jueves, 25 de abril de 2019
Resumen Unidad VII ACL
|
Instrumento
|
Resumen
|
|
Alumno: Jesus Yair Gregório Rodriguez Lira
|
Fecha: 27/03/2019
|
|
|
Carrera: TI área en Desarrollo de
Software Multiplataforma.
|
Grupo: TIDSM XXI
|
|
|
Asignatura: Interconexión de Redes
|
Unidad temática: VII
|
|
|
Profesor: MCE. Héctor Hugo Domínguez Jaime
|
||
¿Qué es un
ACL?
I)
Introducción
Una de las habilidades más importantes
que necesita un administrador de redes es el dominio de las listas de control
de acceso (ACL). Las ACL proporcionan seguridad a una red. Una ACL es una serie
de comandos del IOS que controlan si un router reenvía o descarta paquetes
según la información que se encuentra en el encabezado del paquete.
Los diseñadores de red utilizan
firewalls para proteger las redes del uso no autorizado. Los firewalls son
soluciones de hardware o de software que aplican las políticas de seguridad de
la red. Imagine una cerradura en la puerta de una habitación dentro de un
edificio. La cerradura permite que solo los usuarios autorizados que poseen una
llave o una tarjeta de acceso puedan entrar. De igual forma, un firewall filtra
los paquetes no autorizados o potencialmente peligrosos e impide que ingresen a
la red.
II)
Desarrollo
Pasos de rueda de
seguridad
El proceso de creación de una ACL se lleva a
cabo creando la lista y posteriormente asociándola a una interfaz entrante o
saliente.
Configuración de ACL estándar
Router(config)#access-list[1-99][permit|deny][dirección
de origen][mascara comodín]
Donde:
1-99 Identifica el rango y la lista.
Permit|deny indica si esta entrada permitirá
o bloqueará el tráfico a partir de la dirección especificada.
Dirección de origen identifica la dirección IP de origen.
Mascara comodín o wildcard identifica los
bits del campo de la dirección que serán comprobados.
La mascara predeterminada es 0.0.0.0
(coincidencia de todos los bits).
Asociación de la lista a una interfaz
Router(config-if)#ip access-group[nº de lista
de acceso][in|out]
Donde:
Número de lista de acceso indica el número de
lista de acceso que será aplicada a esa interfaz.
In|out selecciona si la lista de acceso se
aplicará como filtro de entrada o de salida.
Ejemplo de una ACL estándar denegando una
red:
Router#configure
terminal
Router(config)#access-list
10 deny 192.168.1.0 0.0.0.0
Router(config)#access-list
10 permit any
Router(config)#interface
serial 0
Router(config-if)#ip
access-group 10 in
Se ha denegado al host 192.168.1.0 y luego se
ha permitido a cualquier origen,
Posteriormente se asocio la ACL a la interfaz
Serial 0.
Configuración de ACL extendida
El proceso de configuración de una ACL IP
extendida es el siguiente:
Router(config)#access-list[100-199][permit|deny][protocol][dirección
de origen][mascara comodín][dirección de destino][mascara de destino][puerto][establisehed][log]
100-199 identifica el rango y número de lista
Permit|deny: indica si la entrada permitirá o
bloqueara la dirección especificada.
Protocolo: como por ejemplo IP, TCP, UDP,
ICMP
Dirección origen y destino: identifican direcciones
IP de origen y destino.
Mascara wildcard origen y mascara destino:
Son las mascaras comodín. Las 0 indican las posiciones que deben coincidir, y
los 1 las “que no importan”.
Puerto:(opcional) puede ser por ejemplo: lt
(menor que), gt (mayor que), eq (igual a), o neq (distinto que) y un número de
puerto de protocolo correspondiente.
Establisehed: (opcional) Se usa solo para TCP
de entrada. Esto permite que él rafico TCP pase si el paquete utiliza una
conexión ya establecida (por ejemplo posee un conjunto de bits ACK)
Log: (opcional) Envía un mensaje de registro
a la consola a un servidor syslog determinado.
