GUÍA PRÁCTICA PARA LA ADMINISTRACIÓN DE REDES DE
COMPUTADORAS
JUAN CARLOS CEBALLOS MENDOZA
JACIR RAFAEL BADILLO ANGULO
UNIVERSIDAD TECNOLÓGICA DE BOLÍVAR
FACULTAD DE INGENIERÍAS
PROGRAMA DE INGENIERÍA DE SISTEMAS
CARTAGENA DE INDIAS
2004
Prepara tus exámenes
Prepara tus exámenes y mejora tus resultados gracias a la gran cantidad de recursos disponibles en Docsity
Consigue puntos base para descargar
Gana puntos ayudando a otros estudiantes o consíguelos activando un Plan Premium
Orientación Universidad
Prepara tus exámenes
Prepara tus exámenes y mejora tus resultados gracias a la gran cantidad de recursos disponibles en Docsity
Busca documentos
Prepara tus exámenes con los documentos que comparten otros estudiantes como tú en Docsity
Busca tu universidad
Encuentra los documentos específicos para los exámenes de tu universidad
Video Cursos
Estudia con lecciones y exámenes resueltos basados en los programas académicos de las mejores universidades
Quiz
Responde a preguntas de exámenes reales y pon a prueba tu preparación
Consigue puntos base para descargar
Gana puntos ayudando a otros estudiantes o consíguelos activando un Plan Premium
Comunidad
Pregúntale a la comunidad
Pide ayuda a la comunidad y resuelve tus dudas de estudio
Ebooks gratuitos
¡Nuestros e-books salva-estudiantes!
Descarga nuestras guías gratuitas sobre técnicas de estudio, métodos para controlar la ansiedad y consejos para la tesis preparadas por los tutores de Docsity
administracion de red, Resúmenes de Redes de Computadoras
como usar las redes de computadora
Tipo: Resúmenes
2017/2018
1 / 116
Esta página no es visible en la vista previa
¡No te pierdas las partes importantes!
Documentos relacionados
Vista previa parcial del texto
¡Descarga administracion de red y más Resúmenes en PDF de Redes de Computadoras solo en Docsity!
GUÍA PRÁCTICA PARA LA ADMINISTRACIÓN DE REDES DE
COMPUTADORAS
JUAN CARLOS CEBALLOS MENDOZA
JACIR RAFAEL BADILLO ANGULO
UNIVERSIDAD TECNOLÓGICA DE BOLÍVAR
FACULTAD DE INGENIERÍAS
PROGRAMA DE INGENIERÍA DE SISTEMAS
CARTAGENA DE INDIAS
GUÍA PARA LA PRÁCTICA ADMINISTRACIÓN DE REDES DE
COMPUTADORAS
JUAN CARLOS CEBALLOS MENDOZA
JACIR RAFAEL BADILLO ANGULO
Monografía presentada como requisito para aprobar el Minor en
Comunicaciones y Redes
Director
ING. ISAAC ZÚÑIGA SILGADO
UNIVERSIDAD TECNOLÓGICA DE BOLÍVAR
FACULTAD DE INGENIERÍAS
PROGRAMA DE INGENIERÍA DE SISTEMAS
CARTAGENA DE INDIAS
Cartagena de Indias, Mayo 28 de 2004.
Señores: UNIVERSIDAD TECNOLÓGICA DE BOLÍVAR. Comité de Evaluación de Proyectos. Escuela de Ingenierías. Ciudad.
Estimados Señores:
Con el mayor agrado me dirijo a ustedes para poner a consideración el trabajo final titulado “Guía Práctica para la Administración de Redes de Computadoras”, el cual fue llevado a cabo por los estudiantes JUAN CARLOS CEBALLOS MENDOZA y JACIR RAFAEL BADILLO ANGULO, bajo mi orientación como Asesor.
Agradeciendo su amable atención, Cordialmente,
________________________________
ISAAC ZÚÑIGA SILGADO
Ingeniero de Sistemas.
