lunes, 18 de mayo de 2015

Auditoria y monitoreo de redes






AUDITORIA DE REDES
El objetivo de una auditoria de redes es determinar la situación actual, fortalezas y debilidades, de una red de datos. Una empresa necesita saber en que situación esta la red para tomar decisiones sustentadas de reemplazo o mejora.
La auditoria de redes, se inicia evaluando la parte física de la red, condiciones del cableado estructurado, mantenimiento de la sala de servidores, gabinetes de comunicación, etiquetado de los cables, orden, limpieza. Comparado con las mejores prácticas y referenciados con los estándares. En esta parte, también se consideran el mantenimiento de los equipos de comunicaciones, tener un inventario actualizado de los equipos de red, garantías.
Luego se realiza el levantamiento de información, análisis y diagnostico de la configuración lógica de la red, es decir; plan ip, tabla de vlans, diagrama de vlans, diagrama topológico, situación del spaning-tree, configuracion de los equipos de red.
Resultado de imagen para monitoreo de redes
Después de revisar toda esa información se procede a realizar una evaluación cuantitativa de diversos conceptos los cuales nos darán una valoración final sobre la situación de la red.

MONITOREO DE RED:
Describe el uso de un sistema que constantemente monitoriza una red de computadoras en busca de componentes defectuosos o lentos, para luego informar a los administradores de redes mediante correo electrónico, pager u otras alarmas. Es un subconjunto de funciones de la administración de redes.
Se encarga de vigilar y monitorear el funcionamiento de los servicios críticos. Esta unidad previene ataques o delitos informáticos que se puedan presentar en la red y que violen la integridad de la información de los usuarios. Toman medidas técnicas para garantizar la seguridad informática de la red. Adicionalmente se ofrecen recomendaciones a los usuarios sobre el buen uso de los servicios y recursos de la red, tales como: uso de antivirus para evitar ataques y daños a los equipos de computación de los usuarios, uso de firmas electrónicas, recomendaciones para optimizar el enlace hacia/desde Internet, entre otros.
Resultado de imagen para auditoria de redes

Como desactivar firewall en Windows 8

El servicio de seguridad cortafuego de Windows 8 llamado también Firewall viene integrado al igual que en Windows 7 y las otras versiones de Microsoft Windows. En algunos casos en necesariodesactivar el firewall de windows , para que no genere conflictos con algunos Antivirus, por ejemplo, que incluyen su propio firewall. 

La manera de desactivar el cortafuegos en Windows 8 es similar a su antecesor Windows 7. Veamos:

1. Ir al Panel de Control, utilizando el buscador de aplicaciones de Windows 8 o mediante la combinación de las teclas "Windows + R " escribiendo luego "control". 

2. Clic en "Sistema y Seguridad" : esto si tienes activado la vista por categorías en la parte superior derecha. En el caso de la vista por iconos ir directamente al siguiente paso. 

3. Clic en "Firewall de windows". 

4. En el panel izquierdo clic en "Activar o desactivar Firewall de Windows". 
firewall-de-windows-windows8-activar-o-desactivar

5. Finalmente marcar la opción "Desactivar el firewall de Windows". 
desactivar-firewall-de windows-8-turn-off 


Aplicamos los cambios clicando en "Aceptar". 

Desactivar firewall en Windows 7

El firewall de Windows 7 es un límite de protección que supervisa y restringe la información que se transmite entre el equipo y la red o Internet, proporcionando una línea de defensa contra quienes intenten tener acceso a nuestro equipo desde fuera del firewall de Windows sin nuestro permiso.
Pues empecemos viendo como desactivar el firewall de Windows 7, lo primero que tenemos que hacer es hacer clic en el botón de Inicio->Panel de control->Sistema y seguridad->Firewall de Windows con lo que nos saldrá la siguiente pantalla con el estado del Firewall, es posible que te pida la contraseña de administrador.