Algunos de los números de puertos más
conocidos:
20 Datos del protocolo FTP
21 FTP
23 Telnet
25 SMTP
69 TFTP
53 DNS
Asociación de la lista a una interfaz
Router(config-if)#ip access-group[nº de lista
de acceso][in|out]
Donde:
Número de lista de acceso indica el número de
lista de acceso que será aplicada a esa interfaz.
In|out selecciona si la lista de acceso se
aplicará como filtro de entrada o de salida.
Ejemplo de una ACL Extendida denegando un
host hacia el puerto 80 de una red:
Router(config)#access-list
120 deny tcp host 204.204.10.1 any eq 80
Router(config)#access-list
120 permit ip any any
Router(config)#interface
serial 1
Router(config-if)#ip
access-group 120 in
Se ha denegado al host 204.204.10.1,
(identificándolo con la abreviatura “host”) hacia el puerto 80 de cualquier red de destino (usando el
termino any). Posteriormente se permite todo trafico IP. Esta ACL se asocio a
la interfaz Serial 1 como entrante.
Aplicación de una ACL a la linea de telnet
Para evitar intrusiones no deseadas en las
conexiones de telnet se puede crear una
lista de acceso estándar y asociarla a la
Line VTY. El proceso de creación se lleva a cabo como una ACL estándar
denegando o permitiendo un origen hacia esa interfaz. El modo de asociar la ACL
a la Línea de telnet es el siguiente:
router(config)#line
vty 0 4
router(config-line)#access-class[Nº
de lista de acceso][in|out]
Como eliminar las listas de acceso
Desde el modo interfaz donde se aplico la
lista:
Router(config-if)#no ip access-group[Nº de
lista de acceso]
Desde el modo global elimine la ACL
router(config)#no access-list[Nº de lista de
acceso]
Procesos de administración de redes seguras
Como primer paso
tenemos el filtrado de paquetes, una ACL es una lista secuencial de
instrucciones permit o deny, conocidas también como “Entradas de
control de acceso”.
Cuando el tráfico
de una la red pasa por una interfaz configurada con una ACL, el router compara
la información dentro del paquete con cada ACE, este proceso se produce en la
capa 3 (Red) o capa 4 (Transporte).
Estas ACL se
configuran para aplicarse al trafico entrante o al trafico saliente.
En una ACL de
entrada los paquetes entrantes se procesan antes de enrutarse a la interfaz de
salida.
Finalmente, en el
caso de una ACL de salida los paquetes entrantes se enrutan a la interfaz de
salida y después se procesan mediante la ACL de salida.
III)
Conclusión o Recomendación
En este esta
actualidad en la que vivimos debemos tener un conocimiento más ampliado respecto
al área de la redes ya que las redes no son iguales a lo que era las redes hace
10 o 20 años atrás su estructura no ha cambiado mucho pero si todo lo que es
internamente si, ya que el ACL no juega un papel demasiado importante pero
es esencial a la hora de configurar la
seguridad, así que es importante tener un conocimiento de este no importa que
no sea demasiado extenso pero sí que sepas exactamente lo que aras y como lo
aras y esto hace que tengas o más bien estés calificado para hacer ese tipo de
configuraciones.
IV)
Bibliografía
Aprende Redes.com » Proceso
de configuración de ACL. (s. f.). Recuperado 27 de marzo de 2019, de
http://aprenderedes.com/2006/11/proceso-de-configuracion-de-acl/
Principios
básicos de routing y switching. (s. f.). Recuperado 27 de marzo de 2019,
de https://static-course-assets.s3.amazonaws.com/RSE6/es/index.html#7.0.1.1
Resumen de una VLAN
|
Instrumento: Resumen
|
Resumen
|
|
Alumno: Jesus Yair Gregório
Rodriguez Lira
|
Fecha:10 de
Marzo 2019
|
|
|
Carrera: Tecnologias de lá Información Área de
Desarrollo de software Multiplataforma
|
Grupo: TIDSM21
|
|
|
Asignatura: Interconexión de redes
|
Unidad
temática: IV
|
|
|
Profesor: Héctor Hugo Domínguez Jaime
|
||
Título:
Requerimientos de una Red de Área Local Virtual (VLAN).
