Es una redCrear y crecerDispositivos de una red pequeaTopologas de redes pequeasEn las redes pequeas, el diseo de la red suele ser simple. La cantidad y el tipo de dispositivos en la red se reducen considerablemente en comparacin con una red ms grande. En general, las topologas de red para las redes pequeas constan de un nico router y uno o ms switches. Las redes pequeas tambin pueden tener puntos de acceso inalmbrico (posiblemente incorporados al router) y telfonos IP. En cuanto a la conexin a Internet, las redes pequeas normalmente tienen una nica conexin WAN proporcionada por una conexin DSL, por cable o Ethernet.

Seleccin de dispositivos para redes pequeas

Direccionamiento IP para redes pequeasTodos los hosts dentro de una internetwork deben tener una direccin exclusiva. Incluso en una red pequea, la asignacin de direcciones dentro de la red no debe ser aleatoria. En lugar de esto, se debe planificar, registrar y mantener un esquema de direccionamiento IP basado en el tipo de dispositivo que recibe la direccin.Los siguientes son ejemplos de diferentes tipos de dispositivos que afectan el diseo de IP: Dispositivos finales para usuarios Servidores y perifricos Hosts a los que se accede desde Internet Dispositivos intermediariosRedundancia en redes pequeasOtra parte importante del diseo de red es la confiabilidad. Incluso las pequeas empresas con frecuencia dependen en gran medida de la red para su operacin. Una falla en la red puede tener consecuencias muy costosas. Para mantener un alto grado de confiabilidad, se requiere redundancia en el diseo de red. La redundancia ayuda a eliminar puntos de error nicos. Existen muchas formas de obtener redundancia en una red. La redundancia se puede obtener mediante la instalacin de equipos duplicados, pero tambin se puede obtener al suministrar enlaces de red duplicados en reas fundamentales, como se muestra en la ilustracin.Cuanto ms pequea es la red, menor es la posibilidad de que la redundancia de los equipos sea accesible. Por lo tanto, un mtodo frecuente para incorporar redundancia consiste en el uso de conexiones de switch redundantes entre varios switches en la red, y entre switches y routers.Adems, los servidores suelen tener varios puertos de NIC que habilitan conexiones redundantes a uno o ms switches. En las redes pequeas, los servidores generalmente se implementan como servidores Web, servidores de archivos o servidores de correo electrnico.

Consideraciones de diseo para una red pequeaLos usuarios esperan un acceso inmediato a sus correos electrnicos y a los archivos que estn compartiendo o actualizando. Para contribuir al aseguramiento de esta disponibilidad, el diseador de la red debe llevar a cabo los siguientes pasos:Paso 1.Aportar seguridad a los servidores de archivos y de correo en una ubicacin centralizada.Paso 2.Proteger la ubicacin contra el acceso no autorizado mediante la implementacin de medidas de seguridad lgica y fsica.Paso 3.Crear redundancia en la granja de servidores para asegurar que no se pierdan los archivos si falla un dispositivo.Paso 4.Configurar rutas redundantes a los servidores.En definitiva, el objetivo de un buen diseo de red, incluso para una red pequea, es aumentar la productividad de los empleados y reducir el tiempo de inactividad de la red.

