REDES VPN

Es una red privada que se extiende, mediante un proceso de encapsulación y en su caso de encriptación, de los paquetes de datos a distintos puntos remotos mediante el uso de unas infraestructuras públicas de transporte.
Los paquetes de datos de la red privada viajan por medio de un "túnel" definido en la red pública



se muestra como viajan los datos a traves de una VPN ya que el servidor dedicado es del cual parten los datos, llegando a firewall que hace la función de una pared para engañar a los intrusos a la red, despues los datos llegan a nube de internet donde se genera un túnel dedicado unicamente para nuestros datos para que estos con una velocidad garantizada, con un ancho de banda tambien garantizado y lleguen a su vez al firewall remoto y terminen en el servidor remoto.
Las VPN pueden enlazar mis oficinas corporativas con los socios, con usuarios móviles, con oficinas remotas mediante los protocolos como internet, IP, Ipsec, Frame Relay, ATM como lo muestra la figura siguiente.









Dentro de las ventajas más significativas podremos mencionar la integridad, confidencialidad y seguridad de los datos.
Reducción de costos.
Sencilla de usar.
Sencilla instalación del cliente en cualquier PC Windows.
Control de Acceso basado en políticas de la organización
Herramientas de diagnostico remoto.
Los algoritmos de compresión optimizan el tráfico del cliente.
Evita el alto costo de las actualizaciones y mantenimiento a las PC´s remotas

FAST ETHERNET

Fast Ethernet
actualmente usado en muchas LAN´s alrededor del mundo
. Estas redes operan actualmente a una velocidad de 10 Mbps, y el estándar es conocido como IEEE 802.3.
Hay diferentes tipos de medio donde se ejecuta 802.3, incluido el par trenzado sin escudo (10BASE-T), coaxial (grueso y delgado) y fibra (10BASE-F).

usa la tecnología conocida como CSMA/CD

(carrier sense multiple acces/colision detection). Este es un método bastante caótico de comunicación que algunas veces es referido como "Escuchar antes de transmitir",

que significa que cuando una estación de trabajo desea enviar un paquete de datos, esta escucha en la red para ver si esta ocupada, si no lo esta, transmite el paquete. Si exactamente al mismo tiempo otras estaciones transmiten un paquete, se detecta una colisión, y todas las estaciones que están transmitiendo esperan un tiempo aleatorio para intentar retransmitir. En una red extremadamente ocupada, estas colisiones pueden ocurrió muy a menudo, provocando la degradación de la eficiencia de la red.

Aunque hay diferentes tecnologías para obtener mayor rapidez en el trabajo en red incluida ATM, 100VG-Anylan y FDDI, Fast Ethernet es la elección obvia por varias razones. Fast Ethernet esta basada en el estándar Ethernet por lo que es familiar con la mayoría de los administradores de red.

Puede ser instalada en la mayoría de las redes actuales con un pequeño o sin cambios en la infraestructura de la red.  Y finalmente, Fast Ethernet tiene una bajo coste y es la solución mas adoptadas de las disponibles en el mercado.

Tipos de Fast Ethernet.

Dentro de Fast Ethernet hay dos posibles tecnologías :

una es conocida como 100 BASE T, que es un extensión de Ethernet que va diez veces mas rápido, sigue usando CSMA/CD pero transmite y soporta solo trafico Ethernet. Las compañías que soportan 100 BASE T son 3COM, Intel y Sinoptics.

La otra tecnología es 100 VQ-Anylan

y es soportada por compañías como IBM, AT&T y HP.

Ellas no usan CSMA/CD sino cuatro pares de cables para eliminar las colisiones y es conocido como prioridad por demanda. Los puristas de Ethernet claman porque no es Ethernet del todo ya que impide el método tradicional (CSMD/CD). 100 VQ_Anylan soporta transmisiones Ethernet y Token ring.

mOdElO oSi

7 CaPas dEl mOdElO OsI


Referirnos a la comunicación de datos, es un proceso común y cotidiano, que en ocasiones, hasta para aquellas personas distanciadas del mundo de la computación caen en la necesidad de manejar y transmitir información.

