lunes, 7 de octubre de 2013

Servidores Raíz




El Sistema de Nombres de Dominio es un mecanismo que permite la traducción de la dirección IP de un host a un nombre de dominio y visceversa.
 El DNS permite que los usuarios usemos nombres de dominio, por el hecho de que es mas simple de recordar un nombre a una dirección IP.

Los Servidores Raíz son responsabilidad de la ICANN (Internet Corporation for Assigned Names  and Numbers ) , pero son operados bajo un acuerdo conocido como el Acuerdo de  Cooperación en Investigación y Desarrollo(CRADA).

Los servidores raíz contienen las direcciones IP de todos los registros de TLD(top-level domain ) es uno de los dominios del nivel mas alto en la jerqrquia DNS de Internet), ya sea de los registros globales o específicos de cada país.

El trabajo de los llamados servidores raíz es proporcionar una referencia sobre los DNS;cuando un servidor de nombres es consultado para obtener cierta información y este no pudiera responder a dicha consulta procede a consultar a alguno de los Servidores Raíz, asi este le regresa una lista de los servidores de nombres del dominio consultado.

Hoy en día son trece los Servidores Raíz en el mundo y son parte fundamental de Internet. Cada servidor raíz es un conjunto de servidores físicos que comparten una dirección IP en común, cada servidor tiene un operador que esta dentro de los que se muestran a continuación:

1.-VeriSign, Inc.
2.- Information Sciences Institute
3.- Cogent Communications
4.- University of Maryland
5.- NASA Ames Research Center
6.- Internet Systems Consortium, Inc.
7.- U.S. DOD Network Information Center
8.-U.S. Army Research Lab
9.- Netnod (formerly Autonomica)
10.- VeriSign, Inc.
11.- RIPE NCC
12.- ICANN
13.- WIDE Project 

Servidores Raíz(1)



Cada operador tiene su conjunto de servidores físicos a cargo, por ejemplo; en el caso
del operador “Internet Systems Consortium, Inc.” cuenta con 56 sitios y en cada  sitio un servidor físico, entre los cuales un sitio esta en la República Mexicana, específicamente en  Monterrey.

Tipos de Registros DNS


  • Tipo A: Su función consiste en relacionar  un dominio a una dirección IP. 
  • Tipo AAAA: Regresa  una dirección  Ip , tipo  IPv6  es utilizado  para ubicar nombres de hosts de  direcciónes  IP.  
  • Tipo  PTR: Comúnmente  conocido como  “Registro inverso” que    funciona de forma  contraria  del registro Tipo A, traduciendo  direcciones IP a  nombres de dominio. 
  • Tipo NS: Determinan los servidores que comunicarán la información del DNS de un dominio.  
  • Tipo MX: Este registro  dirige  los correos electrónicos  a los servidores de un dominio especifico ,se pueden definir varios registros MX para un dominio, cada  registro   con una prioridad distinta. 
  • Tipo CNAME:Relacionan un alias a otro nombre de dominio canónico.
  • Tipo TXT : Este  tipo de registro  pueden contener texto  pero también pueden utilizarse para definir texto para la lectura. 
  • Tipo LOC : Permite indicar las coordenadas de un  dominio. 
  • Tipo WKS: Es la generalización del registro MX para indicar los diferentes servicios que ofrece un dominio.


Referencias


martes, 17 de septiembre de 2013

Spanning Tree Protocol & Broadcast Torm Control


 Spanning  Tree Protocol


STP (del inglés, Spanning  Tree Protocol), es  un protocolo de administración que pertenece a la capa 2 del Modelo OSI que es  la capa de enlace de datos definido por la   IEEE.

Este  protocolo se encarga de proveer enlaces redundantes y permite prevenir  los  bucles no deseados en una  red, como las  tormentas de broadcast  y las  tramas  duplicadas.
 

Enlace Redundante: Es  un enlace que permite actuar como respaldo  en una red, como por ejemplo cuando  un switch tiene diferentes para  llegar  a otro  switch, si se  cae  un switch , los demás  siguen funcionando.









Para  cuando tenemos enlaces  redundantes  se  generan  bucles, por lo tanto STP  se encarga de eliminar esos  inconvenientes en la  red, de manera  de que  provee  una  resolución  para  administrar las  trayectorias  de los segmentos de la  red.



Características:



  • STP  coloca en estado de  bloqueo algunos puertos para  que lógicamente solo existan  ciertas  rutas  únicas  entre todos los destinos, es  decir bloquea  los puertos para que no se reenvíen los datagramas; para  esto  se utiliza  un algoritmo denominado STA(Spanning Tree Algorithm), el cual puede  determinar que puertos  de un switch deben bloquearse  y evitar  los  bucles.

  • En caso de que ocurra  un problema de conectividad , sobre  algunos de los puertos activos , STP reestablece  la  conectividad  automáticamente  activado un puerto de los que esta  bloqueados para  que actué como respaldo.

Lo que hace STP para  proveer una  topología de red sin bucles:

  • Los switches que tienen configurados el algoritmo STA  intercambian mensajes de configuración con otros switches, estos realizan el intercambio de mensajes llamados datagramas BPDU (Bridge Protocol Data Unit),una información contenida dentro del datagrama  BPDU es el ID del puente (BID), por lo tanto el switch que  tenga el  menor  valor en su campo BID  será  destinado como PUENTE  RAIZ.