Protocolos en redes pequeasAplicaciones comunes en redes pequeasLa utilidad de las redes depende de las aplicaciones que se encuentren en ellas. Como se muestra en la ilustracin, dentro de la capa de aplicacin hay dos formas de procesos o programas de software que proporcionan acceso a la red: las aplicaciones de red y los servicios de la capa de aplicacin.Aplicaciones de redLas aplicaciones son los programas de software que se utilizan para comunicarse a travs de la red. Algunas aplicaciones de usuario final reconocen la red, lo que significa que implementan los protocolos de la capa de aplicacin y pueden comunicarse directamente con las capas inferiores del stack de protocolos. Los clientes de correo electrnico y los exploradores Web son ejemplos de este tipo de aplicaciones.Servicios de la capa de aplicacinOtros programas pueden necesitar la asistencia de los servicios de la capa de aplicacin para utilizar recursos de red, como la transferencia de archivos o la administracin de las colas de impresin en la red. Si bien el empleado no se da cuenta, estos servicios son los programas que interactan con la red y preparan los datos para la transferencia. Los distintos tipos de datos, ya sean de texto, grficos o video, requieren distintos servicios de red para asegurar que estn correctamente preparados para que los procesen las funciones que se encuentran en las capas inferiores del modelo OSISin protocolos, la red de datos no tendra una manera comn de formatear y direccionar los datos.Protocolos comunes de una red pequeaLa mayor parte del trabajo de un tcnico, ya sea en una red pequea o una red grande, est relacionada de alguna manera con los protocolos de red. Los protocolos de red admiten los servicios y aplicaciones que usan los empleados en una red pequea. Los protocolos de red comunes incluyen los siguientes: DNS Telnet IMAP, SMTP, POP (correo electrnico) DHCP HTTP FTPEstos protocolos de red conforman el conjunto de herramientas fundamental de los profesionales de red. Cada uno de estos protocolos de red define lo siguiente: Procesos en cualquier extremo de una sesin de comunicacin. Tipos de mensajes. Sintaxis de los mensajes. Significado de los campos informativos. Cmo se envan los mensajes y la respuesta esperada. Interaccin con la capa inferior siguiente.Muchas compaas establecieron una poltica de utilizacin de versiones seguras de estos protocolos, siempre que sea posible. Estos protocolos son HTTPS, SFTP y SSH.Crecimiento hacia redes ms grandesEscalamiento de redes pequeasPara escalar una red, se requieren varios elementos: Documentacin de la red:topologa fsica y lgica. Inventario de dispositivos:lista de dispositivos que utilizan o conforman la red. Presupuesto:presupuesto de TI detallado, incluido el presupuesto de adquisicin de equipos para el ao fiscal. Anlisis de trfico:se deben registrar los protocolos, las aplicaciones, los servicios y sus respectivos requisitos de trfico.Estos elementos se utilizan para fundamentar la toma de decisiones que acompaa el escalamiento de una red pequea.Anlisis de protocolos de redes pequeasPara determinar patrones de flujo de trfico, es importante: Capturar trfico en horas de uso pico para obtener una buena representacin de los diferentes tipos de trfico. Realizar la captura en diferentes segmentos de la red porque parte del trfico es local en un segmento en particular.La informacin recopilada por el analizador de protocolos se analiza de acuerdo con el origen y el destino del trfico, y con el tipo de trfico que se enva. Este anlisis puede utilizarse para tomar decisiones acerca de cmo administrar el trfico de manera ms eficiente. Para hacerlo, se pueden reducir los flujos de trfico innecesarios o modificar completamente los patrones de flujo mediante el traslado de un servidor, por ejemplo.En ocasiones, simplemente reubicar un servidor o un servicio en otro segmento de red mejora el rendimiento de la red y permite adaptarse a las necesidades del trfico creciente. Otras veces, la optimizacin del rendimiento de la red requiere el rediseo y la intervencin de la red principal.Evolucin de los requisitos