ASA (Firewall de Cisco)

Quizás uno de los elementos más publicitados a la hora de establecer seguridad, sean estos elementos. Aunque deben ser uno de los sistemas a los que más se debe prestar atención, distan mucho de ser la solución final a los problemas de seguridad.

De hecho, los Firewalls no tienen nada que hacer contra técnicas como la Ingeniería Social y el ataque de Insiders.

Un Firewall es un sistema (o conjunto de ellos) ubicado entre dos redes y que ejerce la una política de seguridad establecida. Es el mecanismo encargado de proteger una red confiable de una que no lo es (por ejemplo Internet).

Puede consistir en distintos dispositivos, tendientes a los siguientes objetivos:

1. Todo el tráfico desde dentro hacia fuera, y viceversa, debe pasar a través de él.

1. Sólo el tráfico autorizado, definido por la política local de seguridad, es permitido.

Características destacadas

• Personalización:Personalice la seguridad según sus necesidades de acceso específicas y sus políticas comerciales.

• Flexibilidad: Conforme su negocio crezca y necesite cambios, podrá agregar fácilmente capacidades o actualizar de un dispositivo a otro.

• Seguridad avanzada: Aproveche los últimos avances en seguridad de contenidos, cifrado, autenticación de identidad, autorización y prevención de intrusiones.

• Simplicidad: Utilice un dispositivo diseñado para ser fácil de instalar, gestionar y supervisar.

• Redes avanzadas: Configure redes privadas virtuales (VPN) que proporcionen a los trabajadores remotos y móviles un acceso seguro a los recursos de la compañía o establezca VPN entre partners, otras oficinas o empleados basadas en roles.

Los Dispositivos de Seguridad Adaptativa de Cisco ASA Serie 5500 ofrecen una amplia gama de características y posibles ventajas, entre las que se incluyen:

• Caracterísiticas de seguridad galardonadas

• Soporte para dos VPN para comunicación entre oficinas o partners, con expansión de hasta 25 (ASA 5505) o 750 (ASA 5520) empleados

• Soporte para cualquier tipo de red de área local desde 5 (ASA 5505) hasta 250 (ASA 5550) usuarios de red

• Opciones múltiples para conexiones de red de alta velocidad, en función de sus necesidades de rendimiento

• Paquetes preconfigurados para facilitar los pedidos y la configuración

• Opciones para incrementar la fiabilidad

Los Firewalls manejan el acceso entre dos redes, y si no existiera, todos las computadoras de la red estarían expuestos a ataques desde el exterior. Esto significa que la seguridad de toda la red, estaría dependiendo de que tan fácil fuera violar la seguridad local de cada maquina interna.

El Firewall es el punto ideal para monitorear la seguridad de la red y generar alarmas de intentos de ataque, el administrador será el responsable de la revisión de estos monitoreos.

Otra causa que ha hecho que el uso de Firewalls se halla convertido en uso casi imperativo es el hecho que en los últimos años en Internet han entrado en crisis el número disponible de direcciones IP, esto ha hecho que las intranets adopten direcciones sin clase, las cuales salen a Internet por medio de un "traductor de direcciones", el cual puede alojarse en el Firewall.

Cualquier empresa que dependa de su red, necesita una seguridad sólida. Los Dispositivos de Seguridad Adaptativos de Cisco ASA Serie 5500 ofrecen una seguridad de última generación con la flexibilidad necesaria para satisfacer las necesidades de su compañía a medida que ésta crece y cambia.

Los Dispositivos de Seguridad Adaptativos de Cisco ASA Serie 5500 soportan:

Read More

Wilcard ¿Que es?

       Este nombre nos sonaría a todos menos a redes de datos, o muchos menos pensaríamos que este nombre influye en la comunicacion de datos que puede existir en una empresa, pero si realmente invistigamos y profundizamos en este tema podemos ver que la Wilcard Es una secuencia de 32 dígitos binarios que indican a un router que parte de una dirección de red debe coincidir para llevar a cabo determinada acción, se utiliza al configurar sentencias de listas de control de acceso (ACLs), al configurar el protocolo de enrutamiento OSPF.

