CATEDRA Telemática

Profesor Ing. Alexis Wol

_______________________________________________________________________________

1. TELEMATICA. .......................................................................................................................... 5 2. TELEPROCESOS. ...................................................................................................................... 6 2.1. Introducción ......................................................................................................................... 6 Teoría de la Información ......................................................................................................... 6 Sistema de Comunicación ....................................................................................................... 6 Características de la Información ............................................................................................ 7 Conceptos ................................................................................................................................ 7 Definición de Teleinformática ................................................................................................ 7 Modelo de Referencia OSI ...................................................................................................... 7 2.2. Medios Físicos y Topologías de Red ................................................................................... 9 Medios físicos de transmisión ................................................................................................. 9 Medios guiados ....................................................................................................................... 9 Medios no guiados ................................................................................................................ 11 Topologías de Red ................................................................................................................. 12 Tecnologías de Red y Topologías ......................................................................................... 13 2.3. Comunicaciones de Datos .................................................................................................. 14 Frecuencia ............................................................................................................................. 14 Datos analógicos y digitales .................................................................................................. 14 Perturbaciones en la transmisión ........................................................................................... 14 Codificación de Datos ........................................................................................................... 15 Datos digitales, Señales digitales .......................................................................................... 15 Interpretación de las señales .................................................................................................. 15 Datos digitales, Señales Analógicas ...................................................................................... 17 Datos analógicos, Señales digitales ....................................................................................... 17 Modulación por impulsos Codificados ................................................................................. 18 Datos Analógicos, Señales Analógicas ................................................................................. 18 Transmisión de datos ............................................................................................................. 18 Elementos de un sistema de transmisión ............................................................................... 19 Transmisión de Datos en Serie y Paralelo ............................................................................. 19 Transmisión asíncrona........................................................................................................... 19 Modos de explotación de un circuito de datos ...................................................................... 20 Comunicación Conmutada .................................................................................................... 20 2.4. Funciones a Nivel de Enlace .............................................................................................. 21 Inicialización de la Comunicación ........................................................................................ 21 Identificación ......................................................................................................................... 21 Transparencia ........................................................................................................................ 22 Segmentación y Delimitación de la Trama ........................................................................... 22 Sincronización ....................................................................................................................... 22 Coordinación de la Comunicación - Acceso al Medio .......................................................... 23 Control de Errores de Secuencia ........................................................................................... 25 Control de Flujo .................................................................................................................... 25 Recuperación de Fallas.......................................................................................................... 26 Terminación de la Comunicación ......................................................................................... 26 Gestión de Enlace .................................................................................................................. 26 Estrategias de Retransmisión ................................................................................................ 26 Los Mensajes de reconocimiento (o acuse)........................................................................... 26 3. TRANSMICION DE DATOS .................................................................................................. 28 3.1. Introducción ....................................................................................................................... 28 3.2. Transmisión De Datos En Internet ..................................................................................... 28 3.3. El Modelo OSI ................................................................................................................... 29
____________________________________________________________________________________________________________________ UNdeC Página 1

CATEDRA Telemática

Profesor Ing. Alexis Wol

_______________________________________________________________________________

3.4. Arquitectura Cliente-Servidor. ........................................................................................... 29 3.5. El protocolo TCP/IP. .......................................................................................................... 29 3.6. TCP (Transmission Control Protocol)................................................................................ 30 3.7. UDP (User Datagram Protocol) ......................................................................................... 32 3.8. ICMP (Internet Control Message Protocol) ....................................................................... 32 3.9. IP (Internet Protocol) .......................................................................................................... 32 3.10. La dirección de Internet.................................................................................................... 33 3.11. Niveles Físico y de Enlace: .............................................................................................. 35 Ethernet ................................................................................................................................. 35 ARP (Address Resolution Protocol). .................................................................................... 36 3.12. Routing ............................................................................................................................. 36 3.13. Sistema de Nombres por Dominio ................................................................................... 38 3.14. Servicios de Internet: el nivel de Aplicación ................................................................... 39 3.15. Transferencia de Ficheros ................................................................................................ 39 3.16. Conexión Remota ............................................................................................................. 40 3.17. Correo Electrónico ........................................................................................................... 40 3.18. El acceso a Internet .......................................................................................................... 41 3.19. Otras Fuentes de Información .......................................................................................... 41 4. APLICACIONES DE RED ....................................................................................................... 43 4.1 HTTP ................................................................................................................................... 43 Transacciones HTTP ............................................................................................................. 43 Ejemplo de un diálogo HTTP................................................................................................ 44 Herramientas de Software libre ............................................................................................. 44 Primeros Servidores .............................................................................................................. 45 Glosario ................................................................................................................................. 45 4.2. FTP ..................................................................................................................................... 46 Un poco de historia ............................................................................................................... 46 El Modelo FTP ...................................................................................................................... 47 Servidor FTP ......................................................................................................................... 47 Cliente FTP ........................................................................................................................... 48 Acceso anónimo .................................................................................................................... 48 Acceso de usuario.................................................................................................................. 48 Acceso de invitado ................................................................................................................ 48 Modos de conexión del cliente FTP ...................................................................................... 48 Modo Activo ......................................................................................................................... 49 Modo Pasivo .......................................................................................................................... 49 Tipos de transferencia de archivos en FTP ........................................................................... 49 Guía de comandos FTP ......................................................................................................... 50 4.3. SMTP ................................................................................................................................. 51 Funcionamiento ..................................................................................................................... 52 Resumen simple del funcionamiento del protocolo SMTP ................................................... 52 Ejemplo de una comunicación SMTP ................................................................................... 53 Formato del mensaje ............................................................................................................. 53 Seguridad y spam .................................................................................................................. 53 4.4. POP..................................................................................................................................... 54 Resumen ................................................................................................................................ 55 Características ....................................................................................................................... 55 Órdenes.................................................................................................................................. 55 Ventajas ................................................................................................................................. 56 4.5. IMAP .................................................................................................................................. 56
____________________________________________________________________________________________________________________ UNdeC Página 2

CATEDRA Telemática

Profesor Ing. Alexis Wol

_______________________________________________________________________________

Introducción .......................................................................................................................... 56 Ventajas sobre POP3 ............................................................................................................. 56 4.5. SSH..................................................................................................................................... 57 Seguridad ............................................................................................................................... 57 Historia .................................................................................................................................. 58 Manejo de SSH en un sistema Debian 3.1 GNU/Linux ........................................................ 58 4.6. TELNET ............................................................................................................................. 59 Manejo básico de telnet ......................................................................................................... 59 Seguridad ............................................................................................................................... 60 4.7. SNMP ................................................................................................................................. 60 Componentes básicos de SNMP ........................................................................................... 60 Comandos básicos de SNMP ................................................................................................ 61 Base de información de administración SNMP (MIB) ......................................................... 61 Mensajes SNMP .................................................................................................................... 63 4.8. DNS .................................................................................................................................... 64 Componentes ......................................................................................................................... 65 Entendiendo las partes de un nombre de dominio................................................................. 65 Tipos de servidores DNS....................................................................................................... 65 Tipos de resolución de nombres de dominio ......................................................................... 65 Tipos de registros DNS ......................................................................................................... 66 5. WIRELESS. .............................................................................................................................. 67 5.1. Resumen. ............................................................................................................................ 67 5.2. Introducción ....................................................................................................................... 67 5.3. Opciones de Conectividad .................................................................................................. 67 Cableadas .............................................................................................................................. 67 Inalámbricas .......................................................................................................................... 69 5.4. La alternativa Wi-Fi ........................................................................................................... 73 5.5. Conclusiones ...................................................................................................................... 73 5.6. Referencias ......................................................................................................................... 74 6. SEGURIDAD INFORMATICA ............................................................................................... 75 6.1 Introducción ........................................................................................................................ 75 Términos relacionados con la seguridad informática ............................................................ 75 6.2. Objetivos ............................................................................................................................ 75 6.3. Análisis de Riesgos ............................................................................................................ 76 6.4. Puesta en marcha de una política de seguridad .................................................................. 76 6.5. Las amenazas...................................................................................................................... 76 6.6. Técnicas de aseguramiento del sistema .............................................................................. 77 Criptología ............................................................................................................................. 77 Criptografía ........................................................................................................................... 78 Véase también ....................................................................................................................... 79 Consideraciones de software ................................................................................................. 80 Consideraciones de una red ................................................................................................... 80 6.7. Algunas afirmaciones erróneas comunes acerca de la seguridad ....................................... 80 6.8. Organismos oficiales de seguridad informática ................................................................. 80 6.9. Véase también .................................................................................................................... 80 6.10. General ............................................................................................................................. 81 Terminología ......................................................................................................................... 81 Tecnología y el Malware ....................................................................................................... 82 6.11. Linux ................................................................................................................................ 82 Lo Básico en Seguridad......................................................................................................... 82
____________________________________________________________________________________________________________________ UNdeC Página 3

......................... 93 Interopertavidad de Red y Servicio .............................................................................. ........................................................................................................................................................................................................................................................................ 98 Conexiones RDSI ......... 94 Enfoques de Interoperatividad ............................................................ 93 ATM FRAME UNI ....................................................................................................................... 91 7................... PROTOCOLOS DE TRANSMICION............... ISDN.................................................................................................... 93 ATM y algunas debilidades: ............. 87 Acciones comunes de los malware.......................................................................................................................................................... 84 Introducción................................. 96 Servicios ........ 91 7..................................................... 89 Vulnerabilidades........................................................... Windows.... Que es ATM ? ....................................................................................................................... 97 Arquitectura de Protocolos .........................................................................................4...................................................1.......................................................................................................... Introducción......................................................................................................................... 95 Interfaces y Funciones ........................................................................................................ Competencia o Coexistencia.................................................................................. Alexis Wol _______________________________________________________________________________ Es Necesario Antivirus? .......................... 91 Características de Frame Relay................ 83 6.............. 84 Desinstalando Virus sin Antivirus........................................................................ 95 La interfaz del usuario ........ .............................................................................................................. Resumen........................ 94 7....................................................................................................................................2.................................................................. 91 7.............................. 83 Súper Usuario ......................................................................... 98 Conector RJ-45 ...................... 88 Malware .............................................................................................................................................................................CATEDRA Telemática Profesor Ing...................................................................... 95 Principios de la RDSI ................................................. 93 7....... 85 Procedimiento....................................................................................................................................................................................................... 83 Medidas de Seguridad ........................... ............6.............................................. 98 ____________________________________________________________________________________________________________________ UNdeC Página 4 ..................... 84 Como Saber si estoy infectado ................................................................... 86 Usuario .......................................................................................... 89 7..................................................................................................................................................................................................................... 97 Adaptación de terminales ........................................................... 87 Ad-Ware y Spy-Ware ........................... ATM y Frame Relay.................................................................................................................... 88 Métodos Antidetección ............ ............................... 94 CONCLUSIONES .............................. 92 ATM y sus Beneficios: ........................................................ Que es Frame Relay ?....................12............................................................................................. 91 7.....................5......3....................................................................................................... .......................................................................

CATEDRA Telemática

Profesor Ing. Alexis Wol

_______________________________________________________________________________

1. TELEMATICA.
Internet, comercio electrónico, tele enseñanza, tele trabajo, multimedia, telefonía digital, transferencia de datos a alta velocidad, redes de acceso fijas y móviles, protocolos de comunicación, demótica, globalización de las comunicaciones, interconexión de redes de comunicaciones, seguridad de red, etc. La palabra Telemática está formada por la unión de las telecomunicaciones y la informática. Esto se puede ver en su doble vertiente: 1. Las telecomunicaciones al servicio de la informática, es decir, los medios de transmisión, las redes y los servicios de comunicaciones, permitiendo y facilitando el diálogo y el uso compartido de recursos entre ordenadores, lo que se hace patente en la realidad en las redes de área local de ordenadores, tanto para aplicaciones ofimáticas como industriales, intranets, Internet, etc. 2. La informática al servicio de las comunicaciones, entendida como computadoras y programas que desarrollan tareas de comunicaciones como, por ejemplo, centrales digitales de telefonía, de transmisión de datos, redes digitales de servicios integrados (RDSI), Internet, conmutadores, routers, etc.

1.1. ¿Estudios de Telemática?
El Ingeniero/a Técnico/a de Telecomunicación, especialidad en Telemática ha de saber desarrollar las tareas propias y comunes de la ingeniería: diseño, realización y dirección de proyectos de telecomunicación, de informática y de telemática. En la fase formativa tendrás que adquirir las capacidades mínimas de autoaprendizaje, búsqueda de información y expresión. También conocerás técnicas de electrónica digital, procesado de señal, transmisión de datos por cable, programación y arquitectura de computadores. Otro ámbito lo constituyen los conocimientos de diseño, especificación y planificación de los sistemas telemáticos. Con más profundidad, serás capaz de caracterizar los sistemas telemáticos y comparar las posibles soluciones técnicas que se ajustan a las necesidades del usuario y los conocimientos para la gestión y mantenimiento de estos sistemas.

1.2. ¿Cuáles son las salidas profesionales de Telemática?
Algunos de los perfiles profesionales: 1. Trabajar como ingeniero/a en una empresa operadora de telecomunicaciones: trabajarás en el diseño, gestión y mantenimiento de las redes de comunicación de la operadora. Y también en las tecnologías, técnicas de conmutación y protocolos de las redes de área extendida y metropolitana actuales y emergentes, tanto para redes de acceso fijas y móviles como de transporte. Podrás ocupar puestos de trabajo correspondientes a cargos intermedios y de dirección en empresas y organismos. 2. Trabajar como ingeniero/a en una empresa del sector de la telemática: en una empresa que se dedique al desarrollo de equipos, aplicaciones y/o servicios telemáticos para otras empresas o a comercializarlos. En cualquier caso, trabajarás en el diseño de comunicaciones de la empresa y su gestión; voz, datos y multimedia dentro de la empresa, redes de área local y interconexión de redes, bases de datos, Web y portales de Internet. 3. Trabajo por cuenta propia: haciendo y dirigiendo proyectos telemáticos y asesorías a empresas y organismos. 4. Sociedad de la información: Desarrollo y explotación de aplicaciones telemáticas, aplicaciones multimedia sobre las redes emergentes dentro de la sociedad de la información. Aplicaciones del tipo tele trabajo y trabajo cooperativo, tele enseñanza, comercio electrónico, etc. 5. Trabajar como ingeniero/a en la industria: podrás trabajar en el departamento de telemática de una empresa que no sea del sector. Diseño, desarrollo y explotación de redes, servicios y aplicaciones de comunicaciones en el entorno industrial, como fabricación, control de procesos, medio ambiente y control de edificios.

____________________________________________________________________________________________________________________ UNdeC Página 5

CATEDRA Telemática

Profesor Ing. Alexis Wol

_______________________________________________________________________________

2. TELEPROCESOS. 2.1. Introducción
Teoría de la Información Busca poder transmitir información a máxima velocidad posible por un canal de comunicación con la cantidad mínima de errores posibles. La teoría de la comunicación fue formulada por Claudie Shannon (Ingeniero y Matemático) en 1940 y aparece publicado por primera vez en 1948. Sistema de Comunicación

Fuente de ruido FUENTE  TRANSMISOR  CANAL  RECEPTOR  DESTINO
Figura 1. Sistema de Comunicación

Fuente: Componente de naturaleza humana, mecánica o eléctrica que determina el tipo de mensaje que se transmitirá y su grado de complejidad. Transmisor: Recurso técnico que transforma el mensaje originado por la fuente de información en señales apropiadas. Canal: Medio generalmente físico que transporta las señales en el espacio (cumple funciones de mediación y transporte). Receptor: Recurso técnico que transforma las señales recibidas. Destino: Componente Terminal del proceso de comunicación, al cual está dirigido el mensaje. Ruido: Expresión genérica utilizada para referirse a las distorsiones originadas en forma externa al proceso de comunicación. Los efectos del la información según Shannon son: “Información es lo que reduce la incertidumbre” “Es el conjunto de datos que permiten tomar una decisión” Luego: “Información es una expresión o (mensaje), enviada por un ente emisor que es aceptada como integrante de una comprensión de un ente receptor“. Entonces, para que sea posible la comunicación, tanto el emisor como el receptor deben poseer un alfabeto común. Una definición más cercana del fenómeno de la comunicación sería: “Información es un cambio estructural producido en un organismo receptor a partir de un estimulo (mensaje) originado en el entorno (emisor)”. EMISOR  MENSAJE  RECEPTOR
Figura 2. Información como cambio estructural.

“La información es inversamente proporcional a la probabilidad de ocurrencia del mensaje”. Desde otro punto de vista la información es un concepto primitivo por lo que en forma exacta no se puede definir, sin embargo sabemos que se puede hacer con ella: Almacenar Procesar Transmitir Nótese que el hombre en su vida, Almacena la Información, Procesa la Información, y Comunica la Información.

____________________________________________________________________________________________________________________ UNdeC Página 6

CATEDRA Telemática

Profesor Ing. Alexis Wol

_______________________________________________________________________________ Características de la Información Inmaterial (no es materia ni energía) Esta en todo lo creado Independiente del tiempo y el espacio Se manifiesta a través de señales Se puede medir por medio de los cambios en las señales Conceptos Señal: Representación física del mensaje por medio de la variación de uno o varios de sus parámetros del la magnitud física. (Las señales también pueden ser: transmitidas, almacenadas y procesadas). Semántica: Se preocupa del contenido o significado del la información. Codificación: Adapta las señales o ciertos aspectos relacionados con la información al medio de procesamiento, transmisión o almacenamiento. Mensaje: Secuencia de símbolos o estados, que sirven para transmitir información (ejemplo: Lenguaje, música, variables numéricas, diagramas, etc.) Datos: Información presentada por medio de un símbolo o mediante funciones continuas, de acuerdo a una convención dada. ¿Cómo se mide la información? INF = ld 2 = 1 bit (binary digit) 1 bit constituye la cantidad mínima de información. Definición de Teleinformática Entendemos como teleinformática o telemática como el conjunto de elementos y técnicas que permiten la transmisión automática de datos. Al hablar de transmisión se asume que existe una distancia apreciable entre origen y destino de la comunicación; Este es, el sentido del prefijo tele. Además, es automática puesto que no se requiere intervención humana para llevar a cabo la comunicación. En cuanto a los datos, entendemos como tales, a las entidades susceptibles de ser tratadas por un computador. En un principio, los computadores eran caros y escasos. Los organismos que disponían de un computador lo dedicaban a la ejecución de programas locales. Un usuario utilizaba los dispositivos de entrada (tarjetas perforadas, teclado, unidades de disco, etc.) para cargar el programa y los datos en el computador y, tras la ejecución, recogía los resultados mediante los dispositivos de salida (tarjetas perforadas, impresora, Terminal, etc.). No obstante, pronto se hizo necesario compartir los datos y recursos entre computadores, así como el acceso a datos remotos. A partir de esta necesidad fueron surgiendo mecanismos cada vez más evolucionados, comenzando por las primeras conexiones punto a punto entre computadores mediante líneas dedicadas. Los grandes fabricantes comenzaron a investigar en este aspecto, dando como resultado la aparición de las redes locales, que permiten la interconexión de varios computadores entre sí. Modelo de Referencia OSI El modelo de referencia OSI es la definición de un modelo de arquitectura, desarrollado por la Organización de Estándares Internacionales (ISO, International Standar Organization). Este es frecuentemente usado para describir la estructura y función de los protocolos de comunicaciones de datos. Este modelo llamado Interconexión de Sistemas Abiertos (OSI, Open System Interconnect), provee una referencias para todos los sistemas de comunicación. Es modelo de referencia OSI posee 7 capas que definen las funciones de los protocolos de comunicaciones de datos. Cada capa del modelo OSI presenta la ejecución de una función, cuando los datos son transferidos entre aplicaciones cooperativas que están corriendo en la red. Observando la figura 4 se distingue que claramente que los protocolos están en una pila de bloques uno sobre otro.
____________________________________________________________________________________________________________________ UNdeC Página 7

el cable coaxial y los cables seriales. que pueden ser ejecutadas por cualquier número de protocolos. esta identifica y define funciones de comunicaciones de datos. Definición de funcionalidades por cada capa: Capa 1. funcionales y de procedimiento para acceder al medio físico que lleva la señal. esta encargado de las características eléctricas. Aislando las funciones de comunicaciones de datos en diferentes capas se minimiza el impacto de los cambios tecnológicos sobre el conjunto total de los protocolos. envía bloques de datos (tramas) llevando a cabo la sincronización el control de errores y de flujo necesarios. y ambos son parte de la capa de aplicación. cada uno. Todo protocolo comunica puntos extremos. En la comunicación debe existir acuerdo sobre como pasar datos entre las capas sobre una simple computadora. Enlace de datos: Proporciona un servicio de transferencia de datos seguro a través del enlace físico. Un punto extremo es una implementación del mismo protocolo. De este modo. mecánicas. Nuevas aplicaciones pueden ser agregadas sin cambiar las red física y nuevas redes de hardware pueden ser instaladas sin re-escribir el software de aplicación. es decir. Capa 2. Alexis Wol _______________________________________________________________________________ 7 Capa de Aplicación Esta compuesta por programas y/o aplicaciones que se usan en las redes Capa de Presentación Estandariza la presentación de los datos para las aplicaciones Capa de Sesión Maneja y controla las sesiones entre aplicaciones Capa de Transporte Provee detección y corrección de errores entre las extremos Capa de Red Administra conexiones de la red para las capas superiores Capa de Enlace Provee entrega confiable de datos a través del medio físico Capa Físca Define características físicas del medio de red 6 5 4 3 2 1 Figura 4. En el punto remoto los datos son pasados sobre la pila para a recepción de la aplicación. ellas sólo necesitan conocer como pasar datos hacia su sub-capa inferior y superior respectivamente. cada capa puede contener múltiples protocolos. el protocolo de transferencia de archivos local es el extremo del protocolo de transferencia de archivos remoto.CATEDRA Telemática Profesor Ing. Modelo de Referencia OSI Una capa no define un simple protocolo. Física: Se encarga de la transmisión de cadenas de bits no estructurados sobre el medio físico. Algunos ejemplos son el cable de par trenzado. Por ejemplo un: protocolo de transferencia de archivos y un protocolo de correo electrónico provee servicios de usuario. proveyendo un conjunto de servicios para la función de esta capa. Controla el acceso a la red y asegura la transferencia confiable de tramas sobre la red. Las capas individuales no necesitan conocer como las capas que están sobre y debajo de ellas funcionan. porque cada capa esta involucrada en el envío de datos desde una aplicación local a una aplicación remota equivalente. La especificación de más conocida de enlace de datos es el Acceso Múltiple sensible al portador con ____________________________________________________________________________________________________________________ UNdeC Página 8 . El nivel de comunicación en los extremos debe ser estandarizada para que los comunicación sea exitosa. el cable de fibra óptica.

Algunos ejemplos de protocolos de aplicación son el protocolo simples de transferencia de correos (SMTP) y el protocolo de transferencia de hipertexto (HTTP). IPX y AppleTalk. Las aplicaciones de la red de la capa 7 son la razón de la existencia de las 6 capas inferiores.CATEDRA Telemática Profesor Ing. Algunos ejemplos son IP. Da Formato a los datos para presentarlos en pantalla o imprimirlos. Medios guiados Los medios físicos de transmisión en las redes son las carreteras por donde pasa la información. Capa 7. 7 6 5 4 3 2 1 Aplicación Presentación Sesión Transporte Red Enlace Física  Producto final   Salida por pantalla   Iniciar. establece. 2. la ____________________________________________________________________________________________________________________ UNdeC Página 9 . Muchos de estos protocolos se usaron por primera vez en los sistemas UNIX. vacío) Por estos medios la comunicación se realiza a través de ondas electromagnéticas o a través de luz. Algunos ejemplos de protocolos de la capa de presentación son el protocolo ligero de presentación y NetBIOS. Los protocolos de esta capa son responsables de encontrar el dispositivo al que están destinado los datos. detener. Medios Físicos y Topologías de Red Medios físicos de transmisión Las comunicaciones siempre se realizan a través de un medio de transmisión. Administra el movimiento de los datos entre diferentes redes. Capa 5. mar. Todas las capas OSI ejecutan un protocolo para administrar las conexiones entre los dispositivos. rutas   Acceso al medio  Transmisión binaria   Medio de red   Normalmente un cable  Aplicación Presentación Sesión Transporte Red Enlace Física Dispositivo de red B 7 6 5 4 3 2 1 Dispositivo de red A Figura 5. Asegura que los datos alcanzan su destino intactos y en el orden correcto.2. El protocolo de Control de la transmisión (TCP) y el protocolo de datagrama de usuario (UDP) operan en esta capa. proporciona además procedimientos de recuperación de errores y control de flujo origen-destino. Transporte: Proporciona seguridad y transferencia transparente de datos entre los punto finales. Existen dos tipos de medios: Medios guiados (Cables) Medios no guiados (Aire. Capa 6. Red: Proporciona independencia de los niveles superiores respecto a las técnicas de direccionamiento (comunicación y transmisión) utilizados para conectar los sistemas. Algunos ejemplos de la capa de sesión sin la llamada a procedimiento remoto (RPC) y el protocolo ligero de acceso a directorio (LDAP). Presentación: Proporciona a los procesos de aplicación independencia. Aplicación: Proporciona el acceso al entorno OSI para los usuarios y también proporciona servicios de información. gestiona y cierra las conexiones (sesiones) entre aplicaciones cooperativas. mantenimiento y cierre de conexiones. Capa 3. respecto a las diferencias en la presentación de los datos (sintaxis). reanudar   Administración punto a punto   Direcciones. dado que el sistema Unix se desarrollo en paralelo con Internet. Capa 4. Alexis Wol _______________________________________________________________________________ detección de colisión (CSMA/CD) de Ethernet. es responsable del establecimiento. Sesión: Proporciona el control de la comunicación entre las aplicaciones. Establece y Termina las conexiones y pone en orden las sesiones de dos computadoras.

se compone de un material di-eléctrico transparente con un determinado índice de refracción menor. La longitud de una fibra es normalmente mucho mayor que su diámetro. Alexis Wol _______________________________________________________________________________ denominación más común dada es cableado. El Par trenzado es más usado en Telefonía y en Redes de Área Local. Características de Transmisión El coaxial se usa tanto para señales analógicas como digitales. Para su construcción o se usan distintos tipos de cristales y plásticos. El conductor interno se mantiene a lo largo de un eje axial. tras la cual se encuentran 8 hilos de cobre cubiertos de una funda plástica y entrelazados en pares dando dos vueltas y media por pulgada. El par trenzado que generalmente se usa en redes de computadores es un cable compuesto. Fibra Óptica La fibra óptica es un medio flexible y extremadamente fino. ―Community Antenna Television‖). Cable Coaxial Consiste en un conductor cilíndrico externo que rodea a un cable conductor interno. habitualmente de color negro. dispersión y otros factores. Entendiendo por nodo un corte realizado ha dicho cable. capaz de transmitir energía de naturaleza óptica. Al ser un sistema de guía de luz normalmente cilíndrico. El cableado de fibra óptica se usa principalmente para redes troncales de alta velocidad. Sus principales limitaciones son la atenuación. mediante una serie de anillos aislantes de material dieléctrico.CATEDRA Telemática Profesor Ing. de una funda de plástico. Aplicaciones Distribución de Televisión (CATV. La fibra óptica es un elemento discreto de transmisión óptica compuesta normalmente por un núcleo y un revestimiento. Telefonía de larga distancia Conexión con periféricos Redes de área local. Está compuesto. o de un cilindro cuyo índice de refracción va disminuyendo progresivamente según nos vayamos alejando del eje del cilindro. tras la cual se encuentra una malla entrelazada de hilos de cobre que cubren a una protección plástica con un hilo de cobre central. absorción. Es menos susceptible a las interferencias como la diafonía. con pérdidas que dependen otros de la longitud. habitualmente de color gris. La Fibra de vidrio o el plástico. Las redes funcionan sobre dos tipos de medios de transporte físicos: El Cable de Cobre El Cable de Fibra Óptica Prácticamente todas las redes de área local que se instalan en el mundo de hoy son del alguna forma cables de cobre. con un índice de refracción alto. de fuera a dentro. ambos de fibra. La fibra debido a su refracción interna transmite luz a través de su eje longitudinal la luz entra por uno de sus extremos y sale por el otro. el ruido térmico y el ruido ínter modulación. y 30 nodos (normativa extendida). de una funda plástica. Se usa con Multiplexión por división de Tiempo para poder transportar más de 10. Características de Transmisión ____________________________________________________________________________________________________________________ UNdeC Página 10 . de fuera a dentro.000 Canales de voz simultáneamente. El uso del trenzado tiende a reducir las interferencias electromagnéticas (diafonía) entre los pares adyacentes dentro de una misma envoltura. La distancia máxima utilizada en este tipo de cable es de 105 metros entre la tarjeta de red y el concentrador. La distancia máxima utilizada en este tipo de cable es de 150 metros y 15 nodos (normativa estándar) ó 300 metros. que se emplea para transmitir luz. Cable de par trenzado Consiste en dos pares de cobre embutidos en un aislante entrecruzado en forma espiral.

―Unshielded Twister Pair) que es económico y fácil de instalar y El par trenzado apantallado (STP. Alcanza frecuencia de 200 Mhz. fiable y más barato se ha convertido en el tipo de cableado predominante usado actualmente en interconexión de redes. El tipo de aislamiento que se usan para recubrir el cable. Alcanza tasa de transferencias de hasta 1 Gbps. Estas especificaciones de cableado son importantes ya que la tasa de transferencia (velocidad) a que los datos pueden transmitir de forma confiable queda determinada por la combinación de los siguientes factores: Lo apretado que esté el cable trenzado de cobre. El cable de par trenzado es de dos tipos fundamentalmente: STP (Shielded Twisted-Pair. El uso de microondas requiere de un menor número de repetidores y amplificadores que el cable coaxial. 10Mbps en Ethernet y 4 Mbps Token Ring. Un medio de cable de dos pares recubierto por una pantalla aislante para disminuir las interferencias electromagnéticas de las señales. todo cubierto con un polímero. La calidad del cobre del cable.CATEDRA Telemática Profesor Ing. No es recomendable para redes Par trenzado de cuatro hilos con tres giros por pie. Alcanza tasas de transferencia de hasta el doble de la capacidad de transmisión de la categoría 5. Alexis Wol _______________________________________________________________________________ Los pares se pueden usar para transmitir tanto señales analógicas como señales digitales. Un medio de cableado de cuatro pares no recubierto con una pantalla. Como UTP es rápido. ____________________________________________________________________________________________________________________ UNdeC Página 11 . pero lo compensa con un par extra de cables. que es más costoso y difícil de instalar. En la siguiente tabla. la categoría 5 representan la mejor elección en lo que respecta a redes de par trenzado actuales. Par Trenzado apantallado). Medios no guiados Microondas terrestres Las microondas terrestres son un medio no guiado para la transmisión de datos a través del aire (sin alambres). Redes Token Ring de 16 Mbps. pero es necesario que las antenas estén alineadas. alcanza frecuencias de 20 Mhz. Se principalmente en redes Fast Ethernet de 100 Mbps. Categoría Cat 1 Cat 2 Cat 3 Cat 4 Cat 5 Cat 6 Descripción del Cable Aplicación del Cable Cable telefónico tradicional No se puede usar para redes. Cuanto más apretados están los filamentos del cable de cobre. Nótese que los números de categorías más altas indican tasas de transferencias más altas. en telefonía se requieren repetidores cada 2 o 3 km. Par trenzado de cuatro hilos con ocho giros por pie. El diseño y la calidad de los conectores. Existen dos tipos de pares trenzados: El par trenzado no apantallado (UTP. UTP (Unshielded Twisted-Pair. UTP es lo que se usa en la mayoría de las redes. alcanza frecuencias de 100 Mhz. Su principal uso es las telecomunicaciones de larga distancia para comunicaciones de televisión y voz. UTP no tiene apantallamiento. Par trenzado de cuatro hilos. menos probable es que haya interferencia o pérdidas de señal. Especificaciones de Cableado La siguiente tabla explica las 6 categorías de par trenzado sin apantallar especificados por una organización de estándares internacional llamada TIA/EIA (Telecomunication Industry Associtioon/Electronics Industry Association). también se usa actualmente en telefonía. Para cual es necesario poseer equipamiento de transmisión. ―Shielded Twister Pair‖). El uso de la tecnología STP es más costosa y se restringe a entornos más hostiles con un elevado nivel de interferencias electromagnéticas. Par trenzado de cuatro hilos con cada par envuelto en un apantallamiento de aluminio. Par Trenzado sin apantallar). Cat 5 mejorada Par trenzado de cuatro hilos con ocho giro por pie pero fabricado con materiales de mejor calidad. El cable STP sólo tiene dos pares trenzados. alcanza frecuencias de 16 Mhz. pero lo compensa su apantallamiento. una antena parabólica y el enlace debe ser de vista. 4 Mbps. o sea. no debe existir ningún obstáculo entre las antenas. Par trenzado de cuatro hilos.

____________________________________________________________________________________________________________________ UNdeC Página 12 . Alexis Wol _______________________________________________________________________________ Microondas por satélite Los satélites son estaciones que esencialmente retransmiten microondas. Ondas de radio Difieren de las microondas en que las ondas de radio son omnidireccionales. Casi siempre un cable coaxial sirve como medio de transmisión en una topología de este tipo. En la figura 7 se muestra una red de computadores utilizando una topología en bus. Los tranceivers deben estar alineados directamente o puede comunicarse mediante reflexión en una superficie coloreada. se usan como enlace en dos o más receptores terrestres llamadas estaciones base. forma un anillo continuo (no necesariamente circular) a través de la cual puede viajar la información. ejemplo telefonía rural. Infrarrojos Las comunicaciones mediante infrarrojos se realizan mediante transmisores-receptores (―tranceivers‖) que modulan la luz infrarroja. En una topología en bus la información puede viajar en ambas direcciones. Las aplicaciones son. Esta topología requiere de conexiones terminales (o terminadores) especiales en ambos extremos del bus. no necesitan parabólicas. Radiodifusión. Figura 7. televisión de señal libre. La figura 8 describe una red de computadores usando esta topología.CATEDRA Telemática Profesor Ing. Topología en bus. Todos los computadores en una red similar se conectan directamente al bus. Topologías de Red El diseño físico de la red se conoce como su topología. en una topología anillo los datos viajan sólo en una dirección alrededor de este. ni deben estar alineadas. es decir. Topología Anillo La topología en Anillo no posee conexiones de terminales. Difusión de televisión y transmisión telefónica de larga distancia y redes privadas. Una interrupción física en cualquier parte del bus provoca la falla de toda la red. Topología Bus Una topología Bus utiliza un solo medio de transmisión llamado bus (cable). Debido a su forma circular.

Todos los dispositivos tienen una dirección dentro de la red de forma que cada dispositivo transmite a la siguiente dirección lógica del bus. se re-modula (cambio de frecuencia) y se envía por el otro canal de regreso. La redes Ethernet son normadas bajo el estándar IEEE 802. Antiguamente por lo general el cable coaxial era el tipo de cableado usado como medio de transmisión con una estructura de tipo bus. Tecnologías de Red y Topologías Ethernet La red Ethernet es una tecnología desarrollada en 1973 por un equipo de investigadores del Centro de Investigaciones de Xerox en Palo Alto (PARC. pero sí un anillo lógico. En este caso no existe comunicación directa entre computadores. Hoy día las redes Ethernet se estructuran con cable UTP. Esquemas de conexión de computadores usando la topología bus. Esta topología es la más usada. Palo Alto Research Center). En si la Token Ring es una mezcla de tecnologías. conectores RJ-45 y equipos concentradores como Hubs o Switch. Este tipo de redes está normalizada por el estándar IEEE 802. un corte en cualquier punto provocaría que las comunicaciones en la red fueran interrumpidas. Figura 9.3 y el métodos de acceso al medio que usa es CSMA/CD (Acceso Múltiple Sensible al Portador con Detección de Colisión). En este último caso la topología de red es híbrida. La red Token Bus tiene la ventaja de ser fácil de instalar ya que el cableado es más sencillo que en las redes en anillo. independiente de su posición dentro de la red. que usa el paso de testigo como método de acceso (anillo) y las conexiones de sus nodos a nivel físico van a un concentrador.5. Por lo tanto esta tecnología es híbrida de las topologías estrella y ____________________________________________________________________________________________________________________ UNdeC Página 13 . Topología Estrella En la topología estrella todos los computadores de la red se conectan a un concentrador central (hub o switch). Alexis Wol _______________________________________________________________________________ Figura 8. normada por el estándar IEEE 802. La figura 9 muestra una red usando esta topología.4. lógicamente un bus y físicamente una estrella.CATEDRA Telemática Profesor Ing. toda la comunicación es centralizada por el concentrador. uno para la señal de ida y otro para la señal de vuelta. las tasas de transferencia varían entre 1 y 10 Mbps. y su uso no está muy extendido. Su mayor ventaja es que si ocurriera un corte en la comunicación entre el concentrador y un computador. Cuando una señal llega al final de la red por un canal. Para ello se divide la señal utilizando dos canales de transmisión. Token Bus La red Token Bus combina la topología de bus y el método de acceso al medio paso de testigo de las Token Ring. regenerarlo y tener que enviárselo al siguiente dispositivo. entre los computadores. Como la topología anillo necesita una ruta sin interrupciones. La red debe ser capaz de transmitir a todos los dispositivos conectados al Bus. Se utiliza una técnica de paso de testigo sobre una red que no es un anillo físico. Token Ring La red Token Ring de IBM. El medio de transmisión es cable coaxial. esta falla solo afectaría al computador y no a toda la red. Topología de red tipo estrella. Esto permite a cualquier estación comunicarse con cualquier otra. Las redes Ethernet pueden configurarse en estrella o bus. El inconveniente principal es que se produce sobrecarga en la red al tener que capturar por cada dispositivo el testigo.

