Evaluacion de Servidores

29
Evaluación de Redes Escuela Politécnica Nacional MATERIA: TEMA: EMPRES A EVALUA DA: “CENTR O DE EDUCAC IÓN CONTIN UA CEC”

description

 

Transcript of Evaluacion de Servidores

Page 1: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

MATERIA:

TEMA: EMPRESA

EVALUADA:

“CENTRO DE

EDUCACIÓN

CONTINUA CEC”

Page 2: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

POR:

ALEXIS PASPUEL

07 de Enero del 2010

EVALUACIÓN DE SERVIDORES

DE LA EMPRESA “CEC CENTRO DE EDUCACION CONTINUA”

Se realizo la evaluación de servidores a la empresa CEC Centro de Educación Continua.

Centro de Educación Continua de la Escuela Politécnica Nacional, Campus "José Rubén Orellana", Ladrón de Guevara E11-253. Edificio Ingeniería Civil, 5to piso, Teléfonos: PBX 25-25-766.

MISIÓN

El CEC tiene la misión de ofrecer programas de capacitación, actualización y perfeccionamiento a profesionales y organizaciones del sector productivo público y privado del Ecuador, asegurándoles excelencia en el proceso de enseñanza-aprendizaje, investigación, cultura, valores éticos y desarrollo del espíritu emprendedor.

VISIÓN

Page 3: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

El CEC aspira a convertirse en el más firme aliado de los profesionales y entidades del sector productivo nacional, en sus esfuerzos por mejorar su productividad y lograr competitividad; así como en un referente de la educación continua en el gran objetivo de satisfacer las necesidades de desarrollo profesional del mercado ecuatoriano.

La infraestructura actual de la empresa CEC-EPN se muestra en la siguiente descripción.

El CEC-EPN funciona en el quinto piso del Edificio de Ingeniería Civil de la Escuela Politécnica Nacional, cuenta con más de mil metros cuadrados de instalaciones modernas, cómodas y funcionales, cuenta con:

LABORATORIOS: 8 laboratorios de hasta 20 computadores de última tecnología, equipados con multimedia, las mismas que se encuentran en red con su respectivo servidor,  además poseen salida a Internet.

AUDITORIOS: 1 auditorios alfombrados, equipados con escritorios, televisión, VHS, Data Show y Computador.

AULAS: 8  aulas equipadas, con escritorio para cada estudiante y pizarrones de tiza líquida.

EQUIPOS AUDIOVISUALES: el CEC-EPN posee equipo para la enseñanza audiovisual, tales como retroproyectores, cañones proyectores, televisores; ya que administra  la señal y actividades de Televisión Educativa Iberoamericana (ATEI) en  la Escuela Politécnica Nacional.

INTERVIENEN

Evaluador

ALEXIS PASPUEL C.

Personal técnico administrativo

El Departamento de Desarrollo Tecnológico del Centro de Educación Continua, se compone por un Coordinador y un grupo de Sub Coordinadores, todos ellos conforman el personal técnico administrativo, aunque son ellos quienes también aportan, además del desarrollo, a la ejecución de los procesos generados por este Departamento.

Entre sus principales funciones se encuentran:

Desarrollo de Software, específicamente en la creación, implementación, mantenimiento y alteración de los sistemas informáticos, mediante los cuales

Page 4: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

el Centro de Educación Continua está en capacidad de utilizar procesos automatizados, tales como Bases de Datos, manejo del sistema académico (SISCEC), y administración del sistema financiero a cargo del software OLYMPO.

Monitoreo, control y evaluación de los sistemas de radioenlace generado con los Departamentos Araucaria, Veintimilla, Educación Virtual y Lingüístico del Centro de Educación Continua, localizados en la Baquedano 222 y Reina Victoria esquina, Av. 6 de Diciembre N2255 y Veintimilla, subsuelo del Edificio de Administración de la EPN y Ladrón de Guevara, sede Colegio Politécnico respectivamente, todos enlazados mediante una antena localizada en la terraza del Edificio de Ingeniería Civil de la EPN, sede del Centro de Educación Continua. Específicamente este control es llevado a cabo por un ingeniero externo a la empresa, especializado en este ámbito, el cual trabaja dando soporte técnico a los mencionados radioenlaces.

Control de acceso a Internet tanto por parte de los empleados, como de los estudiantes que acceden a los recursos del CEC; así como también el monitoreo del acceso a Internet en tiempo real, restricción de sitios web y asignación de ancho de banda para los usuarios de la red de Intranet e Internet.