Es evidente que para el progreso y desarrollo de la sociedad es necesaria la información: su divulgación y manejo.

Pero en ocasiones el manejo y la transmisión de los datos resulta distorsionada, por lo que los usuarios deben asegurarse que sus datos se entreguen y reciban de manera adecuada. Es necesario que los datos tengan un formato claro y eficiente, se debe verificar los servicios que involucra como los protocolos de traducción de formatos, códigos y sintaxis de los lenguajes entre una computadora emisora y una receptora
.

NiVEl fIsIcO

El nivel físico del modelo osi, define las características eléctricas y mecánicas de las interfaces de la red que son necesarias para establecer y mantener la conexión física.

Este nivel incluye cables, conectores, estaciones de trabajo, repetidores, concentradores (hubs),switches etc…

En este nivel se establecen si los bits van a ser enviados en las modalidades half-duplex o full-duplex.




La modalidad Half-duplex : es cuando un ordenador está a la escucha de paquetes mientras otro ordenador se encarga en enviarlos; Cuando este proceso de envío ha finalizado, el ordenador que escuchaba pasa a enviar y el que enviaba a escuchar, es decir que cada uno realiza la tarea anterior del otro ordenador.

- La modalidad Full-duplex: consiste en una comunicación en la que los dos ordenadores se están realizando los proceso de envió y recepción de información de forma paralela y simultánea.

Esta capa se encarga de transformar una trama de datos, que llega en código binario (0,1) desde la Capa de Enlace, a una señal adecuada al medio de transmisión que se vaya a utilizar.

En el caso de que se tratase de una red FDDI (red en anillo que utiliza fibra óptica) o que se usa un cable backbone de fibra óptica, ya sea Modo-Modo o multi-Modo, el código binario se transformaría en pulsos de luz.

En caso de utilizarse hilo de cobre, se utilizarían señales y ausencia de electricidad o diferentes potencias de electricidad.

En el caso de utilizar el espectro electromagnético, utilizaría ondas de radio de 2′4 Ghz o 5 Ghz dependiendo del estandar IEEE utilizado (A, B, G, N).

CaPa dE EnLaCe dE dAtOs

Esta es la capa del modelo Osi conocida como: Capa de enlace de datos o Dirección Física (MAC y LLC); y como su nombre lo indica se dedica especialmente a establecer comunicaciones entre los usuarios y es la responsable de mantener un canal sin errores, detectando y corrigiendo aquellos que se puedan producir.

Los protocolos relacionados con este nivel son los encargados del formato de los bloques de datos, de los códigos de dirección, de la detección y recuperación de errores y del orden de los datos transmitidos.

Los conmutadores (switch) trabajan en esta capa de enlace de datos.

CaPa dE rEd

Esta capa del Modelo Osi también se le conoce como: Direccionamiento Lógico y determinación de ruta IP.

Este nivel establece y mantiene los circuitos de conexión virtuales entre los sistemas.

Se encarga de la conmutación de paquetes así como de transmitir dichos paquetes por toda la red y Los protocolos relacionados con este nivel de la administración y gestión de datos, la emisión de mensajes de estado, regulación del tráfico de la red y del reparto de trabajo entre las distintas unidades de interfaz y la estación central.

A demás Según la normalización OSI, es una capa que proporciona conectividad y selección de ruta entre dos sistemas de hosts que pueden estar ubicados en redes geográficamente distintas.

Ofrece servicios al nivel superior (nivel de transporte) y se apoya en el nivel de enlace, es decir, utiliza sus funciones y Sobre todo se encarga también de que todos los paquetes lleguen correctamente a su destino.

Los routers trabajan en este nivel al igual que los cortafuegos (firewalls).

cApA De tRaNsPoRtE

Es La capa del modelo OSI de transporte que se encarga de la transferencia de datos entre el emisor y el receptor y de mantener el flujo de la red.