de los protocolosAdems de comprender las tendencias cambiantes del trfico, los administradores de red tambin deben ser conscientes de cmo cambia el uso de la red. Como se muestra en la ilustracin, los administradores de redes pequeas tienen la capacidad de obtener instantneas de TI en persona del uso de aplicaciones por parte de los empleados para una porcin considerable de la fuerza laboral a travs del tiempo. Generalmente, estas instantneas incluyen la siguiente informacin: OS y versin del OS Aplicaciones Non-Network Aplicaciones de red Uso de CPU Utilizacin de unidades Utilizacin de RAMCmo mantener la seguridad de la redMedidas de seguridad para dispositivos de redCategoras de amenazas a la seguridad de redLos intrusos pueden acceder a una red a travs de vulnerabilidades de software, ataques de hardware o descifrando el nombre de usuario y la contrasea de alguien. Por lo general, a los intrusos que obtienen acceso mediante la modificacin del software o la explotacin de las vulnerabilidades del software se los denomina piratas informticos.Una vez que un pirata informtico obtiene acceso a la red, pueden surgir cuatro tipos de amenazas: Robo de informacin Robo de identidad Prdida o manipulacin de datos Interrupcin del servicioSeguridad fsicaLas cuatro clases de amenazas fsicas son las siguientes: Amenazas de hardware:dao fsico a servidores, routers, switches, planta de cableado y estaciones de trabajo Amenazas ambientales:extremos de temperatura (demasiado calor o demasiado fro) o extremos de humedad (demasiado hmedo o demasiado seco) Amenazas elctricas:picos de voltaje, suministro de voltaje insuficiente (apagones parciales), alimentacin sin acondicionamiento (ruido) y cada total de la alimentacin Amenazas de mantenimiento:manejo deficiente de componentes elctricos clave (descarga electrosttica), falta de repuestos crticos, cableado y etiquetado deficientes

Tipos de vulnerabilidades de seguridadTres factores de seguridad de red son la vulnerabilidad, las amenazas y los ataques.La vulnerabilidad es el grado de debilidad inherente a cada red y dispositivo. Esto incluye routers, switches, computadoras de escritorio, servidores e, incluso, dispositivos de seguridad.Las amenazas incluyen a las personas interesadas en aprovechar cada debilidad de seguridad y capacitadas para hacerlo. Es de esperarse que estas personas busquen continuamente nuevas vulnerabilidades y debilidades de seguridad.Las amenazas se llevan a cabo con una variedad de herramientas, secuencias de comandos y programas para iniciar ataques contra las redes y los dispositivos de red. Por lo general, los dispositivos de red que sufren ataques son las terminales, como los servidores y las computadoras de escritorio.Existen tres vulnerabilidades o debilidades principales:

Vulnerabilidades y ataques de redVirus, gusanos y caballos de TroyaLos ataques de cdigo malintencionado incluyen diversos tipos de programas de PC que se crearon con la intencin de causar prdida de datos o daos a estos. Los tres tipos principales de ataques de cdigo malintencionado son los virus, los caballos de Troya y los gusanos.Un virus es un tipo de software malintencionado que se asocia a otro programa para ejecutar una funcin no deseada especfica en una estacin de trabajo. Un ejemplo es un programa que se asocia a command.com (el intrprete principal para los sistemas Windows), elimina determinados archivos e infecta cualquier otra versin de command.com que pueda encontrar.Un caballo de Troya solo se diferencia en que toda la aplicacin se cre con el fin de que aparente ser otra cosa, cuando en realidad es una herramienta de ataque. Un ejemplo de un caballo de Troya es una aplicacin de software que ejecuta un juego simple en una estacin de trabajo. Mientras el usuario se entretiene con el juego, el caballo de Troya enva una copia de s mismo por correo electrnico a cada direccin de la libreta de direcciones del usuario. Los dems usuarios reciben el juego y lo utilizan, por lo que el caballo de Troya se propaga a las direcciones de cada libreta de direcciones.En general, los virus requieren un mecanismo de