Las máscaras wildcard, también conocidas como máscaras inversas, utilizan unos y ceros binarios para filtrar tráfico IP (direcciones IP individuales o en grupo) utilizando 2 sencillas reglas:

Un bit en 0 en la máscara wildcard significa hacer coincidir el valor correspondiente en la dirección IP.

Un bit en 1 en la máscara wildcard indica ignorar el valor correspondiente en la dirección IP.

La mascara WILDCARD, es utilizada para indicar a la sentencia de una lista de acceso, que posición de BIT que deberá analizar, dada por la estructura de la dirección IP. 

Si en la mascara de WILDCARD la posición de bit esta colocado un cero, esto indicara que esa posición será revisada, en el caso que la posición este con el bit en 1 no se tomaran en cuenta.

para que se nos haga mas sencillo, pensemos en la máscara wildcard como lo inverso a una máscara de subred. Lo inverso a una máscara de subred 255.255.255.252 es 0.0.0.3. Para calcular la inversa de la máscara de subred, reste la máscara de subred de 255.255.255.255:

  255.255.255.255 

- 255.255.255.252

Reste la máscara de subred

---------------------

   0.  0.   0.   3   ---------> Máscara wildcard

Barra Peso              Host                           Máscara                   Wildcard
/30   avanza 4      2^2     4-2 host             255.255.255.252            0.0.0.3
/29   avanza 8      2^3     8-2 host             255.255.255.248            0.0.0.7
/28   avanza 16    2^4     16-2 host           255.255.255.240            0.0.0.15
/27   avanza 32    2^5     32-2 host           255.255.255.224            0.0.0.31
/26   avanza 64    2^6     64-2 host           255.255.255.192            0.0.0.63
/25   avanza 128  2^7     128-2 host         255.255.255.128            0.0.0.127
/24   avanza 1      2^8     256-2 host         255.255.255.0                0.0.0.255
/23   avanza 2      2^9     512-2 host         255.255.254.0                0.0.1.255
/22   avanza 4      2^10   1024-2  host      255.255.252.0                0.0.3.255
/21   avanza 8      2^11   2048-2  host      255.255.248.0                0.0.7.255
/20   avanza 16    2^12   4096-2  host      255.255.240.0                0.0.15.255
/19   avanza 32    2^13   8192-2 host       255.255.224.0                0.0.31.255

Read More

Virtual Switching System (VSS) Cisco

Para mi segunda entrada quiero compartir con ustedes esta información que me ha ayudado mucho a nivel profesional, espero les guste, quise compartirla porque la conseguí solamente en ingles y aquí les dejo la traducción de la pagina principal de Cisco Systems.

 ¿Qué es un sistema de conmutación virtual (VSS)?

Es una tecnología de virtualización de sistema de red, que combina múltiples switch Cisco ® Catalyst ® serie 6500 en un conmutador virtual, Logrando asi el aumento de la eficiencia operativa, impulsando la comunicación sin escalas, y la ampliación de la capacidad de ancho de banda del sistema de 1,4 Tbps. En la fase inicial, el VSS permitirá dos Switch Catalyst de Cisco 6500 a nivel fisico, para que puedan operar como un Switch virtual lógico unico, llamado un sistema de conmutación virtual 1440 (VSS1440). (Véase la Figura 1.)

Figura 1 Esquema del VSS

¿Qué es un VSS1440?

VSS1440 se refiere a la VSS formado por dos Switch de la serie Catalyst 6500 de Cisco con un Supervisor Virtual Switching 720-10GE​​. En un VSS, el plano de datos y tejido de conmutación con capacidad de 720 Gbps de motor supervisor en cada equipo, están activos al mismo tiempo en ambos equipos combinando asi una capacidad de conmutación 1400-Gbps activo por VSS. Sólo uno de los miembros de conmutador virtual tiene el plano de control activo. Ambos equipos se mantienen en sincronía con el mecanisamo interequipo Stateful Switchover (SSO), junto con Nonstop Forwarding (NSF) para proporcionar una comunicación sin parar, incluso en caso de fallo de uno de los motores de supervisor o miembro del chasis.