Introducción:
En
este resumen veremos los requerimientos de una red de área local virtual (vlan)
y como es su funcionamiento y también como es que se configura el switch para
que la configuración funcione correctamente y sin ningún tipo de falla los
requerimientos que se verán es como lo que se necesita para poder crear el área
y configurarla.
Una red de área local virtual
(VLAN) es una subdivisión de una red de área local en la capa de vínculo
de datos de la pila de protocolo TCP/IP. Puede crear redes VLAN para redes de
área local que utilicen tecnología de nodo. Al asignar los grupos de usuarios
en redes VLAN, puede mejorar la administración de red y la seguridad de toda la
red local. También puede asignar interfaces del mismo sistema a redes VLAN
diferentes.
·
Cree
una división lógica de grupos de trabajo.
Por ejemplo, suponga que todos los
hosts de la planta de un edificio están conectados mediante una red de área
local con nodos. Puede crear una VLAN para cada grupo de trabajo de la planta.
·
Designe
diferentes directivas de seguridad para los grupos de trabajo.
Por ejemplo, las necesidades de
seguridad del departamento de finanzas y el de informática son muy diferentes.
Si los sistemas de ambos departamentos comparten la misma red local, puede
crear una red VLAN independiente para cada departamento. Después, puede asignar
la directiva de seguridad apropiada para cada VLAN.
El uso de redes VLAN reduce el tamaño
de los dominios de emisión y mejora la efectividad de la red.
Las VLAN son bastante útiles para
hacer más eficiente el uso de un switch dividiéndolo en tantos dominios de broadcasts
como puertos posea el switch. También nos permiten garantizar la calidad de
servicio y agrupar los usuarios en grupos específicos; todo lo anterior y otros
beneficios se pueden conseguir utilizando un solo switch a través de las VLAN’s.
Inicialmente configuraremos solo un
switch para explicar la sintaxis de los comandos necesarios para configurar VLAN’s
en un switch, pero más adelante en otros tutoriales configuraremos múltiples Switches
con sus respectivas VLAN’s y VTP (VLAN Trunking Protocol).
Las VLAN que configuraremos en el
switch serán las siguientes:
VLAN 10 (Administración) –
Puerto 1
VLAN 20 (Ventas) – Puertos
3 y 5
VLAN 30 (RRHH) – Puertos 6
– 9
A medida que
se haga la configuración, se explicarán los pasos uno por uno y al
final de la configuración de cada equipo se tiene que verificar el estado de la
comunicación entre los equipos con pruebas de conectividad (ping).
- Procedimiento de configuración de VLAN
Para realizar la configuración
de una VLAN, se debe ingresar al método de
configuración de VLAN (S1(config-vlan)#) desde el modo de configuración
global (S1(config)#) utilizando el comando “vlan”, seguido del número
de la VLAN que deseamos configurar y para asignar un nombre a la
VLAN que estamos configurando utilizamos el comando “name” seguido
del nombre que deseamos asignar a dicha VLAN.
Para asignar la VLAN a uno o
varios puertos debemos de ingresar al modo de configuración de la interfaz
(S1(config-if)#) utilizando el comando “interface” seguido de la
interfaz correspondiente por ejemplo:
“FastEternet 0/1”. Luego utilizando el
comando “switchport mode access” declaramos el puerto como modo acceso y
utilizando el comando “switchport access vlan” seguido del número de la VLAN
que queremos asignar por ejemplo: “10”
.
Nota: Para configurar más
de una interfaz al mismo tiempo, solo debemos ingresar al modo de
configuración de varias interfaces con el comando “interface range”
seguido del tipo de interfaz que deseamos configurar “fastEthernet” por
ejemplo, y luego el rango o los números de los puertos separados por una coma “,”
si no están en secuencia por ejemplo “fastEthernet 0/1 , fastEthernet 0/3”
o separados por un guion “–” si son un rango en secuencia, por ejemplo “0/1
– 5”.