Ahora lo que tenemos que hacer es hacer clic en la opción, Activar o desactivar el Firewall de Windows, que se encuentra en la parte superior izquierda, con lo que iremos a una ventana donde podremos activar o desactivar el Firewall de Windows 7. En este caso como queremos desactivar el firewall de Windows seleccionaremos las opciones Desactivar Firewall de Windows(no recomendado), como podéis ver en la siguiente imagen:
 
Luego hacemos clic en el botón de Aceptar y ya tendremos el firewall de Windows desactivado como podéis ver en está imagen: 
Recordar que no debes desactivar el firewall de Windows si no tiene habilitado otro firewall, puesto que la desactivación podría provocar que el equipo sea vulnerables a los daños ocasionados por ataques de gusanos o ciberdelincuentes. 



miércoles, 6 de mayo de 2015

Consola de Administracion de microsoft (MMC)


Consola de Administración de Microsoft (MMC)

  Las tareas de administración de un sistema operativo no suelen ser las más amenas y, Microsoft ha querido facilitar la tarea mediante la creación de una consola de administración (Microsoft Managment Console, MMC). Esta consola no es más que un programa tipo MDI que se ejecuta en Windows NT. Dentro de la misma se integran los denominados snap-in (mínima unidad de administración que se puede tener) El administrador puede tomar varios de estos snap-in y agruparlos en una herramienta de administración personalizando de forma completa la tarea de administración.




·         Por ejemplo: podemos crear nuestra herramienta completa de administración añadiendo a la consola un administrador de discos, un monitor de control y un visor de sucesos. Una vez que el administrador ha diseñado su propia herramienta, la puede almacenar en un fichero .MSC, para recuperarla posteriormente o bien pasarla a otro administrador para que la utilice.



Modelo OSI


Modelo OSI

El modelo de interconexión de sistemas abiertos (ISO/IEC 7498-1), más conocido como “modelo OSI” (en inglés, Open System Interconnection), es el modelo de red descriptivo, que fue creado en el año 1980 por la Organización Internacional de Normalización (ISO, International Organization for Standardization).

Es un marco de referencia para la definición de arquitecturas en la interconexión de los sistemas de comunicaciones.


 

Derechos de los ususarios sobre recursos de la red


Derechos de los usuarios sobre recursos de red

El administrador hace que cada usuario sea un miembro, y le proporcione derechos específicos  en ciertos directorios. Estos derechos por lo general se extienden a todos los directorios, a menos que el administrador limite específicamente  el acceso al usuario. A los usuarios se les puede conceder una combinación de estos derechos en un directorio.

El administrador de la red le asigna a cada usuario un grupo, y luego puede asignarle derechos encomendados directamente a todo el grupo, ahorrándose  el hacerlo usuario por usuario.

Los derechos se pueden conceder tanto a los usuarios individuales como a los usuarios pertenecientes a un grupo.

Para conceder a los usuarios de un dominio acceso de lectura a una carpeta compartida, en la ficha permisos de los recursos compartidos, establezca permisos a control total para el grupo Todos. En la ficha Seguridad, especifique un acceso más restrictivo estableciendo permisos de acceso de lectura para el grupo Usuarios del dominio. El resultado es que un usuario que es miembro del grupo Usuarios del dominio cuenta con acceso de solo lectura a la carpeta compartida, tanto si el usuario se conecta a través de un recurso compartido de red, como si lo hace a través de Escritorio remoto o si inicia sesión localmente.

GRUPOS GLOBALES Y LOCALES

Un grupo es un conjunto de cuentas de usuario. La asignación de una cuenta de usuarios a un grupo concede a éste todos los derechos y permisos concedidos al grupo. Los grupos simplifican la administración al proporcionar un método fácil para conceder derechos comunes a múltiples usuarios simultáneamente. 