Nota de aceptación
**_______________
_______________**
___________________
Presidente del Jurado
__________________
Jurado
__________________
Jurado
Cartagena, 28 de Mayo 2004
DEDICATORIA
Este trabajo se lo dedico a Dios, porque fue el que me guió en los momentos difíciles y de cansancio de la carrera, me ayudó para seguir adelante y no dejarme caer ante cualquier tropiezo.
A mis padres, mis hermanos, mis tíos, primo y a mi abuela y en general a todas personas que me ayudaron y apoyaron en todos momentos difíciles y confiaron siempre en mis capacidades.
También quiero agradecer a mi novia por su apoyo, consideración y comprensión durante el desarrollo de este trabajo.
Jacir Badillo Angulo
AGRADECIMIENTOS
Los autores desean expresar sus más sinceros agradecimientos al Ingeniero Isaac Zúñiga Silgado por toda la paciencia, atención y colaboración prestada en la elaboración del presente documento.
Además se les agradece a todas las personas que de una u otra forma tuvieron algo que ver con el desarrollo de este trabajo y la Universidad Tecnológica de Bolívar por facilitarnos los medios para recolectar la información necesaria, así como los equipos para la elaboración del material concerniente a las prácticas de laboratorio.
Queremos agradecerle a Dios por guiarnos durante toda la carrera y ante todo por ayudarnos a tomar la decisión de escoger la mejor carrera del mundo: Ingeniería De Sistemas, de la cual nos sentimos orgullosos y nos ha llenado de muchas satisfacciones.
5.2.1.1.1. Consumo de recursos escasos, limitados, o
LISTA DE TABLAS Y FIGURAS
- 2.5. Funciones de administración definidas por ISO
- 2.5.1. Fallas.
- 2.5.2. Configuraciones
- 2.5.3. Desempeño.
- 2.5.4. Estadística.
- 2.5.5. Seguridad.
- Protocolo simple de administración de redes (SNMP).
- 3.1. Funcionamiento básico.
- 3.2. Agentes.
- 3.3. Bases de Información (MIBs).
- 3.4. Comunidad SNMP.
- Aplicaciones más populares para la gestión de redes.
- 4.1. HP Open-View.
- 4.2. Cisco Works.
- 4.3. System Management Server Software
- 4.4. IBM Tivoli Intrusion Manager
- 4.5. Help Desk
- Generalidades de la Seguridad en Redes
- 5.1. Conceptos de seguridad en redes
- 5.1.1. Políticas de seguridad informática (PSI)
- 5.1.2. Elementos de una política de seguridad informática
- 5.2. Tipos de ataques y vulnerabilidades
- 5.2.1. Negación de servicio (denial of service)
- 5.2.1.1. Modos de ataque
- no renovables
- De configuración 5.2.1.1.2. Destrucción o alteración de la información
- componentes de la red 5.2.1.1.3. Destrucción o alteración física de los
- 5.2.1.2. Prevención y respuesta
- 5.2.1.1. Modos de ataque
- 5.2.1. Negación de servicio (denial of service)
- 5.3. Herramientas que verifican la integridad del sistema en Linux
- 5.3.1. COPS (Computer Oracle and Password System)
- 5.3.2. Tigre
- 5.3.3. Crack
- 5.3.4. Tripwire
- 5.3.5. chkwtmp
- 5.3.6. chklastlog
- 5.3.7. spar
- 5.3.8. Lsof (List Open Files)
- 5.3.9. cpm (Check Promiscuous Mode)
- 5.3.10. ifstatus
- 5.3.11. osh (Operator Shell)
- 5.3.12. noshell
- 5.3.13. trinux
- Windows Server 5.4. Herramientas que verifican la integridad del sistema en
- 5.4.1. Monitor de eventos
- 5.4.2. Monitor de red
- 5.4.3. Monitor de Performance - 5.4.3.1. Errores de permisos de accesos - 5.4.3.2. Errores de logon
- 5.4.4. Paquetes para Windows Server
- 5.4.4.1. Windows Server 2003 Resource Kit
- 5.4.4.2. Internet Scanner
- 5.4.4.3. ScanNT
- 5.4.4.4. NetXRay
- 5.4.4.5. Suck Server
- 5.4.4.6. Red Button
- 5.4.4. Paquetes para Windows Server
- Ejemplos prácticos de administración de redes
- 6.1. Implementación de SNMP
- 6.1.1. Uso y configuración de las TRAPS en un Router Cisco 2600.