Alexis Wol _______________________________________________________________________________ anillo. las señales continuas más sencillas son las periódicas como por ejemplo un onda sinuosidad: Representación de una señal continua: s(t + T) = s(t) donde t es el tiempo y T es el periodo. Frecuencia Las señales pueden ser continuas o discretas. 2.3. que funciona como elemento central de la red (forma física). La configuración de la Token Ring con cable coaxial usa dos cables para conectarse al concentrador. frecuencia y fase: Expresión general: s(t) = A sen (2 p f t + f) donde la fase f es la posición relativa de la señal dentro de n periodo de la misma. sensor de temperatura) Así como se tienen datos digitales y analógicos. voz. La Token Ring utiliza la topología estrella junto con un dispositivo llamado MAU (Multi-station Access Unit. Perturbaciones en la transmisión Las señales sufren perturbaciones producidas por degradaciones. Comunicaciones de Datos Concepto que abarca toda transferencia de información entre dos puntos o dos soportes cualesquiera dentro de un campo cubierto por un sistema de comunicación. en las perturbaciones más significativas se tienen: Atenuación y distorsión de atenuación Distorsión de retardo Ruido La atenuación es la energía de la señal que decae con la distancia en cualquier medio de transmisión. Unidad de Acceso Multi-estación).CATEDRA Telemática Profesor Ing. también se tienen señales digitales y analógicas. causado por el hecho de que velocidad ____________________________________________________________________________________________________________________ UNdeC Página 14 . Amplitud T=1/f Valor pico de la señal Figura 10. La señal digital es una secuencia de pulsos de tensión entre valores positivos y negativos representando el 1 y el 0 lógico. Señal sinuosidad continua Datos analógicos y digitales Los datos digitales toman valores discretos (números. basado en tratamiento por computador de aquella información. El uso del cable UTP conecta cada nodo con el concentrador. La distorsión de retardo es un fenómeno de los medios guiados. La señal analógica es un onda electromagnética que varia continuamente. El tipo de cableado usando en una Token Ring puede ser coaxial o UTP. caracteres) Los datos analógicos toman valores en cierto intervalo continuo (vídeo. Sin embargo. esta tecnología también utiliza la topología anillo (funcionamiento lógico de la MAU a nivel de enlace de datos). el nodo conectado transmite datos hacia el concentrador por una línea y recibe datos por las otra. Cualquier función seno se puede representar por amplitud.

Términos básicos Señal unipolar: Es cuando todos los elementos de una señal son del mismo signo. frecuencia y fase. Alexis Wol _______________________________________________________________________________ de propagación de la señal varía con la frecuencia. señales digitales. Los factores que determinan el éxito o fracaso del receptor al interpretar la señal de entrada serían: La relación señal a ruido. la duración de cada bit. Datos analógicos. La señal de entrada puede ser tanto análoga como digital y se denomina señal moduladora o también señal en banda base. Razón de datos de una señal (Bit Rate): Velocidad de transmisión de datos expresados en bit por segundo. Esta se elige para compatibilidad del medio que se va a utilizar. como las que se indican a continuación: Datos digitales. La modulación es el proceso de codificar los datos generados por la fuente en la señal portadora de la frecuencia. La modulación implica la modificación de los parámetros de amplitud. señales analógicas. si bien. las razones por las que se elige pueden ser de diversa índole. Dentro del ruido se tienen 4 tipos: El ruido térmico (o ruido blanco) que es la agitación térmica de los electrones. cada pulso de una señal digital es un elemento de señal y los datos binarios se transmiten codificando cada bit de datos en cada elemento de señal. cuando comienza y cuando termina. Las cuatro posibles combinaciones mostradas en la figura 11 se utilizan con frecuencia. s(t). Duración o longitud de un bit: Tiempo empleado para emitir un bit. denominada portadora. Entonces los datos se pueden transmitir modulando la señal portadora. ____________________________________________________________________________________________________________________ UNdeC Página 15 . Interpretación de las señales El receptor debe conocer. señales analógicas. Técnicas de Codificación y Modulación Datos digitales. Se expresa en baudios que constituye un elemento de señal por segundo. Datos analógicos. la diafonía que es un acoplamiento no deseado y el ruido impulsivo que son pulsos irregulares de corta duración y de amplitud relativamente grande. el ruido ínter modulación que se produce cuando existen dos señales de distinta frecuencia en el mismo medio.CATEDRA Telemática Profesor Ing. Señales digitales Las señales digitales son secuencias de pulsos de tensión discretos. señales digitales. Datos digitales. Señal polar: Es un estado lógico que se representa mediante un nivel positivo de tensión y el otro mediante un nivel negativo. Velocidad de modulación: Velocidad a la que cambia el nivel de señal. g(t) x(t) g(t) Digital o Analógica Codificador Decodificador Digital g(t) m(t ) s(t) m(t) Digital o Analógica Modulador Demodulador Analógico m(t ) Figura 11. Codificación de Datos La transmisión analógica se basa en en una señal continua y de frecuencia constante.

Formatos de codificación con señal digital. Los códigos NRZ pueden ser susceptible a diferencias de temporización. En el código Manchester siempre hay una transición en la mitad del intervalo de duración del bit. ausencia de tensión representa un cero y la tensión negativa 1. Con este esquema no habrá problemas de sincronización con cadenas largas de unos (1s). Esto sirve como sincronización a la vez que transmite datos: Una transición bajo alto representa un 1 y una ____________________________________________________________________________________________________________________ UNdeC Página 16 . Bipolar-AMI: En este caso el 0 se representa por ausencia de señal y el uno se representa por un pulso positivo o negativo.CATEDRA Telemática Profesor Ing. Definición de los formatos de codificación digital de señales NRZ-L No retorno a a cero 0 = nivel alto 1 = nivel bajo NRZI No retorno a cero invertido 0=No hay transmisión al comienzo del intervalo (un bit) 1=No hay señal Bipolar AMI 0=No hay señal 1=Nivel positivo o negativo alternante Pseudoaleatoria 0=Nivel positivo o Negativo alternante 1=No Hay señal Manchester 0=Transición de alto a bajo en la mitad del intervalo 1=Transición de bajo a alto en la mitad del intervalo Manchester diferencial Siempre hay una transición en la mitad del intervalo 0=Transición al principio del intervalo 1=No hay transición al inicio del intervalo NRZ-L: Se mantienen los niveles de tensión diferentes para cada uno de los bits. NRZI: Los datos se representan de acuerdo a la transición de la señal. En el caso de Pseudoternario el bit 1 se representa por ausencia de señal y el cero por pulsos de polaridad alternante. Si embargo cadenas largas de cero aún constituyen un problema. Todos los pulsos correspondientes a los unos (1s) deben tener polaridad alternante. Alexis Wol _______________________________________________________________________________ La velocidad de Transmisión de datos El ancho de banda. Figura 12.

con ello los datos digitales. Desplazamiento de Frecuencia (FSK. Frecuencia y Fase. Los datos digitales se codifican usando un código diferente al NRZ-L. Digitalizador Modulador ____________________________________________________________________________________________________________________ UNdeC Página 17 .CATEDRA Telemática Profesor Ing. Señales digitales A este proceso se puede hacer referencia como la conversión de datos analógicos en datos digitales. el receptor puede sincronizarse usando dicha transición. En todos estos casos la señal resultante ocupa un ancho de banda centrado en torno a la frecuencia portadora. ―Frecuency-Shift Keying).‖Phase-Shift Keying). Detección de errores: Se pueden detectar errores si se detecta una ausencia de transición esperada en la mitad del intervalo. Modulación para datos digitales. En el Manchester diferencial la codificación de un 0 se representa por la presencia de una transición al principio del intervalo del bit y un 1 por ausencia de transición. Cuando los datos son convertidos a datos digitales. En FSK los valores binarios se representan por dos frecuencias diferentes. Desplazamiento de Amplitud (ASK. Alexis Wol _______________________________________________________________________________ transición alto bajo representa un 0. Señales Analógicas Técnicas de codificación La modulación afecta a uno o más parámetros característicos de la señal portadora (Amplitud. Datos analógicos. Por esto existen tres técnicas básicas de codificación o de modulación. Datos digitales. Ventajas del Manchester diferencial: Sincronización: Debido a la transición que siempre ocurre durante el intervalo de duración correspondiente a un bit. En ASK los dos valores binarios se representan mediante amplitudes diferentes de la portadora. puede ocurrir lo siguiente: Los datos digitales se transmiten usando NRZ-L. también llamado digitalización. No tiene componente continua: Con todas las implicaciones antes mencionadas. Por lo que es necesario un paso adicional. que transforman los datos digitales en señales analógicas. próximas a la frecuencia portadora. Figura 13. Los datos digitales se convierten en señales analógicas usando algunas de las técnicas mencionadas anteriormente. Desplazamiento de Fase (PSK. ―Amplitudes-Shift Keying). En PSK la fase de la señal portadora es desplazada. se ha realizado directamente una conversión de datos analógicos a señales digitales. En este caso.

una muestra cada 125 microsegundos. sobre algún sistema de transmisión eléctrico u óptico. Es preciso entonces la existencia de una fuente de datos (emisor).CATEDRA Telemática Profesor Ing. o sea. Datos Digitales (NRZ_L) Señal Analógica (ASK) El dispositivo que se usa para la conversión de los datos analógicos en digitales y posteriormente recupera los datos analógicos iniciales de los digitales se denomina CODEC (Codificador/Decodificador). Modulación en amplitud. Transmisión de datos La transmisión de datos puede ser entendida como el movimiento de información que ha sido o va ha ser procesada y codificada. esto se denomina transmisión en banda base. Existen dos técnicas usadas en los CODEC: Modulación por Impulsos Codificados Modulación Delta Modulación por impulsos Codificados Esta modulación está basada en el teorema del muestre que en síntesis dice: ―Si una señal f(t) se muestrea a intervalos regulares de tiempo con una frecuencia mayor que el doble de la frecuencia significativa más alta de la señal. para caracterizar completamente la señal de voz. Algunos de los tipos de modulación analógica son: Modulación en Amplitud (AM) Modulación en Frecuencia (FM) Modulación en Fase (PM) Figura 15. generalmente en forma binaria. Existen casos en los que no es posible transmitir las señales en su forma original. Para medios no guiados. Alexis Wol _______________________________________________________________________________ Datos Analógicos (voz) Figura 14. Señales Analógicas Las señales de voz se transmiten a través de línea telefónicas usando su espectro original. fase y frecuencia de una portadora. Modulación Delta La modulación delta surge como una técnica mejorada con respecto a la Modulación por Impulsos codificados. un destinatario (receptor) y un camino de unión entre ambos. entonces las muestras así obtenidas contienen toda la información de la señal original‖. Si los datos de voz se limitan a frecuencias por debajo de los 4000 Hz. debido a que para llevar a cabo una transmisión más efectiva puede que se necesite una frecuencia mayor. es prácticamente imposible transmitir señales en banda base ya que las antenas serían exageradamente grandes (varios kilómetros). Datos Analógicos. sería suficiente obtener 8000 muestras por segundo. Digitalización de datos analógicos. ____________________________________________________________________________________________________________________ UNdeC Página 18 .

PC Interfaz Serial RS23 2 Figura 17. Conexión por interfaz serial. Ello implica una mayor complejidad del medio y redunda en una mayor velocidad de transmisión. Alexis Wol _______________________________________________________________________________ Elementos de un sistema de transmisión Figura 16. Interfaz Serial PC RS23 2 Transmisión de Datos en Serie y Paralelo Transmisión en Serie: Con independencia del código. etc. [ED] Enlace de Datos: Unión entre fuente y colector de datos. van siempre precedidos de un bit 0 llamado bit de arranque (o start) y seguidos al menos. los datos son transmitidos bit a bit utilizando un único canal.CATEDRA Telemática Profesor Ing. de un bit 1 conocido como bit de parada ____________________________________________________________________________________________________________________ UNdeC Página 19 . haciendo uso de una interfaz serial o paralela. etc. ETCD y Línea. Transmisión en Paralelo: En este caso se transmiten simultáneamente todos los bits de un carácter o de una palabra de maquina. [ETCD] Equipo de Terminación de Circuito de Datos: Elemento cuya misión consiste en transformar las señales portadoras de la información a transmitir. [Línea] Conjunto de medios de transmisión que une los ETCD: cuya constitución dependerá de la distancia. Transmisión asíncrona En las figura 6 los n bits que forman la palabra del código correspondiente. velocidad. apoyándose siempre en la infraestructura de comunicación. Un ejemplo para clarificar lo anteriormente expuesto estaría dado cuando se establece una comunicación entre dos computadores. Elementos de un sistema de transmisión [ETD] Equipo Terminal de Datos: Cumple con dos funciones básicas: Ser fuente o destino final de los datos y controlar la comunicación. utilizada por los ETD. Es la forma normal de transmitir datos a grandes distancias. tipo de transmisión. lo que implica un medio de transmisión con tantos canales como bits contenga el elemento base. Y que debe cumplir unas determinadas especificaciones. formado por los controladores de comunicación. velocidad. [CD] Circuito de Datos: Conjunto formado por los ETCD (modems) y la línea cuya misión será entregar en la interfaz con el ETD colector las señales bajo la misma forma y con la misma información que recibió en la interfaz con el ETD fuente. Este concepto engloba tanto los normalmente denominados terminales más o menos inteligentes como también el más completo computador.

Este método no es muy usado en la transmisión de datos. Cuando la comunicación ha finalizado. la ruta se libera para que otros dispositivos puedan utilizarla. Conmutación de circuitos La conmutación de circuitos. Semi duplex: La transmisión se lleva a cabo alternativamente en uno o otro sentido. Comunicación Conmutada Para la transferencia de información las redes utilizan comunicación conmutada.CATEDRA Telemática Profesor Ing. pudiendo mediar entre dos consecutivos. crea una ruta única e ininterrumpida entre dos dispositivos que quieren comunicarse. el ETD sabe que cada n bits consecutivos forman un carácter. ningún otro dispositivo puede usar esa ruta. El conjunto citado constituye un carácter. según los casos. que puede ser en algunos sistemas de 1 o 2 bits. puede estar generada por el ETD o el ETCD. El sincronismo de carácter se hace en el ETD mediante el envío de combinaciones especiales de bits irrepetibles por el desplazamiento. Duplex (Full-Duplex): Consiste en la transmisión simultánea e independiente en ambos sentidos. o bien datos en uno y control de los mismos en otro. Modos de explotación de un circuito de datos Los computadores utilizan diferentes métodos para transmitir información. Transmisión Síncrona En la transmisión síncrona los datos fluyen de la fuente al colector con una cadena fija y constante. Alexis Wol _______________________________________________________________________________ (o stop). por lo que raramente es usado salvo en la unión de computadores. Este modo de explotación es el más corrientemente usa en la transmisión de datos. exige unos terminales muy complicados. pero siempre es común en ambos. el sincronismo de bit y entrega al ETCD ambas señales (datos y reloj) sincronizadas. Dicho de otro modo. La señal de sincronismo. El sincronismo de carácter es aquí muy simple ya que el receptor sabe que el primer bit significativo es siempre el que sigue al arranque. cualquier separación. teóricamente igual a la que debe existir en el transmisor. Durante el tiempo que dure la comunicación. Figura 6. Transmisión asíncrona ó (inicio/parada) El sincronismo de bit se alcanza arrancando el reloj del receptor en el mismo instante en que se comienza el bit de arranque. incluso sobre circuitos que permiten el modo duplex. que permite a los dispositivos (hardware) compartir líneas físicas de comunicación. la conmutación de circuitos permite a varios dispositivos compartir las líneas de conmutación. exigiendo un cierto tiempo para cada inversión (esto reduce la eficiencia del sistema). En el extremo receptor el ETCD (módem) reconstruye la señal de reloj de origen a partir de la señal recibida en línea. Simplex: La transmisión se realiza solamente en un sentido sin posibilidad de hacerlo en el sentido opuesto. Este tipo de transmisión se basa en la existencia dentro del receptor de una base de tiempos (reloj). ya sea enviando datos los dos. pero cada uno debe esperar sus turno para hacer uso de ellas. Este método si bien reporta gran eficiencia de la línea. en el extremo transmisor. recibidas estas confirmaciones. marcada por una base de tiempos común para todos los elementos que intervienen en la transmisión. realizándose en él. estos métodos determinan el modo en que se usará el circuito de datos para la transmisión de información. Generalidades de la conmutación de circuitos: ____________________________________________________________________________________________________________________ UNdeC Página 20 .

La adquisición de esta canal y el movimientos de los bits sobre él. como con las del usuario. las entidades de la capa de enlace de datos (ED) tienen que cumplir tanto con las exigencias del medio de comunicación.4. Inicialización de la Comunicación B. Identificación El proceso de Identificación es necesario para identificar un determinado receptor o transmisor entre ____________________________________________________________________________________________________________________ UNdeC Página 21 . Inicialización de la Comunicación La función de inicialización esta relacionada con el establecimiento de una conexión activa de enlace de datos. Alexis Wol _______________________________________________________________________________ El circuito físico se establece antes de iniciar la transmisión. Tasa de errores alta. Control de Flujo I. E. Generalidades de la conmutación de paquetes Los datos son tratados por la red como mensajes. Sincronismo de la Trama. Estrategias de retransmisión Estas funciones como tales comprenden un conjunto de ―servicios‖ del DE. Gestión de enlace L. Coordinación de la Comunicación (Acceso al Medio). Alta disponibilidad de la red. El conjunto de de estas funciones se presentan a continuación: A. Funciones a Nivel de Enlace Para asegurar los objetos fundamentales del control de enlace de datos (Data Link Control . En el transcurso del tiempo se ha establecido un conjunto de funciones generales de ED. La inicialización como tal. Para establecer la conexión se necesita un tiempo que es relevante para el funcionamiento de la red. mala para discontinuo. estos son transmitidos por los computadores a la red. Internet es una gran red de paquetes conmutados. H. Identificación C. sobre un canal físico existente. o Poseen Memoria para almacenar los paquetes recibidos hasta su transmisión hacia el siguiente nodo. Baja tasa de errores. sin embargo. Retar de recepción variable. Transparencia D. Recuperación de Fallas J. Adecuada para fuentes intermitentes. Este canal puede ser formado por uno o varios circuitos físicos.CATEDRA Telemática Profesor Ing. Terminación de la Comunicación K. La red no almacena la información. Los nodos encaminan los paquetes hacia su destino. F. que pone a disposición del sistema a través de los límites de la capa de red. Buena para el flujo continuo de información. Los paquetes buscan su destino de acuerdo a una estructura denominada cabecera que contiene la información del origen y destino del paquete. 2. De hecho la conmutación de paquetes consiste en la división de los datos en pequeños fragmentos independientes denominados paquetes. Por ejemplo. la forma en que se realizan estas funciones varía con el tipo y grado de sofisticación de un protocolo particular. DLC). Los nodos son: o Inteligentes con capacidad de procesamiento de paquetes recibidos. actualmente comunes para todos los protocolos de este nivel. Control de Errores y de Secuencia. normalmente. La recepción se realiza con un retardo fijo respecto de la la transmisión. G. Conmutación de paquetes Las redes de computadores usan conmutación de paquetes. es de por si responsabilidad del medio físico. involucra un intercambio de secuencia de control que sirven para establecer la disponibilidad para recibir o trasmitir datos y en cuanto sea necesario a la vez también determinar la identificación de las partes. Segmentación y Delimitación de la Trama.

Sincronización Clases de Sincronismo sincronismo de bit En el circuito físico los datos se transmiten en serie. La sincronización de caracter puede efectuarse con un convertidor de serie-paralelo especializado. como del formato de la información del usuario. los datos recogidos del nivel superior se agrupan parea su transmisión formando tramas (paquetes. Esta clase de sincronismo esta a cargo del nivel físico. Transparencia La función de transparencia permite al control de ED ser totalmente ―transparente‖ . ____________________________________________________________________________________________________________________ UNdeC Página 22 . De esta manera el usuario puede transmitir su información en cualquier código. enviados a principios de la transmisión y posterior cuenta de bits. Es decir. formato o longitud con la seguridad que su información no será interpretada como datos de control del ED. mantenimiento y restablecimiento. controlando su adquisición. siendo recuperados en el receptor por medio de un reloj que debe estar en sincronía con el transmisor. El proceso de identificación puede a veces exigir un intercambio de parámetros de acuerdo a las características o capacidad de las estaciones que se comunican. Para delimitar el principio y fin de la trama se usan caracteres de control o cadenas de bits específicos. CRC. La identificación a nivel del ED normalmente se realiza a través del intercambio de una dirección de ED. Para disminuir el tiempo de adquisición del sincronismo de bit. mensajes) que incluyen bits de redundancia (SVT. Sincronismo de Trama Se trata de un función propia de Enlace de Datos. paralelo al canal de datos dedicado a la transmisión de reloj. que consiste en recuperar los mensajes y delimitar las tramas a partir de la secuencia de bits o de caracteres recibidos por el medio físico. LRC.. Los bloques extremadamente largos corren peligro de no poder sobrevivir sin errores en un ambiente de transmisión ruidoso. se utilizan como preámbulo secuencias con transiciones tales como: 01010101010101010. BCC) y otros bits de control del protocolo. cosa que realiza a nivel físico. como así mismo por el alineamiento del mecanismo de decodificación del receptor con el del transmisor. a veces asignada a priori. En mecanismo de formar bloques y tramas apoya electrónicas proceso de sincronización en la identificación de los datos de usuario y provee de bloques adecuados para la detección de errores. Asíncrono.CATEDRA Telemática Profesor Ing. codificada en un código ―en línea‖. Universal). Segmentación y Delimitación de la Trama El mecanismo para formar bloques o tramas es necesario con el fin de dividir la información del usuario en segmentos adecuados para la transmisión a través del ED. En el nivel de enlace. bloques. tanto de la estructura. los bits recibidos introducen en un registro de desplazamiento de longitud igual a un caracter de sincronización. Este sincronismo es también responsable por un buen funcionamiento del sincronismo de carácter. Sincronismo de carácter Cuando la transmisión de datos se efectúa en forma de bytes o caracteres. es preciso agrupar los bits recibidos en esta forma. se conocen diversas técnicas de extracción de reloj a partir de una señal de datos recibida. El uso de estos delimitadores puede restringir el conjunto de caracteres utilizables por el nivel superior y para poder transmitir cualquier cadena binaria es preciso adoptar mecanismos de transparencia que remuevan esas limitaciones. Alexis Wol _______________________________________________________________________________ varios presentes en una configuración multipunto o entre un gran número accesible de interlocutores a través de una red conmutada. Síncrono. bloques muy cortos pueden resultar ineficientes. denominado comercialmente USART (Transmisor. Habitualmente los caracteres son de longitud fija y la sincronización de carácter se establece con uno a varios caracteres de sincronización. Por otro lado. Para asegurar que el nivel físico establezca sincronía sin necesidad de disponer de un canal adicional. A partir de ese momento los caracteres se forman por simple cuenta de bits.. Receptor.

Selección Cuando el controlador desee enviar información a un terminal lo selecciona mediante un mensaje de control. el terminal responde si está listo o no para recibirlo. rechaza la gestión a transmitir y el controlador pasa a sondear el siguiente terminal de la lista. las dos primeras utilizan caracteres de control de un alfabeto tal como ASCI. donde un grupo de terminales accede a un recurso central (computador concentrador de terminales) que posee además las funciones de moderador y la comunicación se desarrolla entre el recurso central y los terminales sin que exista comunicación directa entre terminales. y selección (SLECT) que es el flujo del controlador al terminal. Sondeo por lista El Sondeo por lista es la forma clásica de sondeo. Sondeo a. Principio y Cuenta Empieza con un número que marca el principio y continuación indica el número de caracteres contenidos en la trama.CATEDRA Telemática Profesor Ing. Principio y Fin Para marcar el principio (PDT) y el fin (FDT) utiliza los caracteres de control de uno de los alfabetos mencionados. el enlace está establecido y se entra en la fase de transferencia de información. Si éste tiene algún mensaje grabado. Si esta es positiva. la ―selección rápida‖. CRC. El controlador ―Pasa Lista‖ a cada uno de los terminales. lo transmite. En función del sentido del flujo de información los procedimientos se denominan: Sondeo (Polling) que es el flujo del terminal al controlador. presentándoles si tienen información para trasmitir . La primera fase de la comunicación es el establecimiento del enlace mediante el mensaje de selección y la respuesta correspondiente. tales como origen y destino de la trama. puede utilizarse una variable más eficiente. Si es poco probable que el terminal no esté preparado para recibir. Coordinación de la Comunicación . EBDIC o Transcodigo de 6 bits. se intercala un cero. etc. Guión o Bandera Una muestra fija de bits (bandera) marca tanto el principio como el fin de la trama. Una vez que no hay más información que transmitir se entra en la fase de terminación del enlace con la transmisión del mensaje correspondiente. Alexis Wol _______________________________________________________________________________ Métodos de Sincronismo de Trama Básicamente existen 3 estrategias al respecto. Cuando aparece la misma combinación en el texto. el controlador envía tramas de información y el terminal confirma su correcta recepción con un ACK (Respuesta de reconocimiento). De esta manera. a nivel de enlace existen los siguientes métodos básicos de coordinación de la comunicación Centralizado La coordinación centralizada en un controlador es típica de los primeros sistemas teleinformáticos. ____________________________________________________________________________________________________________________ UNdeC Página 23 . tales como: STX: Start of Text SOH: Start Of Header ETX: End of Text ETB: End of Block CC: Son otros caracteres de control.Acceso al Medio Para coordinar la comunicación se necesitan reglas que determinan el turno de intervención a través del enlace. mediante un mensaje de sondeo con el código de dirección correspondiente al terminal. en caso contrario. que consiste en añadir los datos al propio mensaje de selección.

(por ejemplo por caída del terminal que detenta el turno de transmisión). la línea permanece inactiva y el controlador procede a sondear otro grupo. es el sondeo circular (hub polling). Pero no sólo interesa recuperarse de la colisión. Otra situación de conflicto puede presentarse en redes de acceso múltiple al superponerse transmisiones de dos o más terminales. Token passing ring). Esta situación se resuelve de forma que. el controlador desperdicia mucho tiempo en sondear terminales que casi nunca tienen información para transmitir. se retransmite el mensaje. De forma que. y a continuación envía el mensaje. Si dos o más de ellos tratan de transmitir al mismo tiempo. Una forma muy sencilla de prevenirlas es escuchar entes de transmitir. de modo que cada terminal reconoce dos direcciones: una individual y otra de grupo. que coinciden en su mayor parte. Con la auscultación simple (CSMA. si tiene información pendiente transmite una indicación. pueden presentarse conflictos al competir en una "contienda" por posesionarse del circuito. de forma que quien tenga plazo menor retransmitirá el primero. de forma que si expira el plazo sin recibir respuesta. Con protocolos orientados a bit se ha realizado un eficiente forma de sondeo circular. este mecanismo no basta para evitar bloqueos. se desperdicia mucho tiempo. de un supervisor que evite el bloqueo del sistema al extraviarse el testigo. La característica básica de esos conflictos es que un transmisor envía un mensaje y se queda esperando una respuesta que nunca llegará. también es identificable en ciertos sistemas de acceso múltiple (Token passing bus. dos transmisiones iniciadas a la vez colisionan. pero si tiene un mensaje preparado invierte el último bit y el mensaje de sondeo se orienta en el guión de apertura de trama. existen una variedad de técnicas de "auscultación" utilizadas en las redes de acceso múltiple (redes locales). No obstante. más interés tiene tratar de evitarla. ningún terminal tiene información. c. Alexis Wol _______________________________________________________________________________ b. Pues si ambos retransmiten a la vez hay una nueva colisión. en caso contrario. los demás terminales retransmiten el mensaje hacia el controlador. pues los mensajes de sondeo sucesivos recorren largos trayectos. Coordinación descentralizada: Contienda En otros sistemas no existe un moderador que conceda la palabra ni se utiliza un testigo con el mismo fin. envía un mensaje de sondeo a otro terminal y se repite el proceso hasta que el último terminal envía un mensaje de sondeo al controlador. que consiste en empezar el ciclo de sondeo enviando un mensaje de sondeo a un terminal. dando prioridad a alguno de los interlocutores. es el sondeo con prueba. Para detectar inmediatamente esa colisión y no tener que esperar a que expire el plazo de la respuesta se utiliza la auscultación con detección de ____________________________________________________________________________________________________________________ UNdeC Página 24 . sin colisionar con los anteriores. Por ejemplo. 01111110. No obstante. una vez se vacía. carrier sense multiple access) garantizamos que no se empiece una transmisión mientras haya otra en curso. si éstos están distribuidos a lo largo de una extensa línea de transmisión. con un retardo de propagación elevado. asociada a una red en bucle que utiliza como mensaje de sondeo el octeto 01111111. no se efectúa la retransmisión hasta después de un plazo diferente para cada interlocutor (predeterminado. Sondeo con prueba Cuando la actividad de los terminales es baja y su número es elevado. Una solución más eficiente. pues ambos están en transmisión y cuando pasan a la escucha no reciben nada. Al reconocer un terminal su dirección de grupo. si algún terminal tiene información se activará la línea y entonces el controlador efectuará un sondeo individualizado dentro del grupo. y éste. o bien obtenidos en su momento por generadores de número pseudoaleatorios). pero sigue siendo necesaria la presencia de un controlador o. que consiste en agrupar a los terminales en diferentes grupos. mejor dicho. que intentan comunicarse al unísono. Una alternativa más eficiente. en esas circunstancias. si no lo estaba ya. Hemos descrito las técnicas de sondeo circular utilizando un campo de aplicación clásico. si no tiene nada que transmitir lo retransmite con un retraso de un bit). Sondeo Circular En el sondeo por lista los mensajes de sondeo recorren cada vez el trayecto desde el controlador al terminal. cuando un terminal recibe este octeto. No obstante. tras detectar el bloqueo (por ausencia de respuesta). en caso contrario permanece en silencio. El controlador al sondear un grupo. usados en al ámbito de redes locales. La diferencia de matiz estriba en el hecho de poder transmitir a cualquier otro interlocutor conectado a la línea (y no sólo al recurso central).CATEDRA Telemática Profesor Ing. envía su dirección global. En esta solución los interlocutores pueden acceder en cualquier momento al circuito. su fundamento operativo ( el paso de un testigo para ceder el turno de transmisión). Para evitar esa eventual situación de bloqueo se establecen plazos de espera (timeout). para ello cada uno intenta establecer el enlace y envía un carácter ENQ (supuesto un protocolo orientado a carácter) pero ninguno lo recibe. sean dos terminales unidos por un enlace semidúplex. las redes de acceso a un recurso central. que por tanto no serán reconocidas por ningún receptor.

que detecta si los datos en el circuito coinciden con los transmitidos por el propio terminal. cíclicos basados en Campos de GALOIS. que se identifica con la secuencia de control RINT. Para la contención existen tres estrategias: BUSY (Ocupado): En una Interfaz en paralelo el problema se resuelve por medio de una línea ad hoc del tipo Ocupado (BUSY). Para corregir errores de transmisión se emplean dos métodos: Método Directo: Por medio de un código corrector de errores se ubican y corrigen los errores. no podría ser recibido. Existe una gran variedad de esta clase de códigos con fundamentación matemática muy sólida y altamente desarrollada. Los códigos empleados para este fin son: Códigos de paridad longitudinal y transversal Códigos capaces de corregir errores en el método ―directo‖ (Geométricos. No obstante. en función del tipo de tráfico y topología de la red. Interrupción de Inversión (Reverse interrup): Es utilizada en los protocolos orientados al caracter. En cuanto al control de secuencias. automatic repear requiest). en transmisiones espaciales). formada por el par de caracteres DLE. que dan origen a las siguientes soluciones: Frenado Brusco: Cuando un destinatario no puede seguir recibiendo información en forma momentánea. pues la corrección de errores tiene una complejidad elevada y sólo se justifica su uso en condiciones extremas (típicamente cuando el retardo de propagación es muy grande y es ineficiente retransmitir. Ejemplo Computador-Impresora. llamados ―Recurrentes‖. Existen diversas familias de códigos con deferentes propiedades detectores. sino también por la necesidad de incluir en las tramas las direcciones del remitente y el destinatario. no sólo por trabajar en modo contienda de acceso múltiple. éste envía a su corresponsal una secuencia de control tal como WACK (Wait alter ACK) seguida por la trama RNR (Receiver Not Ready). Esta ____________________________________________________________________________________________________________________ UNdeC Página 25 . Método Indirecto: Primero si detecta la presencia de errores por medio de un código y luego se pide la retransmisión del bloque afectado. que superado en su capacidad. donde el método ―indirecto‖ basado en retransmisión resulta inaplicable por un retardo excesivo. en aplicaciones teleinformáticas se utilizan casi exclusivamente técnicas de detección de errores y petición de retransmisión (ARQ. Existen muchas variantes de estas técnicas diseñadas para mejorar aún más el rendimiento. si son diferentes se sabe que hay colisión y se aborta la transmisión retransmitiendo tras un plazo. al permitir la transferencia de información entre cualquier par de interlocutores conectados a la red local.CATEDRA Telemática Profesor Ing. Códigos de redundancia cíclica basados en la división de polinomios con coeficientes binarios. automáticamente se pide su retransmisión. ya que la transferencia de información se efectúa exclusivamente entre el recurso central y los terminales. cuya redundancia es por lo menos 50%. Control de Errores de Secuencia Se utilizan códigos de protección contra errores para contrarrestar los efectos del ruido en el circuito. como es el caso de los protocolos orientados al bit y al caracter. mientras que los protocolos clásicos sólo incluyen la dirección del terminal. Sin embargo su implementación resulta muy complicada con la excepción de algunos códigos poco eficientes y otros. En una comunicación en serie se emplean mensajes especializados. Se emplean en casos excepcionales y en comunicaciones vía satélite. Control de Flujo Los receptores tienen que ser capaces de regular el flujo de información por ser recibidos con el fin de prevenir un posible exceso de datos. Una vez detectado en bloque erróneo. y correctoras. lo que equivale al control de flujo. matriciales. razón por la cual es preciso contener la fuente de información. Alexis Wol _______________________________________________________________________________ colisión (CSMA/CD-collision detect). razón por la cual el método se denomina Automatic Repeat Request (ARQ) método preferentemente usado en telemática. que no se ha utilizado en aplicaciones de teleproceso. Esta misión está a cargo de la función de control que reside en el nivel ED. En la comunicación de datos ocurre que el ritmo de generación de información de datos por un remitente es mucho mayor que el consumo del destinatario. algunos protocolos numeran y verifican los segmentos o tramas de datos para garantizar la detección los segmentos perdidos. Destacamos el hecho de que los protocolos de enlace utilizados en redes locales son diferentes de los clásicos. etc). por ejemplo.

devuelve un mensaje de rechazo (NACK). Alexis Wol _______________________________________________________________________________ secuencia es enviada por el destinatario en lugar de una confirmación. asegurándose primero. Si la transmisión es correcta. ____________________________________________________________________________________________________________________ UNdeC Página 26 . La función de terminación involucra la suspensión del enlace. comunicándose tal circunstancia al nivel de red para que tome las medidas oportunas. tales como perdida de respuesta. Parada y espera Al enviar una trama el remitente guarda una copia deteniendo la transmisión hasta que llegue su reconocimiento. que el remitente interpreta como solicitud de retransmisión. De esta manera el transmisor sabe con precisión que tramas tendrá que retransmitir.CATEDRA Telemática Profesor Ing. Las tramas son además numeradas para asegurar la confiabilidad del sistema. Es de observar. el receptor tiene que tener un buffer ad hoc. para solicitar el FIN PREAMBULO de la transferencia de datos en curso e iniciar una nueva fase en la cual los papeles del destinatario y de remitente se invierten. tardará en devolver la confirmación de las tramas pendientes. que cada confirmación constituye un crédito para recibir otra trama. el destinatario devuelve un mensaje con una confirmación positiva (ACK) y el remitente al recibirlo. por ejemplo si un terminal se encuentra fuera de funcionamiento. de errores y de secuencias como así mismo la recuperación de fallas. Limitación del número de reintentos transcurridos. Un remitente no puede desbordar a un destinatario sin su consentimiento. porque el reconocimiento esta montado sobre una trama de retorno). Los mecanismos básicos utilizados para recuperación de fallas son: Tiempo de expiración (timeout). Una vez terminada esta etapa previa se procede a remover el enlace lógico. Al no limitar el número de reintentos se corre el peligro de entrar en un ciclo indefinido de solicitudes y respuestas. Se denomina ventana deslizante al número máximo de tramas que en un determinado momento pueden estar pendientes de confirmación. conteniendo así suavemente al generador. enlaces cortados perdida del caracter del fin de la trama. Recuperación de Fallas Esta función incluye procesos requeridos para detectar y recuperarse de situaciones anormales. normalmente recurren a la retransmisión de los bloques afectados. puesto que si éste es más lento o se encuentra muy atareado. Para acomodar las tramas pendientes de confirmación. En cambio. que consiste en establecer los plazos máximos de tiempo de espera. cuya falla se da por irrecuperable (desde el punto del vista del enlace). Estrategias de Retransmisión Las funciones de control de flujo. cosa que no necesariamente significa la desconexión del camino físico. Los Mensajes de reconocimiento (o acuse) El receptor informa al transmisor sobre las tramas recibidas por medio de los mensajes de reconocimiento positivo (ACK) o negativo (NACK) enviado en una trama de retorno (―Piggybacked Acknowledgment‖. si el destinatario detecta que la trama es errónea. Terminación de la Comunicación Una vez terminada la transferencia de la información del usuario. Esta función incluye tanto la activación como la des-activación de las funciones de la capa. Esta interrupción facilita el envío de mensajes urgentes. Solicitud de una nueva respuesta. como así mismo de los proceso de monitoreo y estadísticas. que todos los datos enviados han sido efectivamente recibidos. si el plazo ya está vencido. libera la memoria ocupada por la copia. para asegurar de esta manera la confiabilidad de la comunicación. Gestión de Enlace La función de gestión de enlace sirve de interfaz entre el enlace de datos y el entorno OSI. secuencia inválidas. se procede a terminar el enlace que ha sido lógicamente establecido al principio por medio del proceso de la inicialización. En forma breve: El receptor no necesita enviar la confirmación ACK inmediatamente después de cada trama. Ventana deslizante o ventana de crédito: Es empleada en las estrategias de retransmisión en el caso de envío continuo de mensajes. La cadencia del consumidor se adapta a la del generador.