Monitoreo del correcto direccionamiento IP asignado específicamente a un host, mediante el cual se podrá administrar correctamente a todos los usuarios.

Control de la adquisición, cambio y devolución a la EPN de todo tipo de hardware útil para el correcto funcionamiento del Centro de Educación Continua, tanto en los Departamentos de Capacitación como de Lingüística.

Administración y monitoreo del correcto funcionamiento del Sistema de Cableado Estructurado en todos los departamentos del CEC así como en los laboratorios en los cuales se imparte la capacitación, así como también del control del Cuarto de Telecomunicaciones, en el cual se reúne todo el cableado horizontal del 5to. Piso del Edificio de Ingeniería Civil de la EPN, perteneciente al CEC.

Manejo, optimización, control, monitoreo y alteración en los servidores mail, de Bases de Datos, instaladores de software, música, cámaras de seguridad y televisión satelital.

Administración del dominio CEC-EPN para el control de los usuarios en los departamentos administrativos y utilización óptima de recursos por parte de estos, tales como impresoras o acceso a base de datos.

Personal técnico operativo

Page 5: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Conformado por un grupo de estudiantes y egresados en Ingeniería, y pasantes secundarios, los cuales se encargan de poner en marcha los aspectos administrativos que se toman en el Departamento de Desarrollo Tecnológico y que son esenciales para el buen funcionamiento del Centro de Educción Continua.

Entre las principales funciones del personal técnico operativo están: eliminación de virus, formateo de computadores, compostura en las fallas del cableado estructurado, instalación de software necesario en los diferentes departamentos y laboratorios, control en el direccionamiento IP, cambio de dominio en los usuarios, solución a las necesidades tanto de los empleados del CEC como de los clientes en los cursos de capacitación ofrecidos, respaldo de base de datos e incluso varias de las funciones administrativas.

Se debe incluir también dentro del personal técnico operativo al Ingeniero encargado de reparar, reinstalar y monitorear el funcionamiento de antenas de radioenlaces antes mencionadas entre los distintos departamentos enlazados inalámbricamente.

Proveedores

Internet: New Access S.A. Av. Naciones Unidas E6-99 entre Shyris y Japón. Edificio Banco Bolivariano, Piso 3, Oficina 302. RUDC 1791857623001. Teléfono 2444701.

Se obtiene una capacidad de 2.250 Mbps repartidos en 2 enlaces.

Enlaces inalámbricos: Ing. Vinicio Pozo. Mediante equipos NANOSTATION y antenas direccionales tipo rejilla.

Mantenimiento de Servidores: Nawes Corp, Av. Machala, Cotocollao. Encargados de dar soporte y reparación de servidores firewall, mail, web y datos.

Alarmas: ANPRISEG, Urresta Romero Carlos Andrés, Ladrón de Guevara y Barcelona, Teléfono 3226426.

Cableado: Park Electronics, Av. 6 de Diciembre y Vicente Ramón Roca. Mediante esta empresa se equipa al CEC de canaletas, cable, patch cord, patch panel, jacks, conectores.

Hardware: Save Soluciones, Thomas de Berlanga y Shyris. Se provee de computadores, monitores, teclados, mouse, switches, infocus y otros implementos necesarios.

Page 6: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Usuario final

Se distinguen claramente dos tipos de usuarios dentro de la operación técnica del CEC.

Gerente, coordinadores, empleados, instructores, profesores y trabajadores del CEC.Diferenciados técnicamente por la red 192.168.57.0/24 y en una cantidad superior a los 70 usuarios, son los encargados de mantener en funcionamiento todos los servicios, tanto de capacitación como de lingüística en el Centro de Educación Continua. Su trato es muy cercano y generalmente son los usuarios más conflictivos debido a que requieren respuestas rápidas y precisas, además de poseer un conocimiento reducido en el área técnica y por ende una explicación minuciosa y detallada de todos los procesos que se llevan a cabo por parte del Departamento de Desarrollo Tecnológico.Aún con todas las dificultades y problemas presentes en la empresa entre departamentos, el trato es muy cordial y el Departamento de Desarrollo Tecnológico sabe cómo, cuándo y por qué aplicar los pasos y estrategias a fin de mejorar la calidad del servicio a este grupo de usuarios.