- 6.2. Configuración de TACACS+ y RADIUS en un router Cisco
- 6.2.1. TACACS+
- 6.2.1.1. Configuración de la autenticación TACACS+
- 6.2.1.2. Configuración de la autorización TACACS+
- 6.2.1.3. Configuración de la contabilidad TACACS+
- 6.2.2. RADIUS
- 6.2.1. TACACS+
- Conclusiones y Recomendaciones
- Bibliografía
- Glosario
- Figura 1. Organigrama general de un departamento de sistemas. Pag.
- Figura 2. Agente dentro de un dispositivo de red.
- Figura 3. Relación administrador/agente.
- Figura 4. Sistema basado en proxy.
- Figura 5. Vista general Hp – Open View
- Figura 6. Categoría de alarmas.
- Figura 7. Monitor de sucesos en Windows 2003 Server.
- Figura 8. Topología de red empleada en la práctica de SNMP.
- Figura 9. Pantalla principal del Protocol Inspector.
- Figura 10. Tráfico de la red especificado por direcciones MAC.
- Figura 11. Tráfico de la red especificado por direcciones IP.
- Figura 12. Tráfico de la red especificado por protocolos.
- Tabla 1. Descripción de las traps en los routers Cisco.
- Tabla 2. Campos del registro de la contabilidad TACACS+.
- Figura 13. Elementos de un acceso basado en RADIUS.
RESUMEN
En este trabajo se tratan algunos de los métodos con los que los administradores de redes pueden llevar a cabo de manera eficiente su labor. También se proporciona información de como defender las redes de los principales ataques de seguridad existentes. Para esto se empieza estudiando el departamento de sistemas en su totalidad, es decir, se describen los cargos, la forma de estructurar un buen departamento de sistemas y los perfiles que deben tener sus miembros. Esto se realiza con la intención de proporcionar al lector una idea del perfil de las personas que rodean al administrador de red para que con base a esto se conozca las fortalezas y capacidades que debe tener un buen administrador de red.
Después se describe una metodología de administración de redes, empezando por su definición, y luego detallando todos los componentes que tienen que ver con la administración de redes: protocolos, aplicaciones de gestión, conceptos de seguridad y herramientas de control que verifican la integridad de los sistemas basados en Unix y en Windows.
Por último se facilitan dos prácticas de laboratorio que ayudan a asimilar de una mejor manera los temas tratados en el documento. La primera trata sobre el protocolo SNMP, en ella se incluyen configuraciones, detalles técnicos y mecanismos de gestión en una topología de red que contiene routers Cisco. La segunda es una implementación RADIUS
INTRODUCCIÓN
Una red es una serie de dispositivos que interactúan entre sí para proporcionar comunicación. Cuando un administrador de red analiza una red, debe verla en su totalidad y no como partes individuales. En otras palabras, cada dispositivo en una red afecta otros dispositivos y la red como un todo. Nada está aislado cuando se encuentra conectado a una red.
Cuando se administra una red, el solo hecho de aplicar cambios leves en partes de la red puede ocasionar que esta deje de funcionar, por ejemplo, si el servidor de red está configurado para funcionar con el protocolo IPX/SPX y los hosts no lo están, no podrán comunicarse. Además, si el sistema funciona bien y el administrador cambia los protocolos en un solo extremo, el sistema deja de funcionar. Un dispositivo afecta el funcionamiento de los demás. Otro ejemplo sería tener un servidor DNS ubicado en la dirección IP 172.16.4.2. Todos los hosts se encuentran configurados para encontrar el servidor DNS en esta dirección IP. Si un técnico de red cambia la dirección IP del servidor DNS sin cambiar la configuración de los host, los hosts ya no tendrán servicios DNS.