Rechazo selectivo: El transmisor procede a retransmitir exclusivamente la trama rechazada. sin repetir las demás. Esta modalidad es más eficiente pero requiere controladores más complejos. estando autorizado a tener múltiples tramas sin confirmación en forma simultánea De esta el transmisor mantiene una ventana de mensajes por transmitir moviéndola hacia adelante con los envíos y el reconocimiento. Para los casos de rechazos existen dos modalidades de retransmisión: Rechazo no selectivo: Es esta caso el transmisor retransmite la trama rechazada y todos los siguientes que había ya transmitido antes de la recepción del rechazo. Es de observar que este método exige un canal duplex.CATEDRA Telemática Profesor Ing. siguiendo con forma secuencial con las tramas numeradas. ____________________________________________________________________________________________________________________ UNdeC Página 27 . Llegando el reconocimiento positivo (ACK) por el canal de retorno la transmisión sigue su marcha normal. Alexis Wol _______________________________________________________________________________ Envío Continuo En la estrategia de envío continuo se envían los bloques sin paradas intermedias entre ellos (salvo que el remitente tenga más que transmitir).

conocida como dirección de Internet o dirección IP. Transmisión De Datos En Internet Una red de ordenadores permite conectar a los ordenadores que la forman con la finalidad de compartir información.2. Lo que se conoce hoy como Internet es en realidad un conjunto de redes independientes (de área local y área extensa) que se encuentran conectadas entre si. los cuales además de encaminar la información también son capaces de convertir los datos de un protocolo a otro. aunque también podría utilizarse para conectar dos más edificios próximos. Los protocolos de comunicaciones definen las normas que posibilitan que se establezca una comunicación entre varios equipos o dispositivos. El protocolo que proporciona la compatibilidad necesaria para la comunicación en Internet es el TCP/IP. capaz de compartir información con otro ordenador se conoce con el nombre de host (anfitrión). como pueden ser las microondas. Introducción La gran rapidez con la que Internet se ha expandido y popularizado en los últimos años ha supuesto una revolución muy importante en el mundo de las comunicaciones. WAN (Wide Area Network): Son redes que cubren un espacio muy amplio. Varias redes pueden conectarse entre S formando una red lógica de área mayor. distribución de datos de todo tipo e interacción personal con otras personas. que son los sistemas que conectando físicamente varias redes se encargan de dirigir la información por el camino adecuado.198. Para ello es necesario el uso de un protocolo de comunicaciones común. llegando a causar cambios en muchos aspectos de la sociedad. Un ejemplo de dirección IP es el siguiente: 205. Para que la transmisión entre todas ellas sea posible se emplean los routers. como impresoras o unidades de disco. definiendo las normas para las características eléctricas y mecánicas de la conexión. La extensión de este tipo de redes suele estar restringida a una sala edificio.1. La velocidad de transmisión suele ser inferior que en las redes locales. o recursos físicos. Lo que se conoce como Internet es en realidad una red de redes. pero no en la 6). ya que estos equipos pueden ser diferentes entre S. ____________________________________________________________________________________________________________________ UNdeC Página 28 . es el encargado de la conexión física entre los equipos. conectando a ordenadores de una cuidad o un país completo. es un número de 32 bit que generalmente se representa en cuatro grupos de 8 bit cada uno separados por puntos y en base decimal (esto es así en la versión número 4 del protocolo IP. la interconexión de otras redes independientes de manera que puedan compartir información entre ellas a lo largo de todo el planeta.48. TRANSMICION DE DATOS 3.CATEDRA Telemática Profesor Ing. Generalmente los términos router y gateway se emplean indistintamente para referirse de forma general a los sistemas encargados del encaminamiento de datos en Internet. Esta dirección. Para ello se utilizan las líneas de teléfono y otros medios de transmisión más sofisticados. como documentos o bases de datos. Exceptuando a los routers cualquier ordenador conectado a Internet y.1. Un interfaz. Cuando las redes que se conectan son de diferente tipo y con protocolos distintos se hace necesario el uso de los gateways. Un host debe identificarse de alguna manera que lo distinga de los demás para poder recibir o enviar datos. Las redes suelen clasificarse según su extensión en: LAN (Local Area Network): Son las redes de área local. Para ello todos los ordenadores conectados a Internet disponen de una dirección única y exclusiva. 3. permitiendo el intercambio de datos y constituyendo por lo tanto una red mundial que resulta el medio idóneo para el intercambio de información. Alexis Wol _______________________________________________________________________________ 3. sin embargo. por tanto.

TCP/IP no es un único protocolo. En Internet se diferencian cuatro niveles o capas en las que se agrupan los protocolos. siendo este último el responsable de proporcionar los datos al usuario con el formato adecuado. TCP/IP es el protocolo común utilizado por todos los ordenadores conectados a Internet. Aquí se incluyen protocolos destinados a proporcionar servicios. sino que es el servidor el encargado de manejarlos. Hay que tener en cuenta que en Internet se encuentran conectados ordenadores de clases muy diferentes y con hardware y software incompatibles en muchos casos.CATEDRA Telemática Profesor Ing. y que se relacionan con los niveles OSI de la siguiente manera: Aplicación: Se corresponde con los niveles OSI de aplicación. ____________________________________________________________________________________________________________________ UNdeC Página 29 . Se encarga de los aspectos físicos de la conexión. Cada nivel depende de los que están por debajo de él. que son los que dan nombre al conjunto. lo cual simplifica el proceso de desarrollo e implementación. el ordenador remoto que actúa como servidor evalúa la petición del cliente y decide aceptarla o rechazarla consecuentemente. La arquitectura cliente-servidor es una forma específica de diseño de aplicaciones. Arquitectura Cliente-Servidor. tales como el medio de transmisión o el hardware. el cliente es el ordenador que se encarga de efectuar una petición o solicitar un servicio. y a su vez proporciona alguna funcionalidad a los niveles superiores. Este modelo fue creado por el ISO (Organización Internacional de Normalización). tales como correo electrónico (SMTP). Finalmente debemos precisar que cliente y servidor no tienen que estar necesariamente en ordenadores separados. Esta clasificación permite que cada protocolo se desarrolle con una finalidad determinada.5. El Modelo OSI El modelo OSI (Open System Interconection) es utilizado por prácticamente la totalidad de las redes del mundo. de manera que éstos puedan comunicarse entre S. Los dos protocolos más importantes son el TCP (Transmission Control Protocol) y el IP (Internet Protocol). Alexis Wol _______________________________________________________________________________ 3. además de todos los medios y formas posibles de conexión. 3. Se convierten e interpretan los datos que se utilizarán en el nivel de aplicación. presentación y sesión. El protocolo TCP/IP. Por otro lado. Aquí se encuentra una de las grandes ventajas del TCP/IP. Transporta la información de una manera fiable para que llegue correctamente a su destino. 3. Los siete niveles del modelo OSI son los siguientes: Aplicación Presentación Sesión Transporte Red Enlace Físico El nivel de aplicación es el destino final de los datos donde se proporcionan los servicios al usuario. Enlace de datos. TCP/IP es compatible con cualquier sistema operativo y con cualquier tipo de hardware. Encargado de ciertos aspectos de la comunicación como el control de los tiempos. la sincronización y los errores que puedan producirse.4. Por un lado. Una vez que el servidor acepta el pedido la información requerida es suministrada al cliente que efectuó la petición. pues este protocolo se encargará de que la comunicación entre todos sea posible. y consiste en siete niveles o capas donde cada una de ellas define las funciones que deben proporcionar los protocolos con el propósito de intercambiar información entre varios sistemas.3. aunque también se conoce con este nombre a los ordenadores en los que se estas aplicaciones son ejecutadas. sino que pueden ser programas diferentes que se ejecuten en el mismo ordenador. El cliente no posee control sobre los recursos. Controla el flujo de los mismos. sino que es en realidad lo que se conoce con este nombre es un conjunto de protocolos que cubren los distintos niveles del modelo OSI. Nivel encargado de encaminar los datos hacia su destino eligiendo la ruta más efectiva.

esto no debe ser problemático puesto que una de las funciones y ventajas principales del TCP/IP es proporcionar una abstracción del medio de forma que sea posible el intercambio de información entre medios diferentes y tecnologías que inicialmente son incompatibles. Esto proporciona grandes ventajas en el manejo de los datos que se transfieren y.6. Cuando la información se divide en datagramas para ser enviados. Por este motivo hay que tener en cuenta que los protocolos utilizados en este nivel pueden ser muy diversos y no forman parte del conjunto TCP/IP. Cada uno de ellos puede llegar en cualquier momento y con cualquier orden. 3. tales como TCP y UDP.CATEDRA Telemática Profesor Ing. La cabecera de un datagrama contiene al menos 160 bit que se encuentran repartidos en varios campos con diferente significado. Los datagramas serán dirigidos a través del protocolo IP de forma individual. como puede ser una línea punto a punto o una red Ethernet. Alexis Wol _______________________________________________________________________________ transferencia de ficheros (FTP). Sin embargo. Transporte: Coincide con el nivel de transporte del modelo OSI. de manera que sea posible volver a unirlos en el orden adecuado. ____________________________________________________________________________________________________________________ UNdeC Página 30 . Para transmitir información a través de TCP/IP. se encargan de manejar los datos y proporcionar la fiabilidad necesaria en el transporte de los mismos. Es utilizado con esta finalidad por los protocolos del nivel de transporte. e incluso puede que algunos no lleguen a su destino o lleguen con información errónea. conexión remota (TELNET) y otros más recientes como el protocolo HTTP (Hypertext Transfer Protocol). TCP (Transmission Control Protocol) El protocolo de control de transmisión (TCP) pertenece al nivel de transporte. siendo el encargado de dividir el mensaje original en datagramas de menor tamaño. Esto permite también solicitar de nuevo el envío de los datagramas individuales que no hayan llegado o que contengan errores. Los protocolos de este nivel. Los protocolos que pertenecen a este nivel son los encargados de la transmisión a través del medio físico al que se encuentra conectado cada host. El protocolo TCP se encarga además de añadir cierta información necesaria a cada uno de los datagramas. El TCP/IP necesita funcionar sobre algún tipo de red o de medio físico que proporcione sus propios protocolos para el nivel de enlace de Internet. Para evitar todos estos problemas el TCP numera los datagramas antes de ser enviados. por otro lado. esto es algo común en cualquier protocolo de comunicaciones. Enlace: Los niveles OSI correspondientes son el de enlace y el nivel físico. Esta información se añade al inicio de los datos que componen el datagrama en forma de cabecera. ternet: Es el nivel de red del modelo OSI. ésta debe ser dividida en unidades de menor tamaño. el orden en que éstos lleguen a su destino no tiene que ser el correcto. sin que sea necesario volver a enviar el mensaje completo. mucho más manejables. Incluye al protocolo IP. y son conjuntos de datos que se envían como mensajes independientes. que se encarga de enviar los paquetes de información a sus destinos correspondientes. En TCP/IP cada una de estas unidades de información recibe el nombre de "datagrama" (datagram). y por lo tanto.

(Por ejemplo. En la transmisión de datos a través del protocolo TCP la fiabilidad es un factor muy importante. ya que un mismo ordenador puede estar utilizando varios servicios o transferencias simultáneamente. El puerto de origen contendrá un número cualquiera que sirva para realizar esta distinción. por lo que puede ser necesario añadir un campo de tamaño variable y que contenga ceros al final para conseguir este objetivo cuando se incluyen algunas opciones. ya que en la cabecera o en la parte de datos del mismo hay algún error. Para poder detectar cuando sucede esto se incluye en la cabecera un campo de 16 bit. Si el servidor no obtiene la señal de confirmación adecuada transcurrido un período de tiempo razonable. Los puertos proporcionan una manera de distinguir entre las distintas transferencias.CATEDRA Telemática Profesor Ing. En el otro extremo el receptor vuelve a calcular este valor. Cuando es el servidor el que envía los datos. que tiene un tamaño de 32 bit. en el caso de la transferencia de ficheros FTP el número oficial es el 21). Además. Estas señales se incluyen en el campo apropiado de la cabecera del datagrama (Acknowledgment Number). el cual contiene un valor calculado a partir de la información del datagrama completo (checksum). el programa cliente que realiza la petición también se debe conocer el número de puerto en el que se encuentra el servidor adecuado. También puede ocurrir que la información del datagrama llegue con errores a su destino. es necesario que el cliente envíe de nuevo al servidor unas señales de confirmación una vez que se ha recibido y comprobado la información satisfactoriamente. e incluso puede que por medio de usuarios distintos. Por razones de eficiencia los datagramas se envían continuamente sin esperar la confirmación. Alexis Wol _______________________________________________________________________________ Formato de la cabecera TCP. comprobando que es el mismo que el suministrado en la cabecera. los números de puertos de origen y destino se intercambian. Esto permite determinar el lugar donde comienzan los datos. El campo de tamaño contiene la longitud total de la cabecera TCP expresada en el número de palabras de 32 bits que ocupa. ____________________________________________________________________________________________________________________ UNdeC Página 31 . el servidor deber tener asignado un número estándar para que pueda ser utilizado por el cliente. Dos campos incluidos en la cabecera y que son de especial importancia son los números de puerto de origen y puerto de destino. Mientras que el programa del usuario utiliza números prácticamente aleatorios. Para poder detectar los errores y pérdida de información en los datagramas. haciéndose necesaria la numeración de los mismos para que puedan ser ensamblados en el orden correcto. Puerto origen Puerto destino Número de secuencia Señales de confirmación Tamaño Reservado Bits de control Window Checksum Puntero a datos urgentes En cualquier caso el tamaño de la cabecera debe ser múltiplo de 32 bits. Si el valor es distinto significaría que el datagrama es incorrecto. el datagrama completo se volverá a enviar.

8. tendrá que ser enviado a algún servidor que posea la base de datos necesaria para efectuar la conversión. En este caso es mucho más conveniente el uso de UDP. para un tamaño fijo de 500 bytes de datos en cada datagrama. IP tiene únicamente la misión de encaminar el datagrama. IP (Internet Protocol) El IP es un protocolo que pertenece al nivel de red. y es la potencia y velocidad con que cada uno de los ordenadores puede procesar los datos que le son enviados. 500 para el segundo. éste protocolo se utiliza principalmente cuando el orden en que se reciben los mismos no es un factor fundamental. Por ejemplo. o también cuando se quiere enviar información de poco tamaño que cabe en un único datagrama. Si esto no se tuviera en cuenta. A medida que la información es procesada este valor aumenta indicando disponibilidad para continuar la recepción de datos. en el cual se introduce un valor indicando la cantidad de información que el receptor está preparado para procesar. Este nombre tendrá que ser convertido a la dirección IP que le corresponde y. Puesto que UDP no admite numeración de los datagramas. Si el valor llega a cero será necesario que el emisor se detenga. de manera que éste no pueda procesarla. 3. es utilizado por los protocolos del nivel de transporte como TCP para encaminar los datos hacia su destino. Cuando se utiliza UDP la garantía de que un paquete llegue a su destino es mucho menor que con TCP debido a que no se utilizan las señales de confirmación. Por todas estas características la cabecera del UDP es bastante menor en tamaño que la de TCP. Un ejemplo típico de una situación en la que se utiliza el UDP es cuando se pretende conectar con un ordenador de la red. la numeración sería la siguiente: 0 para el primero. 1000 para el tercero. 3. por lo tanto. el ordenador de más potencia podría enviar la información demasiado rápido al receptor. Protocolos alternativos a TCP. Alexis Wol _______________________________________________________________________________ La forma en que TCP numera los datagramas es contando los bytes de datos que contiene cada uno de ellos y añadiendo esta información al campo correspondiente de la cabecera del datagrama siguiente. y así sucesivamente. Suponiendo que el protocolo ____________________________________________________________________________________________________________________ UNdeC Página 32 . utilizando para ello el nombre del sistema. 3. Tal es el caso de UDP y ICMP. UDP (User Datagram Protocol) El protocolo de datagramas de usuario (UDP) puede ser la alternativa al TCP en algunos casos en los que no sea necesario el gran nivel de complejidad proporcionado por el TCP. Este inconveniente se soluciona mediante un campo de 16 bit (Window) en la cabecera TCP. pero con un formato aún más simple. el segundo contendrá un número que será igual al tamaño en bytes de la parte de datos del datagrama anterior. sin comprobar la integridad de la información que contiene.7. Su utilidad no está en el transporte de datos "de usuario".9. Existe otro factor más a tener en cuenta durante la transmisión de información. sino en los mensajes de error y de control necesarios para los sistemas de la red. TCP es el protocolo más utilizado para el nivel de transporte en Internet. ICMP (Internet Control Message Protocol) El protocolo de mensajes de control de Internet (ICMP) es de características similares al UDP. Esta simplificación resulta en una mayor eficiencia en determinadas ocasiones. etc. De esta manera el primero empezará por cero. Para ello se utiliza una nueva cabecera que se antepone al datagrama que se está tratando.CATEDRA Telemática Profesor Ing. el tercero con la suma de los dos anteriores. por tanto. pero además de éste existen otros protocolos que pueden ser más convenientes en determinadas ocasiones.

Comprobación: El campo de comprobación (checksum) es necesario para verificar que los datos contenidos en la cabecera IP son correctos. el paquete será descartado. las cuales se representan mediante tres rangos de valores: ____________________________________________________________________________________________________________________ UNdeC Página 33 . El protocolo IP identifica a cada ordenador que se encuentre conectado a la red mediante su correspondiente dirección. Alexis Wol _______________________________________________________________________________ TCP ha sido el encargado de manejar el datagrama antes de pasarlo al IP. Los routers o gateways intermedios deben conocerla para dirigir correctamente el paquete. Esta dirección es un número de 32 bit que debe ser único para cada host.535 bytes. Tamaño: 8 bit. Tamaño: 8 bit. Tamaño: 16 bit. no debe descuidarse esta posibilidad. Longitud total: Es la longitud en bytes del datagrama completo. incluyendo la cabecera y los datos. Esto es necesario por razones de seguridad para evitar un bucle infinito. ya que aunque es bastante improbable que esto suceda en una red correctamente diseñada. Tamaño: 32 bit. Tipo de servicio: El tipo o calidad de servicio se utiliza para indicar la prioridad o importancia de los datos que se envían. Tamaño: 3 bit. Identificación: Valor de identificación que se utiliza para facilitar el ensamblaje de los fragmentos del datagrama. de manera que sea posible distinguir a los ordenadores que se encuentran conectados a una misma red. Está expresado en número de grupos de 8 bytes (64 bit).CATEDRA Telemática Profesor Ing. Estos campos son: Versión: Número de versión del protocolo IP utilizado. IHL) Especifica la longitud de la cabecera expresada en el número de grupos de 32 bit que contiene. Dirección de origen: Contiene la dirección del host que envía el paquete. Longitud de la cabecera: (Internet Header Length. Tamaño: 4 bit. y normalmente suele representarse como cuatro cifras de 8 bit separadas por puntos. Tamaño: 8 bit. Este campo debe calcularse de nuevo cuando cambia alguna opción de la cabecera. Tamaño: 16 bit. Límite de existencia: Contiene un número que disminuye cada vez que el paquete pasa por un sistema. como puede ser el límite de existencia. Como este campo utiliza 16 bit. comenzando con el valor cero para el primer fragmento. sino que estos datos de usuario se comprobarán posteriormente a partir del campo de comprobación de la cabecera siguiente. Flags: Indicadores utilizados en la fragmentación. y teniendo en cuenta que en Internet se encuentran conectadas redes de tamaños muy diversos. Tamaño: 4 bit. Tamaño: 32 bit. Protocolo: El número utilizado en este campo sirve para indicar a qué protocolo pertenece el datagrama que se encuentra a continuación de la cabecera IP. Tamaño: 16 bit. de manera que pueda ser tratado correctamente cuando llegue a su destino. La dirección de Internet. Fragmentación: Contiene un valor (offset) para poder ensamblar los datagramas que se hayan fragmentado. Si este número llega a cero. y que corresponde al nivel de transporte. Tendrá que tener el valor 4. 3. La dirección de Internet (IP Address) se utiliza para identificar tanto al ordenador en concreto como la red a la que pertenece. Por razones de eficiencia este campo no puede utilizarse para comprobar los datos incluidos a continuación.10. Con este propósito. el tamaño máximo del datagrama no podrá superar los 65. lo que condicionará la forma en que éstos serán tratados durante la transmisión. Dirección de destino: Esta dirección es la del host que recibirá la información. aunque en la práctica este valor será mucho más pequeño. la estructura del mensaje una vez tratado quedaría así: Cabecera IP (20 byte) Cabecera TCP Datos (20 byte) La cabecera IP tiene un tamaño de 160 bit y está formada por varios campos de distinto significado. Tamaño: 16 bit. se establecieron tres clases diferentes de direcciones.

Lo normal para las grandes organizaciones es que utilicen una o varias redes de "clase B". También es importante notar que los valores 0 y 255 en cualquier byte de la dirección no pueden usarse normalmente por tener otros propósitos específicos. De esta manera queda libre un byte para el host. incluyendo ambos. existiendo además algunas grandes redes comerciales. que aún no están definidas). mientras que el valor 127 en el primer byte se utiliza en algunos sistemas para propósitos especiales.254. Clase B: Estas direcciones utilizan en su primer byte un valor comprendido entre 128 y 191. Tabla de direcciones IP de Internet. Este tipo de direcciones es usado por redes muy extensas.1.256 64.. como es el caso de las direcciones cuyo primer byte sea superior a 223 (clases D y E. Estas direcciones permiten un menor número de host que las anteriores. sería posible obtener más de una dirección de "clase B".1 y 191.512 254 En la clasificación de direcciones anterior se puede notar que ciertos números no se usan.064 B 128 . pero hay que tener en cuenta que sólo puede haber 126 redes de este tamaño. En caso de que el número de ordenadores que se necesita conectar fuese mayor. Alexis Wol _______________________________________________________________________________ Clase A: Son las que en su primer byte tienen un valor comprendido entre 1 y 126. aunque son las más numerosas pudiendo existir un gran número redes de este tipo (más de dos millones). Este tercer tipo de direcciones utiliza los tres primeros bytes para el número de la red.387. Otra situación para el uso de broadcast es cuando se quiere convertir el nombre ____________________________________________________________________________________________________________________ UNdeC Página 34 . evitando de esta forma el uso de una de "clase A". por consiguiente. resultando más eficiente que enviar la misma información solicitada de manera individual a cada uno. En este caso el identificador de la red se obtiene de los dos primeros bytes de la dirección. Esto puede ser útil si se necesita enviar el mismo datagrama a un número determinado de sistemas. incluyendo ambos valores. aunque son pocas las organizaciones que obtienen una dirección de "clase A". con un rango desde 192. 223 3 byte 1 byte 2. teniendo que ser un valor entre 128. lo que permite que se conecten un máximo de 254 ordenadores en cada red. en la identificación de host para máquinas que aún no conocen su número de host dentro de la red. puesto que se reserva para el broadcast. pudiendo utilizarse tanto en la identificación de red para máquinas que aún no conocen el número de red a la que se encuentran conectadas. Esto significa que podrán existir más de dieciséis millones de ordenadores en cada una de las redes de esta clase. 191 2 byte 2 byte 16. o en ambos casos. El número 255 tiene también un significado especial. Clase C: En este caso el valor del primer byte tendrá que estar comprendido entre 192 y 223.064. Clase Primer byte Identificación de red Identificación de hosts Número de redes Número de hosts A 1 . quedando los otros tres bytes disponibles para cada uno de los hosts que pertenezcan a esta misma red. El broadcast es necesario cuando se pretende hacer que un mensaje sea visible para todos los sistemas conectados a la misma red.. un número máximo de 64516 ordenadores en la misma red. 126 1 byte 3 byte 126 16.516 C 192 . Algunos de ellos se encuentran reservados para un posible uso futuro. Los dos últimos bytes de la dirección constituyen el identificador del host permitiendo. ARPAnet es una de ellas.1 hasta 223. incluyendo ambos valores. El número 0 está reservado para las máquinas que no conocen su dirección.254 (no es posible utilizar los valores 0 y 255 por tener un significado especial). Estas direcciones utilizan únicamente este primer byte para identificar la red. Este tipo de direcciones tendría que ser suficiente para la gran mayoría de las organizaciones grandes.254..CATEDRA Telemática Profesor Ing.

255. Así como las direcciones IP de Internet son asignadas por el usuario. Alexis Wol _______________________________________________________________________________ por dominio de un ordenador a su correspondiente número IP y no se conoce la dirección del servidor de nombres de dominio más cercano. Como ejemplo podemos suponer una red de clase B que. En el caso de algunas organizaciones extensas puede surgir la necesidad de dividir la red en otras redes más pequeñas (subnets). y por lo tanto. Si varios dispositivos intentan transmitir en el mismo instante la colisión es detectada. por ejemplo. de las redes Ethernet. las direcciones Ethernet se asignan "de fábrica". siendo mucho más cómodo el acceso que si se tratara de varias direcciones de clase C independientes. Es el caso. donde se supone que todos los ordenadores prestarán atención a este tipo de mensajes. Lo usual es que cuando se quiere hacer uso del broadcast se utilice una dirección compuesta por el identificador normal de la red y por el número 255 (todo unos en binario) en cada byte que identifique al host. en el interior de esta red existirá una división y será necesario disponer de un software de red especialmente diseñado para ello. y entre sus características podemos destacar su alto nivel de rendimiento. por conveniencia también se permite el uso del número 255.255. Esta es la razón por la que se utilizan 48 bit en las direcciones. Niveles Físico y de Enlace: Ethernet Los protocolos que pertenecen al nivel de enlace o interfaz de red de Internet (niveles físico y de enlace en el modelo OSI) deben añadir más información a los datos provenientes de IP para que la transmisión pueda realizarse. La técnica de acceso CSMA/CD (Carrier Sense and Multiple Access with Collition Detection) permite a que todos los dispositivos puedan comunicarse en el mismo medio. una velocidad de 10Mbit/seg.11. y CSMA/CD como técnica de acceso. En ARPAnet y en las líneas punto a punto no es posible enviar broadcast. Este tipo de redes fue desarrollado por Xerox durante los años 70. Es importante notar que las direcciones utilizadas por Ethernet no guardan ninguna relación con las direcciones de Internet. Ethernet es un medio en el que todos los ordenadores pueden acceder a cada uno de los paquetes que se envían. pero sí que es posible hacerlo en las redes Ethernet. aunque un ordenador sólo tendrá que prestar atención a aquellos que van dirigidos a él mismo. no siempre se encuentra disponible. ya que de esta manera se obtiene un número lo suficientemente elevado de direcciones como para asegurar que no sea necesario repetir los valores. siendo necesario un procedimiento para identificar los paquetes que pertenecen a cada ordenador. De esta manera todos los sistemas pueden ser receptores de forma simultánea.CATEDRA Telemática Profesor Ing. Esta división no tendrá ningún significado para cualquier otro ordenador que esté conectado a una red perteneciente a otra organización. la utilización de cable coaxial para la transmisión. Las redes locales Ethernet son posiblemente la tecnología que domina en Internet. Cuando el paquete es recibido en el otro extremo. 3. pero la información tiene que ser transmitida por turnos. de forma que resulte más simple referirse a todos los sistemas de la red. En este caso sería posible utilizar el tercer byte para indicar en qué red Ethernet se encuentra un host en concreto. junto con una nueva cabecera para los datos. De esta forma queda oculta la organización interior de la red. se ____________________________________________________________________________________________________________________ UNdeC Página 35 .255 con la misma finalidad. aunque sólo puede existir un único emisor en cada instante. naturalmente. Sin embargo. Este tipo de redes utiliza su propio sistema de direcciones. la cabecera y el checksum se retiran. puesto que el tercer byte no será comprobado ni tratado de forma especial. de forma que cada uno de ellos volverá a intentar la transmisión transcurrido un pequeño intervalo de tiempo aleatorio. de uso muy extendido actualmente. El broadcast es una característica que se encuentra implementada de formas diferentes dependiendo del medio utilizado. tiene asignado como identificador de red un número de dos bytes. En una red Ethernet los paquetes son transportados de un ordenador a otro de manera que son visibles para todos. Sin embargo.

Alexis Wol _______________________________________________________________________________ comprueba que los datos corresponden a un mensaje IP. Sin embargo. teniendo entonces que obtenerla por otros medios. y el cual contiene una solicitud de la dirección final de un sistema a partir de su dirección IP. El mensaje de petición ARP contiene las direcciones IP y Ethernet del host que solicita la información. Cuando se quiere enviar información por Internet a un ____________________________________________________________________________________________________________________ UNdeC Página 36 . sin embargo en esta sección se comenta con más detalle el proceso que permite que la información llegue hasta su destino final. pues normalmente los paquetes de tamaño mayor resultan más eficientes para transmitir grandes cantidades de información. Cuando el ordenador con el que se quiere comunicar analiza este mensaje comprueba que la dirección IP corresponde a la suya y envía de regreso el mensaje ARP de respuesta. de manera que éste pueda ser reconstruido por el host receptor a través del protocolo TCP/IP. cuando pretendemos dirigirnos a un host a través de su dirección de Internet se necesita convertir ésta a la correspondiente dirección Ethernet. las cuales puede que no sean capaces de soportar el tamaño de los paquetes que se está enviando. envía la respuesta directamente al host que solicitó la información. ARP (Address Resolution Protocol). Estos campos de fragmentación se usan cuando ha sido necesario dividir el paquete enviado originalmente. El ordenador de destino. Se hace necesario entonces dividir el paquete original en otros más pequeños para que puedan ser manejados: Esto se conoce como fragmentación (fragmentation). Aquí surge otro problema. El tamaño máximo para un paquete de datos varía de unas redes a otras. Con la finalidad de obtener una dirección Ethernet destino que no se encuentra en la tabla de conversiones se utiliza el mensaje ARP de petición. Este mensaje es enviado como broadcast. Esto se conoce con el nombre de routing. es decir. además de la dirección IP del host de destino. Este último proceso de reconstrucción de los paquetes se conoce como "reensamblaje" (reassembly). Por este motivo el protocolo TCP está preparado para negociar el tamaño máximo de los datagramas que serán enviados durante el resto de la conexión. el cual contendrá la dirección Ethernet que se estaba buscando. ya que el mensaje es enviado en forma de broadcast. también puede ocurrir que el ordenador de destino no se encuentre en la tabla de direcciones. Sin embargo. Routing Ya se ha expuesto anteriormente la forma en que los datagramas pasan de un ordenador de la red a otro mediante el protocolo IP. se debe tener en cuenta que las redes del receptor y el emisor pueden ser muy distintas. El ordenador que solicitó la información recibirá entonces el mensaje de respuesta y añadirá la dirección a su propia tabla de conversiones para futuras referencias. La fragmentación es posible gracias a determinados campos que el protocolo IP introduce en su cabecera.CATEDRA Telemática Profesor Ing. ARP es el protocolo encargado de realizar las conversiones de dirección correspondientes a cada host. El Protocolo de Resolución de Direcciones (ARP) es necesario debido a que las direcciones Ethernet y las direcciones IP son dos números distintos y que no guardan ninguna relación. una vez que ha completado el mensaje inicial con su propia dirección Ethernet. para otras redes puede ser menor o bastante mayor en el caso de redes muy rápidas. que estará disponible para que el resto de los sistemas de la red lo examinen. En el caso de Ethernet el tamaño puede ser de 1500 bytes. Estos mensajes son aprovechados en algunas ocasiones también por otros sistemas de la red para actualizar sus tablas. Pero así el problema no queda completamente resuelto porque hasta que los paquetes lleguen a su destino es muy probable que tengan que atravesar otras redes intermedias. y este mensaje se pasa al protocolo IP para que sea procesado. Para ello cada sistema cuenta con una tabla con la dirección IP y la dirección Ethernet de algunos de los otros sistemas de la misma red.12. Así. Las tareas de routing son implementadas por el protocolo IP sin que los protocolos de un nivel superior tales como TCP o UDP tengan constancia de ello. 3.

teniendo una dirección IP propia asignada que lo identifica dentro de esta misma red. el host X en el ejemplo. en la que se entrega el paquete al ordenador de destino. Tomamos de nuevo el ejemplo de la figura 1: Suponemos que el host B de la red 'alfa' necesita comunicarse con el host X situado en la red 'omega'. En Internet existen un elevado número de redes independientes conectadas entre sí mediante el uso de los routers. Un ordenador puede actuar como un router si se conecta a varias redes al mismo tiempo. Continuando con el ejemplo anterior. pero es bastante probable que una red con conexión a Internet posea múltiples enlaces con otras redes. la búsqueda en su tabla de redes dará como resultado la dirección de un nuevo router al que dirigir el paquete. Debe tenerse en cuenta que los routers indicados en estas tablas pueden no estar conectados directamente a las redes con las que están relacionados. disponiendo por lo tanto de más de una interfaz de red así como de varias direcciones IP y Ethernet (tantas como redes a las que se encuentre conectado). cuando un router recibe un paquete que debe ser encaminado. Una vez que se ha determinado que el destino no se encuentra en la misma red.CATEDRA Telemática Profesor Ing. envía el datagrama IP hacia el router correspondiente. el cual decide si la información puede enviarse directamente o si por el contrario debe utilizarse el método indirecto a través de un router. el proceso resulta más complicado. En este caso los datagramas tendrán que ser encaminados a través del router para llegar a su destino. y por consiguiente sólo será necesario determinar la dirección Ethernet del router mediante empleo del protocolo ARP. La forma de hacer esto es a través del protocolo IP.. puede enviar y recibir información de los hosts de todas las redes a las que está conectado. siendo el mismo especialmente indicado cuando se desea una comunicación con otras redes. se trata por tanto de routing directo. se enviará el correspondiente datagrama de forma directa: la cabecera IP contendrá el valor de la dirección Internet del ordenador destino. Si es así. una vez encontrada. Hasta este punto se ha supuesto que sólo existe un único router. la dirección de destino IP corresponderá al ordenador final al que va dirigido el paquete.. sino que lo que se indica es el mejor camino para acceder a cada una de ellas. La situación es la misma para la red 'omega' donde el router es identificado a través de una segunda dirección IP que corresponde con esta red. Es importante notar que en el caso de que el router no tenga conexión directa a la misma red que el ordenador de destino. y por lo tanto más de un router. procediendo entonces a determinar la localización de la 'omega'. el host A puede comunicarse de forma directa con el host B. Como este router y el ordenador que envía la información se encuentran conectados a la misma red. y es el caso que se presenta más frecuentemente cuando se envía información en Internet. creando una red lógica de mayor tamaño gracias a la funcionalidad del protocolo IP. Esto se conoce como routing indirecto. busca en su propia tabla de redes la entrada correspondiente a la red para. y siempre será de forma directa. el protocolo IP comprueba si el ordenador de destino se encuentra en la misma red local que el ordenador origen. En ambos casos se trata de routing directo. así como los hosts A y B pueden enviar o recibir información del router. Alexis Wol _______________________________________________________________________________ ordenador. Si sólo fuésemos a enviar información de manera directa dentro de una misma red no sería necesario el uso del protocolo TCP/IP. ¿cómo determina el protocolo IP el sistema correcto al que debe dirigirse? Para resolver este problema cada ordenador utiliza una tabla donde se relaciona cada una de las redes existentes con el router que debe usarse para tener acceso. El paquete enviado incluirá la dirección del router como dirección Ethernet de destino. ____________________________________________________________________________________________________________________ UNdeC Página 37 . El router recibe el paquete y a través del protocolo IP comprueba que la dirección de Internet de destino no corresponde con ninguna de las asignadas como suyas. pues el ordenador que actúa como router está conectado a la red 'alfa' de la misma manera que los ordenadores A y B. Cuando se pretende enviar información a un ordenador remoto que está situado en una red local diferente al ordenador de origen. por supuesto. La figura 1 muestra un ejemplo en el que dos redes locales que utilizan la tecnología de Internet se enlazan para intercambiar información. entregarlo al ordenador de destino. El router. pero sin embargo. y la cabecera Ethernet contendrá el valor de la dirección de la red Ethernet que corresponde a este mismo ordenador. y así continuará el proceso sucesivamente hasta encontrar el destino final. Entonces. ya comentado anteriormente. Por esta razón.

El sistema de nombres por dominio es el utilizado normalmente por las personas para referirse a un ordenador en la red. Típicamente el nombre situado a la izquierda identifica al host. ____________________________________________________________________________________________________________________ UNdeC Página 38 . La creación y mantenimiento de la tabla de redes para routing es un proceso complejo que debe ser realizado por el administrador de la red. donde el nombre por dominio adquiere gran importancia puesto que el número IP no es suficiente para identificar al usuario dentro de un ordenador. El nombre por dominio de un ordenador se representa de forma jerárquica con varios nombres separados por puntos (generalmente 3 ó 4. ya que además puede proporcionar una idea del propósito o la localización del mismo. A causa de la extensión de Internet. principalmente por el uso de redes y tecnologías muy distintas e incompatibles. siendo su uso más adecuado para los ordenadores. Para que una máquina pueda establecer conexión con otra es necesario que conozca su número IP. es normal que un paquete atraviese numerosas redes (pueden ser decenas) hasta llegar a su destino. Aquí hay que tener en cuenta que la enorme extensión de Internet supone una gran dificultad para conseguir que sean correctas todas las entradas de la tabla. pero en cualquier caso el protocolo IP proporciona una transmisión transparente para los protocolos de nivel superior y las aplicaciones de red. sino que es el resultado de la consulta en las tablas de direcciones individuales de los ordenadores intermedios. La dirección IP resulta difícil de memorizar. pero actualmente esto sería impensable. además de que esta tabla puede llegar a tener un tamaño considerable. Alexis Wol _______________________________________________________________________________ La figura 2 muestra la estructura de los protocolos para cada ordenador de Internet que se encuentre conectado a una red Ethernet. En los inicios de Internet esta base de datos era pequeña de manera que cada sistema podía tener su propia lista con los nombres y las direcciones de los otros ordenadores de la red. 3. pero estos routers sí que deberían tener una tabla completa.subdominio. el nombre por dominio debe ser convertido a su correspondiente dirección a través de la correspondiente base de datos. Los servidores de nombres por dominio son sistemas que contienen bases de datos con el nombre y la dirección de otros sistemas en la red de una forma encadenada o jerárquica. y a la derecha estará el dominio de mayor nivel que contiene a los otros subdominios: nombre_ordenador.CATEDRA Telemática Profesor Ing. Lógicamente el proceso real de routing sobre Internet suele ser mucho más complejo que el expuesto aquí. Esto obliga a que se realicen conversiones en el formato de los paquetes para que puedan pasar a través de medios diferentes. por lo tanto. permitiendo no sólo la identificación de hosts sino que también puede utilizarse para referirse a determinados servicios proporcionados por un ordenador o para identificar a un usuario dentro del mismo sistema. Para un ordenador con más de un interfaz de red en el esquema aparecerían todas las Ethernet con sus correspondientes protocolos ARP. La utilización de routers por defecto mejora la situación al permitir que sean estos los que guarden el registro de la red sin que los ordenadores individuales tengan que ocuparse en ello. aunque no hay límite). el nombre por dominio es bastante flexible.13. La ruta que tiene que recorrer un paquete en su viaje a través de la red no está determinada inicialmente.dominio_principal Aunque esta situación es la más común. el siguiente es el subdominio al que pertenece este host. pero en cualquier caso sería un único protocolo IP el que se utilice. Domain Name System) es una forma alternativa de identificar a una máquina conectada a Internet. Para facilitar el mantenimiento de la tabla existen algunos protocolos para routing que permiten que un router o gateway cualquiera pueda encontrar por sí mismo la localización de otros routers o gateways y guardar la información acerca del mejor camino para acceder a cada red. aunque éste disponga de varias direcciones asignadas. Con esta finalidad se utilizan los servidores de nombres por dominio (DNS servers). Sistema de Nombres por Dominio El sistema de nombres por dominio (DNS. Es el caso de la dirección de correo electrónico.

