Proyecto Final Jorge Olguín Leiva Fundamentos de Redes y Seguridad Instituto IACC 11/06/2017
Desarrollo 1) Usted debe elaborar un inventario con todos los componentes que debiera tener la red. Este listado será utilizado para ir chequeando si están dentro del frigorífico. La persona encargada de este proceso no es un experto por lo que su informe debe traer una descripción de cada uno de los componentes.
Inventario a) 01 Router principal. Dispositivo que instala proveedor de internet o enlace. b) 01 Firewall. Dispositivo que permitirá implementar seguridad a través de este cortafuego. Permitirá restringir los accesos desde afuera como salidas no autorizadas. c)
01 Switch principal. Este dispositivo permite la transmisión de datos desde y hacia las 5 bodegas, interconectando los switch de cada bodega con servidor y unidades de respaldo.
d) 05 Switch de bodega. Estos dispositivos serán los encargados de enlazar el switch principal con equipos cableados y Access Point de cada bodega. e) 05 Access Point. Este dispositivo realiza la conexión desde el switch a cada dispositivo inalámbrico de cada bodega, incluye lectores de barra y otros equipos como notebook o celulares. f)
01 Servidor principal. Es donde se realizará todo el proceso lógico que incluye esta empresa. Es donde estarán las aplicaciones o ERP que se use.
g) 01 Servidor de almacenamiento. En este equipo estará dispuesta la base de datos de la empresa (clientes, insumos, productos, personal, etc.). Además de toda la información que maneje la empresa (documentos, imágenes, etc.). h) 05 PC ó 01 PC Los que serán usados para ingreso de información de movimiento de cada bodega. i)
05 Lectores de Barra inalámbricos.
Estos dispositivos son los que se usarán para el ingreso y egreso de los productos que se mueven en cada bodega. j)
01 Rack principal. En donde estarán montados todos los equipos de cabecera como Router de proveedor de internet. Firewall, Switch principal.
k) 05 gabinetes con su respectivo parch panel por cada bodega. Estos son los encargados de alojar los patch que realizaran la conexión cableada con el switch principal. El switch que proveerá de señal c ableada al equipo y Access Point de cada bodega. l)
06 UPS ó 02 UPS Con este equipo proveeremos estabilidad eléctrica a cada equipo de las 5 bodegas más servidores y equipos del rack principal.
m) Cable UTP para la conexión de los dispositivos, conectores, bandejas de protección, etc. n) Accesorios de reemplazo en caso de fallas como pantallas, tarjetas y lectores de barra.
2) De acuerdo al ejemplo anterior indique qué protocolos de comunicación deben estar habilitados dentro del frigorífico. Justifique su respuesta.
Uno de los protocolos más usados y conocido es el TCP/IP, es el usado en este caso por sus características de fiabilidad, rapidez, simpleza, facilidad de configuración y estabilidad, lo que asegura un buen funcionamiento de la red. Todo esto, hace de la entrega de forma segura de datos ya que la pérdida de paquetes en este protocolo prácticamente no existe.
3) Para el ejemplo anterior elabore dos ejemplos de diagramas de red como propuesta de mejoras. En estos diagramas debe tomar en cuenta las topologías, dispositivos y seguridad asociada a la red.
En los dos diagramas se considerarán los equipos fuera del frigorífico por razones de seguridad de funcionamiento y protección a operadores de equipos. Solo los lectores serán considerados dentro de cada bodega refrigerada por razones obvias, ya que es en ese lugar donde están los productos que maneja la empresa, aunque no necesariamente deben ser inventariados cuando están dentro de cada frigorífico sino que al ingresar y salir de estas. Topología Estrella considerada en ambos casos.
Esquema considerando un PC por bodega.
Esquema considerando un PC y Access Point para las cinco bodegas.
4) Genere un manual de buenas prácticas, señalando las características de seguridad que debe tener la red del frigorífico para evitar ser vulnerada.
Manual de buenas Practicas. Para el buen funcionamiento de la red como de los dispositivos en general, se debe necesariamente considerar ciertas precauciones como mantenciones, revisiones, instrucciones y manejo en general. Iniciando desde fuera hacia dentro. -
Firewall: Configurado para la restricción de libre acceso desde fuera y bloqueo a accesos no seguros e innecesarios.