 

 

 

GRUPOS LOCALES 

Los grupos locales se utilizan para conceder a los usuarios permisos de acceso a un recurso de la red. Los permisos son normas que regulan qué usuarios pueden emplear un recurso como, por ejemplo, una carpeta, un archivo o una impresora. Los grupos locales también se utilizan para proporcionar a los usuarios los derechos para realizar tareas del sistema tales como el cambio de hora de un equipo o la copia de seguridad y la restauración de archivos.

 

 

 

GRUPOS GLOBALES

 

Los grupos globales se utilizan para organizar cuentas de usuario del dominio, normalmente por función o ubicación geográfica. Se suelen usar, en redes con múltiples dominios. Cuando los usuarios de un dominio necesitan tener acceso a los recursos existentes en otro dominio, se agregarán a un grupo local del otro dominio para conceder derechos a sus miembros. Se tienen que crear en un controlador del dominio en el que residen las cuentas de los usuarios. Los grupos globales están formados sólo por usuarios de un mismo dominio (del mismo en que reside el grupo) y no pueden contener ningún tipo de grupos.

 

 






 
Establece atributos de recursos de la red

Determinan las tareas del sistema que puede realizar un usuario o un miembro de un grupo con el sistema operativo Windows NT. Por ejemplo: iniciar sesión en local, acceder al equipo a través de la red.

 

Pasos a seguir para asignar derechos a un usuario o grupo de usuarios: 

 

1.                    Abrir el "Administrador de usuarios para dominios". 

2.                    En el menú "Directivas" seleccionamos la opción "Derechos de usuario..."

1.       En la ventana "Plan de derechos de usuario" seleccionaremos los distintos derechos de la lista desplegable "Derecho" y se los concederemos a los usuarios que hayamos determinado.

3.                    Hacer clic en el botón "Aceptar". 

 

Con las opciones Acceso restringido a archivo y Acceso restringido a directorio, se accede a un cuadro de diálogo más amplio en el que se pueden asignar individualmente todos los atributos.

 




 
 
 

Derechos de la red


Servicios de seguridad para la prevención y detección de ataques de intrusos


Un servicio de seguridad puede es un software que ejerce el control de acceso en una red informática para proteger a los sistemas computacionales de ataques y abusos. La tecnología de prevención de intrusos es considerada por algunos como una extensión de los sistemas de detección de intrusos (IDS), pero en realidad es otro tipo de control de acceso, más cercano a las tecnologías cortafuegos.

Un cortafuegos (firewall) es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas.

Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.

Los cortafuegos pueden ser implementados en hardware o software, o en una combinación de ambos. Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets.




Derechos de trabajos de usuarios sobre los recursos de la red

El administrador hace que cada usuario sea un miembro, y le proporcione derechos específicos  en ciertos directorios. Estos derechos por lo general se extienden a todos los directorios, a menos que el administrador limite específicamente  el acceso al usuario. A los usuarios se les puede conceder una combinación de estos derechos en un directorio. Esto permite una seguridad en el acceso a archivos y directorios, ya que si el usuario no desea compartir cierta información, lo comunica al administrador y este a su vez restringe el acceso a la información a los demás usuarios.

Los derechos se pueden conceder tanto a los usuarios individuales como a los usuarios pertenecientes a un grupo.

                                                    

Netware ofrece otro nivel de seguridad que son los atributos de seguridad de archivos y de directorios, pero para que esto tenga efecto hay que tener derechos individuales o de grupo. Cuando se crean nuevos archivos en Netware, los atributos por default son: no compatible, lectura-escritura, y si lo permiten al usuario acceder y manipular el archivo.




Establece los derechos de trabajos de usuarios sobre los recursos de la red

Los permisos de archivos se asignan de la misma forma que los permisos de directorio. Pero hay dos directrices que deben tenerse en cuenta cuando se asignan permisos de archivo:


Conceder permisos a grupos, no a individuos.


Crear grupos locales y asignar permisos de archivos a estos grupos en lugar de asignarlos directamente a usuarios individuales.


En la figura se muestran los tipos de permisos que se pueden otorgar a un directorio.