Clientes y usuarios de los recursos de capacitación y lingüística ofrecidos por el CEC.El principal problema con este tipo de usuarios, diferenciados dentro de la red por la red 192.168.56.0/24 y en una cantidad aproximada de 130 IPs, los mismos que se hallan separados en 8 aulas, es el gran número de clientes que ocupan este servicio de capacitación por laboratorios, lo cual genera una gran cantidad de tráfico, especialmente en horas pico, determinadas en la institución de 07:00 a 09:00 y de 19:00 a 21:00. Así pues el principal problema que encuentra la red en estos horarios debido a la gran afluencia de información, es la sobrecarga en la red.Este tipo de usuarios es muy poco conflictivo en tiempo real, pero los problemas que generan con el equipo de hardware son extensos, siendo este el principal problema que se tiene con los usuarios clasificados en este ítem.

RESULTADOS ESPERADOS CON LA EVALUACIÓN A LOS SERVIDORES

Determinar requerimientos

Detectar falencias en el esquema que brinda servicios a los clientes.

Problemas de escalabilidad

Page 7: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Disponibilidad

Seguridad

Establecer el punto de partida para el proceso de afinamiento.

ANTECEDENTES

Centro de Educación Continua de la Escuela Politécnica Nacional, Campus "José Rubén Orellana", Ladrón de Guevara E11-253. Edificio Ingeniería Civil, 5to piso, Teléfonos: PBX 25-25-766.

El desarrollo de la tecnología, especialmente en telecomunicaciones y transporte, hace del mundo una "aldea global"; los intercambios comerciales y las mutuas influencias culturales cambian la faz de la tierra a una velocidad frenética. En todo el mundo se forman grupos de naciones con políticas comunes con la finalidad de reforzar y acelerar esos intercambios para, entre otras cosas, posibilitar un crecimiento más acelerado de la economía y preservar la paz; pero el desarrollo desigual y la asimetría en la información podrían llevar a empeorar las condiciones de vida de los pueblos más pobres del planeta.

En este nuevo mundo el conocimiento es el protagonista y la competitividad la clave. Por esa razón la Escuela Politécnica Nacional creó al CENTRO DE EDUCACIÓN CONTINUA (CEC-EPN).

Entidad encargada de dictar cursos de capacitación en programas tecnológicos a empresas de renombre tanto local como nacional, diferenciados en:

Diseño arquitectónico (AutoCAD, Adobe Ilustrator),

Desarrollo de software (.NET, Java J2E, PHP, SQL),

Programas empresariales (Project, Adoble Photoshop, Macromedia Flash y Dreamweaver),

Administración de sistemas operativos (LINUX CentOS, Microsoft Windows Server, XP, Vista), y manejo de servidores (Windows Server 2003, 2008, Servidores Web en Linux).

Un aspecto esencial en este mundo caracterizado por estar en la era de la información, es contar con un grupo de profesionales que se encargan de

Page 8: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

impartir conocimientos relacionados a las redes de comunicación, es así que el CEC-EPN se destaca por sus capacitaciones en Administración de Redes, tales como Protocolo TCP/IP sobre Windows, Aplicaciones LAN/WAN ruteadores, Seguridad en redes, Voz sobre IP, comunicación inalámbrica 3G, Redes MPLS, E-Views, Virtualización de Sistemas, Fundamentos y configuración de VLAN.

Además se ofrecen cursos especiales empresariales, destinados a fines específicos como: Excel, Office, Visio, Access, OpenOffice, SPSS; otros encaminados al mejoramiento y mantenimiento del medio ambiente, tal como Gestión Ambiental bajo normas ISO 14000, e incluso aquellos encaminados a reforzar campos como el talento humano, psicología, liderazgo y trabajo en equipo.

Además se considera una potencia educativa en la enseñanza de idiomas extranjeros en la capital e incluso a nivel nacional y certificación internacional en este ámbito.

Se brinda el servicio de lingüística a todo tipo de usuarios y cursos de capacitación al público en general, así como a empresas muy conocidas en la capital y en el país, tales como: Ministerio de Gobierno, Ministerio de Agricultura, Ganadería, Acuacultura y Pesca, Empresa Eléctrica Quito, Empresa Metropolitana de Alcantarillado y Agua Potable de Quito, Policía Metropolitana, Policía Nacional, Comando Conjunto de las Fuerzas Armadas, Dirección Nacional de Antinarcóticos, Consejo Nacional de Telecomunicaciones.