CATEDRA Telemática

Profesor Ing. Alexis Wol

_______________________________________________________________________________ Para comprender mejor el proceso supongamos que un usuario suministra el nombre por dominio de un sistema en la red a su ordenador local, realizándose el siguiente proceso: El ordenador local entra en contacto con el servidor de nombres que tiene asignado, esperando obtener la dirección que corresponde al nombre que ha suministrado el usuario. El servidor de nombres local puede conocer la dirección que se está solicitando, entregándosela al ordenador que realizó la petición. Si el servidor de nombres local no conoce la dirección, ésta se solicitará al servidor de nombres que esté en el dominio más apropiado. Si éste tampoco tiene la dirección, llamará al siguiente servidor DNS, y así sucesivamente. Cuando el servidor DNS local ha conseguido la dirección, ésta se entrega al ordenador que realizó la petición. Si el nombre por dominio no se ha podido obtener, se enviará de regreso el correspondiente mensaje de error.

3.14. Servicios de Internet: el nivel de Aplicación
Los diferentes servicios a los que podemos tener acceso en Internet son proporcionados por los protocolos que pertenecen al nivel de aplicación. Estos protocolos forman parte del TCP/IP y deben aportar entre otras cosas una forma normalizada para interpretar la información, ya que todas las máquinas no utilizan los mismos juegos de caracteres ni los mismos estándares. Los protocolos de los otros niveles sólo se encargan de la transmisión de información como un bloque de bits, sin definir las normas que indiquen la manera en que tienen que interpretarse esos bits. Los protocolos del nivel de aplicación están destinados a tareas específicas, algunos de los cuales se consideran como tradicionales de Internet por utilizarse desde los inicios de la red, como son por ejemplo: Transferencia de ficheros (File Transfer). Correo electrónico (e-mail). Conexión remota (remote login).

3.15. Transferencia de Ficheros
El protocolo FTP (File Transfer Protocol) se incluye como parte del TCP/IP, siendo éste el protocolo de nivel de aplicación destinado a proporcionar el servicio de transferencia de ficheros en Internet. El FTP depende del protocolo TCP para las funciones de transporte, y guarda alguna relación con TELNET (protocolo para la conexión remota). El protocolo FTP permite acceder a algún servidor que disponga de este servicio y realizar tareas como moverse a través de su estructura de directorios, ver y descargar ficheros al ordenador local, enviar ficheros al servidor o copiar archivos directamente de un servidor a otro de la red. Lógicamente y por motivos de seguridad se hace necesario contar con el permiso previo para poder realizar todas estas operaciones. El servidor FTP pedirá el nombre de usuario y clave de acceso al iniciar la sesión (login), que debe ser suministrado correctamente para utilizar el servicio. La manera de utilizar FTP es por medio de una serie de comandos, los cuales suelen variar dependiendo del sistema en que se esté ejecutando el programa, pero básicamente con la misma funcionalidad. Existen aplicaciones de FTP para prácticamente todos los sistemas operativos más utilizados, aunque hay que tener en cuenta que los protocolos TCP/IP están generalmente muy relacionados con sistemas UNIX. Por este motivo y, ya que la forma en que son listados los ficheros de cada directorio depende del sistema operativo del servidor, es muy frecuente que esta información se muestre con el formato propio del UNIX. También hay que mencionar que en algunos sistemas se han desarrollado clientes de FTP que cuentan con un interfaz gráfico de usuario, lo que facilita notablemente su utilización, aunque en algunos casos se pierde algo de funcionalidad.

____________________________________________________________________________________________________________________ UNdeC Página 39

CATEDRA Telemática

Profesor Ing. Alexis Wol

_______________________________________________________________________________ Existe una forma muy utilizada para acceder a fuentes de archivos de carácter público por medio de FTP. Es el acceso FTP anónimo, mediante el cual se pueden copiar ficheros de los hosts que lo permitan, actuando estos host como enormes almacenes de información y de todo tipo de ficheros para uso público. Generalmente el acceso anónimo tendrá algunas limitaciones en los permisos, siendo normal en estos casos que no se permita realizar acciones tales como añadir ficheros o modificar los existentes. Para tener acceso anónimo a un servidor de FTP hay que identificarse con la palabra "anonymous" como el nombre de usuario, tras lo cual se pedirá el password o clave correspondiente. Normalmente se aceptará cualquier cadena de caracteres como clave de usuario, pero lo usual es que aquí se indique la dirección de correo electrónico propia, o bien la palabra "guest". Utilizar la dirección de correo electrónico como clave de acceso es una regla de cortesía que permite a los operadores y administradores hacerse una idea de los usuarios que están interesados en el servicio, aunque en algunos lugares puede que se solicite esta información rechazando el uso de la palabra "guest". E FTP proporciona dos modos de transferencia de ficheros: ASCII y binario. El modo de transferencia ASCII se utiliza cuando se quiere transmitir archivos de texto, ya que cada sistema puede utilizar un formato distinto para la representación de texto. En este caso se realiza una conversión en el formato del fichero original, de manera que el fichero recibido pueda utilizarse normalmente. El modo de transferencia binario se debe utilizar en cualquier otro caso, es decir, cuando el fichero que vamos a recibir contiene datos que no son texto. Aquí no se debe realizar ninguna conversión porque quedarían inservibles los datos del fichero.

3.16. Conexión Remota
El protocolo diseñado para proporcionar el servicio de conexión remota (remote login) recibe el nombre de TELNET, el cual forma parte del conjunto de protocolos TCP/IP y depende del protocolo TCP para el nivel de transporte. El protocolo TELNET es un emulador de terminal que permite acceder a los recursos y ejecutar los programas de un ordenador remoto en la red, de la misma forma que si se tratara de un terminal real directamente conectado al sistema remoto. Una vez establecida la conexión el usuario podrá iniciar la sesión con su clave de acceso. De la misma manera que ocurre con el protocolo FTP, existen servidores que permiten un acceso libre cuando se especifica "anonymous" como nombre de usuario. Es posible ejecutar una aplicación cliente TELNET desde cualquier sistema operativo, pero hay que tener en cuenta que los servidores suelen ser sistemas VMS o UNIX por lo que, a diferencia del protocolo FTP para transferencia de ficheros donde se utilizan ciertos comandos propios de esta aplicación, los comandos y sintaxis que se utilice en TELNET deben ser los del sistema operativo del servidor. El sistema local que utiliza el usuario se convierte en un terminal "no inteligente" donde todos los caracteres pulsados y las acciones que se realicen se envían al host remoto, el cual devuelve el resultado de su trabajo. Para facilitar un poco la tarea a los usuarios, en algunos casos se encuentran desarrollados menús con las distintas opciones que se ofrecen. Los programas clientes de TELNET deben ser capaces de emular los terminales en modo texto más utilizados para asegurarse la compatibilidad con otros sistemas, lo que incluye una emulación del teclado. El terminal más extendido es el VT100, el cual proporciona compatibilidad con la mayoría de los sistemas, aunque puede ser aconsejable que el programa cliente soporte emulación de otro tipo de terminales.

3.17. Correo Electrónico
El servicio de correo electrónico se proporciona a través del protocolo SMTP (Simple Mail Transfer Protocol), y permite enviar mensajes a otros usuarios de la red. A través de estos mensajes no sólo se puede intercambiar texto, sino también archivos binarios de cualquier tipo.

____________________________________________________________________________________________________________________ UNdeC Página 40

CATEDRA Telemática

Profesor Ing. Alexis Wol

_______________________________________________________________________________ Generalmente los mensajes de correo electrónico no se envían directamente a los ordenadores personales de cada usuario, puesto que en estos casos puede ocurrir que esté apagado o que no esté ejecutando la aplicación de correo electrónico. Para evitar este problema se utiliza un ordenador más grande como almacén de los mensajes recibidos, el cual actúa como servidor de correo electrónico permanentemente. Los mensajes permanecerán en este sistema hasta que el usuario los transfiera a su propio ordenador para leerlos de forma local.

3.18. El acceso a Internet
El acceso a Internet es proporcionado por cualquier proveedor que disponga de esta posibilidad, para lo cual se hace completamente necesario el protocolo TCP/IP. El número IP que dispondrá como dirección el ordenador del usuario final es suministrado por el proveedor (puede ser distinto cada vez que se establezca una conexión) y será una dirección válida de Internet.

3.19. Otras Fuentes de Información
Todos los protocolos y estándares que se consolidan como propios de Internet han de ser organizados y dirigidos de alguna manera. Esta es la misión principal del IETF (Internet Engineering Task Force), que es una gran comunidad de carácter abierto formada por diseñadores de redes, operadores, usuarios, etc. Todos los protocolos agrupados normalmente bajo el nombre TCP/IP son estándares de Internet cuyo desarrollo depende del IETF. Las actividades que realiza el IETF se dividen en distintos grupos, llamados Working Groups (WG) con finalidades específicas, los cuales se clasifican en distintas áreas comunes (Aplicaciones, seguridad, estandarización, servicios de transporte, etc.). El IESG (Internet Engineering Steering Group) se encarga de coordinar y dirigir al IETF por medio de los directores de área, que controlan las actividades número de los Working Groups que se encuentren dentro de cada área. Las tareas de coordinación de los números asignados a los distintos protocolos de Internet están a cargo de IANA (Internet Assigned Numbers Authority). Los protocolos definidos por el IETF y su grupo de dirección correspondiente IESG contienen ciertos valores tales como: direcciones de Internet, números de protocolos y de puertos, nombres por dominio, etc. La funcionalidad de IANA está en que todos estos parámetros deben ser únicos, y por tanto, debe existir un registro que controle los valores que se encuentran asignados. Request for Comments. Los documentos denominados Request for Comments (RFC) contienen información de gran interés acerca de Internet. Existen miles de estos documentos con información sobre cualquier aspecto relacionado con la red. Los RFC comenzaron a funcionar sobre el año 1969 como un medio informal de intercambio de ideas entre la comunidad investigadores de temas concernientes a las redes. Estos documentos se distribuían inicialmente de forma impresa por correo convencional hasta que la transferencia de ficheros a través de FTP (File Transfer Protocol) se comenzó a utilizar. Con el paso del tiempo los RFC se han convertido en una manera más oficial de presentar los protocolos de Internet, aunque aún se crean algunos de estos documentos con carácter únicamente informativo. Los RFC se utilizan actualmente para fines de investigación y desarrollo de Internet por el Network Working Group, y en ellos se documentan los protocolos y estándares ya existentes, o bien las propuestas de nuevos protocolos o nuevas versiones de los actuales esperándose que se conviertan en un estándar. A cada RFC se le asigna un número siempre distinto para poder identificarlo, incluso cuando un RFC ya existente se modifica o actualiza se obtendrá un nuevo documento con su propio número exclusivo. Por este motivo y como las revisiones se producen continuamente se hace necesario el uso de un índice en el que se puede encontrar el número correspondiente a la última revisión de un determinado documento.

____________________________________________________________________________________________________________________ UNdeC Página 41

Cualquiera puede tener acceso a todos los RFC creados desde el comienzo. Alexis Wol _______________________________________________________________________________ Cualquiera que lo desee puede elaborar un texto para que sea editado y publicado como un nuevo RFC por medio de una persona que actúa como editor (consultar RFC 2200 para más información). Sin embargo. el protocolo puede llegar a convertirse en un estándar oficial de Internet a través del IESG cuando su funcionalidad ha quedado suficientemente demostrada. permitiendo de esta manera que la comunidad de Internet evalúe y considere el proceso de estandarización. ____________________________________________________________________________________________________________________ UNdeC Página 42 . siendo recomendables algunas pruebas y revisiones hasta que el IESG considere su avance. Después del nivel de proposición el protocolo puede pasar a considerarse como un "borrador" (draft standard). Esto sólo ocurrirá cuando hayan transcurrido al menos 6 meses desde el nivel anterior. Finalmente. El carácter abierto con que se trata a esta información sobre los aspectos de diseño de la red permite que Internet evolucione y se desarrolle de una manera rápida y eficaz. El nivel de proposición de protocolo es asignado cuando un protocolo tiene posibilidades de convertirse en un estándar en el futuro. si lo que pretende documentar en un nuevo RFC es un protocolo estándar o la propuesta correspondiente para ello. primero se debe notificar al IESG (Internet Engineering Steering Group). los cuales se conservan como información de consulta y registro. Durante otros 4 meses el protocolo permanecerá en este nivel mientras se hacen pruebas y se analizan los comentarios recibidos con la posibilidad de efectuar algún cambio.CATEDRA Telemática Profesor Ing. Para que un protocolo de Internet se convierta en un estándar debe pasar por una serie de estados o niveles.

Telnet otro terminal remoto. ofreciéndole así un mejor servicio.CATEDRA Telemática Profesor Ing. Al finalizar la transacción todos los datos se pierden. Un cliente HTTP abre una conexión y envía su solicitud al servidor. Entre los protocolos (refiriéndose a protocolos genéricos. no a protocolos de la capa de aplicación de OSI) más conocidos destacan: HTTP (HyperText Transfer Protocol) el protocolo bajo la www FTP (File Transfer Protocol) ( FTAM. HTTP es un protocolo sin estado. Transacciones HTTP El protocolo HTTP está basado en el modelo cliente-servidor.(Common Object Interface Generator) Cabecera-n: valor-n <Cuerpo del mensaje (Opcional)> ____________________________________________________________________________________________________________________ UNdeC Página 43 . Suele interactuar con programas que a su vez interactúan con el nivel de aplicación pero ocultando la complejidad subyacente.400 fuera de tcp/ip) envío y distribución de correo electrónico POP (Post Office Protocol)/IMAP: reparto de correo al usuario final SSH (Secure SHell) principalmente terminal remoto. el cual responderá con el recurso solicitado —si está disponible y su acceso es permitido— y la conexión se cierra. el sitio web puede almacenar gran número de información sobre cada visitante. Alexis Wol _______________________________________________________________________________ 4. Ofrece a las aplicaciones (de usuario o no) la posibilidad de acceder a los servicios de las demás capas y define los protocolos que utilizan las aplicaciones para intercambiar datos. HTTP dispone de una variante cifrada mediante SSL llamada HTTPS. Hay tantos protocolos como aplicaciones distintas y puesto que continuamente se desarrollan nuevas aplicaciones el número de protocolos crece sin parar. El hipertexto es el contenido de las páginas web.. como correo electrónico (POP y SMTP).1.html" para conseguir una página en html. Hay otros protocolos de nivel de aplicación que facilitan el uso y administración de la red: SNMP (Simple Network Management Protocol) DNS (Domain Name System) 4. La versión actual de HTTP es la 1. ha caído en desuso por su inseguridad intrínseca. como formularios con campos de texto. es decir. Cabe aclarar que el usuario normalmente no interactúa directamente con el nivel de aplicación. y el protocolo de transferencia es el sistema mediante el cual se envían las peticiones de acceso a una página y la respuesta con el contenido. Gracias a esta identificación. que son pequeños ficheros guardados en el propio ordenador que puede leer un sitio web al establecer conexión con él. y de esta forma reconocer a un visitante que ya estuvo en ese sitio anteriormente. El formato tanto del mensaje como de la respuesta es como sigue (separando las líneas con la secuencia retorno de carro-nueva línea): <Linea inicial> Cabecera-1: valor-1 . HyperText Transfer Protocol) es el protocolo usado en cada transacción de la Web (WWW). Por esto se popularizaron las cookies. APLICACIONES DE RED Nivel de capa OSI 7.. También sirve el protocolo para enviar 'información adicional en ambos sentidos.1 HTTP El protocolo de transferencia de hipertexto (HTTP. gestores de bases de datos y servidor de ficheros (FTP). aunque en realidad cifra casi cualquier tipo de transmisión. ni lee directamente el código html/xml. ya que las claves viajan sin cifrar por la red. fuera de TCP/IP) transferencia de ficheros SMTP (Simple Mail Transfer Protocol) (X. Así por ejemplo un usuario no manda una petición "HTTP/1. que no guarda ninguna información sobre conexiones anteriores.0 GET index.

. el ―httpd. Se puede acceder a gran variedad de estas herramientas buscando "http viewer" en cualquier buscador automático. 2. por ejemplo. puede contener parámetros de la llamada archivos enviados al servidor. el servidor cierra la comunicación. Se envía un mensaje en el estilo siguiente: GET /index. y la parte de mercado crece de año en año.0 200 OK".html HTTP/1. el visor sencillo que ofrece www.0 Host: www. Son especialmente cómodos de utilizar los visores HTTP on-line.conf‖. Ejemplo de un diálogo HTTP Para obtener un recurso con el URL http://www.cibernetia. información sobre el servidor y sobre el recurso. Actualmente viene remplazando al FTP en la transferencia de archivos. Por ejemplo: "GET /path/to/file/index. En el caso de una respuesta. en el caso de una solicitud. Por ejemplo: "HTTP/1. Jigsaw . Estos permiten personalizar el funcionamiento del servidor en un directorio concreto sin necesidad de modificar el fichero de configuración principal de Apache. En el caso de una solicitud. Cabe señalar que los principales navegadores web no muestran al usuario los encabezados HTTP del recurso.tuhost. e incluyen.0 200 OK Date: Fri.W3C's Server Roxen ____________________________________________________________________________________________________________________ UNdeC Página 44 . en el caso de una página web: HTTP/1. En las solicitudes está formada por tres campos que se separan con un espacio en blanco: "Método recurso versión-del-protocolo". La línea inicial de una respuesta tiene tres campos separados por un espacio: "versión-del-protocolo código-respuesta mensaje". .html 1. información del navegador y eventualmente del usuario cliente. Los encabezados están normados en el protocolo. muestra que alrededor del 70% de los servidores web utilizan Apache. </body> </html> Al recibirse la respuesta. El servidor Apache permite el uso de los llamados ―distributed configuration files‖.CATEDRA Telemática Profesor Ing. Herramientas de Software libre Apache httpd server Apache ha sido el servidor web más difundido desde 1996. Para visualizar tales encabezados pueden utilizarse herramientas conocidas genéricamente como "visores HTTP". osea ―ficheros de configuración distribuidos‖.example. puerto 80 que es el puerto por defecto para HTTP.0 [Línea en blanco] La respuesta del servidor está formada por encabezados seguidos del recurso solicitado.html HTTP/1.com. El cuerpo del mensaje contiene el recurso a transferir o el texto de un error en el caso de una respuesta. Se abre un socket con el host www. En español no existe tanta abundancia de visores HTTP on line: podemos señalar. Alexis Wol _______________________________________________________________________________ La línea inicial es diferente en las solicitudes y en las respuestas. La encuesta de Netcraft de abril de 2005.example.com User-Agent: HTTPTool/1. 31 Dec 2003 23:59:59 GMT Content-Type: text/html Content-Length: 1221 <html> <body> <h1>Página principal de tuHost</h1> (Contenido) .example/index.0".

el archivo /etc/protocols contiene la lista de protocolos disponibles y /etc/services contiene la lista de servicios disponibles. En Linux. Recursos HTTP se utiliza para transmitir recursos. la traducción automática de un documento. UDP. Por ejemplo. el protocolo (TCP.). ftp. Alexis Wol _______________________________________________________________________________ Zope : Un poderoso servidor web implementado en python con soporte para conexiones a bases de datos. Son puntos de comunicación de datos que se clasifican en físicos (asociados a un recurso) o lógicos (manejados por el sistema operativo). que incluyen además de archivos.) y el número de puerto. o bien el resultado de la ejecución de un programa. extensibilidad sencilla y administración vía web.CATEDRA Telemática Profesor Ing. Para un servidor HTTP. en la configuración inicial de la mayoría de los sistemas Linux se tiene que: el servicio telnet utiliza el protocolo TCP/IP y se comunica por el puerto 23 el servicio ftp utiliza el protocolo TCP/IP y se comunica por los puertos 20 y 21 el servicio WWW utiliza el protocolo HTTP y se comunica por el puerto 80. etc. los recursos son o bien archivos. etc. una consulta a una base de datos. el marco para compartir objetos y servicios en la red puede utilizar el protocolo HTTP como transporte. Hay tres elementos que caracterizan a un socket: El nombre del servicio (telnet. etc. el servicio WebDAV para desarrollo en colaboración utiliza el protocolo HTTP como transporte. CORBA. Primeros Servidores CERN httpd Server NCSA httpd server Compuserve httpd server Glosario Sockets Debe entenderse como punto de conexión en español. el resultado de la ejecución de un programa. Códigos de respuesta Son códigos de tres dígitos: 1xx Mensajes de información N° Descripción 100 Continúa 101 Cambio de protocolo 2xx Operación exitosa N° Descripción 200 OK 201 Creado 202 Aceptado 203 Información no oficial 204 Sin Contenido 205 Contenido para recargar 206 Contenido parcial 3xx Redirección hacia otro URL N° Descripción 300 Múltiples posibilidades 301 Mudado permanentemente ____________________________________________________________________________________________________________________ UNdeC Página 45 .

CATEDRA Telemática Profesor Ing. o apropiarse de los archivos transferidos. con lo que un posible atacante lo tiene muy fácil para capturar este tráfico. Alexis Wol _______________________________________________________________________________ 302 Encontrado 303 Vea otros 304 No modificado 305 Utilice un proxy 307 Redirección temporal 4xx Error por parte del cliente N° Descripción 400 Solicitud incorrecta 401 No autorizado 402 Pago requerido 403 Prohibido 404 No encontrado 405 Método no permitido 406 No aceptable 407 Proxy requerido 408 Tiempo de espera agotado 409 Conflicto 410 Ya no disponible 411 Requiere longitud 412 Falló precondición 413 Entidad de solicitud demasiado larga 414 URL de solicitud demasiado largo 415 Tipo de medio no soportado 416 Rango solicitado no disponible 417 Falló expectativa 5xx Error por parte del servidor N° Descripción 500 Error interno 501 No implementado 502 Pasarela incorrecta 503 Servicio no disponible 504 Tiempo de espera de la pasarela agotado 505 Versión de HTTP no soportada 4. Un problema básico de FTP es que está pensado para ofrecer la máxima velocidad en la conexión. El Servicio FTP es ofrecido por la capa de Aplicación del modelo de capas de red TCP/IP al usuario.2. desde el login y password del usuario en el servidor hasta la transferencia de cualquier archivo. Para solucionar este problema son de gran utilidad aplicaciones como scp y sftp. incluidas en el paquete SSH. que permiten transferir archivos pero cifrando todo el tráfico. pero no la máxima seguridad. se realiza en texto plano sin ningún tipo de cifrado. ya que todo el intercambio de información. utilizando normalmente el puerto de red 20 y el 21. Un poco de historia ____________________________________________________________________________________________________________________ UNdeC Página 46 . acceder al servidor. de manera que desde un equipo cliente nos podemos conectar a un servidor para descargar archivos desde él o para enviarle nuestros propios archivos independientemente del sistema operativo utilizado en cada equipo. FTP FTP (File Transfer Protocol) es un protocolo de transferencia de archivos entre sistemas conectados a una red TCP basado en la arquitectura cliente-servidor.

y no tiene por qué existir todo el tiempo que dura la conexión FTP. ____________________________________________________________________________________________________________________ UNdeC Página 47 .CATEDRA Telemática Profesor Ing. Su función es permitir el intercambio de datos entre diferentes servidores/ordenadores. un grupo de investigadores del MIT presentó la propuesta del primer "Protocolo para la transmisión de archivos en Internet" (RFC 114). porque las entidades que se comunican entre sí son los PI y los DTP. borrar. El gran boom de Internet se produce en 1995. tipo de representación y estructura) y la naturaleza de la operación sobre el sistema de archivos (almacenar. Servidor FTP Un servidor FTP es un programa especial que se ejecuta en un equipo servidor normalmente conectado a Internet (aunque puede estar conectado a otros tipos de redes. recuperar. El Modelo FTP El siguiente modelo representa el diagrama de un servicio FTP. se termina el desarrollo del aún vigente protocolo para la transmisión de archivos en Internet (FTP). modo de transferencia. MAN. este protocolo se puede utilizar escribiendo la URL del servidor al que queramos conectar en el navegador web. Con la llegada del World Wide Web. También hay que destacar que la conexión de datos es bidireccional. Era un protocolo muy sencillo basado en el sistema de correo electrónico pero sentó las bases para el futuro protocolo de transmisión de archivos (FTP). En este año la World Wide Web supera a FTP transformándose en el servicio preferido de la red. y de los navegadores . inicia la conexión de control en el puerto 21. etc. indicando con ftp:// que vamos a contactar con un servidor ftp y no con un servidor web (que sería http:// ). Alexis Wol _______________________________________________________________________________ En 1971. En 1985. después de que el año anterior superase en popularidad a Telnet. Las respuestas estándar se envían desde el PI del servidor al PI de usuario por la conexión de control como contestación a las órdenes. El proceso de transferencia de datos (DTP) de usuario u otro proceso en su lugar.). Desde ese momento su crecimiento ha superado todas las expectativas. quince años después de la primera propuesta. el mismo año en que nació ARPANET (Historia de Internet) como una pequeña red de pocos ordenadores que transmitían información de unos a otros mediante paquetes conmutados (lo que sería en el futuro Internet). de manera que no importa que sus sistemas operativos sean distintos. debe esperar a que el servidor inicie la conexión al puerto de datos especificado (puerto 20 en modo activo o estándar) y transferir los datos en función de los parámetros que se hayan especificado. etc. Estas órdenes FTP especifican parámetros para la conexión de datos (puerto de datos. Vemos también en el diagrama que la comunicación entre cliente y servidor es independiente del sistema de archivos utilizado en cada ordenador. es decir. se puede usar simultáneamente para enviar y para recibir. Este año puede ser considerado como el nacimiento de la Internet comercial.). Las órdenes FTP estándar las genera el PI de usuario y se transmiten al proceso servidor a través de la conexión de control. En el modelo. LAN. el intérprete de protocolo (PI) de usuario. añadir. ya no es necesario conocer los complejos comandos de FTP. que usan el mismo protocolo estandarizado: el FTP. basado en la filosofía de cliente-servidor.

Solamente con eso se consigue acceso a los archivos del FTP. Si un servidor posee servicio 'FTP anonymous' solamente con teclear la palabra "anonymous". Alexis Wol _______________________________________________________________________________ Por lo general. por lo que un usuario normalmente utilizará el FTP para conectarse remotamente a uno y así intercambiar información con él. algo muy similar a lo que sucede en los accesos anónimos. es más confiable a la hora de conectarse con servidores FTP no anónimos utilizar un programa cliente. incluyendo Windows. aunque tendrás que introducir una sólo para ese momento. los programas servidores FTP no suelen encontrarse en los ordenadores personales. Un cliente FTP es un programa que se instala en el ordenador del usuario. DOS. lo que ha dado lugar a un tercer tipo de acceso FTP denominado invitado (guest). Acceso anónimo Los servidores FTP anónimos ofrecen sus servicios libremente a todos los usuarios. La idea de este mecanismo es la siguiente: se trata de permitir que cada usuario conecte a la máquina mediante su login y su password. Acceso de usuario Si se desean tener privilegios de acceso a cualquier parte del sistema de archivos del servidor FTP. pero evitando que tenga acceso a partes del sistema de archivos que no necesita para realizar su trabajo. pero con más privilegios. No se necesita ninguna contraseña preestablecida. Modos de conexión del cliente FTP ____________________________________________________________________________________________________________________ UNdeC Página 48 . y de posibilidad de subir nuestros propios archivos. Las aplicaciones más comunes de los servidores FTP suelen ser el alojamiento web. Es la manera más cómoda fuera del servicio web de permitir que todo el mundo tenga acceso a cierta información sin que para ello el administrador de un sistema tenga que crear una cuenta para cada usuario. como por ejemplo programas. Normalmente solo podrás leer y copiar los archivos existentes. y la carpeta en la que se encuentra. generalmente se suele realizar mediante una cuenta de usuario.CATEDRA Telemática Profesor Ing. el ordenador al que se quiere transferir el archivo (en caso de querer subirlo nosotros al servidor). permiten acceder a sus archivos sin necesidad de tener un 'USERID' o una cuenta de usuario. en el caso de descarga de archivos). el ordenador en que reside (servidor. Algunos clientes de FTP básicos en modo consola vienen integrados en los sistemas operativos. Sin embargo. normalmente se suele utilizar la dirección de correo electrónico propia. aunque con menos privilegios que un usuario normal. de modificación de archivos existentes. Para utilizar un cliente FTP. se necesitará utilizar un programa cliente FTP. o si se quiere cargar archivos en un ordenador remoto. hay disponibles clientes con opciones añadidas e interfaz gráfica. como el SFTP (Secure File Transfer Protocol). y se reservan los servidores de páginas web (HTTP) para almacenar información textual destinada a la lectura en línea. en el que sus clientes utilizan el servicio para subir sus páginas web y sus archivos correspondientes. de esta forma accederá a un entorno restringido. Linux y Unix. Para ello. Normalmente. que se puede contemplar como una mezcla de los dos anteriores. ya sea para descargarlos o para subirlos. se utiliza un servidor FTP anónimo para depositar grandes archivos que no tienen utilidad si no son transferidos a la máquina del usuario. de manera que para iniciar una sesión FTP debemos introducir un login y un password que nos identifica unívocamente. Aunque muchos navegadores tienen ya integrado FTP. En el servidor se guarda la información de las distintas cuentas de usuario que pueden acceder a él. cuando pregunte por tu usuario tendrás acceso a ese sistema. y que emplea el protocolo FTP para conectarse a un servidor FTP y transferir archivos. o como servidor de backup (copia de seguridad) de los archivos importantes que pueda tener una empresa. se necesita conocer el nombre del archivo. Cliente FTP Cuando un navegador no está equipado con la función FTP. Acceso de invitado El acceso sin restricciones al servidor que proporcionan las cuentas de usuario implica problemas de seguridad. existen protocolos de comunicación FTP para que los datos se transmitan cifrados. pero no modificarlos ni crear otros nuevos.

pero no las imágenes que puedan contener. De hecho. sea el cliente quien conecte con ese puerto del servidor y así no sea necesario aceptar conexiones aleatorias inseguras para realizar la transferencia de datos. los cortafuegos que se instalen en el equipo para evitar ataques seguramente rechazarán esas conexiones aleatorias. el cliente establece una conexión con el servidor mediante el puerto 21. y el servidor recibirá esa conexión de datos en un nuevo puerto aleatorio (si está en modo pasivo) o por el puerto 20 (si está en modo activo). debido a que el cliente envía comandos tipo PORT al servidor por el canal de control al establecer la conexión) y Pasivo (o PASV. el servidor siempre crea el canal de datos en su puerto 20. Lo anterior tiene un grave problema de seguridad. Por eso. tanto en el modo Activo como en el Pasivo. con los problemas que ello implica si tenemos el equipo conectado a una red insegura como Internet. mientras que en el lado del cliente el canal de datos se asocia a un puerto aleatorio mayor que el 1024. Ejemplos de cómo transferir algunos tipos de archivo dependiendo de su extensión: EXTENSION DEL ARCHIVO txt (texto) html (página WEB) doc (documento) ps (poscript) TIPO DE TRANSFERENCIA ascii ascii binary ascii ____________________________________________________________________________________________________________________ UNdeC Página 49 .. o PORT. Estos modos se denominan Activo (o Estándar. Para ello. en el puerto especificado. no archivos resultantes de un procesador de texto). Alexis Wol _______________________________________________________________________________ FTP admite dos modos de conexión del cliente. de esta manera. que establece el canal de control.CATEDRA Telemática Profesor Ing. el cliente debe enviar otra vez un comando de control (PORT o PASV. Tipos de transferencia de archivos en FTP Es importante conocer cómo debemos transportar un archivo a lo largo de la red. Modo Pasivo Cuando el cliente envía un comando PASV sobre el canal de control. Antes de cada nueva transferencia. imágenes. archivos de audio. type binary Este tipo es usado cuando se trata de archivos comprimidos. el servidor FTP abre un puerto efímero (cualquiera entre el 1024 y el 5000) e informa de ello al cliente FTP para que. según el modo en el que haya conectado). por ejemplo páginas HTML. al ejecutar la aplicación FTP. el cliente manda un comando PORT al servidor por el canal de control indicándole ese número de puerto. Modo Activo En modo Activo. ejecutables para PC. de manera que el servidor pueda abrirle una conexión de datos por donde se transferirán los archivos y los listados. y es que la máquina cliente debe estar dispuesta a aceptar cualquier conexión de entrada en un puerto superior al 1024. Para solucionar esto se desarrolló el modo Pasivo.. Tanto en el modo Activo como en el modo Pasivo. Si no utilizamos las opciones adecuadas podemos destruir la información del archivo. debemos acordarnos de utilizar uno de estos comandos (o poner la correspondiente opción en un programa con interfaz gráfica): type ascii Adecuado para transferir archivos que sólo contengan caracteres imprimibles (archivos ASCII. porque en este caso envía comandos tipo PASV).

Por ejemplo al borrar múltiples archivos Envía un archivo al directorio activo del servidor put archivo ____________________________________________________________________________________________________________________ UNdeC Página 50 . Alexis Wol _______________________________________________________________________________ hqx (comprimido) Z (comprimido) ZIP (comprimido) ZOO (comprimido) Sit (comprimido) pit (comrpimido) shar (comprimido) uu (comprimido) ARC (comprimido) tar (empaquetado) ascii binary binary binary binary binary binary binary binary binary Guía de comandos FTP COMANDO Y ARGUMENTOS open servidor ACCIÓN QUE REALIZA Inicia una conexión con un servidor FTP close o disconnect Finaliza una conexión FTP sin cerrar el programa cliente bye o quit Finaliza una conexión FTP y la sesión de trabajo con el programa cliente cd directorio Cambia el directorio de trabajo en el servidor delete archivo Borra un archivo en el servidor mdelete patrón Borra múltiples archivos en base a un patrón que se aplica al nombre dir Muestra el contenido del directorio en el que estamos en el servidor get archivo Obtiene un archivo hash Activa la impresión de caracteres # a medida que se transfieren archivos.CATEDRA Telemática Profesor Ing. a modo de barra de progreso lcd directorio Cambia el directorio de trabajo local ls Muestra el contenido del directorio en el servidor prompt Activa/desactiva la confirmación por parte del usuario de la ejecución de comandos.

etc. definido en los Request for comments RFC 821 y RFC 822. Para volver. Está definido en el RFC 2821 y es 1 un estándar oficial de Internet . Protocolo de red basado en texto utilizado para el intercambio de mensajes de correo electrónico entre computadoras o distintos dispositivos (PDA's. La primera de ellas define este protocolo y la segunda el formato del mensaje que este protocolo debía transportar. teléfonos móviles. SMTP Simple Mail Transfer Protocol (SMTP). Aquí se descargarán los archivos elegidos del servidor Con esta orden se pueden ejecutar comandos del servidor de forma remota. Para saber los disponibles se utiliza: literal help Crea el directorio indicado de forma remota literal mkdir quote Hace la misma función que literal send nombre del archivo Envía el archivo indicado al directorio activo del servidor user Para cambiar nuestro nombre de usuario y contraseña sin necesidad de salir de la sesión ftp 4. teclear exit en la línea de comandos Muestra la información relativa al comando ? nombre de comando ? o help Muestra una lista de los comandos disponibles append nombre del archivo Continua una descarga que se ha cortado previamente bell Activa/desactiva la reproducción de un sonido cuando ha terminado cualquier proceso de transferencia de archivos Activa/desactiva la visualización de nombres largos de nuestro PC glob lcd directorio Cambia el directorio activo de nuestro disco duro.CATEDRA Telemática Profesor Ing.3. ____________________________________________________________________________________________________________________ UNdeC Página 51 .). En 1982 se diseñó el primer sistema para intercambiar correos electrónicos para ARPANET. Alexis Wol _______________________________________________________________________________ mput archivos Envía múltiples archivos pwd Muestra el directorio activo en el servidor rename archivo Cambia el nombre a un archivo en el servidor rmdir directorio Elimina un directorio en el servidor si ese directorio esta vacío status Muestra el estado actual de la conexión bin o binary Activa el modo de transferencia binario ascii Activa el modo de transferencia en modo texto ASCII ! Permite salir a MS-DOS temporalmente sin cortar la conexión. o protocolo simple de transferencia de correo electrónico.