- Configuración
Switch 1 (S1):
S1 conoce
actualmente las VLAN’s configuradas por defecto en los switches Cisco, estas se
pueden ver con el comando “show vlan brief” desde el modo
privilegiado (S1#):
[S1#show vlan
brief]
Las VLANs
configuradas por defecto son:
1 default
1002 fddi-default
1003 token-ring-default
1004 fddinet-default
1005 trnet-default
Ahora tenemos
que agregar y asignar las VLANs a los puertos que deseamos.
- Configuración de la vlan 10:
S1(config)#vlan 10
S1(config-vlan)#name Administración
S1(config-vlan)#exit
S1(config)#interface
fastEthernet 0/1
S1(config-if)#switchport
mode access
S1(config-if)#switchport
access vlan 10
- Configuración de la vlan 20:
S1(config)#vlan 20
S1(config-vlan)#name Ventas
S1(config-vlan)#exit
S1(config)#interface range
fastEthernet 0/3 , fastEthernet 0/5
S1(config-if)#switchport
mode access
S1(config-if)#switchport
access vlan 20
- Configuración de la vlan 30:
S1(config)#vlan 30
S1(config-vlan)#name RRHH
S1(config-vlan)#exit
S1(config)#interface range
fastEthernet 0/6 - 9
S1(config-if)#switchport
mode access
S1(config-if)#switchport
access vlan 30
- La lista de VLANs se vera de esta manera:
1 default
10 administración
20 Ventas
30 RRHH
1002 fddi-default
1003 token-ring-default
1004 fddinet-default
1005 trnet-default
NOTA: Como podemos
ver, las VLAN 10, 20 y 30 se pueden ver en la lista con sus respectivos
nombres. En esta lista se pueden ver los puertos que corresponden a cada VLAN
justo en la parte derecha de la lista.
- Estado general de la red:
Luego de esta configuración las computadoras
conectadas a su respectiva VLAN tendrán comunicación entre si debido a su VLAN,
las computadoras que no se encuentren en el mismo rango IP o la misma red no
tendrán comunicación a pesar de que se encuentren en la misma VLAN.
Bibliografía
G., V. E. (11 de marzo de 2013). The OS News.
Recuperado el 10 de marzo de 2019, de The OS News:
http://theosnews.com/2013/03/configuracion-de-vlan-virtual-local-area-network/
domingo, 24 de febrero de 2019
Portafolio Redes II Unidad III
Esta es la tarea numero 10 y es un reporte
Bibliografía
Enrutamiento
Dinámico
Introducción:
En este reporte veremos como es el
enrutamiento dinámico y como se aplica de manera eficiente El enrutamiento
dinámico es aquel que permite a los routers ajustar, en un tiempo real los
caminos que se utilizan para transmitir los paquetes de IP, cada protocolo
posee sus propios medios para definir sus rutas (el camino más corto para
llegar a su destino).
Objetivo:
Que el alumno realice con éxito la
configuración de un router de forma dinámica y comprobar que los pasos
realizados los haga correctamente.
Desarrollo:
Para llevar a cabo las configuraciones de las
interfaces del router se realizan desde el modo privilegiado de ahí tienes que
poner el comando de interface
para entrar en el modo de configuración global de este modo cambiara a R1(config-if)#.
R1>en
R1#
R1#config t
R1(config)#
R1(config)# interface
<tipo> <puerto>
R1(config-if)#
R1(config-if)#
En el argumento tipo se indicará el tipo de
interfaz. Puede ser serial, ethernet, FastEternet, hay que tener en cuenta que
los puertos del router están desactivados por defecto para poder activar los
puertos es necesario usar el comando no shutdown dentro de R1(config-if)#.
R1(config-if)# no shutdown
Si se quiere desactivar una interfas
determinada se utiliza el comando shutdown.
R1(config-if)# shutdown
El RIP es un protocolo dinámico y
tiene 2 versiones el (RIP y RIPv2) nosotros configuraremos el protocolo del
RIPv2, para realizar la configuración de RIP (R1(config-router)#), se
debe ingresar al método de configuración del protocolo desde el modo
de configuración global (R1(config)#) utilizando el comando “router rip”,
seguido del comando “version 2” y para declarar las redes se utiliza el comando
“network” seguida de la red que deseamos declarar en el protocolo.
