes críticas.
        
        Separar Módem y Router: Utilizar un módem independiente junto con un router de alto rendimiento es más complejo de instalar y configurar que un "gateway" (combo módem/router) todo-en-uno, pero ofrece mayor control de red.
        
        Routers con Firmware Avanzado: Algunos routers permiten instalar firmwares personalizados (como OpenWrt o DD-WRT), lo que convierte un dispositivo estándar en una herramienta de gestión de red de alta complejidad
      - En resumen, la complejidad aumenta cuando se necesitan funcionalidades de redes corporativas, optimización de cobertura inalámbrica avanzada (Mesh) o cuando se separan las funciones de conexión (módem) y distribución (router) para obtener un mejor rendimiento
    - - Puede operar en varias capas del modelo OSI:
        Ciertos protocolos, dispositivos y servicios de red operan en múltiples capas del modelo OSI, realizando funciones "intercapa" que afectan tanto a capas inferiores (físico/enlace) como superiores. Ejemplos clave incluyen MPLS (entre Capa 2 y 3), ARP (une Capa 2 y 3), y protocolos de seguridad que abarcan desde sesión hasta presentación.
      - MPLS (Multiprotocol Label Switching): Opera entre la capa de enlace de datos (capa 2) y la capa de red (capa 3), transportando diversos tipos de tráfico como tramas Ethernet o paquetes IP.
        
        ARP (Address Resolution Protocol): Traduce direcciones IP (Capa 3 - Red) a direcciones MAC (Capa 2 - Enlace de datos).
        
        Seguridad (MACsec): Aplica cifrado en la capa de enlace de datos (capa 2).
        
        Servicios de seguridad X.800: Definen funciones de seguridad que pueden afectar a múltiples capas.
        
        Funciones de gestión: Permiten la configuración, monitorización y terminación de comunicaciones a través de distintas capas.
        
        Este enfoque de capas cruzadas permite mayor flexibilidad, corrección de errores (como en G.hn) y mayor velocidad al trabajar entre los límites definidos del modelo OSI.
        
        ashly jaen
        
        Un servidor proxy es un intermediario digital que gestiona el tráfico de internet entre un usuario y los sitios web. Actúa como una puerta de enlace que intercepta solicitudes, oculta la dirección IP real para mayor privacidad y permite filtrar contenido, mejorar la seguridad y acelerar la navegación mediante caché.
        
        Aquí se detallan sus características y funciones principales:
        
        Funcionamiento: Cuando navegas usando un proxy, tus datos de internet fluyen a través de él. El proxy realiza la solicitud a la web, recibe la respuesta y te la reenvía, ocultando tu identidad.
        
        Funciones clave:
        
        Seguridad: Protege redes privadas de ataques externos.
        
        Anonimato: Enmascara la dirección IP real del usuario.
        
        Control: Permite a empresas restringir el acceso a sitios web específicos.
        
        Optimización: Almacena datos en caché para acelerar la carga de sitios web visitados frecuentemente.
        
        Acceso Geográfico: Permite acceder a contenido bloqueado en ciertas regiones.
        
        Tipos de Proxies: Se clasifican en "forward proxy" (de reenvío, para clientes) o "reverse proxy" (inverso, para servidores).
        
        Proxy vs. VPN: A diferencia de una VPN, que encripta todo el tráfico de red, los proxies suelen funcionar a nivel de aplicación (como un navegador).
        
        En resumen, es un servidor intermediario indispensable para mejorar la privacidad y la seguridad en redes empresariales y personales.
        
        Para ocultar direcciones IP internas y proteger la privacidad en línea, los métodos más efectivos incluyen el uso de una VPN (Red Privada Virtual), el navegador Tor, servidores proxy o la configuración de NAT (Network Address Translation). Estas herramientas enmascaran tu IP real, cifran el tráfico y reemplazan tu identidad digital.
        
        Métodos principales para ocultar la IP:
        
        5 more items...
        
        Acciones rápidas:
        
        3 more items...
        
        https://youtu.be/-ae3LSrFfsM?si=IB3Nh7rGhVrdoohI
        
        Las herramientas de control y monitoreo de tráfico web, como ManageEngine NetFlow Analyzer, Google Analytics y SE Ranking, permiten analizar en tiempo real el uso del ancho de banda, las fuentes de visitas (orgánicas/pagadas) y el comportamiento del usuario. Estas soluciones clasifican el tráfico por aplicación, protocolo y origen/destino, identificando cuellos de botella y amenazas para optimizar la seguridad y el rendimiento.
        
        1 more item...
        
        Proxy Server