Todas las réplicas tienen un código numérico al comienzo de la línea. SAML El mensaje se entrega a un terminal y a un buzón. éste finalizará cuando haya una línea únicamente con un punto. En el protocolo SMTP todas las órdenes. espera a que éste envíe un mensaje ―220 Service ready‖ o ―421 Service non available‖ Se envía un HELO desde el cliente. el servidor contestará ―250 OK‖ o bien ―550 No such user here‖. Finalmente. Alexis Wol _______________________________________________________________________________ Con el tiempo se ha convertido en uno de los protocolos más usados en Internet. En el ejemplo pueden verse las órdenes básicas de SMTP: HELO. El número va dirigido a un procesado automático de la respuesta por autómata. con lo que el servidor contestará con una lista de las extensiones admitidas. línea a línea. QUIT. El servidor responde ―354 Start mail input. repite el proceso hasta completarlos.<CRLF>‖ Esto indica al cliente como ha de notificar el fin del mensaje. La orden para esto es RCPT TO:<destino@host>. El tamaño máximo permitido para estas líneas es de 1000 caracteres. donde un cliente envía un mensaje a uno o varios receptores. Para adaptarse a las nuevas necesidades surgidas del crecimiento y popularidad de Internet se han hecho varias ampliaciones a este protocolo. si tiene más mensajes que enviar. el cliente. si no tiene que enviar más correos. la orden HELO puede ser sustituida por la orden EHLO. ahora hay que comunicarle a quien. Si el servidor no soporta las extensiones. en este caso. Esto puede usarse para comprobar si se conectó con el servidor SMTP correcto. el cliente envía una orden DATA para indicar que a continuación se envían los contenidos del mensaje. Se pueden mandar tantas órdenes RCPT como destinatarios del correo queramos. para indicar el destinatario del mensaje DATA. El servidor responde ―250 OK‖. ____________________________________________________________________________________________________________________ UNdeC Página 52 . Ahora el cliente envía el cuerpo del mensaje.CATEDRA Telemática Profesor Ing. end with <CRLF>. Por cada destinatario. para cerrar la sesión RSET Aborda la transacción en curso y borra todos los registros. con la orden QUIT corta la conexión. SEND Inicia una transacción en la cual el mensaje se entrega a una terminal. a lo que el servidor contestará ―250 OK‖. contestará con un mensaje "500 Syntax error. Una vez finalizado. Resumen simple del funcionamiento del protocolo SMTP Cuando un cliente establece una conexión con el servidor SMTP. para indicar quien envía el mensaje RCPT TO. Una vez enviados todos los RCPT. Funcionamiento SMTP se basa en el modelo cliente-servidor. con lo que el cliente pasa a ser el servidor. Como argumento de esta orden se puede pasar la dirección de correo al que el servidor notificará cualquier fallo en el envío del correo. SOML El mensaje se entrega a un terminal o a un buzón. el SMTP va por encima del TCP. mientras que el texto permite que un humano interprete la respuesta. se termina con un <CRLF>. Las respuestas del servidor constan de un código numérico de tres dígitos. La comunicación entre el cliente y el servidor consiste enteramente en líneas de texto compuestas por caracteres ASCII. Puede que el servidor SMTP soporte las extensiones definidas en el RFC 1651. como poder enviar texto con formato o archivos adjuntos. Con ello el servidor se identifica. si no encuentra al destinatario. También puede usar la orden TURN. réplicas o datos son líneas de texto. para abrir una sesión con el servidor MAIL FROM. para indicar el comienzo del mensaje. y el servidor se convierte en cliente. delimitadas por el carácter <CRLF>. En el conjunto de protocolos TCP/IP. seguido de un texto explicativo. o un mensaje de error apropiado. Tras el envío. command unrecognized".<CRLF> (la última línea será un punto). Ya le hemos dicho al servidor que queremos mandar un correo. El cliente comienza la transacción del correo con la orden MAIL. usando normalmente el puerto 25 en el servidor para establecer la conexión.

TURN Solicita al servidor que intercambien los paquetes. S: 250 Ok: queued as 12345 C: quit S: 221 Bye Formato del mensaje Como se muestra en el ejemplo anterior. Seguridad y spam Una de las limitaciones del SMTP original es que no facilita métodos de autenticación a los emisores.com C: To: destinatario@sudominio.com C: C: Hola. from (emisor) y to (receptor). pero el servidor esta pendiente de que el cliente le envíe nuevos datos para terminar la operación 4XX.com S: 250 Ok C: RCPT TO: destinatario@sudominio. please meet you C: MAIL FROM: yo@midominio. S: 220 Servidor ESMTP C: HELO S: 250 Hello. En el siguiente ejemplo se muestra una conexión típica. la orden ha sido aceptada. por lo que no debe repetirse la orden Una vez que el servidor recibe el mensaje finalizado con un punto puede bien almacenarlo si es para un destinatario que pertenece a su dominio. que pertenecen al protocolo. Cuerpo del mensaje: es el mensaje propiamente dicho.<CR><LF> C: Subject: Campo de asunto C: From: yo@midominio. para una respuesta de error. y finalizado con una línea en la que el único carácter es un punto. De los tres dígitos del código numérico. C: Esto es una prueba. pero se espera a que se repita la instrucción 5XX. el mensaje es enviado por el cliente después de que éste mande la orden DATA al servidor. pero no al formato del mensaje. para indicar una condición de error permanente. C: . NOOP Se emplea para reiniciar los temporizadores.com S: 250 Ok C: DATA S: 354 End data with <CR><LF>. Ejemplo de una comunicación SMTP En primer lugar se ha de establecer una conexión entre el emisor (cliente) y el receptor (servidor). C: Adios. EXPN Solicita al servidor la confirmación del argumento. ____________________________________________________________________________________________________________________ UNdeC Página 53 . el primero indica la categoría de la respuesta. En ellas se usan unas palabras clave para definir los campos del mensaje. HELP Permite solicitar información sobre un comando. Estos dos últimos campos no hay que confundirlos con las órdenes MAIL FROM y RCPT TO. Alexis Wol _______________________________________________________________________________ VRFY Solicita al servidor la verificación del argumento. Estos campos ayudan a los clientes de correo a organizarlos y mostrarlos. El mensaje está compuesto por dos partes: Cabecera: en el ejemplo las tres primeras líneas del mensaje son la cabecera. Los más típicos son subject (asunto). Se nombra con la letra C al cliente y con S al servidor. o bien retransmitirlo a otro servidor para que finalmente llegue a un servidor del dominio del receptor. estando definidas las siguientes categorías: 2XX.CATEDRA Telemática Profesor Ing. así que se definió la extensión SMTP-AUTH. Esto puede hacerse automáticamente con un programa cliente de correo o mediante un cliente telnet. la operación solicitada mediante el comando anterior ha sido concluida con éxito 3XX. En el SMTP básico está compuesto únicamente por texto.

Cierre de la conexión Una vez enviado todos los mensajes. El protocolo de aplicación SMTP inicia el comando HELO.edu> s:250 OK c:RCPT TO: <green@beta.. pero si el destinatario se envía 550 Failure. Envío de mensajes Una vez iniciado el protocolo. POP El significado de las siglas POP es Post Office Protocol (Protocolo de Oficina de Correos).2. mediante el siguiente proceso. Alexis Wol _______________________________________________________________________________ A pesar de esto. 2. caso contrario la máquina que recibió los mensajes sea quien las envíe con el comando TURN. seguido de la identificación del cliente. cuando el servidor recibe el fin del mensaje confirma con 250 OK.gov Simple Mail Transfer Service ready c:HELO <alpha. Envío del contenido del mensaje El cliente informa al servidor de que va a enviar el mensaje mediante el comando DATA. se envía el contenido del mensaje (cabecera y cuerpo). Conexión al inicio del protocolo Cuando se emplea el protocolo TCP el servidor SMTP escucha permanentemente al puerto 25.CATEDRA Telemática Profesor Ing. mediante el comando RCPT TO y el servidor confirma con 250 OK .>>.<CRLF> s:250 OK c:QUIT s:221 beta. el spam es aún el mayor problema. Luego se transmite la dirección de destino. todas las líneas que el cliente envía a partir de este momento se consideran parte del contenido del mensaje. S: <en espera de conexión TCP en el puerto 25> c: <abre la conexión con el servidor> s:220 beta. el servidor confirma con 250 OK. ____________________________________________________________________________________________________________________ UNdeC Página 54 .. puesto que es en el momento de la conexión cuando solicita al servidor el envío de la correspondencia almacenada en el servidor para dicho usuario.1. el comando es el MAIL FROM y si el servidor acepta envía el mensaje 250 OK. si el servidor esta dispuesto envía 354. s:<CRLF>..edu> s:250 OK c:RCPT TO: <jones@beta. No se cree que las extensiones sean una forma práctica para prevenirlo. 2.gov Service closing transmition channel 1. dando una sección que se inicia con el comando HELO. 4. en espera de algún cliente que desea enviarlo. ESPECIFICACIONES DEL PROTOCOLO SMTP Ejemplo de transferencia de mensajes SMTP Las líneas precedidas de <<"C:">> corresponden a comandos emitidos por el cliente y las comienzan con <<"S:">> son las consiguientes respuestas que devuelve el servidor.edu> s:250 beta.edu> s:550 No such user here c:DATA s:354 Start mail input.. Internet Mail 2000 es una de las propuestas para reemplazarlo. Envío del sobre En primer lugar se transmite la dirección del buzón del origen del mensaje.4. el servidor lo acepta con un código <<250 OK>>.<CRLF> c:. 2. se realiza el envío de mensajes desde el cliente al servidor. 3. Al contrario de otros protocolos creados con anterioridad como el SMTP el POP no necesita una conexión permanente a internet.. end with <CRLF>. el cliente puede cerrar la conexión mediante el comando QUIT. al final del mensaje se considera enviando el <<.gov c:MAIL from : <smith@alpha.

obtiene todos los mensajes. Cuando un cliente de correo compatible con POP3 se conecta al servidor utiliza la orden UIDL para obtener el mapeo del identificador de mensaje. Órdenes Para establecer una conexión a un servidor POP. al cliente POP se le pide que se autentifique (Estado de autenticación). el servidor POP pasa ____________________________________________________________________________________________________________________ UNdeC Página 55 . Esto y otros factores hacen que la operación de IMAP permita a múltiples clientes acceder al mismo buzón de correo. respectivamente. El UIDL proporciona un mecanismo que evita los problemas de numeración. En contraste. ya que los mensajes con número cambian de una conexión al servidor a otra. el siguiente usuario se topará con que los últimos dos mensajes están decrementados en uno. El servidor le asigna una cadena de caracteres única y permanente al mensaje. pero ya en su tercera versión desde su aparición. La transmisión de contraseñas de POP3 en texto plano aún se da. Al igual que otros viejos protocolos de internet. descarguen su correo-e cuando se encuentren conectados de tal manera que puedan ver y manipular sus mensajes sin necesidad de permanecer conectado. La mayoría de los clientes de correo electrónico soportan POP3 ó IMAP. Características El diseño de POP3 es para recibir correo y no para enviar y sus predecesores permite que los usuarios con conexiones intermitentes (tales como las conexiones módem). de manera tal que. después otro cliente elimina el mensaje número 3. el cliente POP pasa al Estado de transacción. un cliente que utilice POP3 se conecta.CATEDRA Telemática Profesor Ing. RETR y DELE para mostrar. Como parte de esta comunicación. Esto genera problemas al momento que un cliente pretende dejar los mensajes en el servidor. Si la autenticación es correcta. los elimina del servidor y finalmente se desconecta. En general cuando uno se refiere al término POP. los almacena en la computadora del usuario como mensajes nuevos. Los clientes que utilizan la opción dejar mensajes en el servidor por lo general utilizan la orden UIDL ('Unique IDentification Listing). La situación actual es que se utiliza el protocolo SMTP para el envío de correo y para la recepción de correo se utiliza el protocolo POP. La mayoría de las órdenes de POP3 identifican los mensajes dependiendo de su número ordinal del servidor de correo. donde el nombre de usuario y la contraseña del usuario se envían al servidor POP. Los mensajes definidos para su eliminación no se quitan realmente del servidor hasta que el cliente POP envía la orden QUIT para terminar la sesión. Por ejemplo un buzón de correo contenía 5 mensajes en la última conexión. descargar y eliminar mensajes del servidor. sin embargo. el servidor POP envía al cliente POP una invitación y después las dos máquinas se envían entre sí otras órdenes y respuestas que se especifican en el protocolo. solo unos cuantos proveedores de internet ofrecen IMAP como un valor agregado a sus servicios. POP3 utilizaba un mecanismo de firmado sin cifrado. Alexis Wol _______________________________________________________________________________ Si se está permanentemente conectado a internet pueden configurarse los programas cliente de correo de tal forma que la petición al servidor de correo se efectúe automáticamente cada cierto tiempo y de esta forma avise al usuario de que tiene correo pendiente de recibir. En la actualidad POP3 cuenta con diversos métodos de autenticación que ofrecen una diversa gama de niveles de protección contra los accesos ilegales al buzón de correo de los usuarios. La mayoría de los suscriptores de los proveedores de internet acceden a sus correos a través de POP3. Novell Evolution así como Mozilla Thunderbird implementan funciones APOP. nos referimos a POP3 dentro del contexto de protocolos de correo electrónico. Cabe mencionar que la mayoría de los clientes de correo incluyen la opción de dejar los mensajes en el servidor. el POP3. en este estado se pueden utilizar órdenes LIST. Los clientes de correo electrónico que utilizan IMAP dejan por lo general los mensajes en el servidor hasta que el usuario los elimina explícitamente. Uno de estos es APOP. En informática se utiliza el Post Office Protocol (POP3) en clientes locales de correo para obtener los mensajes de correo electrónico almacenados en un servidor remoto. Cuando la conexión se ha establecido. De esta manera el cliente puede utilizar ese mapeo para determinar que mensajes hay que descargar y cuales hay que guardar al momento de la descarga. Eudora. el cual utiliza funciones MD5 para evitar los ataques de contraseñas. el cliente de correo abre una conexión TCP en el puerto 110 del servidor. En ese momento. Mozilla. el protocolo IMAP permite los modos de operación conectado y desconectado. Resumen Las versiones del protocolo POP (informalmente conocido como POP1) y POP2 se han hecho obsoletas debido a las últimas versiones de POP3.

los clientes utilizan SMTP para enviar mensajes. IMAP4 soporta mecanismos nativos de cifrado. Los clientes de correo electrónico son comúnmente denominados clientes POP o IMAP. IMAP tiene varias ventajas sobre POP. Por ejemplo. pero en ambos casos se utiliza SMTP. Ventajas sobre POP3 Algunas de las características importantes que diferencian a IMAP y POP3 son: ____________________________________________________________________________________________________________________ UNdeC Página 56 . TOP <número> <líneas> Muestra la cabecera y el número de líneas requerido del mensaje especificando el número. IMAP le permite a los usuarios acceder a los nuevos mensajes instantáneamente en sus computadoras. De manera contraria a otros protocolos de Internet. Ya sea empleando POP3 o IMAP4 para obtener los mensajes. aunque en algunos casos hay algunas interfaces específicas del fabricante típicamente propietarias. y se tiene que descargar el email nuevo o refrescar la página para ver los nuevos mensajes. IMAP versión 4 revisión 1 (IMAP4ver1). Fundamentalmente.5. los dos protocolos le permiten a los clientes de correo acceder a los mensajes almacenados en un servidor de correo. es más complejo que POP . PASS <password> Envías la clave del servidor. RSET Recupera los mensajes borrados (en la conexión actual). Ventajas La ventaja con otros protocolos es que entre servidor-cliente no se tienen que enviar tantas órdenes para la comunicación entre ellos. por ejemplo los sistemas de correo de un campus. QUIT Salir. ya que el correo está almacenado en la red.CATEDRA Telemática Profesor Ing. es posible especificar en IMAP carpetas del lado servidor. Todos los servidores y clientes de email están virtualmente soportados por ambos. Introducción IMAP y POP3 (Post Office Protocol versión 3) son los dos protocolos más prevalecientes para la obtención de correo electrónico. Mediante IMAP se puede tener acceso al correo electrónico desde cualquier equipo que tenga una conexión a Internet. LIST Muestra todo los mensajes no borrados con su longitud. STAT Da el número de mensajes no borrados en el buzón y su longitud total. estos productos también soportan interoperabilidad con IMAP y POP3 con otros clientes y servidores. mientras que los protocolos propietarios utilizados entre el cliente Microsoft Outlook y su servidor Microsoft Exchange Server o el cliente Lotus Notes de IBM y el servidor Domino. está definida por el RFC 3501. USER <nombre> Identificación de usuario (Solo se realiza una vez). Con POP3 los usuarios tendrían que descargar el email a sus computadoras o accederlo vía web. La mayoría de los clientes de correo utilizan LDAP para sus servicios de directorio. DELE <número> Borra el mensaje especificando el número. IMAP es utilizado frecuentemente en redes grandes. Puedes conectarte manualmente al servidor POP3 haciendo Telnet al puerto 110. Por otro lado. 4. RETR <número> Solicita el envío del mensaje especificando el número (no se borra del buzón). Es muy útil cuando te envían un mensaje con un fichero muy largo que no quieres recibir. IMAP IMAP (acrónimo inglés de Internet Message Access Protocol) es un protocolo de red de acceso a mensajes electrónicos almacenados en un servidor. El protocolo POP también funciona adecuadamente si no se utiliza una conexión constante a Internet o a la red que contiene el servidor de correo. IMAP fue diseñado como una moderna alternativa a POP por Mark Crispin en el año 1986 [1]. Ambos métodos toman más tiempo de lo que le tomaría a IMAP. La transmisión de contraseñas en texto plano también es soportada. Por ejemplo. Alexis Wol _______________________________________________________________________________ al Estado de actualización. que es el otro protocolo empleado para obtener correo desde un servidor. fase en la que se eliminan los mensajes marcados y se limpian todos los recursos restantes de la sesión. La versión actual de IMAP.

si el mensaje ha sido o no leído. Soporte para acceso a partes MIME de los mensajes y obtención parcial Casi todo el correo electrónico de Internet es transmitido en formato MIME. aunque es posible atacar este tipo de sistemas por medio de ataques de REPLAY y manipular así la información entre destinos. Alexis Wol _______________________________________________________________________________ Soporte para los modos de operación connected y disconnected Al utilizar POP3. y sirve para acceder a máquinas remotas a través de una red. solamente lo que les tome descargar los nuevos mensajes. Estas banderas se almacenan en el servidor. Soporte para búsquedas de parte del servidor IMAP4 proporciona un mecanismo para que los clientes pidan al servidor que busque mensajes de acuerdo a una cierta variedad de criterios. 4. IMAP define un mecanismo explícito mediante el cual puede ser extendido. renombrar o eliminar correo (por lo general presentado como carpetas al usuario) del servidor. por ejemplo. Soporte para la conexión de múltiples clientes simultáneos a un mismo destinatario El protocolo POP3 asume que el cliente conectado es el único dueño de una cuenta de correo..CATEDRA Telemática Profesor Ing. Se han propuesto muchas extensiones de IMAP4 y son de uso común. La diferencia principal es que SSH usa técnicas de cifrado que hacen que la información que viaja por el medio de comunicación vaya de manera no legible y ninguna tercera persona pueda descubrir el usuario y contraseña de la conexión ni lo que se escribe durante toda la sesión. respondido o eliminado. los clientes se conectan al servidor de correo brevemente. SSH nos permite copiar datos de forma segura (tanto ficheros sueltos como simular sesiones FTP cifradas). El protocolo IMAP4 le permite a los clientes obtener separadamente cualquier parte MIME individual. para realizar la misma tarea. el cliente debería contactar periódicamente al servidor para ver si hay mensajes nuevos. así como obtener porciones de las partes individuales o los mensajes completos. gestionar claves RSA para no escribir claves al conectar a las máquinas y pasar los datos de cualquier otra aplicación por un canal seguro tunelizado mediante SSH. Este mecanismo evita que los clientes descarguen todos los mensajes de su buzón de correo con el fin de agilizar las búsquedas.5. Soporte para un mecanismo de extensión definido Como reflejo de la experiencia en versiones anteriores de los protocolos de Internet. ____________________________________________________________________________________________________________________ UNdeC Página 57 . y mover mensajes entre cuentas de correo. Sin esta extensión. Soporte para accesos múltiples a los buzones de correo en el servidor Los clientes de IMAP4 pueden crear. de manera que varios clientes conectados al mismo correo en diferente tiempo pueden detectar los cambios hechos por otros clientes. Soporte para que la información de estado del mensaje se mantenga en el servidor A través de la utilización de banderas definidas en el protocolo IMAP4 de los clientes. y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X arrancado. Además de la conexión a otras máquinas. SSH SSH (Secure SHell) es el nombre de un protocolo y del programa que lo implementa. En contraste. que sirve para que el servidor avise al cliente cuando ha llegado un nuevo mensaje de correo y éstos se sincronicen. el protocolo IMAP4 permite accesos simultáneos a múltiples clientes y proporciona ciertos mecanismos a los clientes para que se detecten los cambios hechos a un mailbox por otro cliente concurrentemente conectado. Un ejemplo de extensión es el IMAP IDLE. Al utilizar IMAP. El soporte para múltiples buzones de correo también le permite al servidor proporcionar acceso a los directorios públicos y compartidos. Seguridad SSH trabaja de forma similar a como se hace con telnet. Permite manejar por completo el ordenador mediante un intérprete de comandos. los clientes permanecen conectados el tiempo que su interfaz permanezca activa y descargan los mensajes bajo demanda. se puede vigilar el estado del mensaje. Esta forma de trabajar de IMAP puede dar tiempos de respuesta más rápidos para usuarios que tienen una gran cantidad de mensajes o mensajes grandes.

Si un usuario genera sus llaves pública y privada. Para el cifrado de llaves. A principios de 1999 se empezó a escribir una versión que se convertiría en la implementación libre por excelencia.CATEDRA Telemática Profesor Ing.ssh/id_dsa). Protocolo de conexión: Que multiplexa un canal cifrado en diversos canales lógicos. Estos programas por defecto piden clave al usuario que se conecte a un servidor SSH. Alexis Wol _______________________________________________________________________________ Historia Al principio sólo existían los r-commands. llamada OpenSSH. OpenSSH ofrece los algoritmos RSA y DSA (de los cuales para la versión 2 recomendamos DSA). Protocolo de autenticación de usuario: Que autentica al usuario ante el servidor. que lo ofrecía gratuitamente para uso doméstico y académico. Una llave es un número codificado y cifrado en un archivo.ssh/authorized_keys) y su llave privada en el computador desde el cual se conecta (normalmente en ~/. la llave ____________________________________________________________________________________________________________________ UNdeC Página 58 . la de OpenBSD. Para lograrlo su llave pública debe estar en el computador al cual se conecta (en ~/. Como el nombre indica. usable en sistemas Linux. pero exigía el pago a otras empresas.1 GNU/Linux El protocolo SSH cuenta con dos versiones. pero se recomienda generalmente el uso de la segunda. La generación de llaves puede hacerse con: ssh-keygen -t dsa que por defecto dejará su llave pública en ~/. La primera de ellas se mantiene por motivos de compatibilidad. Una vez instalado podrá afinar la configuración del servidor en el archivo /etc/ssh/sshd_config que puede incluir líneas como las siguientes: PermitRootLogin no RSAAuthentication yes PubkeyAuthentication yes RhostsAuthentication no hostsRSAAuthentication no HostbasedAuthentication no X11Forwarding yes La última línea permitirá a los clientes que se conecten ejecutar aplicaciones de X-Window y transmitir la información gráfica sobre la conexión segura. confidencialidad e integridad. que le permita conectarse a su sistema de forma segura. Para instalar un servidor OpenSSH. pero su licencia fue cambiando y terminó apareciendo la compañía `SSH Communications Security'. el cual funciona de una forma similar a telnet. Un usuario también puede crear un par de llaves que le faciliten su autenticación al emplear ssh o scp. que eran los basados en el programa rlogin. instale el paquete ssh preferiblemente tomando la versión más reciente del sitio de seguridad de Debian o compile las fuentes más recientes que puede obtener del sitio oficial de OpenSSH.ssh/id_dsa (que además quedará protegida por una palabra clave que usted especifica). de cliente y servidor para estos protocolos. puede saltarse esta autenticación pues se hará de forma automática con las llaves. Cuando instale se generarán un par de "llaves" para su computador. por su mayor seguridad. las cuales son usadas por los clientes cada vez que se conectan a un servidor para verificar que no fue suplantado.ssh/id_dsa. Tal como se describe en uno de los borradores de la especificación temporal "SSH Protocol Architecture" 2 ssh es un protocolo para iniciar sesiones en máquinas remotas que ofrece autenticación. Manejo de SSH en un sistema Debian 3. Este protocolo requiere que los servidores tengan "llaves".pub y su llave privada en ~/. Consta de tres componentes: Protocolos de transporte y red: Que normalmente opera sobre TCP/IP dando autenticidad. la versión disponible para Debian permite usar tanto SSH1 como SSH2. En el año 1997 (dos años después de que se creara la primera versión) se propuso como borrador en la IETF. confidencialidad e integridad. OpenSSH es una implementación. una pública y una privada. La primera versión del protocolo y el programa eran libres y los creó un finlandés llamado Tatu Ylönen.

por el contrario la llave pública puede transmitirla y puede ser vista por cualquiera. Incluso esta palabra clave puede darse una sola vez. se conectan. Por ejemplo el usuario mario desde purpura. Alexis Wol _______________________________________________________________________________ privada no debe compartirla. casi totalmente. Sólo sirve para acceder en modo terminal. ya que todos los nombres de usuario y contraseñas necesarias para entrar en las máquinas viajan por la red como texto plano (cadenas de texto sin cifrar). como datos personales en máquinas accesibles por red. Con los protocolos de transferencia de ficheros (el más común y el que mejor funciona es el ZModem) podrás enviar y recibir ficheros del BBS. El puerto que se utiliza generalmente es el 23. amarillo> cat id_dsa_mario. También se usaba para consultar datos a distancia. Putty.pub purpura> ssh -l pepe amarillo. información bibliográfica. Manejo básico de telnet Para iniciar una sesión con un intérprete de comandos de otro computador. ya sean programas o juegos o ya sea el correo del BBS (correo local. pero fue una herramienta muy útil para arreglar fallos a distancia.1).micolegio.co:/home/pepe/id_dsa_mario. para manejarla como si estuviéramos sentados delante de ella. etc.. de modo que múltiples usuarios con cuenta en la máquina. sin necesidad de estar físicamente en el mismo sitio que la máquina que los tenía..ssh/authorized_keys Cuando Mario se intente conectar desde púrpura. aún cuando se realicen diversas conexiones con: purpura> ssh-agent bash purpura> ssh-add mario Tras lo cual Mario tecleará una vez la palabra clave de su llave privada. Para que la conexión funcione. puede emplear el comando telnet seguido del nombre o la dirección IP de la máquina en la que desea trabajar. por ejemplo si desea ____________________________________________________________________________________________________________________ UNdeC Página 59 . sin gráficos. TELNET Telnet es el nombre de un protocolo (y del programa informático que implementa el cliente) que sirve para acceder mediante una red a otra máquina. etc.edu.CATEDRA Telemática Profesor Ing.edu. Zoc.edu. y después en esa sesión de BASH todo ingreso que haga a la cuenta pepe en amarillo. Es una forma muy usual de trabajar con sistemas UNIX.micolegio.ssh/authorized_keys (o ~/. Esto facilita que cualquiera que espíe el tráfico de la red pueda obtener los nombres de usuario y contraseñas. Algunos clientes de telnet (que soportan gráficos ANSI y protocolos de transferencias de ficheros como Zmodem y otros) son mTelnet!.micolegio.micolegio. hace unos años. su llave pública. como en todos los servicios de Internet. Para acceder a un BBS mediante telnet es necesario un cliente que dé soporte a gráficos ANSI y protocolos de transferencia de ficheros. 4. de FidoNet u otras redes).6.pub amarillo. cuando apareció y se popularizó el SSH. Por esta razón dejó de usarse. a la cuenta pepe en amarillo ya no tendrá que dar la clave de pepe en ese computador sino la palabra clave con la que protegió su llave privada. Aparte de estos usos. abren sesión y pueden trabajar utilizando esa máquina. NetRunner.ssh/authorized_keys2 si usa DSA y una versión de OpenSSH anterior a la 3. que inicialmente eran accesibles únicamente con un módem a través de la línea telefónica. En el computador en el que desee conectarse.co con: purpura> scp ~/. que puede describirse como una versión cifrada de telnet. no solicitará clave alguna.pub >> ~/. la máquina a la que se acceda debe tener un programa especial que reciba y gestione las conexiones.. en general telnet se ha utilizado (y aún hoy se puede utilizar en su variante SSH) para abrir una sesión con una máquina UNIX.ssh/id_dsa. es decir. Su mayor problema es de seguridad.co puede configurar la entrada con autenticación automática a la cuenta pepe en amarillo.co . y así acceder él también a todas esas máquinas.edu. agregue en el archivo ~/.. Hoy en día este protocolo también se usa para acceder a los BBS. Los gráficos ANSI son muy usados entre los BBS.

os. para asegurarse de que el computador remoto es realmente quién dice ser. Con la subida exponencial del número de gente con el acceso al Internet. Alexis Wol _______________________________________________________________________________ conectarse a la máquina purpura. y planear su crecimiento. que autentica la máquina a la cual se conecta y que puede emplear mecanismos de autenticación de usuarios más seguros. Una alternativa más segura para telnet. sobre todo en aspectos de seguridad. Las sesiones de telnet no son cifradas. Estos defectos han causado el abandono y depreciación del protocolo telnet rápidamente. SNMP en su última versión (SNMPv3) posee cambios significativos con relación a sus predecesores.org/wiki/Packet_sniffer). Esto significa que cualquiera que tiene acceso a cualquier router. Las versiones de SNMP más utilizadas son dos: SNMP versión 1 (SNMPv1) y SNMP versión 2 (SNMPv2). y no interceptado en el centro.. no cifra ninguno de los datos enviados sobre la conexión (contraseñas inclusive)..2. Una vez conectado. SNMP El Protocolo Simple de administración de red o SNMP es un protocolo de la capa de aplicación que facilita el intercambio de información de administración entre dispositivos de red. Componentes básicos de SNMP Una red administrada a través de SNMP consiste de tres componentes claves: ____________________________________________________________________________________________________________________ UNdeC Página 60 . En este ambiente.7.wikipedia. por ejemplo en el Internet público. y varias más que podrían aún existir. pero SNMPv2 ofrece mejoras. y de la autentificación mediante llave pública.CATEDRA Telemática Profesor Ing. operaciones adicionales. y los miembros del newsgroup de comp. telnet no debe ser utilizado. La información que transmita (incluyendo su clave) no será protegida o cifrada y podría ser vista en otros computadores por los que se transite la información (la captura de estos datos se realiza con sniffers http://es.micolegio.2... Cuando el telnet fue desarrollado inicialmente en 1969. la adición del cifrado fuerte para evitar que los datos sensibles tales como contraseñas sean interceptados.security recomiendan que el uso del telnet para las conexiones remotas debería ser descontinuado bajo cuaquier circunstancia normal. SNMP permite a los administradores supervisar el desempeño de la red. a favor de un protocolo más seguro y más funcional llamado SSH. En ambientes donde es importante la seguridad.. y por la extensión.edu.3. podrá ingresar el nombre de usuario y contraseña remoto para iniciar una sesión en modo texto a modo de consola virtual (ver Lectura Sistema de usuarios y manejo de clave).micolegio..4. el número de gente que procura crackear los servidores de otra gente. lanzado en 1995.4 deberá utilizar telnet 1. sin embargo no ha sido mayoritariamente aceptado en la industria.co deberá teclear telnet purpura. o gateway localizado en la red entre los dos anfitriones donde se está utilizando telnet puede interceptar los paquetes de telnet que pasan cerca y obtener fácilmente la información de la conexión y de la contraseña (y cualquier otra cosa que se mecanografía) con cualesquiera de varias utilidades comunes como tcpdump y Wireshark. . Es parte de la suite de protocolos TCP/IP.co. asdf 4. la mayoría de los usuarios de computadoras en red estaban en los servicios informáticos de instituciones académicas. buscar y resolver sus problemas. o en grandes instalaciones de investigación privadas y del gobierno. Telnet.. tal como el instituto de SANS. Ambas versiones tienen un número de características en común. Telnet carece de un esquema de autentificación que permita asegurar que la comunicación esté siendo realizada entre los dos anfitriones deseados.edu. SSH provee de toda la funcionalidad presente en telnet. Seguridad Hay tres razones principales por las que el telnet no se recomienda para los sistemas modernos desde el punto de vista de la seguridad: Los demonios de uso general del telnet tienen varias vulnerabilidades descubiertas sobre los años. por defecto. así que es trivial escuchar detrás de las puertas en las comunicaciones. telnet podría no ser recomendado para ser utilizado en redes con conectividad a Internet.3.linux. y utilizar la contraseña más adelante para propósitos maliciosos. pero que requiere más recursos del computador es SSH que cifra la información antes de transmitirla. la seguridad no era una preocupación y solo se convirtió en una preocupación después de la explosión del ancho de banda de los años 90. y para conectarse con la dirección IP 1. Los expertos en seguridad computacional. switch. como por ejemplo..

1. la cual es puesta a disposición de los NMS’s usando SNMP. objeto. Un ejemplo de un objeto administrado es atInput. switches. ruta por defecto). pueden ser routers. Las operaciones transversales son usadas por el NMS para determinar qué variables soporta un dispositivo administrado y para recoger secuencialmente información en tablas de variables. a veces llamados elementos de red. Agentes. una tabla de rutas. o MIB) es uno de cualquier número de características específicas de un dispositivo administrado. número de paquetes IP recibidos. Existen dos tipos de objetos administrados: escalares y tabulares. Están implementadas usando ASN. El comando de notificación es usado por los dispositivos administrados para reportar eventos en forma asíncrona a un NMS. El NMS cambia los valores de las variables almacenadas dentro de los dispositivos administrados. hubs. Un NMS ejecuta aplicaciones que supervisan y controlan a los dispositivos administrados. El comando de escritura es usado por un NMS para controlar elementos de red. la cual es organizada en jerarquías descritas en la base de información de administración o MIB (ver abajo). Los objetos escalares definen una simple instancia de objeto. Los NMS’s proporcionan el volumen de recursos de procesamiento y memoria requeridos para la administración de la red. como por ejemplo. Un identificador de objeto (object ID) únicamente identifica un objeto administrado en la jerarquía MIB. un dispositivo administrado envía una notificación al NMS. computadores o impresoras. Uno o más NMS’s deben existir en cualquier red administrada. como por ejemplo. escritura. ____________________________________________________________________________________________________________________ UNdeC Página 61 . Un agente es un módulo de software de administración de red que reside en un dispositivo administrado. Cuando cierto tipo de evento ocurre. que son asignados por diferentes organizaciones. El comando de lectura es usado por un NMS para supervisar elementos de red. que es un objeto escalar que contiene una simple instancia de objeto. Base de información de administración SNMP (MIB) Una base de información de administración (MIB) es una colección de información que está organizada jerárquicamente. Comandos básicos de SNMP Los dispositivos administrados son supervisados y controlados usando cuatro comandos SNMP básicos: lectura. bridges. Estos recogen y almacenan información de administración. Los dispositivos administrados. que son esencialmente variables. Los objetos administrados están compuestos de una o más instancias de objeto. Sistemas administradores de red (NMS’s) Un dispositivo administrado es un nodo de red que contiene un agente SNMP y reside en una red administrada. Alexis Wol _______________________________________________________________________________ Dispositivos administrados. Un agente posee un conocimiento local de información de administración (por ejemplo: memoria libre. servidores de acceso.CATEDRA Telemática Profesor Ing. Las MIB’s son accedidas usando un protocolo de administración de red. Los objetos tabulares definen múltiples instancias de objeto relacionadas que están agrupadas conjuntamente en tablas MIB. SNMP. notificación y operaciones transversales. La jerarquía MIB puede ser representada como un árbol con una raíz anónima y los niveles. el valor entero que indica el número total de paquetes AppleTalk de entrada sobre una interfaz de un router. El NMS examina diferentes variables que son mantenidas por los dispositivos administrados. Un objeto administrado (algunas veces llamado objeto MIB.

4. creado originalmente en 1984 como una parte de CCITT X.cisco. llamados también módulos MIB.6.3. transmitir y decodificar datos.1.AppleTalk. Los grupos son los siguientes: System (1) Interfaces (2) AT (3) IP (4) ICMP (5) TCP (6) UDP (7) EGP (8) Transmission (10) SNMP (11) Notación de sintaxis abstracta 1 (ASN.1. Alexis Wol _______________________________________________________________________________ El árbol MIB ilustra las variadas jerarquías asignadas por las diferentes organizaciones Los identificadores de los objetos ubicados en la parte superior del árbol pertenecen a diferentes organizaciones estándares.9. se convirtió en estándar propio. bajo el nombre de X.private. que no dé lugar a ambigüedades. El objeto administrado atInput podría ser identificado por el nombre de objeto iso.409:1984.internet.1 es un estándar conjunto de ISO y la UIT-T. Está compuesta por una serie de reglas formales para describir la estructura de objetos de manera que sean independientes de la máquina en la que se estén interpretando y sean precisos.CATEDRA Telemática Profesor Ing.680. dada su gran versatilidad. codificar.dod. es decir.1) es una notación estándar y flexible para describir estructuras de datos que pueden ser usadas para representar. SMI).1.1 En las telecomunicaciones y las redes de ordenadores. Los vendedores pueden definir ramas privadas que incluyen los objetos administrados para sus propios productos. En 1995 se revisó sustancialmente y el nuevo estándar se definió en la serie X. ____________________________________________________________________________________________________________________ UNdeC Página 62 .enterprise. ASN.3.identifiedorganization. ASN.3. los cuales en su conjunto son llamados mib-2. Una parte de ASN.1. la notación de sintaxis abstracta nº 1(Abstract Syntax Notation One. El corazón del árbol MIB se encuentra compuesto de varios grupos de objetos.208. se adaptó a SNMP para definir objetos MIB interrelacionados.temporary.1 evolucionó y en 1988.atInput o por el descriptor de objeto equivalente 1. la estructura de información gestionada (Structure of Management Information. mientras los identificadores de los objetos ubicados en la parte inferior del árbol son colocados por las organizaciones asociadas. ASN.1) Artículo principal: ASN. Las MIB’s que no han sido estandarizadas típicamente están localizadas en la rama experimental.