entrega, un vector, como un archivo zip o algn otro archivo ejecutable adjunto a un correo electrnico, para transportar el cdigo del virus de un sistema a otro. El elemento clave que distingue a un gusano de PC de un virus de computadora es que se requiere interaccin humana para facilitar la propagacin de un virus.Los gusanos son programas autnomos que atacan un sistema e intentan explotar una vulnerabilidad especfica del objetivo. Una vez que logra explotar dicha vulnerabilidad, el gusano copia su programa del host atacante al sistema atacado recientemente para volver a iniciar el ciclo. La anatoma de un ataque de gusano es la siguiente: Vulnerabilidad habilitadora:el gusano se instala mediante la explotacin de las vulnerabilidades conocidas de los sistemas, como usuarios finales ingenuos que abren archivos adjuntos ejecutables sin verificar en los correos electrnicos. Mecanismo de propagacin:despus de obtener acceso a un host, el gusano se copia a dicho host y luego selecciona nuevos objetivos. Contenido:una vez que se infect un host con el gusano, el atacante tiene acceso al host, a menudo como usuario privilegiado. Los atacantes pueden utilizar una vulnerabilidad local para elevar su nivel de privilegio al de administrador.Ataques de reconocimientoAdems de los ataques de cdigo malintencionado, es posible que las redes sean presa de diversos ataques de red. Los ataques de red pueden clasificarse en tres categoras principales: Ataques de reconocimiento:deteccin y esquematizacin no autorizadas de sistemas, servicios o vulnerabilidades. Ataques de acceso:manipulacin no autorizada de datos, de accesos al sistema o de privilegios de usuario. Denegacin de servicio:consisten en desactivar o daar redes, sistemas o servicios.Ataques de reconocimientoLos atacantes externos pueden utilizar herramientas de Internet, como las utilidades nslookup y whois, para determinar fcilmente el espacio de direcciones IP asignado a una empresa o a una entidad determinada. Una vez que se determina el espacio de direcciones IP, un atacante puede hacer ping a las direcciones IP pblicamente disponibles para identificar las direcciones que estn activas. Para contribuir a la automatizacin de este paso, un atacante puede utilizar una herramienta de barrido de ping, como fping o gping, que hace ping sistemticamente a todas las direcciones de red en un rango o una subred determinados. Esto es similar a revisar una seccin de una gua telefnica y llamar a cada nmero para ver quin atiende.

Ataques con accesoAtaques con accesoLos ataques de acceso explotan las vulnerabilidades conocidas de los servicios de autenticacin, los servicios FTP y los servicios Web para obtener acceso a las cuentas Web, a las bases de datos confidenciales y dems informacin confidencial. Un ataque de acceso permite que una persona obtenga acceso no autorizado a informacin que no tiene derecho a ver. Los ataques de acceso pueden clasificarse en cuatro tipos. Uno de los tipos de ataques de acceso ms comunes es el ataque a contraseas. Los ataques a contraseas se pueden implementar con programas detectores de paquetes para obtener cuentas de usuario y contraseas que se transmiten como texto no cifrado. Los ataques a contraseas tambin pueden referirse a los intentos repetidos de inicio de sesin en un recurso compartido, como un servidor o un router, para identificar una cuenta de usuario, una contrasea o ambas. Estos intentos repetidos se denominan ataques por diccionario o ataques de fuerza bruta.

Ataques en DoSDenegacin de servicioLos ataques DoS son la forma de ataque ms conocida y tambin estn entre los ms difciles de eliminar. Incluso dentro de la comunidad de atacantes, los ataques DoS se consideran triviales y estn mal vistos, ya que requieren muy poco esfuerzo de ejecucin. Sin embargo, debido a la facilidad de implementacin y a los daos potencialmente considerables, los administradores de seguridad deben prestar especial atencin a los ataques DoS.Los ataques DoS tienen muchas formas. Fundamentalmente, evitan que las personas autorizadas utilicen un servicio mediante el consumo de recursos del sistema.

