NIVELES DE PROTECCIÓN DE UN CENTRO DE CÓMPUTO
Un centro de cómputo, centro de procesamiento de
datos, centro de datos o data center es
una entidad, oficina o departamento que
se encarga del procesamiento de datos e información de forma sistematizada. El
procesamiento se lleva a cabo con la utilización de ordenadores que están
equipados con el hardware y
el software necesarios
para cumplir con dicha tarea. Por lo general, estas computadoras se encuentran
interconectadas en red y cuentan con conexión a Internet.
CONFIGURACIÓN Y GESTIÓN DE LA RED
La construcción de una red local es la preparación del hardware que se va a usar y los lugares en los que se va a
instalar el servidor y las estaciones de
trabajo, la comprobación de los disco, las unidades de cinta, las impresoras, y todo el equipo auxiliar que se va a utilizar y por
último debe de conectarse todo el equipo a los cables.
INTRODUCCIÓN
El siguiente paso es la configuración de la red, conectar todos los equipos, e instalar el software del sistema operativo,
el software de red y las aplicaciones. El administrador de la red tiene como
función obtener el máximo rendimiento de los servicios a la vez que reduce los
costos para lograr esto se necesita tiempo, equipo, dinero, y mucha atención a
los detalles más pequeños, como conectar equipos, asignar derechos, establecer
menús, encargarse de la seguridad, recuperación de datos y saber perfectamente
cómo se está usando la red. Las responsabilidades del administrador de la red
se pueden dividir en siete áreas:
·
Responder a las necesidades de
los usuarios.
·
Diseñar la instalación,
incluyendo el cableado, el lugar donde se van a instalar las estaciones de trabajo, los derechos de acceso, los interfaces
de los usuarios y la seguridad.
·
Configurar la red y ponerla en
marcha y siempre que se haga algún cambio.
·
Mantener y administrar la red.
·
Diagnosticar problemas y
efectuar reparaciones sencillas.
·
Evaluar el rendimiento de la
red.
·
Planificar los cambios a corto
y largo plazo.
·
Configuración de la red
Los pasos a seguir son los siguientes:
·
Instalar el cableado de la red.
·
Instalar las interfaces de
todas las estaciones
·
Instalar tarjetas de memoria
adicional en los ordenadores en caso de que sea necesario.
·
Instalar e disco o discos duros
y otros periféricos.
·
Conectar todo el equipo a la
red.
·
Formatear los discos y copiar
en ellos el software de la red.
·
Configurar el sistema operativo
d la red de modo que reconozca todo el equipo instalado.
Normalmente se necesita la siguiente información de cada
estación:
·
Identificación de la estación:
el nombre que tiene la red en el sistema, formado por letras caracteres
especiales que lo selecciona el propio usuario, el algunos caso se usa el
número de la Unidad Interfaz de la red o un identificados en hexadecimal.
·
Dispositivos conectados:
Todos los dispositivos que están conectados a la estación tal como una
impresora o un disco duro y que pueden ser compartidos con el resto de los
usuarios.
·
Nombres de usuarios:
el nombre de la persona que utiliza la estación, este nombre identifica al
usuario, frente al resto de los usuarios de la red y puede ser utilizado por el
sistema de seguridad.
·
Dispositivos comunes:
son los dispositivos conectados a otras estaciones y que puedes ser utilizados
por todos los usuarios.
Localización
de problemas
La configuración del sistema es una tarea difícil y complicada,
localizar los errores que se hayan cometidos o los fallos que se producen en el
sistema es aún mucho más difícil hay muchas cosa que pueden ocasionar problemas
en una red local, desde unidades de discos, pantallas, teclados hasta el software de la red y el de
aplicación, todo ello suponiendo que la instalación del cables y dispositivos de conexión hayan sido comprobado y
funciones perfectamente, Cuantos más hardware y software haya implicados más probable será que se
produzcan fallos, El sistema operativo de la red dispone de programas de diagnóstico
que comprueban el funcionamiento de los distintos elementos de la red.
El
centro de control de la red:
Las redes locales disponen de un centro de control, es decir,
una estación desde la que se puede controlar el funcionamiento de todos la red
y sus elementos incluyendo el medio de transmisión (el cable) las estaciones y
otros dispositivos desde este centro de control se inicializa la red y se
pueden identificar algunos de los fallos que se produzcan, este puede ser un
nodo de la red o una estación independiente que disponga del equipo de prueba
adecuado este centro de centro deberá efectuar las siguientes tareas:
·
Control:
verifica los componentes importantes de la red e información de los fallos que
se puedan producir.
·
Comprobación:
comprobar los distintos elementos de la red para poder identificar y localizar
el problema.
·
Registro:
mantener un registro de todo e tráfico que se produce en la red, incluyendo el
tipo de trabajo, la hora de inicio y de finalización del mismo, el usuario.
·
Recopilación de datos
estadísticos: efectuar un registro de la actividad de la red incluyendo el
tiempo de utilización, el número de errores, el número de paquetes, la longitud
de las paquetes.
Gestión de la red:
Las cinco áreas más importantes de la gestión de la red son:
·
Gestión de configuración.
·
Gestión de fallos.
·
Gestión de funcionamiento.
·
Gestión de seguridad
·
Gestión de administración.