-
Switch: Configurado con bloqueo de puertos sin uso y des habilitación de salidas desocupadas. Al igual que los switch de bodega.
-
Antivirus para Servidores y equipos: Instalación de un buen antivirus para la prevención de contagio de virus u otros tipos de amenaza como gusanos, troyanos u otros. El cual debe actualizarse periódicamente.
-
Lectores de Barra: Configuración idónea para el lenguaje usado por la aplicación o ERP que se use en bodega. Máximo cuidado de golpes o malos usos de esta.
-
Cableado físico: Mantención a lo menos dos veces al año de la red cableada y sus componentes.
-
Equipos de comunicación: Debidamente conectados y protegidos con UPS para asegurar la continuidad de funcionamiento.
-
Servidores: Mantención física a lo menos una vez al año y mantención lógica 4 veces al año donde se limpiaran temporales u otros archivos innecesarios.
-
Equipos PC: Mantención física y lógica a lo menos 4 veces al año.
-
Los gabinetes y rack de comunicación: Debidamente conectados mediante normas y refrigerados para evitar recalentamiento de los equipos.
-
Considerar generador eléctrico para cortes de energía prolongados.
-
Redundancia: Considerar redundancia en enlace de internet como en algunos equipos como lectores de barra, generador eléctrico y a lo menos un PC.
-
Limpieza y orden en los sectores donde existe equipo de informática y comunicaciones. Esto evita el difícil acceso para su operatividad, mantención y en algunos casos mal funcionamiento.
5) Sugiera dos software de monitoreo de red para ser implementado en el frigorífico y desarrolle un pequeño manual de acuerdo a los resultados que entregan dichos software.
Para el monitoreo de la red no solo del frigorífico, sino que de la empresa en general, se sugieren las siguientes herramientas. a) WhatsUp Gold 2017. Aplicación (herramienta) de monitoreo de red profesional, completa, simple y fácil de configurar y usar. Mo nitores tanto la red física como lógica, inclusive la configuración de los dispositivos como Router, switch, etc. b) PRTG Network Monitor. Es otra herramienta muy eficaz para e l monitoreo de la red. Manual de Procedimientos a respuesta software Monitoreo. -
Dispositivos fuera de línea. o
Servidores: Chequear visualmente la operatividad de dicho servidor si esta en las mismas dependencias. Realizar operaciones de pruebas de conectividad si este se encuentra de forma remoto. Puede deberse a falla en servidor y este se encuentra apagado. Falla en tarjeta de red. Corte de enlace con este dispositivo. En todos estos casos se sugiere asegurar la causa de la falla en forma visual primero y luego comenzar a detectar esta desde el Servidor hacia afuera.
o
Equipos de comunicaciones: Proceder de forma similar al chequeo de fallas del servidor.
-
Aplicaciones:
Los
aplicativos
pueden
fallar
por
diversas
razones
como
sobrecalentamiento, altas o bajas de potencial, mal conexionado a la red de energía, mal configuración. Es importante antes, determinar y omitir los puntos nombrados para seguir analizando la falla del aplicativo ya que puede deberse a mala programación de este como por ejem plo un ERP. -
Cableado: Chequear lógicamente el sector defectuoso y luego proceder a realizar pruebas de conexionado en ese sector para determinar si es el cable o los conectores los defectuosos.
-
Temperatura: Tener en cuenta que los dispositivos fallan si estos trabajan a temperaturas muy elevadas. Por lo que se sugiere tener en cuenta la medición de la
temperatura en lugares donde exista equipamiento informático y que esta no exceda los 25 grados permanentes y constantes, se sugiere 20 grados. -
Mantenciones: Considerar mantenciones al equipamiento ya que estos darán error arrojado por la aplicación de monitoreo al sobrecalentarse al mal funcionamiento de los respectivos cooler de enfriamiento de los e quipos.
En resumen, las herramientas de monitoreo darán alarmas que no necesariamente signifiquen un motivo concreto, estos solo dirán donde existe el problema y el equipo afectado, por lo que se debe seguir protocolos de procedimientos como los mencionados que son básicos, para poder detectar la falla exacta que afecta la red o el dispositivo alarmado.
Bibliografía Material entregado. Trabajos anteriores. Conocimientos propios.