  • Después  STP establece los puertos raíz sobre los switches con  puente no raíz, el puerto raíz será  el puerto con la trayectoria de menor costo de un switch.

  • Y por  último se determinan  los puertos designados  que serán aquellos que se encuentran normalmente en estado de re-envío de paquetes y los puertos no designados que serán los que se encontraran en estado de bloqueo, sin embargo aunque un puerto este  bloqueado este puede  recibir  trafico  pero no puede reenviarlo.



Broadcast Torm Control


¿Que es un broadcast?

El broadcast es un componente de transmisión de información donde un host o dispositivo  emisor envía información a una múltiples  host o dispositivos   receptores de manera simultánea, sin  tener que  reproducir la misma transmisión host  por host.
Hay 3 tipos básicos de comunicaciones:
  • Unicast: Comunicación de un terminal origen a una destino.
  • Multicast: Comunicación de una terminal origen a un grupo de terminales destino.
  • Broadcast: Comunicación de un terminal origen a todas las terminales de un dominio.
¿Que es una tormenta de broadcast?

Cuando varios  host  mandan un paquete en una red , estas  se  convierten en tramas  a nivel de capa 2 lo que hace  que interactúe  con los dispositivos, en su caso el switch y este  haga  reenvíos a todas las terminales de un dominio.
Se  puede  dar a entender   como  una  serie  de  tramas  enviadas  simultáneamente sobre una  red por  todos los  caminos posibles y que  llegan a un puerto.   Al reenviar dichas tramas puede causar una reducción del rendimiento de la red y hasta  puede llegar a interrumpir el servicio.

Estas  son causadas  por:

  • ·        Redundancia en dispositivos de red
  • ·       Contención de paquetes

  • ·       Colisiones entre paquetes


¿Que es Brocadast Storm Control?

Es  la  administración  y/o  manejo de  las  tormentas de  brocadast, es  decir del constante tráfico que  pasa  por la  red , para  eso se  utilizan diferentes  herramientas así como protocolos, como lo es  STP(Spanning Tree Protocol), en el caso del switch hay algunos que  su mismo software controla las tormentas  ya que reducen los paquetes de difusión después de recibir una corriente continua de paquetes.






Referencias
Protocolo de Mensajes de Control de Internet (ICMP)



The broadcast storm problem in a mobile ad hoc network



Broadcast Storm Control




Diseño e implementación de redes de datos en telefonía celular de 3ra genera


 Diseño y Simulación de un Data Center Cloud Computing que cumpla con la  norma PCI-DSS



Implementación de redes de área local virtuales en un switch marca cisco modelo 2950

viernes, 24 de mayo de 2013

Procedimientos para asegurar el Sistema Operativo Windows 7




Los  siguientes procedimientos son algunos de los básicos para  asegurar  el sistema  operativo  Windows 7 (Home Premium y Ultimate) para  64  bits.

Procedimiento 1: Tener  instalado un antivirus
Nivel de importancia: Alto-Básico
Descripción: Descargar  un antivirus que proteja  el equipo  de  cualquier  ataque(Virus,Gusano,Caballo de Troya,etc), e instalarlo, de preferencia alguno que cuente con protección antispyware.








Procedimiento 2: Hacer una copia de seguridad de los  archivos
Nivel de importancia: Crítico
Descripción: Hacer un respaldo de tus archivos  como medio de seguridad, en el caso de W7 puedes  hacerlo de la  siguiente manera:
Ir a: Panel de Control


Ir a: Sistema y Seguridad


Ir a :Copias de seguridad y restauración

Ir a : Configurar copias de seguridad









Procedimiento 3: Últimas actualizaciones y firewall activado
Nivel de importancia: Medio
Descripción:Recibir actualizaciones importantes, se recomiendo descargar las últimas actualizaciones para asegurar una instalación exitosa  del SO y para proteger su computadora contra amenazas de seguridad, así como también mantener  el  firewall activado para  evitar amenazas a el equipo.


Ir a : Panel de Control--> Sistema y SeguridadàFirewall de Windows-->Presionar Activar o Desactivar Firewall de Windows





  





Procedimiento 4: Cifrar los datos ubicados en el Disco
Nivel de importancia: Medio
Descripción: Cifrar los  datos  que  tengas  contenidos  en el  Disco, para  evitar  que  alguien pueda  acceder  a tus  archivos  y realice alguna  accion no autorizada.

Ir a: Panel de control

 




Ir a : Sistema y Seguridad-->Cifrado de unidad BitLocker





Activar el  cifrado


Procedimiento 5: Administración de usuarios
Nivel de importancia: Alto
Descripción: Es  importante mantener una correcta gestión de los  usuarios de  nuestro equipo ya  que por lo regular  solo utilizamos  la  cuenta  administrador  y confiamos  ciegamente en otros  usuarios s al prestarle  el  equipo, por ello la mejor  solución seria, crear  una  cuenta  de Usuario Estándar.
Ir a :Panel de Control-->Cuentas de  usuario y Protección infantil-->Agregar o Quitar cuentas de Usuario

Ir a: Crear una nueva cuenta, colocar nombre  y Crear Cuenta.