Categoría: General

El protocolo SNMP (Simple Network Management Protocol) permite el intercambio de información entre dispositivos. Si bien inicialmente se desarrolló pensando en la gestión de equipos de red (routers, switches, firewalls, etc.) debido a su sencillez y adaptabilidad se puede encontrar en casi cualquier dispositivo que este conectado a una red (ordenadores, servidores, equipos de videoconferencia, puntos wi-fi, etc.). Las versiones más sencillas y extendidas de este protocolo son la 1 y 2c, mientras que la versión 3, que incorpora bastantes mejoras a nivel de seguridad, no está teniendo el éxito previsto.

La información que puede ofrecernos este protocolo es totalmente adaptable a las necesidades de los diferentes fabricantes de equipos. Existen una serie datos que son estándares, y que todo equipo que quiera cumplir el protocolo debe gestionar y responder, pero también unas definiciones totalmente personalizables. Esta información está almacenada en bases de datos MIB que indican la estructura y el código de los datos que podemos solicitar. Esta información suele ser pública aunque algunos fabricantes pueden no publicitar la información específica de sus equipos salvo a sus clientes.

Situaciones de Protocolo SNMP

El protocolo se basa en dos situaciones y comportamientos diferentes:

1. Si deseamos conocer el estado de un equipo, o una característica en concreto, el gestor de SNMP envía una petición indicando quién es él, qué valor del MIB desea consultar (no es lo mismo pedir si un ventilador en concreto está en marcha que el ancho de banda consumido por una interfaz de red) y una clave. Una vez el equipo recibe la petición comprueba que la calve proporcionada es correcta y contesta a su petición informándole del valor asociado al valor MIB solicitado.
2. En el segundo caso el comportamiento es inverso. El equipo llega a una situación en la que está programado para avisar a su gestor (se ha alcanzado un umbral de espacio en disco, se ha roto un ventilador, etc.). Así el equipo envía una paquete SNMP trap a su gestor informándole de la situación para que éste lo gestione y avise al administrador de sistemas si fuera necesario. Se trata pues de un procedimiento que se puede utilizar como sistema de alarma.

Este funcionamiento básico permite la gestión y control de grandes redes de comunicaciones y la creación de sistemas de gestión eventos de forma simple.

Una de las tareas más incomprendidas de una empresa de servicios informáticos es el control del inventario de equipos informáticos de los clientes. Se trata de un trabajo de recopilación de toda la información relativa a los equipos que podamos o queramos almacenar para su posterior evaluación.

Variables de los clientes

Los clientes suelen utilizar la información relativa a los costes, número de contrato, fecha de inicio o fin de renting para su control presupuestario. Les interesa saber cuánto dinero deben desgravar este año por la inversión en equipos informáticos o cuántos ordenadores acaban su renting el año que viene para registrar una partida económica en los presupuestos del año que viene. De la parte técnica tan sólo les interesa el identificador del equipo para avisar de una avería al su servicio de mantenimiento informático.

Variables de las empresas

Así pues llevar un inventario informático correcto nos permitirá poder reaccionar correctamente y de forma ágil a los requerimientos de los responsables económicos, si de facturación se trata, o de cualquiera a quien se le haya estropeado el ordenador.

Existen en el mercado diferentes productos que permiten automatizar la recopilación de la información técnica de los equipos de nuestra red de forma automática, aunque normalmente la parate económica debe introducirse manualmente. Así podremos tener un inventario actualizado en el momento que queramos y obtendremos las respuestas que necesitamos.

Pasos para implantar una política de empresa

¿Qué es un firewall?

Evolución de los firewall para empresas

La evolución de las soluciones de seguridad basadas en firewall para empresas ha sido importante. En sus inicios simplemente se podía bloquear el tráfico entre dos direcciones IP específicas, por lo que debíamos saber exactamente que queríamos bloquear, mientras que en la actualidad la mayoría de desarrollos se basan en los sistemas de nivel de aplicación que detectan e inspeccionan las comunicaciones dependiendo de la aplicación que estemos utilizando en ese momento. Estos equipos no se comportarán igual si el tráfico de datos es por acceder a una página web o si estamos realizando una llamada por VozIP.

Mejores firewall firewall para empresas

El firewall para empresas es un elemento básico de seguridad en cualquier entorno, pero debemos escoger la opción adecuada para cada caso.

• En entornos domésticos, donde somos meros usuarios de servicios de Internet, podría ser suficiente una solución basada en un software que se instala localmente en cada equipo de casa. Hay soluciones software que combinan los sistemas antivirus con un firewall personal que serían adecuadas para estos entornos.
• Para aquellas pequeñas empresas que están conectadas a Internet, pero no ofrecen ningún servicio al exterior, una mejor solución sería la instalación de un cortafuegos perimetral que evite tanto la entrada como salida de información no deseada. En estos entornos se suelen utilizar servidores de compartición de archivos o impresoras conectadas en red, por lo que los sistemas de protección individuales ya no son suficientes.
• Aquellas empresas que ofrecen servicios a Internet, ya sea una página web corporativa, servicios de FTP, etc., deberían optar por un equipamiento específico y que les permita organizar una zona específica y separada para ofrecer estos servicios a Internet. La securización de estas zonas sensibles debe ser más rigurosa.

Dependiendo pues de nuestros requerimientos, no sólo de servicios sino de redundancia, SLA, capacidad de crecimientos, etc. deberíamos optar por diferentes soluciones y arquitecturas de protección por firewall.

¿Qué son las redes cableadas?

Son redes físicas que se conectan mediante nodos y cables de datos y son muy comunes en lugares como hogares, escuelas, oficinas y numerosos edificios. Este tipo de conexión informática suele ser el más habitual.

Aunque la tecnología inalámbrica ha avanzado en seguridad, fiabilidad y rendimiento, de momento no puede competir con las redes locales cableadas. La velocidad de transmisión que nos ofrece una conexión física es superior a las redes inalámbricas por la propia naturaleza de las mismas.

Características de redes cableadas

Veamos algunas de sus características

Velocidad de transmisión

En las redes inalámbricas se utiliza un medio de comunicación único y compartido entre todos los equipos lo que hace que cuántos más equipos la utilicen menor rendimiento se obtenga. Existe una única zona de transmisión por lo que los diferentes equipos deben competir para poder enviar información, esto genera un mayor número de colisiones y retransmisiones que se notan sobetodo al mover grandes cantidades de información. En las redes cableadas, sobre todo en las conmutadas, se pueden generar diferentes ámbitos de transmisión por lo que la misma infraestructura puede utilizarse simultáneamente por varias comunicaciones. Esto permite un mejor aprovechamiento de la red y una mejora de rendimiento importante. La velocidad de transferencia de una red moderna suele ser ya de 1Gbps, aunque aún hay equipos que sólo dan 100Mbps.

Disponibilidad de concexión

El hecho de utilizar un medio físico para transmitir la información hace que podamos disponer de él en cualquier momento y sin tener que compartirlo. Además el cableado es más resistente a las interferencias en su funcionamiento por lo que nos ofrecerá una mayor disponibilidad. Los equipos de electrónica de red llevan décadas de desarrollo por lo que suelen tener una tasa de fallos menor que las nuevas tecnologías sin cables.

Seguridad en redes cableadas

Las redes de cableado físicas son más difícil de pinchar que las comunicaciones que usan el espectro electromagnético ya que se necesita acceder físicamente a la instalación y pincharla. La instalación de cableado está dentro de nuestra oficina mientras que no podemos evitar que parte de nuestra señal salga al exterior y pueda ser captada.

Medios donde aparece Ymant