Mitigacin de ataques de redCopias de seguridad, actualizaciones y parchesa mitigacin de ataques de gusanos requiere la diligencia del personal de administracin de redes y sistemas. Los siguientes son los pasos recomendados para mitigar ataques de gusanos: Contencin:contenga la propagacin del gusano dentro de la red. Divida en secciones las partes no infectadas de la red. Inoculacin:comience a aplicar parches a todos los sistemas y, si es posible, examine en busca de sistemas vulnerables. Cuarentena:realice un seguimiento de todas las mquinas infectadas dentro de la red. Desconecte o quite las mquinas infectadas de la red o bloquelas. Tratamiento:limpie todos los sistemas infectados y aplqueles parches. Es posible que algunos gusanos requieran la reinstalacin completa del sistema central para limpiar el sistema.La manera ms eficaz de mitigar un ataque de gusanos consiste en descargar las actualizaciones de seguridad del proveedor del sistema operativo y aplicar parches a todos los sistemas vulnerables.Una solucin para la administracin de parches crticos de seguridad es crear un servidor central de parches con el que deban comunicarse todos los sistemas despus de un perodo establecido, como el que se muestra en la ilustracin. Todo parche que no est aplicado en un host se descarga automticamente del servidor de parches y se instala sin que intervenga el usuario. Autenticacin, autorizacin y contabilidadLos servicios de seguridad de red de autenticacin, autorizacin y contabilidad (AAA o triple A) proporcionan el marco principal para configurar el control de acceso en dispositivos de red. AAA es un modo de controlar quin tiene permitido acceder a una red (autenticar), controlar lo que las personas pueden hacer mientras se encuentran all (autorizar) y observar las acciones que realizan mientras acceden a la red (contabilizar). AAA proporciona un mayor grado de escalabilidad que los comandos de autenticacin de EXEC privilegiado, consola, puertos auxiliares y VTY.AutenticacinLos usuarios y administradores deben probar que son quienes dicen ser. La autenticacin se puede establecer utilizando combinaciones de nombre de usuario y contrasea, preguntas de desafo y respuesta, tarjetas token y otros mtodos. Por ejemplo: Soy el usuario estudiante. Conozco la contrasea para probar que soy el usuario estudiante.En redes pequeas, se suele utilizar la autenticacin local. Con la autenticacin local, cada dispositivo mantiene su propia base de datos de combinaciones de nombre de usuario y contrasea.En el caso de redes ms grandes, una solucin ms escalable es la autenticacin externa. La autenticacin externa permite autenticar a todos los usuarios a travs de un servidor de red externo. Las dos opciones ms populares para la autenticacin externa de usuarios son RADIUS y TACACS+: RADIUS es un estndar abierto con poco uso de memoria y recursos de la CPU. Lo utilizan una variedad de dispositivos de red, como switches, routers y dispositivos inalmbricos. TACACS+ es un mecanismo de seguridad que habilita servicios modulares de autenticacin, autorizacin y contabilidad. Utiliza un demonio TACACS+ que se ejecuta en un servidor de seguridad.AutorizacinUna vez autenticado el usuario, los servicios de autorizacin determinan a qu recursos puede acceder el usuario y qu operaciones est habilitado para realizar. Un ejemplo es El usuario estudiante puede acceder al servidor host XYZ mediante Telnet nicamente.ContabilidadLa contabilidad registra lo que hace el usuario, incluidos los elementos a los que accede, la cantidad de tiempo que accede al recurso y todos los cambios que se realizaron. La contabilidad realiza un seguimiento de la forma en que se utilizan los recursos de red. Un ejemplo es El usuario estudiante" accedi al servidor host XYZ mediante Telnet durante 15minutos.El concepto de AAA es similar al uso de una tarjeta de crdito. La tarjeta de crdito identifica quin la puede utilizar y cunto puede gastar ese usuario, y lleva un registro de los elementos en los que el usuario gast dinero, como se muestra en la ilustracin.FirewallsEl firewall es una de las herramientas de seguridad ms eficaces disponibles para la proteccin de los usuarios