Primero aremos que todo el tráfico de
información salga por la s0/0/1
R1>en
R1#config t
R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0/1
R1(config)#
Ya configurando la serial procedemos a configurar
el protocolo RIPv2 y desactivaremos la sumarisación de las redes.
R1(config)#router rip
R1(config-router)#version 2
R1(config-router)#no auto-summary
R1(config-router)#
Despues se usara el do show ip route
connected y mostrara las redes directamente conectadas de nuestro route y
configuraremos las redes del R1 con RIP;
R1(config-router)# network 192.168.2.0 ?
<cr>
R1(config-router)#
network 192.168.2.0
De ahí configuraremos un puerto de la LAN que no contiene router para
que no mande información.
R1(config-router)# network 192.168.1.0
R1(config-router)#passive-interface
g0/0
R1(config-router)# default-information originate
R1(config-router)#end
Al final guardaremos la configuración del router
R1#copy run start
Destination filename [startup-config]?
Building configuration...
[OK]
R1#
El proceso de configuración con el
protocolo del RIPv2 se sigue aplicando a los demás routers que tengas
conectados en la misma red ya sean dos o tres más etc.
El enrutamiento dinámico asi como
cualquier otro tipo de protocolo contiene sus ventajas y desventajas ya que de
cualquier forma puede ser beneficioso o de alguna manera perjudicial:
Ventajas
del enrutamiento dinámico:
1-.El administrador tiene menos
trabajo en el mantenimiento de la configuración cuando agrega o quita redes.
2-.Los protocolos reaccionan
automáticamente a los cambios de topología.
3-.La configuración es menos propensa
a errores.
4-.Es más escalable, el crecimiento de
la red normalmente no representa un problema.
Desventajas
del enrutamiento dinámico:
1-.Se utilizan recursos del router
(ciclos de CPU, memoria y ancho de banda del enlace).
2-.El administrador requiere más
conocimientos para la configuración, verificación y resolución de problemas.
Resultados:
Pudimos configurar correctamente las interfaces necesarias para poder
llevar acabo el protocolo del RIPv2 del
enrutamiento dinámico y asi mismo guardar su configuración en el R1.
Conclusión:
En este reporte se puede
observar y obtener el conocimiento del protocolo RIPv2 este puede ser muy útil
ya que con solo poner el comando y poniendo por donde será su interfas de
salida este obtiene una forma más fácil de que reparta la información también
que para poderlo llevar acabo se ocupa tener configuradas las redes
directamente conectadas y tener desactivada la sumarisación para que se puede llevar
acabo el RIP version 2, en lo personal yo pensaba que este protocolo no tenía
alguna desventaja pero al investigar descubrí que no son muchas pero si son
importantes ya que agarra espacio de la memoria del CPU y del ancho de banda
esto quiere decir que si tienes poco ancho de banda o de memoria esto puede
hacer que se alenté o en su defecto que no se mande ningún tipo de información
pero al contrario si tienes lo suficiente de ambos puede resultarle beneficiario
ya que hacia el administrador tiene menos trabajo en el mantenimiento de la
configuración cuando agregas o quitas redes.
Bibliografía
Castillo, R. (17 de 06 de 2015). TECNOLOGÍAS.
Recuperado el 24 de 02 de 2019, de TECNOLOGÍAS:
http://mimultimediascratch.blogspot.com/2016/01/manual-de-java.html
globales, R. l. (25 de 05 de 2016). Redes
locales y globales. Recuperado el 2019 de 02 de 24, de Redes locales y
globales:
https://sites.google.com/site/redeslocalesyglobales/4-configuracion-de-red/2-configuracion-de-routers/3-configuracion-del-router/dddd-3
Ponce, R. (25 de 02 de 2013). The os news.
Recuperado el 24 de 02 de 2019, de The os news. http://theosnews.com/2013/02/configuracion-de-ripv2-protocolo-dinamico/
Suscribirse a:
Entradas (Atom)