¿Cuáles son los beneficios de VSS ?

VSS ofrece beneficios superiores en comparación con el diseño de Capa 2/3 tradicional de red de capa. Los beneficios pueden ser agrupadas en cuatro categorías principales :

1 . Aumenta la eficiencia operativa mediante la simplificación de la red, reducir los gastos generales de administración del switch al menos un 50%

• Punto único de gestión , dirección IP , y la instancia de enrutamiento del Switch Cisco Catalyst 6500 virtual

- Archivo de configuración y el nodo de manejar. Elimina la necesidad de configurar interruptores redundantes dos veces con políticas idénticas.

- Sólo se requiere una dirección IP de la pasarela por VLAN , en lugar de las tres direcciones IP por VLAN utilizados en la actualidad .

- Elimina la necesidad de Protocolo Hot Standby Router ( HSRP ) , Virtual Router Redundancy Protocol ( VRRP) , y el Protocolo de equilibrio de carga de Gateway ( GLBP )

- CiscoWorks LAN Management System ( LMS ) 3.0 se puede utilizar para gestionar de forma centralizada un switch Cisco Catalyst 6500 virtual como una única entidad.

• Multiequipos EtherChannel ® ( MEC ) es una tecnología de múltiples rutas de capa 2 que crea simplifica bucles topologías , eliminando la dependencia de Spanning Tree Protocol , que todavía puede ser activado para proteger totalmente en contra de cualquier error de configuración del usuario.
• Opciones de implementación flexibles . Los conmutadores físicos subyacentes no tienen que ser yuxtapuestas. Los dos switches físicos están conectados con interfaces estándar 10 Gigabit Ethernet y como tal se pueden localizar cualquier distancia basada en la limitación de la distancia de los elegidos óptica Ethernet 10 Gigabit . Por ejemplo , con la óptica de X2 -10GB -ER 10 Gigabit Ethernet, los switches pueden ubicarse hasta 40 kilómetros de distancia .

2 . Aumenta comunicaciones sin escalas .

• Interchassis resultados con estado de conmutación por error de no interrumpir las aplicaciones que se basan en la información del estado de la red ( por ejemplo, el envío de información Mesa , NetFlow , Network Address Translation [ NAT ] , la autenticación y autorización) . VSS elimina L2/L3 reconvergencia protocolo , si un miembro de conmutador virtual falla, lo que resulta en la recuperación debajo del segundo conmutador virtual determinista.
• Utiliza EtherChannel ( o protocolo 802.3ad Agregación de puertos ( PAgP ) por debajo del segundo nivel 2 recuperación vínculo determinista , eliminando la dependencia de Spanning Tree Protocol para la recuperación de enlace.

3 . Sistema de escalas de VSS capacidad de ancho de banda a 1,4 Tbps .

• Activa todos disponibles Capa 2 de ancho de banda a través de conmutadores de la serie Catalyst 6500 de Cisco redundantes con cambio automático , incluso carga compartida . Enlace reparto de carga se optimiza debido a que se basa en la información más granular , tal como L2/L3/L4 parámetros , a diferencia de LAN virtual equilibrio de carga ( VLAN ) basado en la configuración de Spanning Tree Protocol .
• Permite la agregación de enlaces basada en estándares para la tarjeta de interfaz de red del servidor ( NIC) trabajo en equipo a través de switches de centros de datos redundantes , lo que maximiza el rendimiento de ancho de banda del servidor y aumentar el número de componentes basados ​​en estándares en el centro de datos ( es decir, tarjetas de red de servidor) con la necesidad de configurar mecanismos de proveedores NIC propiedad.
• Maximiza la utilización de todos ( 132 ) puertos 10 Gigabit Ethernet en un switch Cisco Catalyst 6500 virtual.
• Conserva el ancho de banda a través de:

- La eliminación de las inundaciones causadas por unicast routing asimétrico en los diseños tradicionales del campus.