El contenido de la unidad de datos del protocolo (SNMP PDU) depende de la operación que estemos realizando. El campo índice de error sólo se usa cuando "estado de error" es distinto de 0 para proporcionar información adicional sobre qué provocó el error. puede ser utilizado el mensaje GetNextRequest para repetir la operación con el siguiente objeto de la tabla. GetNextRequest Este mensaje es usado para recorrer una tabla de objetos. Siempre el resultado de la operación anterior será ____________________________________________________________________________________________________________________ UNdeC Página 63 . De esta manera una estación de gestión puede realizar muchas consultas usando identificadores diferentes. vale 1. La utilización de un mecanismo de este tipo asegura que las tareas de administración de red no afectarán al rendimiento global de la misma. GetRequest A través de este mensaje el NMS solicita al agente retornar el valor de un objeto de interés mediante su nombre. a través del uso de listas. Una vez que se ha usado un mensaje GetRequest para recoger el valor de un objeto. El estado de error puede tener los siguientes valores: 0: No hay error 1: Demasiado grande 2: No existe esa variable 3: Valor incorrecto 4: El valor es de solo lectura (si hemos pedido escribir en un valor en el que no podemos). Cuando el agente responda. existe una comunidad de lectura (que puede consultar los valores en el agente. por ejemplo TCP. Las operaciones GetRequest. Alexis Wol _______________________________________________________________________________ Mensajes SNMP Para realizar las operaciones básicas de administración anteriormente nombradas. Las consultas llevan siempre estos valores a 0. pero no modificarlos) llamada "public" y una comunidad de escritura en algunos casos llamada "private".1. el mensaje resultante también contendrá el valor del objeto solicitado. manda el valor NULL. ya que se evita la utilización de mecanismos de control y recuperación como los de un servicio orientado a la conexión. En respuesta el agente envía una respuesta indicando el éxito o fracaso del requerimiento. La comunidad es un nombre que se usa para la autenticación. El estado de error e índice de error sólo se usan en los GetResponse.CATEDRA Telemática Profesor Ing. Si el requerimiento fue adecuado. Este mensaje puede ser usado para recoger un valor de un objeto. o varios valores de varios objetos. el protocolo SNMP utiliza un servicio no orientado a la conexión (UDP) para enviar un pequeño grupo de mensajes (PDUs) entre los administradores y agentes. GetNextRequest y SetRequest tienen la siguiente SNMP PDU: Tipo de PDU Identificador de "request" Estado de Error Índice de Error Enlazado de variables (Variable Bindings) SNMP SNMP SNMP-trap SNMP-trap El identificador de request es un número. Cuando lleguen las respuestas (GetResponse) podrá saber a qué pregunta correspondían fijándose en este valor. Generalmente. En SNMPv1. 5: Error genérico El Enlazado de variables (Variable Bindings) son una serie de nombres de variables y sus valores correspondientes codificados en ASN. de manera que el agente rellene dicha información. usará el mismo identificador. Los puertos asignados por la IANA para el protocolo SNMP son los siguientes: Puerto/protocolo Descripción 161/tcp 161/udp 162/tcp 162/udp Las tramas tienen el siguiente formato: Versión Comunidad SNMP PDU Donde versión es el número de versión de protocolo que se está aplicando. Si el gestor está consultando el valor de las variables.

SetRequest Este tipo de mensaje es utilizado por el NMS para solicitar a un agente modificar valores de objetos. El campo timestamp indica el tiempo que ha transcurrido entre la reinicialización del agente y la generación de la trap. así como para precisar la información de una determinada trap genérica.prox. GetBulkRequest es un mensaje que implica un método mucho más rápido y eficiente. si la dirección IP del sitio FTP de prox. Trap Una trap es generada por el agente para reportar ciertas condiciones y cambios de estado a un proceso de administración. el nombre es más fiable. De esta forma un NMS puede recorrer una tabla de longitud variable hasta que haya extraído toda la información para cada fila existente. la mayoría de la gente llega a este equipo especificando ftp. Para realizar esta operación el NMS envía al agente una lista de nombres de objetos con sus correspondientes valores. 4. Aunque como base de datos el DNS es capaz de asociar distintos tipos de información a cada nombre. el campo tipo específico de trap es el usado para las traps específicas de los fabricantes.ve es 200. tal como la recuperación de largas tablas. Alexis Wol _______________________________________________________________________________ utilizado para la nueva consulta.64. DNS El Domain Name System (DNS) es una base de datos distribuida y jerárquica que almacena información asociada a nombres de dominio en redes como Internet. GetResponse Este mensaje es usado por el agente para responder un mensaje GetRequest. GetNextRequest. La asignación de nombres a direcciones IP es ciertamente la función más conocida de los protocolos DNS. El campo dirección del agente lleva la dirección IP del agente que emite la trap. InformRequest Un NMS que utiliza la versión 2 del protocolo SNMP transmite un mensaje de este tipo a otro NMS con las mismas características. El formato de la PDU es diferente: Tipo de Dirección del Enterprise PDU agente Tipo genérico Tipo específico Enlazado de variables Timestamp de trap de trap (Variable Bindings) En el campo enterprise se identifica al subsistema de gestión que ha emitido la trap. Se puede usar el campo enlazado de variables para proporcionar información adicional sobre la causa de la trap.8. Por ejemplo. GetBulkRequest Este mensaje es usado por un NMS que utiliza la versión 2 del protocolo SNMP típicamente cuando es requerida una larga transmisión de datos. Warm start(1): Indica que la configuración del agente ha cambiado.ve y no la dirección IP. Link up(3): Indica que una interfaz de comunicación vuelve a estar en servicio. Enterprise Specific(6): En esta categoría se engloban todos los nuevos traps que son incluidos por los vendedores. En el campo "Identificador de Request" lleva el mismo identificador que el "request" al que está respondiendo. ____________________________________________________________________________________________________________________ UNdeC Página 64 . ya que a través de un solo mensaje es posible solicitar la totalidad de la tabla. sin que tenga que cambiar el nombre.4. El tipo de trap se indica en el campo "tipo específico de la trap". los usos más comunes son la asignación de nombres de dominio a direcciones IP y la localización de los servidores de correo electrónico de cada dominio. para notificar información sobre objetos administrados. Authentication failure(4): Indica que el agente ha recibido un requerimiento de un administrador no autorizado. En este sentido es similar al mensaje GetNextRequest usado en la versión 1 del protocolo.128. un equipo colindante se encuentra fuera de servicio. El tipo genérico de trap puede ser: Cold start(0): Indica que el agente ha sido inicializado o reinicializado. Además de ser más fácil de recordar. o SetRequest. sin embargo. La dirección numérica podría cambiar por muchas razones. Como se explicó anteriormente.CATEDRA Telemática Profesor Ing. EGP neighbor loss(5): Indica que en sistemas en que los routers están utilizando el protocolo EGP. Link down(2): Indica que una interfaz de comunicación ha dejado de funcionar.

org o es. aunque en la práctica los dominios son casi siempre mucho más cortos.org Cada etiqueta a la izquierda especifica una subdivisión o subdominio. Alexis Wol _______________________________________________________________________________ Inicialmente. La jerarquía de las zonas de autoridad coincide con la jerarquía de los dominios.Wikipedia. (Estos RFCs han quedado obsoletos por la publicación en 1987 de los RFCs 1034 y 1035).Wikipedia. Por ejemplo.org ó es. Entendiendo las partes de un nombre de dominio Un nombre de dominio usualmente consiste en dos o más partes (técnicamente etiquetas). la parte más a la izquierda del dominio suele expresar el nombre de la máquina (en inglés hostname). el DNS nació de la necesidad de recordar fácilmente los nombres de todos los servidores conectados a Internet. si estos últimos no son delegados a otras zonas de autoridad. aunque en este caso no se refiere a una máquina física en particular. porciones del espacio de nombres de dominio que almacenan los datos. Las consultas iterativas. Cada dominio o subdominio tiene una o más zonas de autoridad que publican la información acerca del dominio y los nombres de servicios de cualquier dominio incluido. El crecimiento explosivo de la red causó que el sistema de nombres centralizado en el archivo HOSTS no resultara práctico y en 1983. y cada etiqueta contener hasta 63 caracteres. un programa cliente DNS que se ejecuta en la computadora del usuario y que genera peticiones DNS de resolución de nombres a un servidor DNS (Por ejemplo: ¿Qué dirección IP corresponde a nombre. Componentes Para la operación práctica del sistema DNS se utilizan tres componentes principales: Los Clientes DNS (resolvers). Y las Zonas de autoridad. Al inicio de esa jerarquía se encuentra los servidores raíz: los servidores que responden cuando se busca resolver un dominio de primer y segundo nivel. El DNS consiste en un conjunto jerárquico de servidores DNS. Como org en www. Los Servidores DNS (name servers). no dependencia absoluta. separadas por puntos cuando se las escribe en forma de texto.la mayoría de los sistemas operativos actuales todavía pueden ser configurados para revisar su archivo hosts). este archivo aún existe .org A la etiqueta ubicada más a la derecha se le llama dominio de nivel superior (inglés < Top Level Domain). pero restringido a que la longitud total del nombre del dominio no exceda los 255 caracteres.mahomedalid.Wikipedia. Por ejemplo. El resto del nombre de dominio simplemente especifica la manera de crear una ruta lógica a la información requerida. el dominio es. ____________________________________________________________________________________________________________________ UNdeC Página 65 . Finalmente.mahomedalid. Tipos de servidores DNS Bind • PowerDNS • MaraDNS • djbdns • pdnsd • MyDNS Tipos de resolución de nombres de dominio Existen dos tipos de consultas que un cliente (resolver) puede hacer a un servidor DNS: Iterativa Recursiva En las consultas recursivas el servidor repite el mismo proceso básico (consultar a un servidor remoto y seguir cualquier referencia) hasta que obtiene la respuesta a la pregunta.CATEDRA Telemática Profesor Ing. los servidores recursivos tienen la capacidad de reenviar la petición a otro servidor si no disponen de la dirección solicitada. El servidor de nombres consulta sus datos locales (incluyendo su caché) buscando los datos solicitados. Nótese que "subdominio" expresa dependencia relativa. www. Paul Mockapetris publicó los RFCs 882 y 883 definiendo lo que hoy en día ha evolucionado al DNS moderno.dominio?). SRI (ahora SRI International) alojaba un archivo llamado HOSTS que contenía todos los nombres de dominio conocidos (técnicamente.org tendría el nombre de la máquina "es". Cada zona de autoridad abarca al menos un dominio y posiblemente sus subdominios. o resolución iterativa. En un inicio. esta subdivisión puede tener hasta 127 niveles. que contestan las peticiones de los clientes. consisten en la mejor respuesta que el servidor de nombres pueda dar. En teoría.

Cada dominio se puede asociar a una cantidad cualquiera de servidores de nombres.CATEDRA Telemática Profesor Ing. SOA = Start of authority – (Autoridad de la zona) Proporciona información sobre la zona. Tipos de registros DNS A = Address – (Dirección) Este registro se usa para traducir nombres de hosts a direcciones IP. permite que la gente conozca el tipo de máquina y sistema operativo al que corresponde un dominio. El servidor C refiere a A otro servidor de nombres. El servidor D responde. ____________________________________________________________________________________________________________________ UNdeC Página 66 . TXT = TeXT . El RTT es una medida para determinar cuánto tarda un servidor en responder una consulta. funciona a la inversa del registro A. El resolver entrega la respuesta al programa que solicitó la información. Alexis Wol _______________________________________________________________________________ Cuando existe más de un servidor autoritario para una zona. incluyendo a D. El servidor B refiere a A otro servidor de nombres. El servidor A envía una consulta iterativa a B. El proceso de resolución normal se da de la siguiente manera: El servidor A recibe una consulta recursiva desde el cliente DNS. CNAME = Canonical Name – (Nombre Canónico) Se usa para crear nombres de hosts adicionales. BIND utiliza el menor valor en la métrica RTT (round-trip time) para seleccionar el servidor. El servidor A envía una consulta iterativa a C. HINFO = Host INFOrmation – (Información del sistema informático) Descripción del host. para los hosts de un dominio. incluyendo a C. MX = Mail Exchange – (Intercambiador de Correo) Define el lugar donde se aloja el correo que recibe el dominio. El servidor A regresa la respuesta al resolver. o alias. traduciendo IPs en nombres de dominio. PTR = Pointer – (Indicador) También conocido como 'registro inverso'.( Información textual) Permite a los dominios identificarse de modos arbitrarios. NS = Name Server – (Servidor de Nombres) Define la asociación que existe entre un nombre de dominio y los servidores de nombres que almacenan la información de dicho dominio. El servidor A envía una consulta iterativa a D.

2. Las distintas opciones se agrupan en cableadas e inalámbricas dado que tienen características en común. módems. tipo de aplicaciones soportadas. ofreciendo nuevas opciones que sustituyen los medios físicos tradicionales. tanto para el acceso a usuarios finales como para segmentos de enlace. Introducción La infraestructura de una red define los servicios que la misma brinda. El segmento de acceso es el que permite que los usuarios el accedan a los servicios que presta la red (por ejemplo Internet). seguridad y mantenimiento. En este artículo se presentan las características técnicas de la conectividad brindada por diversas tecnologías. donde el medio físico predominante es fibra óptica aunque también se utilizan satélites. Cableadas Estas opciones ofrecen gran capacidad de transmisión de datos (hasta 10Gbps) y seguridad (tanto de acceso por terceros como de interferencia electromagnética). protocolos. ISDN. puesta en marcha y uso.CATEDRA Telemática Profesor Ing. El segmento de transporte es de alta velocidad. Para analizar las tecnologías a utilizar es conveniente hacer una división en dos componentes o segmentos con diferentes características: transporte (backbone / larga distancia) y acceso (o última milla). Análisis comparado de las diferentes alternativas tecnológicas de conectividad: Identificación de debilidades y fortalezas de la alternativa Wireless Fidelity 5. Las mismas no requieren infraestructura física para dar conectividad al usuario. Es por esto fundamental conocer en detalle las opciones tecnológicas existentes para la construcción de redes. como los derechos de paso que eventualmente se deben pagar al estado o privados [1]. 5. conectividad.1. tanto por el despliegue físico hasta el punto de acceso del usuario final. para luego comparar las mismas con Wi-Fi de forma de identificar sus fortalezas y debilidades. entre otras características: ancho de banda. WIRELESS. Alexis Wol _______________________________________________________________________________ 5. etc. alcance. Resumen. ____________________________________________________________________________________________________________________ UNdeC Página 67 . tanto analógicas como digitales. Opciones de Conectividad A continuación se presenta una reseña de las distintas alternativas de conectividad. y se presta especial atención a Wi-Fi. entre 10 a 800 Gbps en función de las modulaciones utilizadas [1]. ya que es donde han surgido en los últimos años diversas opciones (principalmente inalámbricas) que impactan sobre la calidad del servicio. Tienen un costo alto de instalación. 5. Las opciones más populares son: Ethernet. a) Ethernet Redes basadas en Ethernet han sido la opción más popular debido a su buen desempeño. En este informe se presentan las distintas tecnologías que permiten a los usuarios el acceso a redes. de forma que ante la necesidad de planificar una nueva red o agregar conectividad a una existente se elija la tecnología más acorde a las necesidades. xDSL y líneas directas. Junto a los detalles técnicos se indicarán los parámetros que se consideran más relevantes de una red: facilidad de instalación. En los últimos años se ha popularizado el uso de nuevas tecnologías inalámbricas en redes. y representa hasta el 50% del costo total de un circuito. lo que representa una alternativa de rápida construcción. Las velocidades que se logran son muy variables. costos. por su facilidad para salvar grandes distancias y no requerir derecho de paso. rendimiento.3. Existen en muchos países redes de microondas terrestres. y se analizan en comparación con Wireless Fidelity (Wi-Fi) de forma de identificar sus debilidades y fortalezas. fácil instalación y bajo costo. cable módem.

El ancho de banda varía de 10Mbps a 10Gbps (con los recientes estándares 802. También es una opción discada que utiliza la línea telefónica. Sin embargo. aunque en la práctica no ha tenido el éxito esperado. ____________________________________________________________________________________________________________________ UNdeC Página 68 .5M 13M a 52M 144k 512k 1M a 384k RADSL Rate Adaptive DSL UDSL Universal DSL El alto desempeño se logra utilizando 256 canales y diversas técnicas de modulación (Discrete Multitone modulation (DMT) y Quadrature Amplitude Modulated (QAM) entre otros) [5]. y es simple cambiar de proveedor cuando sea más conveniente. Es una opción confiable y segura. En condiciones ideales estos canales transportan hasta 64 Kbps. requiere nuevo hardware y cableado. Tiene una alta disponibilidad.90. cuenta con la desventaja de necesitar el tendido de la red hasta el punto de acceso. Se destaca que es una tecnología cara.3 [2].3ae de 1Gbps y 10Gbps [3]).5 segundos aprox. siendo la máxima 56 Kbps [1]. d) Digital Subscriber Line (xDSL) Ésta familia de estándares ofrecen conexión digital de alta velocidad (hasta 8 Mbps reales) utilizando el mismo cableado telefónico existente. Como desventajas se pueden mencionar que las velocidades de conexión son menores que las máximas anunciadas por los proveedores. lo cual es costoso y no permite movilidad de los dispositivos que se conectan a la red.5M 1. los tiempos para establecer las conexiones son largos. pero logra velocidades de hasta 128Kbps. y no es posible utilizar la línea telefónica para voz mientras está en uso por el módem c)Integrated Services Digital Network (ISDN) Es un estándar surgido en los años 90 como una solución revolucionaria de acceso a Internet.). Están basadas en los estándares IEEE 802.) que definen las distintas velocidades.5M 1. que se ven afectados por la distancia.5M a 2. Existen varios protocolos estándares (V. soportando comunicación de voz y datos al mismo tiempo [4]. b) Módem Los módems utilizan la línea telefónica para conectarse a un proveedor (normalmente de acceso a Internet . Hay varios estándares en esta familia: xDSL ADSL Servicio Downstream Upstream 256k a 128k 1. aunque no se da en la práctica porque son canales de alta frecuencia atenuados y ruidosos. en la medida que el tendido telefónico sea accesible. V. logrando una capacidad total de 16 Mbps.CATEDRA Telemática Profesor Ing. siendo posible elegir en cualquier momento el proveedor de servicio más conveniente.92. y utiliza cable coaxial. es de difícil instalación y no permite ser utilizada desde otro sitio que no se haya instalado.3z y 802.5M SDSL VDSL IDSL Single-line DSL Very-High DSL ISDN DSL 1. Es una opción muy barata y requiere mínimo esfuerzo de configuración. STP (shielded twisted pair) o fibra óptica. El tiempo para establecer conexiones es mucho más corto que un módem (1.ISP) limitadas por la banda de 4KHz utilizada por las red telefónicas [1].3M 144k 278k 384k a 128k Asymmetric DSL 2M a 384k HDSL High-bit-rate DSL 1. Alexis Wol _______________________________________________________________________________ Requiere una tarjeta de red en el cliente y una boca de acceso a la red. etc. UTP (unshielded twisted pair). y no ocupa la línea telefónica cuando está en uso.

Necesita hardware dedicado (Channel Service Unit (CSU) / Data Service Unit (DSU) y router). la velocidad de envío es mucho menor que la de recepción de datos. no permite elegir el proveedor de servicio una vez instalado y no permite movilidad. Estas velocidades varían según la cantidad de abonados en el área que usan el servicio.Splitter y ADSL Transmission Unit (ATU)). Existen estándares de distintas organizaciones (IEEE. ETSI. Cabe considerar que hay opciones de muy corto alcance (Personal Area Networks . sólo se puede utilizar en el lugar de instalación. alta disponibilidad. que se resuelve con técnicas de encriptación y un buen diseño lógico de los tramos [6]. es un buen complemento y han sido incorporadas en diversos dispositivos. Existen muchas bandas del espectro definidas para uso en redes locales (Wireless Lan . no interfiere con el servicio original (tv cable) y es de fácil instalación. y el uso de un mayor ancho de banda para envío de datos normalmente tiene costo extra. a) IrDA ____________________________________________________________________________________________________________________ UNdeC Página 69 . Es una opción cara. mientras que las reguladas son señales de baja potencia que tienen un alcance de más de 30km y velocidades de hasta 115Kbps en condiciones de línea de vista [8] [9] [11]. Es un cableado de gran capacidad.HFC). en rangos de 56kbps a 1. Alexis Wol _______________________________________________________________________________ Cabe destacar que se requiere hardware adicional (Router . Hay otras bandas que están sujetas a licencia (MMDS.WLAN). Scientific and Medical (ISM). como Industrial. cuya principal diferencia es que las primeras son rangos bajos del espectro (2 a 10 GHZ) por lo que están expuestas a interferencias. Como ventajas de esta opción se destaca la velocidad de conexión. IEC. se incluyen en esta reseña debido a que tienen amplias prestaciones.PAN) que si bien no son opciones para un acceso exigente. ya que la conexión es compartida. Existe un estándar de la IEEE (802. debido en gran parte a que son franjas del espectro de uso público que no requieren pago de licencias. entre otros) para algunas de estas tecnologías. La instalación es compleja y es difícil cambiar de proveedor una vez instalada. Inalámbricas En estas opciones el soporte físico es a través de ondas electromagnéticas. WLL. logrando mayor ancho de banda (Hybrid Fiber Coax . Hay implementaciones que combinan el uso de fibra previo al tramo del usuario.5Mbps hacia la red de transporte. Esto representa un problema de seguridad adicional. disponible en áreas metropolitanas y de costosa extensión a zonas rurales. f) Líneas directas dedicadas Esta es una de las primeras opciones disponibles y por lo tanto más difundidas.CATEDRA Telemática Profesor Ing. requiere hardware adicional (módem especial). así como para enlaces (satelitales y celulares).14) que define las características de este tipo de redes [7]. que brinda gran confiabilidad y disponibilidad.4 GHz (Bluetooth y Wi-Fi) entre otras. LMDS). e) Cable módem Esta opción utiliza el cableado de la televisión por cable. logrando altas velocidades de conexión (del orden de 40 Mbps para recepción y 10 Mbps para el envío). En los últimos años se ha popularizado el uso de la frecuencia 2. Cabe destacar como desventajas que el ancho de banda es compartido (aunque la peor velocidad obtenida es mucho mejor que la brindada por un módem). utilizando radiofrecuencias (RF) y microondas. confiabilidad. y garantiza calidad de servicio y ancho de banda [1]. mientras que otras aún están en estudio (draft) [10].

en EEUU sólo pueden utilizarse los canales 1 a 11. y un número aleatorio diferente por cada transacción [14].1x define un mecanismo de autenticación de usuarios con un servidor central de Remote Authentication Dial-In User Service (RADIUS) [32]. utiliza Control Redundant Check (CRC) para la integridad. El 802. pero esto ha sido resuelto por los fabricantes usando distintas frecuencias. muchos fabricantes limitan la cantidad de usuarios concurrentes. WPA usa el protocolo Temporal Key Integrity (TKIP) de forma obligatoria.4 Ghz. por lo cual es posible que algunos productos no sean operables en todos los países [14]. Pueden haber objetos sólidos entre el receptor y el emisor. c) Wireless Fidelity (Wi-Fi) Es una red local inalámbrica (WLAN) de alta frecuencia. lo que inicialmente originó conflictos con otras redes inalámbricas (802. ya que esto define el máximo ancho de banda y la cantidad de usuarios soportados.1x y un protocolo de Autenticación Extensible (EAP) [24]. Alexis Wol _______________________________________________________________________________ La transmisión de datos utilizando luz infrarroja cuenta con un estándar [12] que define el uso de la banda de 2. Recientemente surgió una versión de 16 Mpbs que seguramente remplazará a la usada hasta ahora [12]. implementa 802. utiliza claves estáticas sin tener un método de distribución a todas las estaciones.11x. existiendo un total de 80. Utiliza frecuencias ISM de 2.4 Ghz. una buena configuración de seguridad esta dada por la combinación de WPA en un esquema de VPN.11) ya que utiliza el mismo espectro. Tiene corto alcance (hasta 10 metros). El área donde hay cobertura de AP se denomina HotSpot. Una forma adicional de proteger la transmisión de datos es mediante redes privadas virtuales (VPN).CATEDRA Telemática Profesor Ing. Sin embargo algunos países asignan frecuencias diferentes. se logran velocidades variables de hasta 54Mbps. HomeRF. Utilizan canales para conexión. La seguridad es un tema importante. b) Bluetooth Es una especificación de la industria para PAN [25]. aunque hay implementaciones con antenas de más potencia que logran mayor alcance [42].AP) en la red y tarjetas de acceso (NIC) especiales en los dispositivos. El estándar incluye de uso opcional el protocolo de encriptación Wired Equivalent Privacy (WEP) [31] que ha sido ampliamente criticado porque: el algoritmo RC4 permite utilizar claves de 40 fácilmente descifrables.2) y soporta hasta 8 dispositivos en el mismo punto de acceso. aunque cada país autoriza únicamente algunos.1x. con un alcance de hasta 250 mts [16].4 y 5 GHZ. WPA utiliza parte del actual estándar 802. Por lo dicho anteriormente. aunque siempre habrán riesgos por resolver [38]. se obtienen velocidades de hasta 10Mbps (versión 1. Existen variantes a estos estándares introducidas por fabricantes. con un alcance de hasta 1 metro. lo que no es muy seguro en términos de criptografía. y es una opción muy barata que no requiere pago de licencias. dos claves secretas. Se requieren puntos de acceso (Access Points . y apoyado por la Federal Communications Commission (FCC) [46]. Cabe mencionar a la competencia. y velocidades de hasta 4Mbps. por lo que requiere un ingreso manual de las mismas en todos los AP.11i de próxima publicación. Por ejemplo. y como máximo hoy es de 250 mts. donde se debe evitar el acceso no autorizado a la red. ____________________________________________________________________________________________________________________ UNdeC Página 70 . Los dispositivos son identificados en la red mediante una MAC de forma similar que en 802. Al planificar una red Wi-Fi se debe definir con especial atención la cantidad y ubicación de los AP. Los AP son el equivalente a los HUB de red tradicional. Como mejora a la encriptación. principalmente porque el ancho de banda es compartido. Existen mecanismos de encriptación mejorados mediante Wi-Fi Protected Access (WPA) y el estándar 802. Utiliza la banda de 2. definida por los estándar IEEE 802. No deben existir obstáculos entre el emisor y el receptor. donde el usuario debe primero autenticarse frente a la WLAN para poder usar la VPN [32]. El alcance depende del fabricante. los que se mencionaran más adelante. siempre que no sean metálicos [13].3. La seguridad esta dada con una clave única por usuario. Si bien no hay límite en la cantidad de usuarios. una variante similar basada en el protocolo Shared Wireless Access Protocol (SWAP) y apoyada principalmente por Intel [15].

se destaca que tiene retardos de propagación altos.11a logran velocidades de hasta 108Mbps [30]. Como puntos negativos. el hardware y los costos de instalación son altos. Es interesante mencionar que existe una tecnología similar (HyperLan/2) que compite con Wi-Fi pero generada por el Instituto de Estándares de Telecomunicaciones Europeo (ETSI). Y chipsets fabricados por Atheros para 802. ____________________________________________________________________________________________________________________ UNdeC Página 71 . En la siguiente tabla se resumen las diferencias entre los estándares 802. Alexis Wol _______________________________________________________________________________ La interoperabilidad es otro tema importante. el doble del estándar. para sacar máximo provecho de ellas se necesita usar hardware especial en ambos lados de las conexiones [26]. Esto implica que con 802.11b logra 22Mbps de ancho de banda. y que puede ser usada por dispositivos fijos o móviles. el ancho de banda es compartido con todos los usuarios del servicio por lo que la velocidad se degrada a medida que hay más usuarios [21].CATEDRA Telemática Profesor Ing. un chipset de Texas Instruments para 802. Las frecuencias más altas del espectro son susceptibles a degradarse con objetos en el camino (path losses). y soporta autenticación y encriptación [19][20]. Espectro Distribuido con Saltos de Frecuencia (FHSS) a diferencia del Espectro Distribuido de Secuencia Directa (DSSS) que utiliza Wi-Fi) [16]. logra velocidades de hasta 54 Mbps con un alcance de hasta 150 metros.11g. los dispositivos que utilizan frecuencias altas consumen más energía. utilizando una modulación mejorada [29]. y 100Kbps para envío dependiendo de la conexión del usuario al operador [1].11a 802. A modo de ejemplo.4 GHz Velocidad 54 Mbps 11 Mpbs 54 Mpbs 133 Mpbs El estándar 802. Muchos proveedores de hardware están desarrollando productos basados en este estándar.11n Banda 5 GHz 2.11g 802.4 GHz 2. La siguiente figura muestra una conexión típica: Una gran ventaja es la flexibilidad de cobertura en cualquier parte del planeta.4 GHz 2.11a debe haber más densidad de AP que con 802. Tipo 802. Además. Es por esto importante el trabajo de organizaciones como Wireless Ethernet Compatability Alliance (WECA) para certificar la interoperabilidad de los productos WLAN. Redes basadas en 802. Utiliza la frecuencia de 5GHz.11x. Si bien los mismos soportan estas mejoras además del estándar.11g es el más reciente y es compatible con los estándares a y b. cabe mencionar que existen productos con ―mejoras‖ del estándar que logran mayor performance. lo que se espera haga popular su uso a corto plazo [18]. lo que impacta en la autonomía de los mismos [26].11b 802. aunque no ha tenido aún gran difusión. de hasta 1Mbps para recepción. d) Enlaces satelitales Esta opción requiere hardware especial (una antena y un módem) y tiene un gran alcance (miles de kilómetros) y ofrece anchos de banda variables. pero no con productos que emplean otras técnicas de modulación (por ejemplo.11x pueden conectarse con otros productos del mismo tipo. por lo que es menos robusta que las de frecuencia más bajas. Por último.

g) Telefonía móvil.CATEDRA Telemática Profesor Ing.5G) digital (CDPD. de 2 a 3 Km con omnidireccional amplificada 50 a 60 kilómetros con parabólica o direccional amplificada En lugares cerrados donde no logra penetrar la señal (como el metro) la cobertura se logra montando un sistema de distribución que toma la señal del exterior y la propaga mediante antenas distribuidas adecuadamente en el interior del sitio a cubrir. Las diferencias entre las distintas generaciones son de hardware y protocolos. Dichas redes están compuestas por celdas.16 Es la tecnología más reciente en el mundo inalámbrico. [34] Según la zona de cobertura que se quiera ofrecer. ya que la cobertura depende de las antenas instaladas. f) 802. hasta 2Mbps [41] Estas velocidades son máximas y varían según la cantidad de usuarios conectados. ganancia y condiciones de propagación definen el alcance de la señal. por lo que existen diversas tecnologías: la primer generación de telefonía móvil se era analógica. Los alcances logrados son (eventualmente usando amplificador): 2 a 300 metros con omnidireccional algunos kilómetros con parabólica 1 kilómetro con direccional. El tipo de antena. Alexis Wol _______________________________________________________________________________ Por todo esto. ____________________________________________________________________________________________________________________ UNdeC Página 72 . y la universalidad. hasta 19kbps [35] GPRS (General Packet Radio Services). GPRS). la segunda (2G y 2. ya que pueden llegar a cualquier lugar del mundo. se necesita un tipo de antena distinto [23]. la redes de telefonía móvil han evolucionado para ofrecer transmisión de datos. Las opciones de transmisión de datos son: CDPD (Celular Digital Packet Data). su altura. Debido a su gran ancho de banda y alcance. Requiere una antena en el emisor y otra en el receptor y hardware adicional para decodificar la señal [22]. como Multichannel Multipoint Distribution Service (MMDS) y Local Multipoint Distribution Service (LMDS) [34] [40]. Es un estándar para redes metropolitanas inalámbricas (WMAN) que usan frecuencias de 10 a 66 GHz. y la tercera generación (3G) agrega gran ancho de banda y confiabilidad (UMTS) [34]. Existen otras tecnologías similares que también prometen. puede ser una alternativa comparable a tecnológicas de acceso de banda ancha cableadas. Las redes de telefonía móvil han evolucionado rápidamente. Promete un alcance de 50km y un ancho de banda de 70Mbps. Como ventaja de la tecnología celular hay que destacar el alcance. soportando tráfico variable (según calidad de servicio). GSM. Inicialmente concebidas para soporte de voz. cuyo radio individual esta dado por el área de cobertura de las antenas (o radio bases). PCS. es una opción lenta para implementar una VPN. ya que mediante roaming es posible utilizar servicios de otras redes similares siendo usuario de una sola de ellas. hasta 114Kbps [36] UMTS (Universal Mobile Telephone Service). ya que la línea se comparte usando diversas técnicas de modulación.

Alexis Wol _______________________________________________________________________________ Cabe resaltar como puntos débiles el alto costo de instalación. en la implementación de una red puede surgir problemas de interoperabilidad con el hardware de diversos fabricantes no apegados a los estándares. También como consecuencia de su inmadurez. pero es compensado a largo plazo con el ahorro de pagos mensuales a proveedores. Complementada con otras tecnologías inalámbricas de largo alcance (como celulares) es posible construir redes WAN de alto desempeño y amplia cobertura. La performance lograda es adecuada para el uso habitual de escritorio (con una razonable distribución de usuarios por AP). no es parte del estándar y es necesario monitorear posibles ataques. y ante la eventual necesidad de mudanza no requiere reinversión en infraestructura. Existen variantes al estándar introducidos por fabricantes que muestran que esta tecnología no ha llegado a su límite y puede seguir mejorando su rendimiento.5. similares a las que existen para las redes tradicionales. monitorear y administrar la red. y aunque se han incorporado mejoras que por el momento la hacen una opción confiable. Conclusiones Para brindar conectividad de alta capacidad inalámbrica a usuarios finales. se pueden comparar el ancho de banda y la cobertura de cada opción en la siguiente figura. Esto puede cuestionar la revolución que se espera con la llegada de la tecnología 3G. aunque utilizadas en combinación con tecnologías celulares se puede cubrir todo el espectro.4. 5. Brinda autonomía y privacidad adecuadas para una LAN que no tenga grandes requisitos de seguridad. y con un ancho de banda al usuario final muy buena (54Mpbs con Wfi-Fi) [27]. La movilidad es limitada. La performance se ve degradada con la distancia al AP (a mayor distancia menor ancho de banda). 5. Es interesante notar que las WLAN cubren solo una porción del espectro móvil. se corre el riesgo que las futuros avances dejen de lado la compatibilidad con dispositivos viejos (como ocurrió con 802. Es posible contar con otros dispositivos inalámbricos (como Irda o Bluetooth) en la misma red sin interferencias. Por ser una tecnología que está madurando aún. La escalabilidad está limitada. Esto se debe a la diversidad de fabricantes de hardware que no soportan estándares en común. a mayores costos de instalación.CATEDRA Telemática Profesor Ing. ya que esta promete un ancho de banda es similar (o menor). Aunque se esperan mejoras a corto plazo. se resumirán las fortalezas y debilidades de Wi-Fi: Fortalezas: Es de fácil y rápida instalación. restringida al alcance de los AP. y que la cantidad de usuarios esta acotada. La gestión de redes inalámbricas es compleja. ____________________________________________________________________________________________________________________ UNdeC Página 73 .11b y a). ya que alta densidad de AP en distancias cortas reducen el ancho de banda ya que los AP compiten por los canales. Permite extender redes locales a zonas antes segregadas por difícil acceso o altos costos del cableado. sobre todo en lo referente a la seguridad. No se cuenta con herramientas centralizadas para configurar. Debilidades: La seguridad fue inicialmente un problema. actualmente Wi-Fi es una de las opciones más adecuadas. ofrece hoy gran ancho de banda y rápida implementación mientras que otras opciones todavía están por llegar. La alternativa Wi-Fi A modo de resumen de las tecnologías mencionadas. En función del análisis hasta aquí presentado. El costo inicial en equipos es alto.

asp [14] http://www.com/pt/ar5001X.com/products/mobiletechnology/ [19] HyperLan/2: http://www.html [24] WPA Overview: http://www.org [13] Bluetooth:http://www.us/Grants_Services/White_Papers/Wireless_Specs.org/data/tech/hrfwgtec.hp.airdefense.co. Mc Graw Hill [2] 802.11 Wireless Networks.org/technicalactiv/hiperlan2.html [5] xDSL: http://www.pdf [10] ―Tecnologías de Acceso‖.fatamorgana.com/5100-6265-5060773. http://citeseer. Referencias [1] ―Redes de computadoras (4a edición)‖. 3g) que prometen buen desempeño.htm [20] HyperLan/2: http://www.org/published.com/developer/specification/specification.16 Technical Specifications: http://wirelessman.10gea.com/mmds.nj.org/WEBONLY/res ource/sep02/blue.tx. 802.cis.html [32] Wireless LAN Security: http://www. 5.239.dlink.com/testdrive/article. Gregorio Robles.CATEDRA Telemática Profesor Ing.com/fluhrer01weaknesses.com/pr/?prid=27 [30] Atheros chipset: http://www.starband.ieee. Alexis Wol _______________________________________________________________________________ Existen varias tecnologías inalámbricas de similar o mayor alcance que Wi-Fi (HyperLan/2.3ea: http://www.htm [42]http://216.html [23] Wireless: http://www.16: http://wirelessman.htm [41] UMTS: http://www.pdf [9] Wireless specs:http://www.to/cdpd [36] GPRS: http://www.cellular. Scott Fluhrer.pdf [25] Bluethoot: http://www.org/ [18] Intel movile: http://www.net/ieee80214/ [8] Wireless Glossary: http://www.39020339.pdf [4] ISDN: http://hea-www.uk/communications/3ggprs/0.3:http://grouper.org [35] CDPD: http://connect. MMDS.htm [37] ―An initial analysis of performance anomalies on Wi-Fi networks‖.atheros. Andrzej Duda.org/frameset/home. 2002 [12] IrDa: http://www.wi-fi.htm [6] http://www. The Definitive Guide‖.org/OpenSection/pdf/WiFi_Protected_Access_Overview.tifb.ieee.41.net [39] 802. La rápida definición de estándares y la adopción de los mismos por la industria definirán las opciones que prevalezcan. cualquiera sea la opción elegida.pdf [16] ―802.hu/ise_ticc/english/white/Gigabit.com. Gast.104/search?q=cache:zi44efltMP8J:www.nec.spectrum. Walc2002 [11] ―Wireless MAN-Una solución bottom-up de conectividad inalámbrica‖.harvard.etsi.org/groups/802/3/ [3] http://www.etsi.bluetooth.zdnet.14: http://home.html [31] "Weaknesses in the Key Scheduling Algorithm of RC4". respaldando o cuestionando la elección actual.edu/~fine/ISDN/index.16.00. Ermanno Pietrosémoli. [38] Wireless LAN Security: www. Adi Shamir.co.htm?/technicalactiv/xDSL/xdsl.html [40] MMDS: http://www.htm [21] Red satelital: http://www.com [22] 802.bluetooth.2123016.htm [7] 802.hiperlan2.za/gprs-intro.com/bertolinux/wireless/english/Wireless-HOWTO. Andrew Tanenbaum.za/umts.knology.html+Communications+Commission+(FCC)+wi-fi&hl=es ____________________________________________________________________________________________________________________ UNdeC Página 74 .wildpackets.ohio-state.htm [29] Texas Instrument chipset: http://presslink.com/site/home.org [26] http://www.edu/~jain/cis788-97/h_9rbb.net/security/links [33] http://techrepublic.cellular. O'Reilly [17] 802.wardrive.php/1496371 [27] http://news.org/pub/backgrounder.irda.homerf.smallbusinesscomputing.com/elements/Wireless_Glossary.6.html [34] ETSI: http://www. Itsik Mantin.state.wcai.etsi.intel. Peter.co.

