Redes

EJERCICIO.

Para soportar sus operaciones, la empresa Aerolíneas Terrestres implantará una infraestructura de red como la que se observa en el Diagrama 1. Para ello, ha obtenido de su proveedorde internet, el bloque de direcciones 200.23.23.0/25

[pic]
Diagrama 1. Diseño de Red para Aerolíneas Terrestres

La red interna 192.168.35.0/24, corresponde a los equipos de los empleados de laAerolínea. La DMZ 172.16.10.0/24, contiene un grupo de servidores que se utilizan para ofrecer servicios hacia el Internet y los empleados.

En relación a la DMZ, el servidor 172.16.10.10 es unservidor DNS que resuelve la dirección pública de los equipos para los clientes externos a la organización, mientras que el servidor 172.16.10.20 es un servidor DNS interno, para el uso de los empleados.El servidor 172.16.10.30 contiene el sitio web de la compañía y además hostea una aplicación de comercio electrónico, sobre SSL, que se utiliza para la reservación y venta de boletos. Esteservidor interactúa con el equipo 172.16.10.70, donde reside la base de datos de la aplicación. La aplicación de venta de boletos fue desarrollada por un tercero con quien se tiene un contrato demantenimiento.

Finalmente, el servidor 172.16.10.40 provee servicios de correo (SMTP, POP3S y webmail sobre SSL).
Todos los servidores de la DMZ están basados en una plataforma UNIX, y tienen instalado elservicio SSH para permitir su administración

Se desea que las direcciones públicas asociadas a los equipos de la DMZ, para su acceso desde el exterior sean:

Servidor 172.16.10.10 -200.23.23.5
Servidor 172.16.10.20 - No expuesto al exterior
Servidor 172.16.10.30 - 200.23.23.10
Servidor 172.16.10.40 - 200.23.23.15
Servidor 172.16.10.70 - 200.23.23.20

Luego de evaluardiferentes productos, se ha seleccionado CheckPoint Firewall-1 como cortafuegos. Tanto el Firewall Module, como el Management Server estarán instalados en un solo equipo. El Administrador administrará el...