isp seguridad
Páginas: 12 (2814 palabras)
Publicado: 22 de abril de 2014
SEGURIDAD Y SERVICIOS UN PROVEEDOR DE SERVICIO DE INTERNET
A continuación se describe como funciona y configuraciones de los servicios que puede ofrecer un ISP, dentro las dos plataformas más utilizadas y las cuales se han tomado como punto de referencia para nuestro estudio.
3.1. Servicios Internet
La Internet ofrece una gran variedad de servicios para sus usuarios. Dentro de losservicios de mayor importancia se encuentran:
Servicio de resolución de nombres.
Servicio de correo electrónico.
Servicio de noticias USENET.
Servicio WWW.
Servicio FTP.
Servicio PROXY-CACHE.
3.1.1. Servicio de Resolución de Nombres DNS
El DNS está constituido por una base de datos jerárquica y distribuida que es usada por las aplicaciones TCP/IP para establecer la asociación entre los nombresde hosts y sus direcciones IP. Se dice que es distribuida, puesto que no existen nodos que posean la información de nombres de toda la red, sino que existe un sistema cooperativo entre los servidores. El protocolo DNS permite a los clientes y servidores comunicarse entre ellos y de este modo compartir la información.
Inicialmente, en cada máquina de la red se escribía un archivo hosts en dondese listaban todos los hosts con sus direcciones IP. Pero a medida que la red aumentaba su tamaño, esta solución se hacía inviable. Para resolver este problema se diseñó el servicio de resolución de nombres (DNS)
El DNS organiza los nombres de los nodos en una jerarquía de dominios. Un dominio es una colección de nodos relacionados de alguna manera, como estar en la misma red o pertenecer a unamisma organización o país.
El dominio raíz de la jerarquía se indica con un punto y agrupa al resto de los dominios. Dependiendo de su localización en la jerarquía, un dominio puede ser de primer, segundo o tercer nivel. Estos dominios se muestran en la Tabla 4.1.
Los dominios geográficos o de país. Esto son todos los dominios de tres caracteres que están basados en los códigos de paísesdefinidos por ISO 3166.
Dominio
Descripción
edu
Aquí están incluidos todas las universidades y centros educativos.
com
Empresas, organizaciones y compañías comerciales
org
Organizaciones no comerciales. Las redes UUCP privadas están en este dominio.
net
Empresas dedicadas a conexiones de Redes.
mil
Usados por los grupos militares
gov
Empresa o Grupos de gobiernos.
int
Empresa uOrganizaciones Internacionales.
uucp
Oficialmente todos los nombres de nodos UUCP sin dominio fueron movidos a este nuevo dominio.
Tabla 4.1. Dominios genéricos
Se conoce actualmente como Sistema de Nombres de Dominio, que en esencia es una base de datos distribuida, gracias a lo cual permite la administración y control local de los fragmentos en que se divide. Funciona a través del esquemacliente-servidor y está diseñado de forma eficiente para lograr un buen rendimiento, además de permitir la replicación y el cachè.
Un servidor de nombres es la máquina que ejecuta el programa que implementa la parte servidora del esquema. Este se encarga de almacenar la información asociada al segmento de la base de datos que controla, y de mantenerla accesible a los clientes, que se conocen comoresolvers. Un resolver es una subrutina que genera consultas y las envía a través de la red hacia el servidor de nombres correspondiente.
El Sistema de Nombres de Dominio (Domain Name System) es un poderoso y complejo mecanismo que permite entre otras posibilidades, la traducción de nombres a direcciones IP (y viceversa), en las redes computacionales. Este sistema tiene una estructura queresponde ante las características actuales de las redes de computadoras, dada su expansión y diversificación.
Las direcciones IP identifican unívocamente a las máquinas de una red permitiendo la comunicación entre estas a través de diversos protocolos con el objetivo de acceder o brindar múltiples servicios.
La primera forma que se utilizó para convertir nombres a números IP y viceversa fue a...