Alexis Wol _______________________________________________________________________________ 6. independientemente del lugar en donde se encuentre registrada. en un Dominio o en toda la Organización. SEGURIDAD INFORMATICA La seguridad informática generalmente consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió y que la información que se considera importante no sea fácil de acceder por cualquier persona que no se encuentre acreditada . una definición más informal denota la diferencia entre riesgo y vulnerabilidad. Usuarios Individuos que utilizan la estructura tecnológica y de comunicaciones que manejan la información. Para que un sistema se pueda definir como seguro debemos de dotar de cuatro características al mismo: Integridad: La información no puede ser modificada por quien no está autorizado Confidencialidad: La información solo debe ser legible para los autorizados Disponibilidad: Debe estar disponible cuando se necesita Irrefutabilidad: (No-Rechazo o No Repudio) Que no se pueda negar la autoría Dependiendo de las fuentes de amenazas. en algún medio electrónico o físico. para no permitir que su información sea robada.CATEDRA Telemática Profesor Ing. Desastre o Contingencia: interrupción de la capacidad de acceso a información y procesamiento de la misma a través de computadoras necesarias para la operación normal de un negocio. Objetivos Los activos son los elementos que la seguridad informática tiene como objetivo proteger. Son tres elementos que conforman los activos: Información Es el objeto de mayor valor para una organización. Ataque: evento. Se entiende como peligro o daño todo aquello que pueda afectar su funcionamiento directo o los resultados que se obtienen del mismo. Para la mayoría de los expertos el concepto de seguridad en la informática es utópico porque no existe un sistema 100% seguro. En estos momentos la seguridad informática es un tema de dominio obligado por cualquier usuario de la Internet. Software. 6.1 Introducción Podemos entender como seguridad un estado de cualquier sistema (informático o no) que nos indica que ese sistema está libre de peligro. exitoso o no. hardware y organización. de modo que se debe la Vulnerabilidad está ligada a una Amenaza y el Riesgo a un Impacto. daño o riesgo. Impacto: consecuencia de la materialización de una amenaza. la seguridad puede dividirse en seguridad lógica y seguridad física. 6. Vulnerabilidad: posibilidad de ocurrencia de la materialización de una amenaza sobre un Activo. ____________________________________________________________________________________________________________________ UNdeC Página 75 . el objetivo es el resguardo de la información. necesario para que la organización funcione correctamente y alcance los objetivos propuestos. que atenta sobre el buen funcionamiento del sistema. Aunque a simple vista se puede entender que un Riesgo y una Vulnerabilidad se podrían englobar un mismo concepto. Riesgo: posibilidad de que se produzca un impacto determinado en un Activo.2. Amenaza: es un evento que pueden desencadenar un incidente en la organización. produciendo daños materiales o pérdidas inmateriales en sus activos. Equipos que la soportan. Términos relacionados con la seguridad informática Activo: recurso del sistema de información o relacionado con éste.

las cuales son a menudo imprevisibles o inevitables. Programas maliciosos: programas destinados a perjudicar o a hacer un uso ilícito de los recursos del sistema.3. Los objetivos para conseguirlo son: Restringir el acceso (de personas de la organización y de las que no lo son) a los programas y archivos.CATEDRA Telemática Profesor Ing. con claves distintas y permisos bien establecidos.5. por lo tanto. conviene: Elaborar reglas y procedimientos para cada servicio de la organización.4. Estos mecanismos permiten saber que los operadores tiene sólo los permisos que se les dio.(en el caso de las comunicaciones). de modo que la única protección posible es la redundancia (en el caso de los datos) y la descentralización por ejemplo mediante estructura de redes. Asegurar que se utilicen los datos. así como ser el punto de entrada de la comunicación a los trabajadores sobre problemas y recomendaciones en término de seguridad. Asegurar que existan sistemas y pasos de emergencia alternativos de transmisión entre diferentes puntos. La seguridad informática debe ser estudiada para que no impida el trabajo de los operadores en lo que les es necesario y que puedan utilizar el sistema informático con toda confianza. Asegurar que la información transmitida sea la misma que reciba el destinatario al cual se ha enviado y que no le llegue a otro. Análisis de Riesgos El activo más importante que se posee es la información y. no se da cuenta o a propósito). deben existir técnicas que la aseguren. archivos y programas correctos en/y/por el procedimiento elegido. los cuales tienen que conseguir que los recursos y derechos de acceso sean coherentes con la política de seguridad definida. 6. Organizar a cada uno de los empleados por jerarquía informática. todavía deben ser tenidos en cuenta las circunstancias "no informáticas" que pueden afectar a los datos. Estos fenómenos pueden ser causados por: Un operador: causa del mayor problema ligado a la seguridad de un sistema informático (por que no le importa. Estas técnicas las brinda la seguridad lógica que consiste en la aplicación de barreras y procedimientos que resguardan el acceso a los datos y sólo permiten acceder a ellos a las personas autorizadas para hacerlo. Por eso en lo referente a elaborar una política de seguridad. Es instalado (por inatención o maldad) en el ordenador abriendo una puerta a intrusos o ____________________________________________________________________________________________________________________ UNdeC Página 76 . Actualizar constantemente las contraseñas de accesos a los sistemas de computo. 6. tiene que derivar a la directiva cualquier problema e información relevante sobre la seguridad. Alexis Wol _______________________________________________________________________________ 6. Puesta en marcha de una política de seguridad Generalmente se ocupa exclusivamente a asegurar los derechos de acceso a los datos y recursos con las herramientas de control y mecanismos de identificación. Las amenazas Una vez que la programación y el funcionamiento de un dispositivo de almacenamiento (o transmisión) de la información se consideran seguras. Existe un viejo dicho en la seguridad informática que dicta: "lo que no está permitido debe estar prohibido" y esto es lo que debe hacer ésta seguridad lógica. Definir las acciones a emprender y elegir las personas a contactar en caso de detectar una posible intrusión Sensibilizar a los operadores con los problemas ligados con la seguridad de los sistemas informáticos. como el administrador suele ser el único en conocer perfectamente el sistema. Asegurar que los operadores puedan trabajar pero que no puedan modificar los programas ni los archivos que no correspondan (sin una supervisión minuciosa). Los derechos de acceso de los operadores deben ser definidos por los responsables jerárquicos y no por los administradores informáticos. en todos y cada uno de los sistemas o aplicaciones empleadas. Además. más allá de la seguridad física que se establezca sobre los equipos en los cuales se almacena. y eventualmente aconsejar estrategias a poner en marcha.

etc. y a la salida del proceso de puesta en clave se obtiene el texto cifrado. Los cifradores de sustitución preservan el orden de los símbolos del texto en claro. actualmente. existe un algoritmo de descifrado encargado de reordenar la información y volverla inteligible. viruxer. A se representa por D. usando un código o clave (en ocasiones. Un intruso : persona que consigue acceder a los datos o programas de los cuales no tiene acceso permitido (cracker. pero no siempre es así. un troyano. se debe utilizar el término cifrar en vez de encriptar. una de las aplicaciones más extendidas de las técnicas y métodos estudiados por la criptología es la autenticación de información digital (también llamada firma digital). Criptografía y Criptociencia. pero también se incluye la esteganografía como parte de esta ciencia aplicada.antispyware. Por definición codificar significa expresar un mensaje utilizando algún código. El problema de la privacidad y el de la autenticación. y en general existen tantos códigos como ideas. No obstante. etc. sistema de detección de intrusos . Aunque el término "criptología" no está recogido todavía en el Diccionario de la Real Academia (siendo una traducción directa de la palabra inglesa Cryptology) lo cierto es que es de uso común entre los expertos en seguridad de comunicaciones. Alexis Wol _______________________________________________________________________________ bien modificando los datos. defacer. Mantener los sistemas de información con las actualizaciones que más impacten en la seguridad. llaves para protección de software. B por E. que será comprensible para los hispanohablantes pero no tanto para quienes no dominan el idioma. Sus áreas principales de interés son la criptografía y el criptoanálisis. o cifrograma. denominados texto en claro. por ejemplo. Coloquialmente. la matemática y la lógica tienen sus propios códigos. antivirus. ____________________________________________________________________________________________________________________ UNdeC Página 77 . Estos programas pueden ser un virus informático.). Tecnologías repelentes o protectoras: cortafuegos. pero no necesariamente de forma oculta. Vigilancia de red. incendio. En un cifrador de sustitución. un gusano informático.CATEDRA Telemática Profesor Ing. al igual que sus respectivas contrapartes. Los mensajes que se tienen que proteger. La transformación de datos provee una posible solución a dos de los problemas de la seguridad en el manejo de datos. Cuando existen ambas funciones. un algoritmo de cifrado es una fórmula para desordenar una información de manera que ésta se transforme en incomprensible. Las pujas de poder que llevan a disociaciones entre los sectores y soluciones incompatibles para la seguridad informática. secreta o inenteligible. la aplicación de esto es. Técnicas de aseguramiento del sistema Codificar la información: Criptología. ya que se trata de un anglicismo de los términos ingleses encrypt y decrypt. En muchos casos. desencriptar y descifrar. para el almacenamiento de contraseñas). al arte de desbaratar estas técnicas se le llama ―criptoanálisis‖ y conjuntamente se les conoce como ―criptología‖. pero los disfrazan. Por lo tanto. El cifrador de sustitución más antiguo que se conoce es el cifrador de César. El procedimiento utilizado para cifrar datos se realiza por medio de un algoritmo al cual se le puede considerar como una función matemática. contraseñas difíciles de averiguar a partir de datos personales del individuo. más de una). A la técnica de transformación de datos de forma de hacerlos inútiles frente a intrusos se le denomina ―criptografía‖. Desde el punto de vista histórico los métodos de cifrado se han dividido en dos categorías: cifradores de sustitución y cifradores de transposición. evitando que personas no autorizadas puedan extraer información del canal de comunicación o modificar estos mensajes. Un siniestro (robo. se transforman mediante esta función. En tiempos recientes. 6. atribuido a Julio César. pero no ocurre lo mismo con el término codificar. escribir en idioma español implica el uso de un código.6. cada letra o grupo de letras se sustituye por otra letra o grupo de letras para disfrazarlas. En este método. una para cifrar y otra para descifrar. por agua) : una mala manipulación o una malintención derivan a la pérdida del material o de los archivos. se dice que el sistema criptográfico es de dos vías o reversible (a partir de un mensaje en claro se puede obtener uno cifrado y a partir de éste se puede obtener el mensaje original). una bomba lógica o un programa espía o Spyware. el interés por la criptología se ha extendido también a otras aplicaciones aparte de la comunicación segura de información y. se consideran los términos encriptar y cifrar como sinónimos. El personal interno de Sistemas. script kiddie o Script boy. mientras que cuando no existe una función para descifrar se dice que el sistema es de una sola vía (a partir de un mensaje cifrado no es posible obtener el mensaje en claro que lo generó. Criptología La criptología es el estudio de los criptosistemas: sistemas que ofrecen medios seguros de comunicación en los que el emisor oculta o cifra el mensaje antes de transmitirlo para que sólo un receptor autorizado (o nadie) pueda descifrarlo.

en segundo lugar. esta técnica no se considera criptografía. Por lo general. la criptografía no sólo se utiliza para comunicar información de forma segura ocultando su contenido a posibles fisgones. siendo común que ambos métodos se utilicen de forma simultánea para dificultar aún más la labor del criptoanalista. considerando que luego de la Z vuelve a comenzar por la A. la criptografía propiamente dicha. que engloba tanto las técnicas de cifrado. que estudia los métodos que se utilizan para romper textos cifrados con objeto de recuperar la información original en ausencia de la clave. Las dos técnicas más básicas de cifrado en la criptografía clásica son la sustitución (que supone el cambio de significado de los elementos básicos del mensaje -las letras. en primer lugar. por ejemplo. organizaciones. habitualmente denominado criptograma. en su globalidad es lo que constituyen un criptosistema. Los segundos se denominan cifras asimétricas. El descifrado es el proceso inverso que recupera el texto plano a partir del criptograma y la clave. El protocolo criptográfico especifica los detalles de cómo se utilizan los algoritmos y las claves (y otras operaciones primitivas) para conseguir el efecto deseado. la información original que debe protegerse se denomina texto en claro. «ocultar». los dígitos o los símbolos-) y la trasposición (que supone una reordenación de las mismas). procesos de gestión de claves y actuaciones de los usuarios. En el lenguaje cotidiano. La finalidad de la criptografía es. «escribir». dígitos o símbolos-. algoritmos de cifrado. En la actualidad. garantizar el secreto en la comunicación entre dos entidades (personas. habitualmente palabras o frases. la palabra código se usa de forma indistinta con cifra. El cifrado es el proceso de convertir el texto plano en un galimatías ilegible. pero en puridad. Una de las ramas de la criptografía que más ha revolucionado el panorama actual de las tecnologías informáticas es el de la firma digital: tecnología que busca asociar al emisor de un mensaje con su contenido de forma que aquel no pueda posteriormente repudiarlo. "rcnm arcteeaal aaa" sería un criptograma obtenido por transposición. Cuando se usa una técnica de códigos. Una variante del cifrador de César es permitir que el alfabeto cifrado se pueda desplazar k letras (no sólo 3). La esteganografía no tiene porqué ser un método alternativo a la criptografía. Otro método utilizado para ocultar el contenido de un mensaje es ocultar el propio mensaje en un canal de información. la gran mayoría de las cifras clásicas son combinaciones de estas dos operaciones básicas. Por el contrario. asegurar que la información que se envía es auténtica en un doble sentido: que el remitente sea realmente quien dice ser y que el contenido del mensaje enviado. y grafos. de clave asimétrica o de clave pública y clave privada y forman el núcleo de las técnicas de cifrado modernas. Existen dos grandes grupos de cifras: los algoritmos que utilizan una única clave tanto en el proceso de cifrado como en el de descifrado y los que utilizan una clave para cifrar mensajes y una clave distinta para descifrarlos. sin embargo. etc. en el ejemplo anterior. el término tiene un uso técnico especializado: los códigos son un método de criptografía clásica que consiste en sustituir unidades textuales más o menos largas o complejas. ____________________________________________________________________________________________________________________ UNdeC Página 78 . cuando se habla de esta área de conocimiento como ciencia se debería hablar de criptología. Conceptos En la jerga de la criptografía. que es con lo que el usuario final trabaja e interactúa. Criptografía La criptografía (del griego kryptos. denominado texto cifrado o criptograma. y así cada letra se sustituye por la que se encuentra tres lugares delante de ella. Con más precisión. "cielo azul" podría significar "atacar al amanecer". El conjunto de protocolos.CATEDRA Telemática Profesor Ing. en la antigüedad cuando Europa empezaba a cambiar del sistema de numeración romano al arábigo. como sus técnicas complementarias: el criptoanálisis. la información secreta suele recopilarse en un libro de códigos. se desconocía el cero por lo que este resultaba misterioso. cifra es una antigua palabra arábiga para el cero. para ocultar el mensaje. de ahí probablemente cifrado significa misterioso. no haya sido modificado en su tránsito. mediante la esteganografía se puede ocultar un mensaje en un canal de sonido. En la jerga de la criptografía. la aplicación concreta del algoritmo de cifrado (también llamado cifra) se basa en la existencia de una clave: información secreta que adapta el algoritmo de cifrado para cada uso distinto. las cifras clásicas normalmente sustituyen o reordenan los elementos básicos del mensaje -letras. Los primeros se denominan cifras simétricas o de clave simétrica y son la base de los algoritmos de cifrado clásico. Por ejemplo.) y. convirtiéndose k en la clave. Alexis Wol _______________________________________________________________________________ C por F. literalmente «escritura oculta») es el arte o ciencia de cifrar y descifrar información utilizando técnicas matemáticas que hagan posible el intercambio de mensajes de manera que sólo puedan ser leídos por las personas a quienes van dirigidos. sino esteganografía. una imagen o incluso en reparto de los espacios en blanco usados para justificar un texto.

Véase también Criptografía simétrica o convencional Criptografía asimétrica o de clave pública Criptografía de curva elíptica Criptografía híbrida Firma digital Esteganografía Criptoanálisis Infraestructura de clave pública Especificaciones PKCS Atbash Test de primalidad Algoritmos AES RSA DES / TripleDES IDEA TEA / XTEA ARC4 DSA ECDSA MD5 ROT-13 Enigma Base64 Protocolos TLS SSL SET OpenPGP DSS SSH Aplicaciones Software o PGP o GnuPG o John the Ripper Voto electrónico Pagos electrónicos o Transacciones seguras o Monedero electrónico ____________________________________________________________________________________________________________________ UNdeC Página 79 .CATEDRA Telemática Profesor Ing. pero la mayoría de los expertos en el mundo académico prefiere evitar ambos neologismos. Hay quien hace distinción entre "cifrado/descifrado" y "encriptado/desencriptado" según esté hablando de criptografía simétrica o asimétrica. Alexis Wol _______________________________________________________________________________ Con frecuencia los procesos de cifrado y descifrado se encuentran en la literatura como encriptado y desencriptado. aunque ambos son neologismos -anglicismos de los términos ingleses encrypt y decrypttodavía sin reconocimiento académico.

Véase también Antivirus Bluejacking Biometría Criptografía Firewall Ingeniería social Precauciones recomendables al usar el correo electrónico ____________________________________________________________________________________________________________________ UNdeC Página 80 . Organismos oficiales de seguridad informática Existen organismos oficiales encargados de asegurar servicios de prevención de riesgos y asistencia a los tratamientos de incidencias. interesantes de no interesantes. destinados a las empresas o administradores. Alexis Wol _______________________________________________________________________________ Consideraciones de software Tener instalado en la máquina únicamente el software necesario reduce riesgos. Por tanto abrir sistemas y dejarlos sin claves es facilitar la vida a los virus. ni las nuevas que pudieran aparecer conforme los ordenadores aumenten las capacidades de comunicación. Consideraciones de una red Los puntos de entrada en la red son generalmente el correo.9. pero generalmente estas informaciones son accesibles a todo el mundo. 6. Se pueden centralizar los datos de forma que detectores de virus en modo batch puedan trabajar durante el tiempo inactivo de las máquinas. o de ordenadores ajenos. El software con métodos de instalación rápidos facilita también la reinstalación en caso de contingencia. Mantener al máximo el número de recursos de red en sólo en modo lectura impide que ordenadores infectados propaguen virus. Existe software que es famoso por la cantidad de agujeros de seguridad que introduce. 6. 6. Como dispongo de un firewall no me contagio. Se pueden buscar alternativas que proporcionen iguales funcionalidades pero permitiendo una seguridad extra. Esto únicamente proporciona una limitada capacidad de respuesta. desde unas máquinas a otras. además los programas realizan acciones sin la supervisión del usuario poniendo en riesgo los sistemas. tales como el CERT/CC (Computer Emergency Response Team Coordination Center) del SEI (Software Engineering Institute) de la Carnegie Mellon University el cual es un centro de alerta y reacción frente a los ataques informáticos. cómo se ha introducido el virus. Sin embargo. Esta afirmación se basa en la idea de que no introducir contraseñas seguras en una empresa no entraña riesgos pues ¿quién va a querer obtener información mía?. en fases de recuperación. etc. Controlar y monitorizar el acceso a Internet puede detectar. estos no distinguen buenos de malos. Como tengo antivirus estoy protegido. En general los programas antivirus no son capaces de detectar todas las posibles formas de contagio existentes. Las formas de infectarse en una red son múltiples.CATEDRA Telemática Profesor Ing. Algunas afirmaciones erróneas comunes acerca de la seguridad Mi sistema no es importante para un cracker. Estoy protegido pues no abro archivos que no conozco. como portátiles. Esto es falso.8. las páginas web y la entrada de ficheros desde discos.7. Unas provienen directamente de accesos al sistema (de lo que protege un firewall) y otras de conexiones que se realizan (de las que no me protege). Así mismo tener controlado el software asegura la calidad de la procedencia del mismo (el software pirata o sin garantías aumenta los riesgos). dado que los métodos de contagio se realizan por medio de programas automáticos. pues existen múltiples formas de contagio. En todo caso un inventario de software proporciona un método correcto de asegurar la reinstalación en caso de desastre. En el mismo sentido se pueden reducir los permisos de los usuarios al mínimo. Emplear usuarios con altos privilegios para realizar conexiones puede entrañar riesgos.

es un modo de licencia: un programa que no es gratuito puede ser más accesible si se regala. más que ser un programa aparte. como perdida de datos. estos son aplicaciones que se copian a la PC y realizan su funcionamiento. estos son unos dolores de cabeza. ____________________________________________________________________________________________________________________ UNdeC Página 81 . que es un MUTEX. wikipedia contiene información adicional sobre los Root Kit Key Log "Registro de teclas". etc. Mutex Los gusanos tienen la característica de que pueden ejecutarse varias copias de sí mismo en un mismo ordenador. Sus instrucciones son claras: busca otro de tu tipo y copiar en su contenido. Root Kit Es lo último en intrusiones. y si logísticamente. que se mandan adjuntos a un mensaje.z miguel Phishing Se trata de desviar a los usuarios de sus paginas de Log legítimas por falsas. es todo software que cause daños a los ususario. así. ya que este es un código insertado a un archivo normal. por ejemplo. se llaman así porque engañan al usuario. Gusanos A diferencia de los virus. Infección Sucede cuando un software malicioso se ejecuta libremente en la computadora por primera vez. General Terminología Malware Es la contracción de dos palabras: Malicious Software o software malicioso. Troyanos Es casi difícil de explicar como funcionan.correo. suponen un peligro al poder escribir contraseñas. Alexis Wol _______________________________________________________________________________ Seguridad en Internet Wifi 6.10. son programas que registran todo lo que uno teclea. no son sencillos de eliminar. que explotan vulnerabilidades o que se copian por páginas web. Spyware "Spy software". la información obtenida se puede guardar o enviar inmediatamente. Gracias a esto se sabe sobre que va a actuar el virus.hotmail. A diferencia del spyware. o sus limitantes. con la condición de recibir publicidad. La diferencia es que una reenvia lo escrito. Lenguaje de programación Es como fue programado el malware.CATEDRA Telemática Profesor Ing. direcciones de correo electónico y páginas: http://www. y se abren con cada carpeta. En sí se clasifican en los de correo electrónico. no es su intención causar daño. wwww. este se limita a mandar publicidad que es molesta. aquellos que se copian en cada carpeta. se trata de programas que ocultan todo proceso que un cracker considere como vital apara mantenerse en la PC.15573. pues sus acciones varían. robo de contraseñas.com usuario@correo. Sin importar sobre que lenguaje se ha escrito. sin importar de que tipo de malware sea.484/login. Virus Significa "Archivos vitales del sistema bajo acoso". o solo buscar más victimas. Adware Ad software o software publicitario. sea Linux o Windows. este va desde bloquear aplicaciones. aunque son parecidos en el modo de infección.com a http://145. esto es porque antes le llamaban virus a todo y causaba algo de problemas. Algunos no desean eso y generan una regla que indica que solo una copia por equipo se debe ejecutar. a diferencia de los virus. es un concepto aparte de los virus biológicos. sino enviar información privada del usuario.

y los de Red Hat. con los que sus gestores hacen todo el resto.. y para instalar hay que Desempaquetar: tar -zxwf firefoxbinary. Aquí no hay Firefoxsetup.exe. Alexis Wol _______________________________________________________________________________ Hoax o bulo Bulo es chisme. [*] Mientras esté en la memoria.inf. Ipod El Ipod sufre del Olso (o Podloso).tar. los teléfonos infectan centenares de gentes. por esto se pierden datos y se infectan equipos. Solo afecta los Ipod con Linux. o llamar a números de tarifas "Especiales" (4 dólares por minuto). sólo un usuario raíz o Root puede copiar archivos del sistema.exe. mensajes.gz. en la carpeta "Inicio". Si no se acepta descargarlo.deb de Debian. [*] Crea un archivo Autorun. Sus actividades van desde sustituir las aplicaciones del celular por sí mismo. el celular afectado volverá a mandar el archivo. claro). Tecnologías Memorias USB Las nuevas memorias USB carecen de protección contra escritura. impidiendo su ejecución. se oculta manejando una API. busca los archivos Elf y los infecta. Linux separa los archivos del sistema de las cosas del Usuario. hay paquetes más completos. que se instalan más fácil. mentira. Son correos electrónicos que dicen "Reenvía esto! un virus geneticamente modificado infecta máquinas!!!!" Tecnología y el Malware Introducción Con el avance de las comunicaciones y tecnologías.exe se copia en el sistema. la PsP portátil sufre de un virus que borra todo su OS.11. ____________________________________________________________________________________________________________________ UNdeC Página 82 . [*] El archivo Toy. busca unidades USB conectados y se copia con su autorun. se comunican con él. aquí hay firefoxbinary. para ser más exacto. engaño. que indica al sistema que ejecute el archivo Toy. Teléfonos Celulares Los teléfonos con Bluetooth tienen la características de que si "perciben" otro. Música y Tarjetas gráficas. 6.sh Hacer /firefox/make Instalar /firefox/install Debido a esto. Paquetes. Hoax también. este infecta los archivos del Ipod y muestra un mensaje. usbToy es un gusano que aprovecha dos tecnologías: la falta de protección y la reproducción automática.CATEDRA Telemática Profesor Ing. Los virus de Bluetooth se aprovechan de esto.tar. Linux Lo Básico en Seguridad Dominios de usuario A diferencia de Windows. un gusano se expande por las memorias usb. y cualquier víctima que se acerque recibirá una invitación a descargar el virus (enmascarado. Un celular infectado puede mandar por mensajes multimedia el virus.. también se avanza con la inseguridad.z Configurar /firefox/configure. como los . todas estas historias tienen algo en común: La tecnología. alterar configuraciones.

Súper Usuario Principios El super usuario es el encargado de instalar y desinstalar software. lo malo es que hace muchos falsos positivos.CATEDRA Telemática Profesor Ing. y termina detectando los de Windows. un usuario Root puede tratar de hacerlo. si no se escriben correctamente. siempre y cuando. y su instalación es muy difícil y causa muchos daños accidentales a los equipos. Debido a que Linux no tiene siempre configurado las tarjetas de Vídeo. Prevenciones La distribución de Ubuntu no tiene Root al inicio. actualizaciones y upgrades Debido a que la mayoría de los controladores son para windows en algunas partes del hardware. además de que modifica un archivo importante del sistema. esto es peligroso. Es Necesario Antivirus? ¿Existen? Sí. sólo podrán loggear en modo consola. otras distribuciones toman sus medidas para evitar el abuso de Root. estas no tienen controladores por defecto. es decir. Al igual que este. y de alguna manera. es decir. deberán de tomar precauciones con la manipulación de los archivos. Alexis Wol _______________________________________________________________________________ La música digital requiere codecs. Administración fuera de la carpeta /home/ Cualquier usuario que haya emigrado a Linux debe de saber que cualquier edición de los archivos del sistema puede ser peligroso y dejar al sistema inestable. Configuración de drivers. Un antivirus puede ser omitido. puede causar un colapso. en Linux requiere la edición de archivos de configuraciones. en fin. son menos de 70 y son experimentos para saber que tan seguro es una distribución. restaurarlo requeriría recordar la linea. que otorga por 15 minutos el derecho de Super usuario. habrá problemas. pero existen. Conclusión Linux es algo complicado. en cuando a las tarjetas. Fue hecho para que los usuarios comunes no dañen el equipo. Medidas de Seguridad Seguridad de alto espectro Debido a que Linux es un punto fuerte en lo relacionado a seguridad. lo que conlleva a que desde el comienzo se hagan modificaciones riesgosas al sistema. aunque no están tan diseminados como en Windows.. sus reglas de detección son muy pobres. administrar hardware y demás tareas que requieren delicadeza. el primer usuario será root. desde hacer una línea de consola: usuario$ sudo apt-get moo password: Hasta permitir que el administrador gráfico de archivos Nautilus sea Root gksudo nautilus. es difícil que sufra daños.. en el sentido de que si falla.. se tenga las precauciones necesarias. si uno no sabe manejar las actualizaciones del servidor gráfico. aunque hay que tomar lo siguiente en cuenta. algo parecido a esto: cp /sys/block/dm-0/uevent /home/usuario/backup ____________________________________________________________________________________________________________________ UNdeC Página 83 . Pero hay que tener cuidado con su manejo y manejar con cuidado todo el sistema y evitar tocar o hacer tareas administrativas. Pero son muy sencillos y de prueba. Riesgos Ciertas distribuciones tienen el Super Usuario (o Root) por default. y estos se descargan aparte. la solución más rápida es reinstalar todo. a menos que sea necesario. por lo que es mejor hacer unas cuantas líneas de comando. que se puede considerar "grave" en cuanto a que se tendrá que manejar con la línea de comando. o igual.. en una máquina nueva. Antivirus Uno de los antivirus en Linux es ClamAV. pero usa SUDO. algo arcaico. por lo que muchos usuarios que emigren a Linux.

bastarías con invertir las líneas anteriores a: cp /home/usuario/backup/uevent /sys/block/dm-0 Suponiendo que ya han iniciado como usuario ROOT. te aparecían mensajes: ****************************************** ***********I N F E C T A D O************** ****************************************** O si tenías dinero. 6. el ubgrade hace al programa versión 2. por lo que fueron perdiendo fuerza. haremos nuestra edición. Windows Introducción. los Upgrades son ascensos de versiones.12.). Pero esto fué significando que los usuario decían "Ya estoy infectado..CATEDRA Telemática Profesor Ing. los troyanos. una actualización del Programa versión 1. Como Saber si estoy infectado Actualmente. los virus ya no son tan fáciles de detectar. Alexis Wol _______________________________________________________________________________ En este caso.1. En Linux un Upgrade debe ser con cuidado. ya que algunos Upgrades desactivan los módulos (los encargados de la visión gráfica. uno reconocía un virus porque no podías abrir tus archivos.0. se corre el riesgo de llevarse también otras utilidades. Upgrades Normalmente. un upgrade es bueno cuando se deja de mantener una gran cantidad de los programas. luego. llegaban a formatear incluso los discos. y ____________________________________________________________________________________________________________________ UNdeC Página 84 . voy a borrarlo". pero hay riesgo de que no sirva. nacieron los Virus de Macro que infectaban las plantillas de office. De igual forma.5.. con un editor veías el código de tu archivo y encontrabas su firma "YOUR PC IS INFECTED". Es un hecho frecuente y ocasiona muchos trastornos. es mejor conseguir Scripts. las cosas casi volvieron a ser iguales. La seguridad informática es un tema que mucha gente no le da la importancia que realmente tiene. Hay que actuar siempre con precaución y siguiendo unas normas básicas para evitar daños. además. Recuerde que la seguridad es inversamente proporcional a la comodidad. hemos copiado este archivo del sistema a nuestra carpeta personal. agraban notas a los documentos y eran igual de difíciles de borrar. impresoras y drivers. Firefox Uno de los problemas en algunas distros es que tienen Firefox 1.. etc . uno borraba la plantilla de 1 mega de tamaño y se creaba una limpia. ni tan fáciles de editar.. es decir. y debieron ser menos notorios. Si desea un sistema seguro deberá esforzarse por ello. pues se corre el riesgo de echar a perder el equipo. es recomendable actualizar periódicamente el sistema. hay una opción y es sustituir el la carpeta Firefox por la de 2.. sobretodo si no estamos al día de las copias de seguridad... en cambio.0. La divulgación de la información que posee una empresa sobre sus clientes puede acarrear demandas millonarias contra la empresa. Y aunque estemos al día. políticas de los programas.. emplear contraseñas fuertes y diferentes y seguir todo un procedimiento para mantener el sistema.2 o 1. ¿Qué puede pasar? El acceso no autorizado a una red informática o a los equipos que en ella se encuentran puede ocasionar graves problemas. si se desinstala firefox desde un administrador de aplicaciones avanzado. surgieron otras "razas" de virus que infectabn documentos de texto y a la vez mandaban correo con Outlook.1 lo convierte en 1. Con el desarrollo de Windows. otro camino más para los virus. Actualizaciones Todos los sistemas están en constante desarrollo.. pero a la vez. no siempre es posible recuperar la totalidad de los datos. Otro de los problemas más dañinos es el robo de información sensible y confidencial. en la época de los 80's. Mantener un sistema informático o una red informática libre de intrusiones no es tarea fácil.2. Al mismo tiempo se desarrolló el internet. y si llegara haber un error..etc. pero una mala actualización puede causar una desconfiguración el el equipo. que de nuevo era infectada. seguridad. Uno de las posibles consecuencias de una intrusión es la pérdida de datos. pues todos los archivos de Word abiertos eran infectados.