internos de la red contra amenazas externas. El firewall reside entre dos o ms redes y controla el trfico entre ellas, adems de evitar el acceso no autorizado. Los productos de firewall usan diferentes tcnicas para determinar qu acceso permitir y qu acceso denegar en una red. Estas tcnicas son las siguientes: Filtrado de paquetes:evita o permite el acceso segn las direcciones IP o MAC. Filtrado de aplicaciones:evita o permite el acceso de tipos especficos de aplicaciones segn los nmeros de puerto. Filtrado de URL:evita o permite el acceso a sitios Web segn palabras clave o URL especficos. Inspeccin de paquetes con estado (SPI):los paquetes entrantes deben constituir respuestas legtimas a solicitudes de los hosts internos. Los paquetes no solicitados son bloqueados, a menos que se permitan especficamente. La SPI tambin puede incluir la capacidad de reconocer y filtrar tipos especficos de ataques, como los ataques por denegacin de servicio (DoS).Los productos de firewall pueden admitir una o ms de estas capacidades de filtrado. Adems, los firewalls suelen llevar a cabo la traduccin de direcciones de red (NAT). La NAT traduce una direccin o un grupo de direcciones IP internas a una direccin IP pblica y externa que se enva a travs de la red. Esto permite ocultar las direcciones IP internas de los usuarios externos.Los productos de firewall vienen en distintos formatos, como se muestra en la ilustracin. Firewalls basados en aplicaciones:un firewall basado en una aplicacin es un firewall incorporado en un dispositivo de hardware dedicado, conocido como una aplicacin de seguridad. Firewalls basados en servidor:un firewall basado en servidor consta de una aplicacin de firewall que se ejecuta en un sistema operativo de red (NOS), como UNIX o Windows. Firewalls integrados:un firewall integrado se implementa mediante la adicin de funcionalidades de firewall a un dispositivo existente, como un router. Firewalls personales:los firewalls personales residen en las computadoras host y no estn diseados para implementaciones LAN. Pueden estar disponibles de manera predeterminada en el OS o pueden provenir de un proveedor externo.

Seguridad de terminalesUna red es apenas tan segura como su enlace ms dbil. Las amenazas destacadas que ms se analizan en los medios de comunicacin son las amenazas externas, como los gusanos de Internet y los ataques DoS. Pero la proteccin de la red interna es tan importante como la proteccin del permetro de una red. La red interna consta de terminales de red, algunas de las cuales se muestran en la ilustracin. Una terminal, o un host, es un sistema de computacin o un dispositivo individual que acta como cliente de red. Las terminales comunes son computadoras porttiles, computadoras de escritorio, servidores, smartphones y tablet PC. Si los usuarios no aplican seguridad a los dispositivos terminales, ninguna precaucin de seguridad garantizar una red segura.La seguridad de los dispositivos terminales es uno de los trabajos ms desafiantes para un administrador de red, ya que incluye a la naturaleza humana. Las compaas deben aplicar polticas bien documentadas, y los empleados deben estar al tanto de estas reglas. Se debe capacitar a los empleados sobre el uso correcto de la red. En general, estas polticas incluyen el uso de software antivirus y la prevencin de intrusin de hosts. Las soluciones ms integrales de seguridad de terminales dependen del control de acceso a la red.La seguridad de terminales tambin requiere la proteccin de los dispositivos de capa2 en la infraestructura de la red, a fin de evitar ataques de capa2, como los ataques de suplantacin de direcciones MAC, los de desbordamiento de la tabla de direcciones MAC y los ataques de saturacin de LAN. Esto se conoce como mitigacin de ataques.Proteccin de dispositivosIntroduccin a la proteccin de dispositivosUna parte de la seguridad de la red consiste en proteger los dispositivos propiamente dichos, incluidos los dispositivos finales y los intermediarios, como los dispositivos de red.Cuando se instala un nuevo sistema operativo en un dispositivo, la configuracin de seguridad est establecida en los valores predeterminados. En la mayora