Su función básica es aceptar los datos enviados por las capas superiores (Nivel de Sesión), dividirlos en pequeñas partes y pasarlos a la capa de red.

A demás debe aislar a las capas superiores de las distintas posibles implementaciones de tecnologías de red en las capas inferiores y en esta capa se proveen servicios de conexión para la capa de sesión que serán utilizados finalmente por los usuarios de la red al enviar y recibir paquetes.

Ejemplo: la comunicación puede ser manejada para que los paquetes sean entregados en el orden exacto en que se enviaron, asegurando una comunicación punto a punto libre de errores, o sin tener en cuenta el orden de envío.

Una de las dos modalidades debe establecerse antes de comenzar la comunicación para que una sesión determinada envíe paquetes, y ése será el tipo de servicio brindado por la capa de transporte hasta que la sesión finalice.

cApA De sEsIoN

Es la capa del Modelo OSI conocida también como: Capa de Sesión o comunicación entre los Dispositivos de red.

Este nivel se encarga del diálogo entre los usuarios y la red, gestionándolo y sincronizándolo.

Cada vez que un usuario quiera iniciar una conexión con una estación ha de dirigirse a este nivel.




Una vez realizada la conexión, el nivel de sesión sincroniza el diálogo y gestiona el intercambio de datos.

En este nivel se establecen los protocolos para iniciar y finalizar las comunicaciones.

También verifica la clave de acceso introducida por el usuario y permite al mismo cambiar de transmisión half-duplex a full-duplex.

Controla también las transferencias de datos y se encarga incluso de recuperar el sistema en caso de producirse un fallo creando Checkpoints.

Los firewalls o cortafuegos también actúan en esta capa para evitar el acceso a determinados puertos y los sniffers también tienen su papel en esta capa.

CaPa dE PrEsEnTAcIoN

Esta capa también es conocida como: Capa de representación de los datos Y se encarga de mantener la seguridad de la red en la transferencia de archivos y del formato de los mismos.

Como su propio nombre indica, se encarga de que los datos queden de manera “presentables”; Es decir los datos que recibe del Nivel de Aplicación, los traduce a códigos binarios (0,1); y traduce ese código binario al código entendible por el usuario que es la información que le llega del Nivel de Sesión.

La función de seguridad que ejerce esta capa es la de cifrar los datos.

CaPa dE aPLiCaCiOn

A este nivel se le conoce también como: Nivel de Servicios de redes y aplicaciones.

Este nivel se encarga del intercambio de información entre el propio usuario y la estación de trabajo.

Es como su propio nombre indica, la aplicación. Los buscadores Mozilla o el Iexplorer trabajan en esta capa.

Algunos de los protocolos que se utiliuzan en esta capa son:

• FTP (File Transfer Protocol - Protocolo de Transferencia de Archivos) para transferencia de archivos.
• DNS (Domain Name Service - Servicio de Nombres de Dominio)
• DHCP (Dynamic Host Configuration Protocol - Protocolo de Configuración Dinámica de Anfitrión)
• HTTP (HyperText Transfer Protocol) para acceso a páginas de internet.
• NAT (Network Address Translation - Traducción de Dirección de Red)
• POP (Post Office Protocol) para correo electrónico.
• SMTP (Simple Mail Transport Protocol).
• SSH (Secure SHell)
• TELNET para acceder a equipos remotos
• TFTP (Trival File Transfer Protocol).

Este Nivel brinda aplicaciones a la interfaz; Por lo tanto, es el nivel más cercano a los usuarios, administrado directamente por el software que se maneje.


l Esta capa contine las aplicaciones visibles
para el usuario.
l Algunas consideraciones previas son:
– Seguridad y cifrado
– DNS (Domain Name Service)
l Una de las aplicaciones mas usadas hoy en
Internet es el WWW (World Wide Web)