La administración de red incluye varias responsabilidades, incluyendo el análisis de costos y el constante monitoreo. Lo primero implica la determinación no sólo del costo del diseño e implementación de la red, sino también el costo del mantenimiento, actualización y monitoreo de la red. La determinación del costo de instalación de la red no es una tarea difícil para la mayoría de los administradores de red. Las listas y costos de los equipos se
pueden establecer fácilmente, los costos laborales se pueden calcular mediante porcentajes fijos. Desafortunadamente, el costo del desarrollo de la red es tan sólo el principio, ya que después de que se tiene operando una red, viene la labor que mantiene en óptimas condiciones el funcionamiento de la misma: la administración y gestión.
De acuerdo con lo anterior, existen dos motivos principales para el monitoreo de una red, los cuales son la predicción de los cambios para el crecimiento futuro y la detección de cambios inesperados en el estado de la red. Entre los cambios inesperados se pueden incluir cosas tales como la falla de un router o un switch, un hacker que intenta obtener acceso ilegal a la red, o una falla de enlaces de comunicación. Si no se tiene la capacidad para monitorear la red, un administrador sólo puede reaccionar a los problemas a medida que ocurren, en lugar de prevenir estos problemas antes de que se produzcan.
Por las razones expuestas anteriormente se ha elaborado el presente documento, con el fin de proporcionar los mecanismos adecuados para que los administradores de redes de computadoras y el lector interesado, encuentren una ayuda al momento de investigar sobre esta magnífica labor. Además, actualmente en la Universidad Tecnológica de Bolívar no existe un documento que abarque todo lo relacionado con la administración de redes, que va desde el perfil que debe tener el administrador hasta casos prácticos de implementación. Cabe señalar que en este documento se hará especial énfasis al monitoreo y la seguridad de la red ya que es de vital importancia para un buen administrador de red prevenir los problemas antes que solucionarlos.
aún cuando no generara ingresos, pero poco a poco esta idea ha dejado de existir para convertirse en la convicción de que un Departamento de Sistemas es de vital importancia dentro de la compañía ya que es el encargado de proveer a esta, de información, lo cual en la actualidad, es la base de las empresas.
De lo anterior se puede decir que un departamento de sistemas es la parte o área de una organización que se encarga de proveer de información así como de las herramientas necesarias para manipularla. Es el departamento que auxiliado con el equipo de cómputo, es capaz de convertir simples datos en información, es el encargado de satisfacer las necesidades y preparación computacional a todos los miembros de una empresa, y es el responsable de ofrecer soluciones informáticas y el equipo necesario para su implementación.
El conocimiento de sistemas de información abarca tanto perspectivas técnicas como conductuales, destacando la conciencia de las dimensiones de administración, organización y tecnológicas de los mismos. Los sistemas de información definen cinco retos claves para los administradores de hoy día: el reto del negocio estratégico, el reto de la globalización, el reto de la arquitectura de la información, el reto de la inversión en sistemas de información y el reto de la responsabilidad y control.
1.1.1 Organigrama.
Debido a que cada empresa tiene diferentes necesidades, es lógico que cada una de estas deba establecer su organización y modificarla en base a sus requerimientos y posibilidades. A continuación se mostrará un organigrama general del departamento de
sistemas con el fin de detallar más adelante la parte que interesa para el desarrollo del presente documento.
Figura 1 Organigrama general de un departamento de sistemas
1.1.2 Descripción de los puestos
Dentro del departamento existen diferentes puestos, a los cuales se les asignan diferentes actividades y responsabilidades, a continuación se describen las características de cada uno de estos.
Gerente Del Departamento de Sistemas:
- Es el responsable ante la dirección del establecimiento y funcionamiento del departamento, de manera que satisfaga las necesidades de la empresa a corto y largo plazo.
- Es el asesor de la gerencia en cuanto a la utilización de las computadoras y es el director técnico y administrativo de todas las actividades del procesamiento de datos.
Gerente deSistemas
Soporte técnicoNOS Operación eInstalación Comunicacionesy Redes Base de datosAdministrador
Administrador deredes
Secretaria