El Centro de Educación Continua, actualmente ubicado con su sede central en el Edificio de Ingeniería Civil de la EPN, provee servicios de capacitación con una media aproximada de 500 personas al mes, mientras que para lingüística el valor ascendió paulatinamente un 10% hasta sobrepasar los 3000 estudiantes hasta el 2008, año en el que 1500 estudiantes de la Escuela Politécnica Nacional, pasaron a formar parte del CEC, resultado con el que se espera una gran acogida para próximas temporadas.

Se esperará entonces que el CEC, con sus nuevas instalaciones en el antiguo estadio de Formación Tecnológica de la EPN, proyectadas para principios del 2011, supere el 10% incremental de su formación lingüística y tenga mucha mayor acogida con su Centro de Capacitación. Es así entonces que los proyectos y los objetivos de crecimiento proyectados son bastante prometedores, difíciles de controlar pero muy necesarios y efectivos.

Page 9: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

ESTRUCTURA ORGANIZACIONAL

Áreas o departamentos

Page 10: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Áreas y funciones relacionadas a la administración tecnológica

Page 11: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

o Administración de red Servidores

Servidor Sistema Operativo Dirección IP Ubicación

Firewall Linux CentoOS 192.168.57.6 Edif. Ing. Civil

Antivirus McAfee 192.168.57.7

Datos Microsoft Windows

192.168.57.200

Base de Datos SQL Server 192.168.57.208

Active Directory Microsoft Windows

Instaladores Microsoft Windows

192.168.57.122 (Administrativo)

Page 12: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Instaladores Microsoft Windows

192.168.56.122 (Laboratorios)

Firewall Linux CentoOS 192.168.57.3 Edificio Araucaria

Correo Microsoft Windows

192.168.57.1

Cadillac SQL Server

SYSNOTE SQL Server 192.168.57.56

SYSFAC SQL Server 192.168.57.2

Active Directory Microsoft Windows

Estaciones de trabajoCaracterísticas

Sistema Operativo Microsoft Windows XP

Procesador Pentium 4 CPU 2 GHz

Memoria 1 Gbyte

Tarjeta de Red Realtek

Disco Duro 80 a 160 GBytes

Dispositivos Periféricos Genius

Dispositivos de conectividad Routers

Servidor Firewall actúa como router de salida a Internet.

Switches3COM 2250 Plus, tanto en cuarto de telecomunicaciones como en áreas de trabajo.

Page 13: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

D-LINK DES-1024D, de 24 puertos para aquellos laboratorios donde se requieren menos de 24 puntos.

FirewallsServidor Proxy 192.168.57.6, encargado de la restricción de Internet y comunicación con el mundo exterior.

o Administración de Sistemas base Sistemas operativos

Linux CentOS 5.3 para varios servidores y cursos de Linux,

Microsoft Windows XP para las estaciones de trabajo,

Windows Server 2003 para otros servidores y administradores.

Bases de datosSQL Server 2005, para sistemas que requieran mayor capacidad.

Microsoft Office Access 2003, con sistemas antiguos que se siguen manejando con una capacidad normal.

Microsoft Office Access 2007, para cumplir con la convergencia se ha optado también por trabajar con este sistema.

Servicios DNS

Servidores de nombre de dominio para el CEC

192.168.57.12: Acceso sin restricción

192.168.57.10: Servidor principal para el dominio

192.168.57.18: Servidor alternativo

192.168.57.6: Administrativo

192.168.56.6: Laboratorios

NATServidor Firewall para asignar la dirección pública 208.9.56.195 a las direcciones IP privadas de la red.

Controladores de Ancho de banda

Page 14: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Mediante el Servidor Firewall que restringe el acceso a páginas de contenido perjudicial por su consumo de recursos para la red.

Este control lo realizan los administradores de red mediante el programa Putty.

Web

Page 15: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Dominio 67.205.104.28.; la página web es actualizada por el Departamento de Área Creativa a cargo de un Diseñador Gráfico, informando a sus visitantes las actividades a realizarse por el CEC.

Página web: www.cec-epn.edu.ec

Correo electrónicoMediante el servidor 192.168.57.1 se controla el acceso al dominio [email protected], el cual se le asigna a un usuario a través del administrador, y se trabaja con el software de correo electrónico Thunderbird.

DirectorioTodos los usuarios inician su sesión a través del servidor Active Directory, para lo cual se hallan inmersos en el dominio cec-epn.local.