- Optimizar el número de saltos para el tráfico intracampus con mejoras EtherChannel multichasis .

4 . VSS utiliza arquitectura de conmutación de múltiples capas existentes .

• VSS mejora la arquitectura de conmutación multicapa existentes mediante la simplificación de la arquitectura sin cambiar fundamentalmente la arquitectura resultante en fácil de adopción de la tecnología.
• Utiliza las inversiones existentes de Cisco Catalyst 6500 , facilitando el despliegue de VSS. El VSS se apoya en la no -E y E series Catalyst 6500 Series Switches chasis y soporta todos los módulos de la serie Catalyst 6500 serie 6700 de Cisco.

Basado en los estándares de conectividad • Usos VSS 10 Gigabit Ethernet entre los Catalyst 6500 elementos interruptores virtuales de Cisco , lo que permite opciones flexibles de distancia . Los conmutadores físicos subyacentes no tienen que ser yuxtapuestas .

¿Cuáles son las áreas de implementación de destino para VSS?

El VSS se dirige a desplegarse en las siguientes ubicaciones en la red (Figura 2):

• Campus o centro de datos de la capa de distribución del núcleo.
• Acceso a los centros de datos (servidor de conectividad)

 Figura 2. Alta disponibilidad de Red de Diseño Simplificado Usando Virtual Switching System

En mi Próxima entrada les traeré mas información sobre la configuración de Switchcore y una mas con conceptos básicos de Red.

Read More

Estrés Laboral

Que extraño que mi primera escrito sea sobre el estrés laboral, y he decidido que esta sea mi primer articulo ya que esta semana ha sido algo fuerte en el trabajo y en este articulo quiero dejar algunos tips para no caer en ese problema que esta aumentando en nuestra sociedad. 

Antes de ver algunos de los consejos que he preparado para ustedes, es necesario definir que que estrés laboral y como puede ver las consecuencias en tu propia vida, profundizando en el tema podemos ver que el término estrés proviene de la física y la arquitectura y se refiere a la fuerza que se aplica a un objeto, que puede deformarlo o romperlo. En la Psicología, estrés suele hacer referencia a ciertos acontecimientos en los cuáles nos encontramos con situaciones que implican demandas fuertes para el individuo, que pueden agotar sus recursos de afrontamiento.

Las consecuencias negativas del estrés son múltiples, pero a grandes rasgos, cabe señalar su influencia negativa sobre la salud, así como sobre el deterioro cognitivo y el rendimiento.

    El estrés puede influir negativamente sobre la salud por varias vías, como son:

1) por los cambios de hábitos relacionados con la salud,

2) por las alteraciones producidas en los sistemas fisiológicos (como el sistema nervioso autónomo y el sistema inmune) y

3) por los cambios cognitivos (pensamientos) que pueden afectar a la conducta, las emociones y la salud.

Algunas de los Síntomas  que se nos pueden presentar en  un estrés laboral o una fuerte ansiedad son: 

• preocupación, 
• temor, 
• inseguridad, 
• dificultad para decidir, 
• miedo, 
• pensamientos negativos sobre uno mismo 
• pensamientos negativos sobre nuestra actuación ante los otros, 
• temor a que se den cuenta de nuestras dificultades, 
• temor a la pérdida del control, 
• dificultades para pensar, estudiar, o concentrarse, etc.

Y por sobre todas las cosas, Relájese, Respire Profundo y  Cálmese, no digo que no hagamos nuestro trabajo, sino que siempre que este en nuestras manos actuemos, sino dejemos todo en manos de Dios. 

Ver Algunas consecuencias del estrés laboral Presiona Aquí

Read More