Cortafuegos Usando Un Appliance Con Capacidad De Firewall

Cortafuegos usando un Appliance con capacidad de firewall
Curso comunicaciones II
Seguridad perimetral
Ing de Sistemas
I.

Para cada uno de los temas indicar: ¿Para qué sirve? ¿Cómo funciona
internamente?

Temas:
1. NAT
2. Servidor DHCP
3. Cliente DHCP
4. DNS
5. VPN Host to LAN
6. VPN LAN to LAN
7. Hosts Virtuales (o port forward)
8. Proxy
9. QoS (Calidad de servicio)
10. Control de ataques dedenegación de servicio
II.

Preguntas

1. ¿Qué direcciones IP puedo usar en una intranet?
Una red interna o privada (casa, oficina, escuela, etc.) usa la misma tecnología
sobre la cual se basa la Internet. Las direcciones IP de una ​
Intranet​
son
privadas​
, y se dividen asi:
Clase A: 10.0.0.0 a 10.255.255.255 (8 bits red, 24 bits hosts).
Clase B: 172.16.0.0 a 172.31.255.255 (12 bits red, 20 bitshosts). 16 redes
clase B contiguas.
Clase C: 192.168.0.0 a 192.168.255.255 (16 bits red, 16 bits hosts). 256 redes
clase C continuas.
2. ¿Qué pasa a nivel de paquetes IP si no se usa el NAT?
3. ​
¿Cómo funciona un sistema de encriptacion por llaves simetricas?
R:// ​
En este tipo de encriptación, cada ordenador tiene una clave secrete
(como si fuera una llave) que puede utilizar para encriptar unpaquete de
información antes de ser enviada sobre la red a otro ​
ordenador​
. Las
claves simétricas requieren que sepas los ordenadores que van a estar
hablando entre si para poder instalar la clave en cada uno de ellos.
Podemos entender una clave simétrica, como un código secreto que
deben saber los ordenadores que se están comunicando para poder
decodificar la información a su llegada. Comoejemplo sencillo, imagina
que envías un mensaje otra persona pero sustituyes ciertas letras por

signos como asteriscos o interrogaciones. La persona que recibe el
mensaje sabe de antemano que letras en particular han sido sustituidas
con esos signos por lo que volviendo a ponerlas en su sitio, podrá leer el
mensaje. Para los demás, la información no tendrá ningún sentido.

4. ​
¿Cómo funciona unsistema de encriptacion por llaves asimetricas (o
pública y privada)?
R://​
 Es un tipo de encriptación en el que hay dos claves relacionadas­­un par de 

claves. Una clave pública estará disponible de forma gratuita, a cualquier persona que 
desee enviar un mensaje. Una segunda clave privada se mantiene en secreta, para que 
sólo usted conoce.  Cualquier mensaje (documentos, archivos binarios o texto) que se cifran mediante la 
clave pública sólo pueden descifrarse aplicando el mismo algoritmo, pero mediante la 
clave privada correspondiente. Todos los mensajes que se cifran con la clave privada 
sólo pueden descifrarse con la clave pública correspondiente.  
Esto significa que no tiene que preocuparse por pasar las claves públicas de Internet (las claves deben para ser públicas). Un problema con el cifrado asimétrico, sin 
embargo, es que es más lento que el cifrado simétrico. Requiere mucha más potencia 
de procesamiento para cifrar y descifrar el contenido del mensaje. 

5. ​
¿Qué son los certificados digitales?
R://​
Certificado digital es un documento digital mediante el cual una 

Autoridad Certificadora garantiza la relación entre la identidad de un usuario o 
entidad y su llave pública. La autoridad certificadora es una organización confiable que emite o revoca 
certificados de entidades, mediante la validación y autentificación de dichas 
solicitudes. 
 
Un certificado digital permite identificarse en Internet así como intercambiar 
información con otras personas o entidades, con la garantía de que sólo quien 
posee la llave privada puede tener acceso a dicha información. 
 Los certificados digitales son utilizados para aumentar la seguridad de las 
transacciones en Internet y ayudan a disminuir los fraudes virtuales por 
suplantaciones de identidad (tanto de personas como de empresas). 
 
Los certificados digitales permiten verificar que la información que se envía es 
auténtica, es decir que el remitente sea realmente quien dice ser y que el ...