de los casos, ese nivel de seguridad es insuficiente. En los routers Cisco, se puede utilizar la caracterstica Cisco AutoSecure para proteger el sistema, como se describe en la ilustracin. Existen algunos pasos simples que se deben seguir y que se aplican a la mayora de los sistemas operativos: Se deben cambiar de inmediato los nombres de usuario y las contraseas predeterminados. Se debe restringir el acceso a los recursos del sistema solamente a las personas que estn autorizadas a utilizar dichos recursos. Siempre que sea posible, se deben desactivar y desinstalar todos los servicios y las aplicaciones innecesarios.Se deben actualizar todos los dispositivos con parches de seguridad a medida que estn disponibles. A menudo, los dispositivos enviados por el fabricante pasaron cierto tiempo en un depsito y no tienen los parches ms actualizados instalados. Antes de la implementacin, es importante actualizar cualquier software e instalar los parches de seguridad

ContraseasPara proteger los dispositivos de red, es importante utilizar contraseas seguras. Las pautas estndar que se deben seguir son las siguientes: Utilice una longitud de contrasea de, al menos, ocho caracteres y preferentemente de diez caracteres o ms. Cuanto ms larga sea, mejor ser la contrasea. Cree contraseas complejas. Incluya una combinacin de letras maysculas y minsculas, nmeros, smbolos y espacios, si estn permitidos. Evite las contraseas basadas en la repeticin, las palabras comunes de diccionario, las secuencias de letras o nmeros, los nombres de usuario, los nombres de parientes o mascotas, informacin biogrfica (como fechas de nacimiento), nmeros de identificacin, nombres de antepasados u otra informacin fcilmente identificable. Escriba una contrasea con errores de ortografa a propsito. Por ejemplo, Smith = Smyth = 5mYth, o Seguridad = 5egur1dad. Cambie las contraseas con frecuencia. Si se pone en riesgo una contrasea sin saberlo, se limitan las oportunidades para que el atacante la utilice. No anote las contraseas ni las deje en lugares obvios, por ejemplo, en el escritorio o el monitor.

Prcticas de seguridad bsicasSeguridad adicional de contraseasLas contraseas seguras resultan tiles en la medida en que sean secretas. Se pueden tomar diversas medidas para asegurar que las contraseas sigan siendo secretas. Mediante el comando de configuracin globalservice password-encryption, se evita que las personas no autorizadas vean las contraseas como texto no cifrado en el archivo de configuracin, como se muestra en la ilustracin. Este comando provoca la encriptacin de todas las contraseas sin encriptar.Adems, para asegurar que todas las contraseas configuradas tengan una longitud mnima especfica, utilice el comandosecurity passwords min-lengthdel modo de configuracin global.Otra forma en la que los piratas informticos descubren las contraseas es simplemente mediante ataques de fuerza bruta, es decir, probando varias contraseas hasta que una funcione. Es posible evitar este tipo de ataques si se bloquean los intentos de inicio de sesin en el dispositivo cuando se produce una determinada cantidad de errores en un lapso especfico.Router(config)#login block-for 120 attempts 3 within 60Este comando bloquea los intentos de inicio de sesin durante 120segundos si hay tres intentos de inicio de sesin fallidos en 60segundos.MensajesLos mensajes de aviso son similares a los avisos de prohibicin de entrada. Son importantes para poder demandar en un tribunal a cualquiera que acceda al sistema de forma inapropiada. Asegrese de que los mensajes de aviso cumplan con las polticas de seguridad de la organizacin.Router(config)#banner motd #message#Exec TimeoutOtra recomendacin es configurar tiempos de espera de ejecucin. Al configurar el tiempo de espera de ejecucin, le ordena al dispositivo Cisco que desconecte automticamente a los usuarios en una lnea despus de que hayan estado inactivos durante el valor de tiempo de espera de ejecucin. Los tiempos de espera de ejecucin se pueden configurar en los puertos de consola, vty y auxiliares.Router(config)#line vty 0 4Router(config-vty)#exec-timeout 10Este comando desconecta a los usuarios despus de 10minutos.

