Proyecto de Seguridad Informática

PROYECTO DE SEGURIDAD EN REDES
El proyecto consistirá en la instalación, diseño e implementación de la seguridad de red en un Campus Universitario. Las
vlanes irán definidas por departamentos de la manera que sigue:
-

Departamento de matemáticas e informática.




-



Edificio 2, planta 1, aula única

Edificio 1, planta 1, servidor 1
Edificio 1, planta 1, servidor 2




Edificio 2, planta 1, aula de informática, servidor 1
Edificio 2, planta 1, aula de informática, servidor 2
Edificio 2, planta 1, aula de informática, servidor 3

Edificio 1, planta sótano, Sala central
Edificio 1, planta 2, despacho 3
Edificio 1, planta 2, despacho 4





Edificio 2, planta baja, biblioteca
Edificio 2, planta baja, hall
Edificio 2, planta baja, salón deactos





Edificio 2, planta 1, aula1
Edificio 2, planta 1, aula 2
Edificio 2, planta 1, despacho 2



Edificio 2, planta baja, secretaría

Departamento de economía.




-

Edificio 1, planta 1, aula 1.
Edificio 1, planta 1, aula 2

Rectorado.




-

Edificio 2, planta 1, aula 3
Edificio 2, planta 1, aula 4
Edificio 2, planta 1, despacho 1

Servidores.


-





Aulas de informática.



-

Edificio 1, planta sótano, despacho 1
Edificio 1, planta sótano, impresora
Edificio 1, planta 2, despacho 2

Edificio 1, planta 1, aula 3
Edificio 1, planta 1, aula 4
Edificio 1, planta 2, despacho 2

Departamento de administración.


Edificio 2, planta baja, conserjería

En los planos de los edificios los cuadrados rojorepresentan los ordenadores y los cuadrados amarillos, las impresoras. La red
será la 217.20.0.0/16 y tendrá que estar dividida en subredes

Los requisitos de comunicación serán:
-

Los departamentos de Matemáticas e Informática deberán comunicarse con las Aulas de Informática.
Las Aulas de Informática sólo podrán navegar a través del servidor 2 HTTP de la primera planta
El resto dedepartamentos se comunicarán con el servidor 1 de la primera planta para el uso de correo,
FTP y web.
El Rectorado podrá comunicarse con el departamento de Economía y Administración.
Todos los equipos podrán acceder a los tres servidores del aula de informática en la primera planta del
edificio 2.

Se pide:
Implementar la seguridad necesaria en la red de manera que no haya ningún cabo sueltoatendiendo a las
siguientes condiciones:
-

No se deberá permitir ningún ataque a las vlanes.
No se deberá permitir ataques ARP envenenado.
Sólo se podrán conectar los equipos con su mac específica.
El conmutador deberá rechazar los paquetes de datos ante el intento de conexión de cualquier otra mac
no identificada.

DISTRIBUCIÓN GENERAL DE EQUIPAMIENTOS


Aulas de Informática.
 Edificio1, planta 1, aula 1  8 hosts + 1 impresora
 Edificio 1, planta 1, aula 2  8 hosts + 1 impresora
 Edificio 2, planta 1, aula única  20 hosts



Departamento de Administración.
 Edificio 2, planta baja, conserjería  1 host
 Edificio 2, planta baja, secretaría  5 hosts



Departamento de Economía.
 Edificio 1, planta 2, despacho 2  2 hosts
 Edificio 2, planta 1, despacho 2 1 host



Wifi Economía.
 Edificio 1, planta 1, aula 3  20 portátiles
 Edificio 1, planta 1, aula 4  20 portátiles
 Edificio 2, planta 1, aula1  20 portátiles
 Edificio 2, planta 1, aula 2  20 portátiles



Departamento de Matemáticas e Informática.
 Edificio 1, planta sótano, despacho 1  4 hosts
 Edificio 1, planta sótano  1 impresora
 Edificio 1, planta 2, despacho1  2 hosts + 1 impresora
 Edificio 2, planta 1, despacho 1  2 hosts



Wifi Matemáticas e Informática.
 Edificio 2, planta 1, aula 3  20 portátiles
 Edificio 2, planta 1, aula 4  20 portátiles



Rectorado.
 Edificio 1, planta sótano, Sala central  8 hosts
 Edificio 1, planta 2, despacho 3  2 hosts
 Edificio 1, planta 2, despacho 4  2 hosts + 1 impresora
...