SEGURIDAD Y SERVICIOS UN PROVEEDOR DE SERVICIO DE INTERNET
A continuación se describe como funciona y configuraciones de los servicios que puede ofrecer un ISP, dentro las dos plataformas más utilizadas y las cuales se han tomado como punto de referencia para nuestro estudio.
3.1. Servicios Internet
La Internet ofrece una gran variedad de servicios para sus usuarios. Dentro de losservicios de mayor importancia se encuentran:
Servicio de resolución de nombres.
Servicio de correo electrónico.
Servicio de noticias USENET.
Servicio WWW.
Servicio FTP.
Servicio PROXY-CACHE.
3.1.1. Servicio de Resolución de Nombres DNS
El DNS está constituido por una base de datos jerárquica y distribuida que es usada por las aplicaciones TCP/IP para establecer la asociación entre los nombresde hosts y sus direcciones IP. Se dice que es distribuida, puesto que no existen nodos que posean la información de nombres de toda la red, sino que existe un sistema cooperativo entre los servidores. El protocolo DNS permite a los clientes y servidores comunicarse entre ellos y de este modo compartir la información.
Inicialmente, en cada máquina de la red se escribía un archivo hosts en dondese listaban todos los hosts con sus direcciones IP. Pero a medida que la red aumentaba su tamaño, esta solución se hacía inviable. Para resolver este problema se diseñó el servicio de resolución de nombres (DNS)
El DNS organiza los nombres de los nodos en una jerarquía de dominios. Un dominio es una colección de nodos relacionados de alguna manera, como estar en la misma red o pertenecer a unamisma organización o país.
El dominio raíz de la jerarquía se indica con un punto y agrupa al resto de los dominios. Dependiendo de su localización en la jerarquía, un dominio puede ser de primer, segundo o tercer nivel. Estos dominios se muestran en la Tabla 4.1.
Los dominios geográficos o de país. Esto son todos los dominios de tres caracteres que están basados en los códigos de paísesdefinidos por ISO 3166.
Dominio
Descripción
edu
Aquí están incluidos todas las universidades y centros educativos.
com
Empresas, organizaciones y compañías comerciales
org
Organizaciones no comerciales. Las redes UUCP privadas están en este dominio.
net
Empresas dedicadas a conexiones de Redes.
mil
Usados por los grupos militares
gov
Empresa o Grupos de gobiernos.
int
Empresa uOrganizaciones Internacionales.
uucp
Oficialmente todos los nombres de nodos UUCP sin dominio fueron movidos a este nuevo dominio.
Tabla 4.1. Dominios genéricos
Se conoce actualmente como Sistema de Nombres de Dominio, que en esencia es una base de datos distribuida, gracias a lo cual permite la administración y control local de los fragmentos en que se divide. Funciona a través del esquemacliente-servidor y está diseñado de forma eficiente para lograr un buen rendimiento, además de permitir la replicación y el cachè.
Un servidor de nombres es la máquina que ejecuta el programa que implementa la parte servidora del esquema. Este se encarga de almacenar la información asociada al segmento de la base de datos que controla, y de mantenerla accesible a los clientes, que se conocen comoresolvers. Un resolver es una subrutina que genera consultas y las envía a través de la red hacia el servidor de nombres correspondiente.
El Sistema de Nombres de Dominio (Domain Name System) es un poderoso y complejo mecanismo que permite entre otras posibilidades, la traducción de nombres a direcciones IP (y viceversa), en las redes computacionales. Este sistema tiene una estructura queresponde ante las características actuales de las redes de computadoras, dada su expansión y diversificación.
Las direcciones IP identifican unívocamente a las máquinas de una red permitiendo la comunicación entre estas a través de diversos protocolos con el objetivo de acceder o brindar múltiples servicios.
La primera forma que se utilizó para convertir nombres a números IP y viceversa fue a...
Leer documento completo
Regístrate para leer el documento completo.