LINEA DE RESPALDO PARA LOS EQUIPOS DE

MOBILIDAD BASADA EN ROUTER ADSL

Introduccin
Actualmente existe una lnea auxiliar ADSL que permite el acceso directo a
internet por parte del equipo de sistemas con el objeto de acceder a foros
tcnicos, lugares de descarga de software (incluidos sitios de empresas
reconocidas) que, por razones desconocidas son inaccesibles desde la LAN y
su conexin a la red ministerial.

Fig. 1 Estado actual de la red LAN y ADSL

LINEA DE RESPALDO PARA LOS EQUIPOS DE MOBILIDAD BASADA EN

ROUTER ADSL
Pgina 1 de 7

Topologa actual de la conexin a INTERNET

Segn el documento funcionalidades SSG AGE V2.1 la red de acceso
propuesta por la DTIC queda as

Fig. 2 Posible diagrama fsi

LINEA DE RESPALDO PARA LOS EQUIPOS DE MOBILIDAD BASADA EN

ROUTER ADSL
Pgina 2 de 7

Propuesta
La propuesta de conexin del entorno ADSL a la red LAN queda de la
siguenta manera:

LINEA DE RESPALDO PARA LOS EQUIPOS DE MOBILIDAD BASADA EN

ROUTER ADSL
Pgina 3 de 7

Fig. 3 Propuesta de conexin ADSL

Como se puede observar, los PCs de sobremesa que sean accesibles a

travs de ADSL tienen que permanecer conectados DIRECTAMENTE a la
lnea ADSL para que dispongan de una direccin IP pblica accesible desde
intrnet. Las caractersticas de cortafuegos del propio router ADSL proveen
LINEA DE RESPALDO PARA LOS EQUIPOS DE MOBILIDAD BASADA EN
ROUTER ADSL
Pgina 4 de 7

cierto nivel de proteccin, no obstante, estas caractersticas son bastante

minimas. Como se puede observar en la figura 5 las vas de penetracin a
travs del router ADSL son prcticamente directas: Una vez que se consiga
el control del ordenador en internet, se puede acceder a cualquier lugar de
la red AGE.

LINEA DE RESPALDO PARA LOS EQUIPOS DE MOBILIDAD BASADA EN

ROUTER ADSL
Pgina 5 de 7

Fig. 5 Posibles vas de acceso no autorizado a travs de ADSL

Por otra parte, segn se observa en la figura 1 y en la 6, hay dos terminales

de acceso VPN, aunque no queda claro que sean redundantes, serie extrao
que frente a la redundancia de todos los elementos, estos no lo fueran.

LINEA DE RESPALDO PARA LOS EQUIPOS DE MOBILIDAD BASADA EN

ROUTER ADSL
Pgina 6 de 7

Fig. 6 Accesos VPN

LINEA DE RESPALDO PARA LOS EQUIPOS DE MOBILIDAD BASADA EN

ROUTER ADSL
Pgina 7 de 7