·
Gestión de configuración
Consiste básicamente en llevar un control de los dispositivos
que hay que conectados a la red y mantener al día esta información por si fuera
necesaria, esta incluye datos sobre los dispositivos, la cantidad de memoria de
las estaciones de trabajo, los microprocesadores, el tipo de tarjeta interfaz
de la red, la de video, el sistema operativo y sus versiones, el hardware que
hay conectado a cada una de ellas y el software de aplicación que hay instalado,
esta información por lo general se guarda en una base de datos utilizando
software de inventario con los que el administrador puede generar informes a
efectos de planificación, la mayoría de los sistemas de red actuales disponen
de aplicaciones de control de inventario que puede utilizarse para obtener la
información necesaria para resolver determinados problemas en la red.
Gestión
de fallos
La parte de gestión de fallos es la que se encarga de documentar
e informar de los errores que se producen en la red, el administrador necesita
saber cuántos paquetes no se han formado correctamente, hay programas que
permiten al administrador definir umbrales para que sean emitidas alarmas cuando se producen
determinadas condiciones, por ejemplo cuando la capacidad del servidor de
archivos está al límite de su capacidad, los paquetes están siendo rechazados
al cabo de 20 intentos de envió una estación de trabajo no responde.
Gestión
de funcionamiento
El administrador de la red debe de asegurarse de que la red esté
funcionando perfectamente y eficientemente y que el rendimiento no desciende,
debe supervisar continuamente el tráfico de la red, produciendo estadísticas de
utilización. Si un determinado programa consiguiese retrasos en la red el
supervisor debe decidir si es necesario añadir un servidor adicional.
Gestión
de seguridad
El administrador de la red es el encargado de evitar accesos no
autorizados a la red, así como la entrada de virus informáticos. Esta
protección significa restricciones de acceso incluso para los propios usuarios
de la red. Todos los sistemas operativos de red disponen de mecanismos para
eliminar el acceso a determinados archivos y directorios. El acceso a la red
puede limitarse mediante claves de acceso, restricciones, de tiempo y
definiendo las condiciones bajo las que se pueden utilizar las estaciones de
trabajo para conectar con la red. El primer nivel de seguridad de la red
consiste en eliminar el acceso a la propia red. Un segundo nivel es que
restringe los permisos de lectura, escritura, y ejecución de ciertos archivos y
directorios. El tercer nivel de seguridad corre a cargo del usuario quien
dispone de funciones y comandos para establecer los permisos de uso de sus
propios archivos.
Gestión
de administración
La gestión de administración es una función que se encarga de
asignar costes de utilización de la red a los usuarios, la mayoría de los
sistemas operativos de red disponen de funciones que realizan esta tarea. El
software de administración mantiene un registro de los tiempos de uso de la
red, de los servidores, del procesador, de las impresoras y de otros
dispositivos. Con esta información el administrador puede facturar a los
usuarios por el uso que han hecho de la red.
Tareas del
administrador
Además de los trabajos de gestión y supervisión tiene la
responsabilidad de realizar una serie de tareas de mantenimiento:
·
Hacer copias de seguridad de la
información de la red.
·
Mantener las interfaces
necesarias para que los usuarios no tengan que conocer los comandos necesarios
para usar la red.
·
Localizar problemas en la red.
·
Mantener el hardware y el
software de la red.
·
Gestión de redes basadas en
sistemas expertos.
Los productos desarrollados para la gestión de redes como medio
para configurar los atributos de un producto y realizar funciones de
diagnósticos a distancia centralizadas. Los dispositivos de red deben contar
con un módulo de software que acepte comandos de gestión para controlar y
configurar el dispositivo. Este mismo software se han ampliado para almacenar
información sobre el propio dispositivo, el cual recibe el nombre de agente de
gestión. Al contar cada dispositivo con un agente, la función de gestión es
independiente del tamaño de la red. Por tanto, a medida que se amplía la red y
se esta se hace cada vez más compleja, los dispositivo que la forma en quiebran
su propia gestión, aumentando en proporción al grado de compatibilidad. El
software de gestión consta de los elementos siguientes.
·
Aplicaciones gestión.
·
Protocolo de gestión.
·
Software de conexión.
·
Hardware de red.
El agente de gestión está constituido por los elementos
siguientes:
·
Control de dispositivo.
·
Protocolo de gestión.
·
Hardware de la red.
Cada dispositivo de la red tiene un agente de gestión éste se
encarga del controjdfkfk de trabajo de gestión es una ventana abierta sobre
la red que se comunica con todos los agente esto significa que la gestión de
red no está restringida dado que al ampliarse esta, cada dispositivo incorpora
su propio agente, los acceso a los agentes distribuidos se realizan en una
estación central de gestión que permite observar toda la red, interrogando la
dispositivo cuando es necesario o siguiendo esquema de consulta secuencial para
localizar error y otros eventos específicos. Para la comunicación con las
agentes distribuidas se necesita un protocolo de comunicación que pueda moverse
por toda la red y quien incluso en caso de haber avería capaz de mantener la
comunicación. Las estaciones de gestión tienen capacidad para configurar los
dispositivos desde, activan de desactivar los puertos estableciendo velocidades
identificando caracteres control para ejecutar acciones previamente definidas,
la estaciones de gestión también constituye una ventana para visualizar dato
estadístico, como el cómputo de paquetes enviado y recibidos los errores
producidos e incluso un análisis pormenorizado de errores las estaciones más
avanzan generan alarmas cuando encuentra determinado errores las red y filtran
de modo selectivo ciertas condiciones de error para establecer un sistema de
prioridades.