FTP

Page 16: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Servidor de datos 192.168.57.200 al cual acuden todos los usuarios a consultar los documentos que se consideran abiertos para todos los empleados de la institución

o Administración de AplicacionesMantenimiento del sitio web, de aplicaciones de correo, de sistemas informáticos utilizados por la institución y acceso a Internet.

o Desarrollo de softwareSistemas informáticas tanto para el área de capacitación como para lingüística, tales como SYSFAC, donde se manejan aspectos financieros, de facturación y de pagos PayPal; y el sistema SYSNOTE, donde se controla la inscripción, matriculación, asistencia y calificaciones de estudiantes.

ESTRUCTURA ACTUAL

Accesoo Infraestructura local

Topologías Alámbrica

Topología en estrella para la capa acceso mediante switch en cada laboratorio y suficientes puntos de red en cada oficina para abastecer a los usuarios administrativos.

o Infraestructura con el exterior Ultima milla del proveedor

Topologíaso Alámbricao Inalámbrica

DistribuciónEn la capa de distribución se posee un switch centralizado en el cuarto de telecomunicaciones donde se une la capa de distribución con los switch de acceso.

NúcleoEl servidor Firewall actúa como router de core, ubicándose el mismo en el cuarto de telecomunicaciones junto con los servidores de cada edificio.

SERVICIOS DE RED

Routing

Page 17: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

o No se implementa por hardware, debido a que no se cuenta con un router ni switch de capa 3 que realicen el enrutamiento en el core.

o Implementados por software, mediante el servidor Proxy, quien es el encargo de enlutar los paquetes cuando requieran un contacto con el exterior.

o El proveedor de Internet genera rutas dinámicas para las tablas de enrutamiento, mientras que en la red local no se requieren utilizarlas.

Webo Windows

IISo Desarrollo de sitios web

Uso de WCMS (Web Content Management System).

INFRAESTRUCTURA DE RED

Servidoreso Herramientas

Herramientas de software Everest. WindowsEverest Home Edition es un el sucesor de AIDA32, una poderosa herramienta de diagnóstico que enumera todos los componentes de hardware del equipo separados en categorías como Procesador, Chipset o GPU.La cantidad de información que Everest Home Edition recopila es ingente. Para facilitar su asimilación, dispones de un apartado Resumen y un generador de informes exportables a HTML. Cada dato, además, se puede copiar al portapapeles.La última versión de Everest Home Edition, la 2.20, no es compatible con Windows Vista y 7, puesto que se dejó de desarrollar en el año 2005. Sin embargo, Everest Home Edition cumple perfectamente su función en equipos recientes que tengan instalado XP.Eclipsado por la versión Ultimate, Everest Home Edition sigue siendo un buen programa de análisis del equipo, útil para usuarios de XP y versiones anteriores de Windows.

lshw-2.09-1.fc3.rf.i386.rpm. Linuxlshw es una pequeña herramienta para proporcionar información detallada sobre el hardware la configuración de la máquina. Se puede informar de la configuración de memoria exacta, la versión de firmware, la configuración de placa base, la versión de

Page 18: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

la CPU y la velocidad, caché de la configuración, la velocidad del bus, etc en DMI-capaz sistemas x86 y en algunas Máquinas PowerPC (PowerMac G4 se sabe que funciona).

Ubicación Física de Servidores y Equipos de Comunicación o De servidores

El Data Center se encuentra situado en una zona estable y segura, libre de cualquier persona u objeto que pudieran interferir con la calidad de servicio que se ofrece.

Climatización. Crear unas condiciones de temperatura, humedad y limpieza del aire adecuadas para el cuarto de comunicaciones.

Banco de baterías. UPS

Todos los equipos están conectados a un sistema de UPS acondicionados los cuales son N+1 redundantes, lo cual nos da la certeza de que si existiera algún tipo de falla en el sistema, los equipos continuarían trabajando sin problemas.

Aire Acondicionado

El Data Center se encuentra herméticamente sellado y el aire dentro del mismo es limpiado por completo y acondicionado para trabajar a una temperatura constante de 18°c a una humedad relativa menor del 50% en todo momento.

Gracias a esto los equipos trabajan a una temperatura de operación óptima evitando así el desgaste prematuro de los mismos y fallas de Hardware.

Conexión a TierraTodos los equipos, racks y UPS están conectados a tierra física.

DIRECCIONAMIENTO IP

Direccionamiento público a través del proveedor con la IP 208.9.56.195 Direccionamiento privado: Asignaciones estáticas, para los 8 laboratorios en la

red 192.168.56.0/24 y para redes administrativas y servidores en la red 192.168.57.0/24

ANÁLISIS DE TRÁFICO

Niveles de carga soportado por los enlaces, solo se transmiten datos mediante antenas direccionales instaladas en los edificios con línea de vista entre ellas, controladas por el equipo NanoStation y mantenidas por un especialista contratado por la institución.