Activar SSHAcceso remoto mediante SSHEl antiguo protocolo para administrar dispositivos de manera remota es Telnet. Telnet no es seguro. Los datos contenidos en un paquete Telnet se transmiten sin encriptar. Mediante una herramienta como Wireshark, es posible que alguien detecte una sesin de Telnet y obtenga informacin de contraseas. Por este motivo, se recomienda especialmente habilitar SSH en los dispositivos para obtener un mtodo de acceso remoto seguro. Es posible configurar un dispositivo Cisco para que admita SSH mediante cuatro pasos, como se muestra en la ilustracin.Paso 1.Asegrese de que el router tenga un nombre de host exclusivo y configure el nombre de dominio IP de la red mediante el comandoip domain-namenombre-de-dominioen el modo de configuracin global.Paso 2.Se deben generar claves secretas unidireccionales para que un router encripte el trfico SSH. La clave es precisamente lo que se utiliza para encriptar y descifrar datos. Para crear una clave de encriptacin, utilice el comandocrypto key generate rsa general-keys modulustamao-del-mduloen el modo de configuracin global. El significado especfico de las distintas partes de este comando es complejo y excede el mbito de este curso, pero de momento, simplemente tenga en cuenta que el mdulo determina el tamao de la clave y se puede configurar con un valor de 360a 2048bits. Cuanto ms grande es el mdulo, ms segura es la clave, pero ms se tarda en encriptar y descifrar la informacin. La longitud mnima de mdulo recomendada es de 1024bits.Router(config)#crypto key generate rsa general-keys modulus 1024Paso 3.Cree una entrada de nombre de usuario en la base de datos local mediante el comandousernamenombresecretsecretodel modo de configuracin global.Paso 4.Habilite las sesiones SSH entrantes por vty mediante los comandos line vtylogin localytransport input ssh.Ahora se puede acceder al servicio SSH del router mediante un software de cliente SSH.

Rendimiento bsico de la redLos comandosInterpretacin de los resultados de pingUna vez que se implementa la red, el administrador debe poder probar la conectividad de red para asegurarse de que funcione correctamente. Adems, se recomienda que el administrador de red realice un registro de la red.ElcomandopingEl comandopinges una manera eficaz de probar la conectividad. Por lo general, a esta prueba se la conoce como prueba del stack de protocolos, porque el comandopingva desde la capa3 del modelo OSI hasta la capa2 y, luego, hasta la capa1. Este comando utiliza el protocolo ICMP para verificar la conectividad.El comandopingno siempre identifica la naturaleza de un problema, pero puede contribuir a identificar su origen, un primer paso importante en la resolucin de problemas de una falla de red.Indicadores de ping IOSUn ping emitido desde el IOS tiene como resultado una de varias indicaciones para cada eco ICMP enviado. Los indicadores ms comunes son: !: indica la recepcin de un mensaje de respuesta de eco ICMP. .: indica que se agot el tiempo mientras se esperaba un mensaje de respuesta de eco ICMP. U: se recibi un mensaje ICMP inalcanzable. El signo ! (signo de exclamacin) indica que el ping se complet correctamente y verifica la conectividad de capa3. El "." (punto) puede indicar problemas en la comunicacin. Puede sealar que se produjo un problema de conectividad en alguna parte de la ruta. Tambin puede indicar que un router de la ruta no contaba con una ruta hacia el destino y no envi un mensaje de ICMP de destino inalcanzable. Tambin puede sealar que el ping fue bloqueado por la seguridad del dispositivo. La U indica que un router de la ruta no contaba con una ruta hacia la direccin de destino o que se bloque la solicitud de ping y se respondi con un mensaje de ICMP de destino inalcanzable. Prueba de loopback El comandopingse utiliza para verificar la configuracin IP interna en el host local. Recuerde que esta prueba se realiza utilizando el comandopingen una direccin reservada denominada direccin de loopback (127.0.0.1). Esto verifica que el stack de protocolos funcione correctamente desde la capa de red hasta la capa fsica y viceversa, sin colocar realmente una seal en los medios. Los comandosping se introducen en una lnea de comandos. Utilice la siguiente sintaxis para hacer ping a la direccin de loopback: C:\>ping 127.0.0.1 La respuesta de este comando se parecera a sta: Respuesta desde 127.0.0.1: bytes=32 tiempo