Page 19: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Herramienta MRTG (Multi Routing Traffic Grapher). Proporciona información de la monitorización del tráfico sobre enlaces de red que obtiene con ayuda del protocolo snmp. Recolección de muestras cada x minutos. Se requiere reporte de tráfico entrante/saliente pico, promedio y mínimo

Page 20: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

# de usuarios y beneficiarios (por períodos para proyectar el crecimiento).120 administrativos y 150 estudiantes.

Niveles de tráfico de Interneto Simétrico, 1 Mbps Clear Channel de subida y 1 Mbps de bajada, como se

muestra en las gráficas anteriores, independiente para Edif. Civil y otro equivalente para Edif. Araucaria.

Niveles de tráfico internoo Herramienta de software libre ntop. Monitorea en tiempo real los

usuarios y aplicaciones que están consumiendo recursos de red en un instante concreto y además es capaz de ayudarnos a la hora de detectar malas configuraciones de algún equipo.

o Uso de la Herramienta PRTG (Paessler Router Traffic Grapher) Tráfico por aplicaciones

SEGURIDAD DE SERVIDORES

Uso de software Nessus. Para escanear vulnerabilidades.Es un programa de escaneo de vulnerabilidades en diversos sistemas operativos. Consiste en nessusd, el daemon Nessus, que realiza el escaneo en el sistema objetivo, y nessus, el cliente (basado en consola o gráfico) que muestra el avance y

Page 21: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

reporte de los escaneos. Desde consola nessus puede ser programado para hacer escaneos programados con cron.

En operación normal, nessus comienza escaneando los puertos con nmap o con su propio escaneador de puertos para buscar puertos abiertos y después intentar varios exploits para atacarlo. Las pruebas de vulnerabilidad, disponibles como una larga lista de plugins, son escritos en NASL (Nessus Attack Scripting Language, Lenguaje de Scripting de Ataque Nessus por sus siglas en inglés), un lenguaje scripting optimizado para interacciones personalizadas en redes.

Opcionalmente, los resultados del escaneo pueden ser exportados en reportes en varios formatos, como texto plano, XML, HTML, y LaTeX. Los resultados también pueden ser guardados en una base de conocimiento para referencia en futuros escaneos de vulnerabilidades.

Algunas de las pruebas de vulnerabilidades de Nessus pueden causar que los servicios o sistemas operativos se corrompan y caigan. El usuario puede evitar esto desactivando "unsafe test" (pruebas no seguras) antes de escanear.

La seguridad de los equipos es una parte muy importante en la operación de la empresa. Por este motivo, los equipos se encuentran aislados del personal administrativo de la empresa, solo el personal técnico autorizado puede acceder físicamente a los equipos.

El acceso a los equipos solo es autorizado cuando sea estrictamente necesario para corregir algún problema de hardware, actualizar algún equipo o ingresar nuevos equipos.

Se dispone de un servidor de seguridad ayuda a evitar que un intruso obtenga acceso a la red de la empresa y a archivos importantes. La reparación de daños provocados por intrusos puede ser costosa, incluso literalmente ruinosa.

CONLUSIONES Y RECOMENDACIONES

El uso de software para analizar el tráfico de la red, facilita a los administradores de la red a llevar un manejo adecuado de la red.

Se hizo análisis de tráfico con el Herramienta MRTG (Multi Routing Traffic Grapher) cada ciertos intervalos de tiempo, como se muestra en las gráficas anteriores, lo que demuestra que se tiene un rendimiento normal de la red.

Page 22: Evaluacion de Servidores

Evaluación de Redes Escuela Politécnica Nacional

Fue un proyecto donde se puso en práctica lo aprendido, fue muy interesante aprender a evaluar los servidores de red, ya que así se obtiene experiencia en el manejo de servidores.

Un servidor sirve información a los ordenadores que se conecten a él. Cuando los usuarios se conectan a un servidor pueden acceder a programas, archivos y otra información del servidor.

Los servidores web, servidores de correo y servidores de bases de datos son a lo que tiene acceso la mayoría de la gente al usar Internet.

BIBLIOGRAFIA

http://www.masadelante.com/faqs/servidor

http://www.jegsworks.com/Lessons-sp/lesson7/lesson7-7.htm

http://www.tutorialesenlared.com/categoria11.html