¿He perdido archivos? Lo importante. ¿se me han desaparecido mis documentos? Mi antivirus ya no existe "Buscando programa Antivir. Imágenes feas Imágenes que te asustan. se ha reiniciado o me sacó una pantalla espantosa.exe" me aparece cuando trato de correr mi antivirus. ScanDisk o algún parecido no responde. Detección Primero: Mi máquina se pone muy lenta. no están sus carpetas ni se ha actualizado Ya no puedo abrir ciertos tipos de archivos Pues eso. no existen. Cada vez que inserto una memoria externa como un disquette. El messenger manda un mensaje a todos mis conectados. considérese infectado.scr. El Sasser y MyDoom en el 2004 marcan casi la nueva era de virus para XP. aparece un archivo que no he colocado La memoria de mis discos se reduce cuando los concto. nada más.CATEDRA Telemática Profesor Ing. que es el robo de contraseñas. para identificarlo. Actualmente hay virus que ejecutan un script que impide el uso del "regedit". Alexis Wol _______________________________________________________________________________ recientemente el Spyware tenían vestigios gráficos (pantallas) y de sellos de manufactura "Hecho en Algolandia por hacker mig". Mis archivos de office cambian Obtienen comentarios de desconocidos. o de repente no puedes abrir tus aplicaciones y al buscarlas. etc. Si se siente descrito en una pregunta. un amigo mío me mandó el mismo mensaje.pif o . Aparecen ficheros ajenos Archivos con nombres que desconozco y con extensiones . revisar una computadora requiere mucha dedicación. Con todo esto. No puedo ejecutar aplicaciones del sistema ALT+CONTROL+Supr no responde. no necesariamente debe de ser por aplicaciones. Tengo un nuevo antivirus o mata spyware!!! Eso es otra cosa. pero con extensión distinta y que no hace nada de lo que se promete en el mensaje. Editor de registro. desde una página mal tecleada a una vulnerabilidad en el navegador. un día escuchas música y hoy no. e incluso bloquea mi ventana Curiosamente. Me aparece un mensaje cuando hago algo Ya sea uno con propaganda con protestas o del tipo "Acerca de" He recibido correo con aplicaciónes Uno recibe un correo con un ícono conocido. Un antivirus. introduciéndose por agujeros de seguridad y sobrecargando las redes. se desarrolló otra amenaza más peligrosa que es el phishing o pesca. al ejecutar "regedit" aparecerá un mensaje: El administrador ha desabilitado la edición del registro ____________________________________________________________________________________________________________________ UNdeC Página 85 . El floppy revisa cada cierto tiempo la existencia de disquettes y si hay uno escribe algo en él. Desinstalando Virus sin Antivirus Para borrar un virus 100% se requiere: Un editor de registro Un administrador de procesos. Ya en el 2006. su formato cambia aleatoriamente o se firman por alguien que yo no soy. aparecen aplicaciones. vease Spyware.

nos preguntará si de verdad queremos hacer eso. luego seleccionamos "Tipos de archivos registrados" y buscamos la extensión REG. (excepto sus variantes A. vea la documentación del virus. pif. este se cierra. descargue también las definiciones más recientes de su antivirus. sin ejecutar el virus.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000 Debido a que cada virus es único. de procesos y antivirus). así que vamos al opciones de carpeta en el explorador de windows. si ya sabe que está infectado por los mensajes del virus o por los daños que hace. Alexis Wol _______________________________________________________________________________ O simplemente. esto va por su cuenta.reg hechos para reparar el registro. src". RegAliser es uno de estos. busque un ordenador con un Antivirus actualizado y. por lo que usaremos el adimistrador de tareas nuestro. Procedimiento Identificación ¿Que es lo va a combatir?. por lo que un administrador de procesos externo será necesario para cerrar al virus y continuar con la limpieza.. guardelo con un nombre especial (pero que no contenga las palabras vir. pero impide la combinación de este. busque en la documentación las claves de registro originales o búsquelas en un equipo limpio. B. como "registro reparado. D. por lo que cualquier capeta o programa será cerrado. Por esa razón. Grabe en un disco todos los programas.CATEDRA Telemática Profesor Ing. y tome sus medidas. [.. decimos que sí y esperamos.. La editamos y editamos el campo "Combinar". ____________________________________________________________________________________________________________________ UNdeC Página 86 . si su máquina infectada no tiene conexión a internet. igual copias de seguridad. si acaso se dañara el Sistema. e introducimos regedit. Documentación Suponiendo que su infección ya ha sido reconocida. o simplemente porque se copia a cualquier disquette-memoria. este puede decirle que es. Como vemos. y luego continue con los pasos siguientes. introduzca la memoria y ordénele al antivirus que lo analize. vamos al paso dos. casi de la misma forma que del editor del registro.. y escriba en el block de notas las claves correctas: Windows Registry Editor Version 5.exe "%1" Luego buscamos nuestras claves de registro y hacemos click con el botón derecho. Breve diagnóstico Si su virus es uno que "Modifica el registro para ejecutarse cada vez que uno abre un exe.reg". busque en una enciclopedia los daños que ocaciona o sus actividades.. C. hay que buscar un editor optativo. ¿Y si no encuentra nada?. si el virus modifica las políticas del sistema. antivir). y tiene las claves de registro origninales. Un disco de instalación de windows. unos cuantos segundos después. y hacemos click en "Combinar".. estos desactivan algún proceso con un nombre de una marca o que diga "antivir" o "vir". no se incluye todas las claves de registro que pueden ser modificadas. para buscar alguna resistencia del virus e incluso reparar sus daños.reg.] AZ.). todos los drivers correspondientes del hardware y sus discos de arranque. Un antivirus Esto es para lo último. tratando de no ponerle un nombre como "Antivirus" o que contenga una subcarpeta con ese nombre. Mande una copia a un grupo de antivirus para analizar la amenaza. Las claves modificadas serán restauradas. BI. si copia la instalación del antivirus ahora. los virus pueden deshabilitar el administrador de procesos de Windows. el Virus puede impedir su ejecución y hasta borrarlo. Este editor lo usaremos para borrar las entradas generadas por el virus. o se cambia de lugar. copie el virus. Administrador de procesos De igual forma.. este es un ejemplo de lo que contiene un archivo *.. Preparación Busque un ordenador limpio y bajese todos sus programas nombrados anteriormente (editor de registro. Limpieza del equipo Como algunos virus están vigilando los procesos del sistema. algunas páginas ya tienen los .

aquí decidiremos si borrarlo o guardarlo en cuarentena. Conclusión Si vamos a hacer algo que sabemos poco.. y reinicia el quipo. es recomendable mantener nuestro antivirus actualizado.CATEDRA Telemática Profesor Ing. si no se hubiera matado antes. incluso en Windows. Posiblemente y a no detecte nada. Antivirus Si bien en el título afirma que se pueden borrar virus sin antivirus. Borrado Borra todos los archivos del virus. o si el virus se pone nombre aleatorio. pero Windows es el que más daño sufre. y corremor el antivirus. para evitar cualquier infección. tales como la copia de seguridad. y vayamos al registro. ahora es cuestion de analizar todo lo que hizo contacto con la máquina infectada. si no contamos con internet. aunque lo repare parcialmente. Reinicio Repetimos lo del administrador de tareas. es mejor pedírselo a alguien o no hacer.. y para que no arranque nada suyo. Vuelve a arrancar el administrador de tareas Busca cualquier actividad del virus. de ella. aunque si declara que es una aplicación del gusano. que pueden estar en KHLM/Software/Microsoft/Windows/Current Version/Run. e incluso llegan a capturar infromación privada. Lo instalamos. los programas). Vectores Son los medios de donde se puede uno infectar.. y matamos aquellos que correspondan al virus.. cualquier usuario con derechos de administrador. Debido a esto. y si bien ya tenemos un equipo limpio. Renicia el equipo Aquí veremos si no hay nada que siga llamando al Virus. han tomado medidas para cuidar de eso. analizamos el sistema y esperamos a ver los resultados. algunos sistemas (entre ellos Linux) hacen una especie de "lote" del usuario: La carpeta Home. desde nuestro disco le isntalamos sus actualizaciones. y este se encarga de realizar varias clases de seguimientos al ususario (que páginas ve. y ahí comienzan los problemas: Un usuario puede dañar el sistema. pero eso no quita que un usuario con poder dañe el sistema voluntaria o accidentalmente. qué archivos contiene su equipo. puede arruinar un equipo. De cualquier forma. además de tomar nuestras medidas de precaución. Usuario Usuario: Primer riesgo Sin importar que SO es. o apenas iniciamos. y tiene que ver con modificación o eliminación de programas. puede borrarse sin nuestra orden. Terminado Nadie dijo que quitar virus en Windows fuera fácil. buscando en las claves "Services". el usuario no puede modificar anda. Ad-Ware y Spy-Ware Diferencias El spyware es una derivación de los troyanos. estos se instalan de dos maneras: ____________________________________________________________________________________________________________________ UNdeC Página 87 . y nos permite borrar todo vestigio de el. pues un usuario con derechos de administrador puede borrar todo su disco duro. Puede hacer al sistema inarrancable. mátala. Edición del registro Instalamos nuestro editor de registro y borramos las claves de arranque del virus. Alexis Wol _______________________________________________________________________________ Finalización de procesos Instalamos nuestro administrador de procesos. puede quedar inestable. o avise de algún archivo infectado. igual buscamos que no se este poniendo el programa el título de Servicio del sistema. para afuera. e igual. hay cosas que estos se reservan en las definiciones. y si estuviera. a menos que logeec como Root (o super usuario). y eliminando las claves correspondientes. este lo busca. o bloquear sus herramientas.

necesita un "patrocinador". es recomendable usar la herramienta de eliminación. Imágenes. se le pide su tarjeta de crédito. es el que manda pop-ups y el que pone el anuncio en la ventana del programa. jokes En español: bromas. pero se encarga de mandar información de la víctima. y usa su programa. y este se intala junto con el programa. en la desinfección. pantallas y pérdidas de archivos. Estafas y Exploits. Una segunta vías es por páginas irregulares que contiene bots que priemero se infiltran en el sistema por una vulnerabilidad. Banker y Bancos ____________________________________________________________________________________________________________________ UNdeC Página 88 . Alexis Wol _______________________________________________________________________________ Licencias El software compartido o Shareware completo. Modifican muchos archivos del sistema. algunos funcionan como cualquier programa (v. además de que se cierran las herramientas de eliminación de virus. en caso contrario. si usa una herramienta de eliminación. Malware Es técnicamente todo programa que compromete los datos del usuario o daña el sistema operativo del computador. este se divide en: Virus Si bien su nombre no tiene que ver con los virus biológicos (uno significa "Archivos del Sistema Bajo Acoso" y el otro "veneno" en latín) hacen casi exactamente lo mismo: inserta su código a un archivo específico que al ejecutarse busca otros archivos que infectar.*" o alguno parecido. Son difíciles de detectar cuando se ejecutan. Spyware Parecido al troyano en cuanto a la instalación. g. no se paga solo. Estos tampoco se inician. puede decirle "No se encuentra el archivo *. y después se encarga de descargar el spyware.CATEDRA Telemática Profesor Ing. ya que solo ven las diferencias de los sistemas operativos comparando uno saludable. son solo bromas. algunos sitios de internet se desvían o no se accede correctamente a ellos. Gusano Estos a diferencia de los virus. pero es todo lo contravio. significa "Aviso" y este software entra por la licencia del software Usuario Final. un procesador de textos) pero a la vez cumplen su maldad. esto se lee en sus CLUF's (Contrato de Licencia Usuario Final). Acciones comunes de los malware Finaliza los antivirus y firewalls. desinstale el programa. ya sea por ActiveX o cualquier otro. Root Kit Permiten ocultar cualquier cosa: procesos. se desactivan las herramientas del registro y el TaskMonitor (taskmon) Reinicios del equipo. e incluso poseen programas de instalacion. y sus detectores son algo mediocres. usuarios. y uno actual. Ad-ware Uno diría que "Ad" es agregado. Algunos Spyware son simplemente animaciones Flash como el SpySheriff o SpyWare No! en el que simplemente mueven una animación de análisis. y ponen nombres y ubicaciones de archivos con fondo rojo para decir que uno está infectado. te pasan todas tus carpetas. como UPX Troyano Casi idéntico que el gusano. y solo se detectan accediendo al disco desde otro sistema operativo. son aplicaciones que se copian. luego. finjen dañar el equipo pero es muy molesto para los usuarios. en el que se dice "Este software gratuito recopilará datos personales y no se permite su libre distribución sin este". Eliminación Sencillo. pero este engaña al usuario. Mensajes o aplicaciones desconocidas en el panel de tareas. por cuestiones obvias. archivos. si ya lo hizo y de todas maneras se quedaron.

Tunnelling Casi es lo descrito anteriormente. como contraseñas.h. Alexis Wol _______________________________________________________________________________ Son dos troyanos que tiene la cualidad de que al detectar una página de banca en linea. pensando que habrá poca gente que se actualice. Stealth Era una vieja tecnología de los virus MS-dos para burlar los antivirus. incluso se puede suplantar al usuario. falsifica su página y roba los datos. Esto de debe diversas causas. todo secretamente. ¿Cómo evitarlas? Actualice o cheque las actualizaciones cada cierto tiempo. Métodos Antidetección Los virus están en constante desarrollo para burlar a los antivirus. figura los números de tarjeta de crédito. Esta consiste en utilizar un código maligno almacenado en un host remoto y ejecutarlo en el servidor de la víctima. por decirlo así. y una vez hecho esto. ____________________________________________________________________________________________________________________ UNdeC Página 89 . se trataba de la encriptación del virus. y entre las preguntas. de los cuales el Sasser y Blaster se diseminaron rápidamente. ¿Como las explotan? Los hackers analizan lo que repara el parche. un ladrón de cuentas llamado KardPhiser apareció: Este finge ser un sistema de activación de Windows XP. Lso virus actuales aprovechan esto para desactivar los antivirus. ¿Qué consecuencias traen? Simplifican un ataque. como: No están detectados en las definiciones Han borrado al antivirus o iniciaron antes que este. su traducción es Inclusión de Archivo Remota. Tecnicas que no conoce el antivirus. o el sistema puede ejecutar automáticamente códigos maliciosos. ya hay muchas amenazas que tratan de acceder remotamente a los ordenadores. Remote File Inclusion. Rootkit Es una extraña herramienta que oculta todos los dominios del virus. y luego generan su código arbitrario apra explotarlo.. es el sobrepasado del antivirus.. se explicaría así: <inicia virus "Bla-bla. pues eso permite casi adelantarse a cualquier peligro que se aproveche de la vulnerabilidad. la instalación de un antivirus actualizado se dificulta mucho mas. Durante la redacción de estas lineas. Detección de Virus Un método normal es analizar el virus y copiar una frase que lo reconozca. pero si desarrollan el Bla-bla.g"> blabla 01154 Af </termina virus Bla-bla. archivos. Puede ser una de las vulnerabilidades más críticas. Un ejemplo es el Remote File Inclusión. o en algunos casos es el almacenaciemto incorrecto de datos privados. Vulnerabilidades Son errores que permiten realizar desde afuera actos sin permiso del administrador del equipo. pero es lo más usado actualmente. permitiendo a los hackers obtener más permisos en el equipo víctima y poder usarlo al libre albedrío. de los agujeros más famosos está el LSASS y el de SVSHOST. bastaría con que dijera Eg y no Af para que no fuera reconocido. ya sea para hacerlos servidores ilegales de Spam o para robar información. Polimorfismo Se trata de como un virus cambia su código de detección. ya hay programas que los borran. registros.CATEDRA Telemática Profesor Ing. actualmente. Stealth Eso era en el Ms-dos.g> La máquina va a buscar en los archivos esta cadena. abrir puertos. Esta es una vulnerabilidad en la programación web.

CATEDRA Telemática Profesor Ing. de esta manera el atacante podrá ejecutar acciones en el servidor ajeno. Esta vulnerabilidad se encuentra al utilizar un include en un querystring. O bien no utilizar este tipo de sistemas y simplemente usar links completos.com/index.codigos.webvulnerable. este archivo puede contener un sistema de administración de archivos.com". Alexis Wol _______________________________________________________________________________ Un ejemplo de una URL sería: http://www. Esta vulnerabilidad afecta a gran parte de los sitios.php?pagina= Esto se podría solucionar utilizando un código que al detectar que "pagina=http://*" automaticamente se muestre la página principal.com/maligno. index. ____________________________________________________________________________________________________________________ UNdeC Página 90 . Se podría considerar como una vulnerabilidad de riesgo crítico.txt De esta manera el host "webvulnerable.com" ejecutaría el archivo que se encuentra en "codigos.php?pagina=http://www.

máquinas hosts. Frame Relay es un protocolo más perfeccionado. 7. Alexis Wol _______________________________________________________________________________ 7. Hay dos condiciones básicas que deberían existir para justificar la utilización de frame relay. Actualmente existe la tendencia en cuanto a tecnología se refiere de Adquirir los equipos y servicios mas recientes que se ofrezcan en el mercado. Para el desarrollo de Frame Relay. pero nuevos desarrollos permiten el transporte de voz y ahora vídeo. el cual integra la transmisión de voz.25. Los nodos conectados a Frame Relay no deben ser terminales tontos. Sin embargo.. entonces se encontró la necesidad de desarrollar compatibilidades entre las redes existentes y los nuevos desarrollos en ATM.2. 7.. o si se puede. su uso es generalizado en el backbone de redes de datos. routers. que proporciona un desarrollo más alto y una mayor eficiencia. nodos de intercambio). proporciona la capacidad de comunicación de paquetes de conmutación de datos que es usada a través de la interface entre los dispositivos de usuario (por ejemplo. Su característica primaria más competitiva es el bajo coste (frente a ATM. Que es Frame Relay ? Es un protocolo de transporte. puentes. En este artículo se analiza la necesidad de implementar o migrar a una red ATM. a costa de algún retraso en la red. más rápido pero también mucho más costoso). Características de Frame Relay. lograr una coexistencia.4 bps hasta 45Mbps e incluso mayores en algunas implementaciones. datos y vídeo. por su parte Frame Relay logro grandes avances en la transmisión de voz y videos. con los avances en el desarrollo de los medios de transmisión y como una mejora de X-25 se desarrollo Frame Relay.. Frame Relay solo funcionará eficientemente si la tasa de error del medio físico es baja. Como interface a una red. sin pensar en los efectos secundarios principalmente económicos que acarrea adquirir una tecnología. en la cual las tramas de datos síncronas son enrutadas a diferentes destinos dependiendo de su información de cabecera. aquí analizaremos un poco las ventajas y desventajas de cada tecnología y la orientación en el momento de su creación. la tendencia fue crear una red universal para el transporte de cualquier tipo de datos. similar en principio a X. Frame Relay fue concebido originalmente como un protocolo para uso sobre interfaces ISDN ( interfaces para la Red Digital de Servicios Integrados).25. : La línea de transmisión debe ser buena.1. se tomo como base el modo de conmutación de paquetes X-25 para la transmisión de datos no susceptibles a la latencia de la red. pero no hay garantía de que la integridad de los datos se total.25 es que X. lo ultimo en tecnología para estar a la vanguardia. se debe prestar atención a todas las opciones y evaluar realmente nuestras necesidades. A continuación describimos dos de los modos de transferencia mas importantes y utilizados en redes de comunicación como son ATM y Frame Relay. Introducción. Inicialmente fue concebido para el transporte de datos.25 en su funcionalidad y formato. Frame relay conmuta las tramas mucho más rápido extremo a extremo. Con el tiempo. sino que correrán sus propios protocolos para control de flujo. La gran diferencia entre Frame Relay y X. desarrollándose ATM. recuperación de errores y envío de asentimientos. así como el desarrollo en los últimos años para crear un red universal e integrar todas las tecnologías. Frame Relay difiere significativamente de X. Frame Relay es una forma simplificada de la conmutación de paquetes . Resumen. ____________________________________________________________________________________________________________________ UNdeC Página 91 . Frame Relay es del mismo tipo de protocolo que X.25 garantiza la integridad de los datos y la red maneja el flujo de control. orientado a la tecnología de conmutación de paquetes con velocidades desde 2. sin evaluar previamente las ventajas y desventajas y la función especifica para lo cual se creo dicha tecnología. En particular.3.CATEDRA Telemática Profesor Ing. la red que proporciona la interface Frame Relay puede ser o una red pública o una red de equipos privados sirviendo a una sola empresa.) y equipos de red (por ejemplo. PROTOCOLOS DE TRANSMICION 7. para el transporte de protocolos heredados (legacy protocols) y conexión de enrutadores.

25 fueron desarrollados cuando los sistemas de transmisión analógica y por medios de cobre predominaban. Siendo la longitud de los paquetes fija. Otro concepto clave es que ATM está basado en el uso de conmutadores. El payload (que ocupa 48 bytes) es la parte del paquete donde viaja la información. Frame Relay tiene multiplexación estadística que proporciona un uso más flexible y eficiente del ancho de banda disponible. Frame Relay es de un coste efectivo. Hacer la comunicación por medio de un conmutador (en vez de un bus) tiene ciertas ventajas: Reserva de ancho de banda para la ____________________________________________________________________________________________________________________ UNdeC Página 92 . En este caso. ya sean datos. Si usamos ATM. Estos enlaces son mucho menos seguros que los medios de fibra y los enlaces de transmisión digital disponibles hoy en día. Un servicio público Frame Relay es desplegado poniendo equipos Frame Relay de conmutación en las oficinas centrales de un proveedor de telecomunicaciones. ATM es radicalmente un nuevo tipo de tecnología de switching basada en celdas. imágenes o voz. dejando que éstos sean desarrollados por capas de niveles superiores. la cabecera y payload. También puede ser usada como una interface a un proveedor público de servicios o a una red de equipo privado. Un servicio público Frame Relay es desplegado poniendo equipos Frame Relay de conmutación en las oficinas centrales de un proveedor de telecomunicaciones. los protocolos de la capa de enlace pueden prescindir del tiempo que se gasta en aplicar algoritmos de corrección de errores. sólo se proporcionan unos mecanismos muy simples de notificación de congestión . Frame Relay incluye un algoritmo de chequeo cíclico redundante (CRC) para detectar bits corruptos (así el dato puede ser descartado). Un método típico de implementación de red privada es equipar los tradicionales multiplexores T1 con interfaces Frame Relay para dispositivos de datos. los usuarios pueden obtener beneficios económicos de las limitaciones de cargos sensibles al tráfico. está basada en ISDN Broadband (B-ISDN). para permitir a una red informar a un dispositivo de usuario que los recursos de red están cerca de un estado de congestión. sus implementaciones actuales son en la red local en compañías que requieren grandes anchos de banda (ATM es capaz de ofrecer servicios de hasta 155 Mbps) y en la red amplia como backbone de conmutación de las redes que lo requieren y que además tiene factibilidad de conexión a redes de alta velocidad (Principalmente carriers y proveedores de servicio). Los protocolos más tempranos de transmisión en WAN's como X. la información a enviar es dividida en paquetes de longitud fija. ATM se dio a conocer en el mundo a partir de 1990. o una combinación híbrida de estas tecnologías pueden ser usadas. ello es debido en parte a que los requerimientos de almacenamiento en la red están cuidadosamente optimizados. Frame Relay. Alexis Wol _______________________________________________________________________________ Como interface entre usuario y equipo de red.4. Puede ser usada sin técnicas TDM o sobre los canales proporcionados por sistemas TDM. y son relevados del trabajo necesario que conlleva administrar y mantener el equipo de red y el servicio. De este modo. El hecho de que sea predecible permite diferentes tipos de trafico en la misma red. Los paquetes en ATM tienen una longitud fija de 53 bytes. no incluye procedimientos explícitos de control de flujo que duplique los existentes en capas superiores . conmutadores de paquetes. los usuarios pueden obtener beneficios económicos de las limitaciones de cargos sensibles al tráfico. pero no incluye ningún mecanismo de protocolo para corregir los datos erróneos. así como interfaces no-Frame Relay para otras aplicaciones tales como voz y video-teleconferencia. Esta notificación puede avisar a los protocolos de las capas más altas de que el control de flujo puede necesitarse. La cabecera (que ocupa 5 bytes) lleva el mecanismo direcccionamiento. permite que la información sea transportada de una manera predecible. por tanto. 7.CATEDRA Telemática Profesor Ing. En este caso. los tradicionales conmutadores de circuitos. Los paquetes están divididos en dos partes. Otra característica importante de Frame Relay es que explota los recientes avances en la tecnología de transmisión en redes de área amplia (WAN). Esto contrasta con los sistemas que usan sólo técnicas de multiplexación por división en el tiempo (TDM) para soportar múltiples flujos de datos. De hecho. Que es ATM ? ATM (Asynchronous Transfer Mode / "Modo de Transferencia Asyncrono") es un protocolo de transporte de alta velocidad. Frame Relay proporciona unos métodos para multiplexar satisfactoriamente muchas conversaciones lógicas de datos (relacionados con circuitos virtuales) sobre un único enlace físico de transmisión. y son relevados del trabajo necesario que conlleva administrar y mantener el equipo de red y el servicio. Un mayor desarrollo y eficiencia es así posible sin sacrificar la integridad de los datos. Estos son mandados por la red y el destinatario se encarga de poner los datos en su estado inicial. Sobre enlaces como éstos.

ATM es una arquitectura estructurada en capas que permite que múltiples servicios como voz y datos vayan mezclados en la misma red.} ATM y sus Beneficios: Una única red ATM dará cabida a todo tipo de trafico(voz. Alexis Wol _______________________________________________________________________________ conexión. lo cual hace que muchos conceptos tomen años en ser estandarizados. una tecnología estratégica. La capa intermedia de ATM coge los datos que van a ser enviados y añade los 5 bytes de la cabecera que garantiza que el paquete se envía por la conexión adecuada. que. Capacita nuevas aplicaciones . La capa física define las características eléctricas y los interfaces de la red. ATM puede ser implementado sobre par trenzado. y que finalmente todas las LAN tenderán hacia ATM. Interopertavidad de Red y Servicio Frame Relay/ATM Network Interworking permite a los usuarios finales de dispositivos o redes Frame Relay comunicar entre sí a través de una red ATM sin necesidad de efectuar ningún cambio de equipamiento. Fast Ethernet e Ehernet Switched proveerán rendimiento a precios que los productos ATM no serán capaz de competir. a su vez. la norma Frame UNI (FUNI) representa una tercera alternativa. ____________________________________________________________________________________________________________________ UNdeC Página 93 . Esto será muy costoso. ATM mejora la eficiencia y manejabilidad de la red. Procedimientos de conexión bien definidos. ATM y Frame Relay. ATM capacitara la creación y la expansión de nuevas aplicaciones como la multimedia. ATM no esta ligado a un tipo especifico de transporte físico.debido a su alta velocidad y a la integración de los tipos de trafico. Dichos estándares también facilitan accesos de bajo coste a usuarios de Frame Relay remotos a las redes troncales corporativas basadas en ATM. las actuales tecnologías de alta velocidad como FDDI. también respectivamente. pero por los momentos. Largo periodo de vida de la arquitectura. Sólo una vez que las ventas de ATM alcancen volúmenes significativos el costo de los productos podrán competir con la tecnología de hoy en día. es compatible con las actuales redes físicas que han sido desplegadas. Hay dos tipos de interoperatividad: de red y de servicio. Acceso y ancho de banda. sino también en proporcionar un método adecuado de migración a ATM.ATM esta evolucionando hacia una tecnología standard para todo tipo de comunicaciones. Numero de usuarios. Mayor ancho de banda.Los sistemas de información y las industrias de telecomunicaciones se están centrando y están estandarizado el ATM. cable coaxial y fibra óptica. La interoperatividad de red se produce cuando se utiliza un protocolo en cada extremo de la transmisión y otro distinto en el camino entre ambos puntos. ATM es radicalmente distinto a las tecnologías LAN de hoy en día. Compatibilidad : porque ATM no esta basado en un tipo especifico de transporte físico. Algunas personas pagarán mucho por estar en la punta de la tecnología. Esta uniformidad intenta simplificar el control de la red usando la misma tecnología para todos los niveles de la red. Tres de las capas han sido definidas para implementar los rasgos del ATM. datos y vídeo). Más reciente.CATEDRA Telemática Profesor Ing. los paquetes Frame Relay son segmentados en celdas ATM. y de forma totalmente transparente para el usuario. 7. Ambas son el campo respectivo de atención de los estándares Frame Relay/ATM Network interworking y Frame Relay/ATM Service Interworking. Los Forums Frame Relay y ATM han ratificado ya algunas normas cuya importancia no sólo reside en ayudar a proteger las inversiones realizadas en equipos Frame Relay actuales. los sistemas operativos actuales y las familias de protocolos en particular. requerirán de modificaciones significativas con el fin de soportar ATM. Velocidades de acceso flexibles. ATM y algunas debilidades: Muchos analistas de la industria ven a ATM como un término largo. serán reagrupadas en paquetes Frame Relay antes de alcanzar su destino.5. En un punto de la red. La capa de adaptación garantiza las características apropiadas del servicio y divide todos los tipos de datos en payload de 48 bytes que conformaran el paquete ATM. molesto y consumirá tiempo. Sin embargo. ATM ha sido diseñado desde el comienzo para ser flexible en: Distancias geográficas. ratificados en diciembre de 1994 y abril de 1995. Simplifica el control de la Red . Competencia o Coexistencia.

los cambios son visibles y grandes. el resultado final es el mismo. aunque a un mayor coste. pero existentes diferencias en cuanto a escalabilidad y número de usuarios soportados en favor del primero. Desde una perspectiva tecnológica. ATM FRAME UNI Un camino alternativo a las opciones expuestas lo constituye el estándar de interfaz de red de usuario basada en tramas. Sin embargo. por ser una tecnología radicalmente diferente. IWF.CATEDRA Telemática Profesor Ing. ATM permitirá la integración de LANs y WANs. Esta asignación dinámica provee una poderosa capacidad de administración. así como el envío o recepción de indicaciones de congestión y conversión de los Data Link Connection Identifier (DLCI) de Frame Relay a los Virtual Path Identifier/virtual Circuit Identifier (VPI / VCI) de ATM. ____________________________________________________________________________________________________________________ UNdeC Página 94 . proporciona al operador un mayor control sobre la red. en un entorno Frame Relay/ATM Service Interworking. En los dos casos. Este modo de mensaje es usado para la conexión ATM porque rinde algunas funciones básicas similares al servicio Q.922 DL Core de Frame Relay. Como es lógico. Frame Relay/ATM Service Internetworking permite que los dispositivos Frame e Relay situados en oficinas remotas accedan a aplicaciones basadas en ATM residentes en las oficinas centrales. ATM escala fácilmente. ATM switching provee ancho de banda dedicado para la conexión. por su parte. En general. operación que corre a cargo de Interworking Function (IWF). Alexis Wol _______________________________________________________________________________ La interoperatividad de servicio. especificado por el ATM Forum para extender el alcance de las redes troncales ATM a lugares más pequeños. y de encapsular el protocolo de usuario de nivel superior. ATM estará disponible en diferentes velocidades para distintas aplicaciones (25. A través de FUNI. y diferentes redes existen para transmitir voz y datos. FUNI (ATM Frame User Network Interface). ATM promete entregar una red digital unificada para transportar datos. localizada generalmente en los conmutadores situados en las fronteras de los servicios Frame Relay y ATM. se encarga de la gestión de tráfico. del soporte de interoperatividad de gestión de circuito virtuales permanentes mediante indicadores de estado. los datos de baja velocidad entran en la red ATM en forma de tramas. Esto harán obsoletos muchos de los routers de hoy en día. IWF afronta todas las tareas asociadas con la traducción del mensaje basado en UNI (User-to-Network Interface) Q. por ejemplo. distintas tecnologías son usadas para transmitir tráfico LAN y WAN. Así. entre otras cosas. mediante la conversión de los respectivos protocolos. y dispositivos y usuarios ATM. el proceso puede ser el inverso. voz y vídeo sobre LANs y WANs. permitiendo que los mismos tipos de datos sean usados en cualquier lugar. para que ello sea posible es preciso compensar las diferencias entre ambas tecnologías. la cual usa una conexión permanente todo el tiempo. ATM puede asignar ancho de banda bajo demanda donde y cuando sea necesario a través de circuitos virtuales. determinando. además. no sufre de los problemas de latencia de las transmisiones basadas en paquetes y medios compartidos. aunque algunas plataformas de conmutación ofrecen conversión de protocolo de un modo distribuido. CONCLUSIONES ATM promete revolucionar la industria de las comunicaciones. El segundo. Por supuesto. FUNI despliega un servicio ATM para datos a velocidades de 64 Kbps a 2 Mbps siguiendo un concepto bastante simple. 51. Fácil administración y reconfiguración son también parte de ATM. garantizando ancho de banda flexible cuando y donde sea necesario. Enfoques de Interoperatividad Los operadores de telecomunicación utilizan básicamente dos enfoques para ofrecer interoperatividad de servicio Frame Relay/ATM . ATM está emergiendo como una tecnología estratégica la cual posee las siguientes ventajas sobre Frame Relay : ATM es una tecnología de switching. la especificación de la "elección de descartes" (discard eligibility) y prioridad de pérdida de celdas.922 Core de Frame Relay al mensaje basado UNI AAL5 Class C de la red ATM. haciéndola ideal para aquellas aplicaciones de tiempo crítico como voz y vídeo. un circuito virtual puede originarse en una celda UNI y terminar en una trama UNI. Uno de ellos se basa en una arquitectura dual que descansa sobre una plataforma para Frame Relay y otra para ATM. la forma y delimitación de tramas o celdas en el modo apropiado. IWF se encarga de la conversión de diferentes parámetros entre redes Frame Relay y ATM. El otro método consiste en utilizar una sola plataforma multifunción para soportar ambos servicios. permite establecer comunicación directa entre dispositivos y usuarios Frame Relay. 155 y 622 Mbps. Hoy en día. Muy distinto a la tecnología basada en frame. ATM hace fácil la creación de LANs virtuales (VLANs). que son convertidas en celdas y enviadas a través de la red hacia la UNI de destino. la función de interoperatividad recae normalmente en la tarjeta de puerto Frame Relay. por su parte.

Las telecomunicaciones en Venezuela. 6. BILL POWEL. Se espera que la RDSI pueda proporcionar servicios sofisticados por encima de la sencilla situación de una llamada de circuito conmutado. siendo el U el correspondiente al par de hilos de cobre del bucle telefónico entre la central y el domicilio del usuario. 4. entre la central y la terminación de red TR1. BAUM. El concepto de RDSI se introduce mejor considerándolo desde distintos puntos de vista: Principios de la RDSI 1. que. REFERENCIAS BIANCHI. RDSI proporciona servicios no conmutados con líneas dedicadas a ello. y a la que los usuarios acceden a través de un conjunto de interfaces normalizados. Soporte para aplicaciones conmutadas y no conmutadas. Alexis Wol _______________________________________________________________________________ La ventaja que proporciona la interoperatividad de servicio consiste en permitir la elección de la tecnología más apropiada para cada entorno de la organización. Dependencia de conexiones de 64 kbps. que al ofrecer conexiones digitales de extremo a extremo permite la integración de multitud de servicios en un único acceso. facilita el proceso de migración hacia ATM.CATEDRA Telemática Profesor Ing. "Get Ready for D-Day". Estos son llamados R.tu-chemnitz. CONATEL. tanto de voz como de otros tipos. 3. Esto permite diferencias en políticas nacionales. T. 5. 1993.mainstreetxpress. Por ejemplo un cliente ____________________________________________________________________________________________________________________ UNdeC Página 95 .ibm.altavista. 1996. Telecomunicaciones en Crisis.html http://www. tanto de voz como de datos. Hay disponibles flujos de varios tamaños para satisfacer diferentes necesidades. RDSI admite tanto conmutación de circuitos como conmutación de paquetes. en el estado de la tecnología. Soporte de aplicaciones.networking. y en las necesidades y equipos existentes de la base de clientes.6. S. Este es el bloque de construcción fundamental de la RDSI. a veces innecesaria.babelfish. "Telecomunicaciones: Pilar del desarrollo del país'.de/~paetz/atm http://www. http://www. Arquitectura de protocolo en capas. es decir. Los protocolos para acceso a la RDSI presentan una arquitectura de capas que se puede hacer corresponder con la del modelo OSI. Además. homogeneización de las redes. puede emprenderse localización a localización. Se puede decir entonces que es una red que procede por evolución de la red telefónica existente. evitando la. 1997. ISDN Según la UIT-T podemos definirla como Red Digital de Servicios Integrados (RDSI o ISDN en inglés) como: una red que procede por evolución de la Red Digital Integrada (RDI) y que facilita conexiones digitales extremo a extremo para proporcionar una amplia gama de servicios. Revista Opinión. NEWSWEEK. independientemente de la naturaleza de la información a transmitir y del equipo terminal que la genere. 2. RDSI proporciona conexiones de conmutación de circuitos y de conmutación de paquetes a 64 kbps. utilizando un conjunto de aplicaciones estándar. En el estudio de la RDSI se han definido unos llamados puntos de referencia que sirven para delimitar cada elemento de la red.ibm. OCTUBRE 1995. U y V. Inteligencia en la red.com 7. Es posible más de una configuración física para implementar RDSI. La interfaz del usuario El usuario tiene acceso a la RDSI mediante un interfaz local a un flujo digital con una cierta velocidad binaria y un ancho de banda determinado. de este modo. Asimismo.com/cgi-bin http://www.com/223/223over.networking. SALOMON.infotech. Variedad de configuraciones.digital.com http://www. ALDO.

Canales H: son canales destinados al transporte de flujos de información de usuario a altas velocidades. incluyendo datos digitales y voz digitalizada descodificada a la velocidad antes mencionada de 64 kbps. Interfaces y Funciones Canales RDSI El flujo digital entre la central y el usuario RDSI se usa para llevar varios canales de comunicación. Primero. Además el canal D puede usarse para conmutación de paquetes de baja velocidad mientras no haya esperando información de señalización. Japón y Canadá usan una estructura de transmisión basada en 1. H11 Velocidad 1536 kbps (equivalente a 24B). y otros bits adicionales dan una velocidad total a un punto de acceso básico de 192 kbps x segundo 2B+D+señalización+sincronización+mantenimiento Acceso Primario El acceso primario está destinado a usuarios con requisitos de capacidad mayores. ____________________________________________________________________________________________________________________ UNdeC Página 96 . permanente. Acceso Básico El acceso básico consiste en dos canales B full-duplex de 64 kbps y un canal D full-duplex de 16 kbps. Una oficina querrá sin duda conectarse a la a RDSI a través de una centralita (PBX) digital local. Debido a las diferencias en las jerarquías de transmisión digital usadas en distintos países.544 Mbps. Los recursos no son dedicados. la división en tramas.CATEDRA Telemática Profesor Ing. H12 Velocidad 1920 kbps (equivalente a 30B). para velocidades de 2. Es un canal a 64 kbps para transporte de la información generada por el terminal de usuario. o una mezcla de tráfico de baja velocidad. La capacidad del flujo. En la RDSI están definidos los siguientes canales H: H0 Velocidad 384 kbps (equivalente a 6B). mientras que en Europa la velocidad estándar es 2. Permanentes: no requiere un protocolo de establecimiento de llamada. en cuyo caso todos ellos deben establecerse entre los mismos extremos subcriptores. Para la transferencia de información y señalización se han definido los siguientes canales: Canal B: es el canal básico de usuario. puede variar de un usuario a otro.544 Mbps es 23 canales B más un canal D de 64 kbps y. 30 canales B más un canal D de 64 kbps. 30B(64)+D(64)señalización+sincronización(64) 2048 Europa (E1) 23B(64)+D(64)señalización+sincronización(8) 1544 Estados Unidos.048 Mbps. Se puede usar para transferir datos digitales. Puede soportar las siguientes clases de conexiones: Conmutación de circuitos: es el equivalente al servicio digital conmutado disponible en la RDI.048 Mbps. lleva información de señalización para controlar las llamadas de circuitos conmutados asociadas con los canales B. la sincronización. superiores a 64 kbps. voz digital codificada PCM. Conmutación de paquetes: el usuario se conecta a un nodo de conmutación de paquetes y los datos se intercambian con otros usuarios vía X. Alexis Wol _______________________________________________________________________________ residencial puede requerir sólo capacidad para gestionar un teléfono o un terminal de videotexto. Luego. Japón (T1). Canal D: es un canal de señalización a 16 ó 64 kbps. Sirve para dos fines. con unos recursos dedicados. tales como oficinas con centralita (PBX) digital o red local (LAN).25. sino en el D. Es equivalente a una línea alquilada. Típicamente. El usuario hace una llamada y se establece una conexión de circuito conmutado con otro usuario de la red. y por tanto el número de canales de comunicación. H10 Velocidad 1472 kbps (equivalente a 23B). Estados Unidos. que se define a continuación. no es posible lograr un acuerdo en una única velocidad de los datos. Se contrata un canal fijo. y requerirá un flujo de mucha más capacidad. Cabe destacar que el diálogo de establecimiento de la llamada no tiene lugar en el canal B. la estructura para el canal de 1. Puede subdividirse en subcanales.

Puntos de Referencia: puntos conceptuales usados para separar grupos de funciones. El equipo terminal de tipo 1 (ET1) son dispositivos que soportan la interfaz RDSI normalizada.25. y cerrar una conexión de circuito conmutado en un canal de usuario. Soporte de los servicios Puntos 1 o 2: (T y S) Servicios Básicos. o Transferencia de llamadas dentro del bus pasivo. Videotelefonía. Modo Paquete: son las funciones que se necesitan para establecer una conexión de circuito conmutado en un nodo de conmutación de paquetes RDSI. es muy importante comprender la configuración anticipada de los equipos del usuario y de las interfaces normalizadas necesarias. o Servicio Portador de Circuito Virtual Permanente. o Servicio Portador de Llamada Virtual. o Marcación abreviada. o Información de Tarificación. o Identificación de usuario conectado. mantener. Videotex. ordenadores huésped con una interfaz X. El primer paso es agrupar funciones que pueden existir en el equipo del usuario. Se definen dos tipos. o Desvío de llamadas. terminales de voz/datos integrados y equipos de fax digitales. El equipo terminal de tipo 2 (ET2) contempla la existencia de equipos no RDSI. Digitalización. o Restricción de la identificación del usuario llamante. o Identificación de llamada en espera. Tal equipo requiere un adaptador de terminal (AT) para conectarse a la interfaz RDSI. Esta función corresponde al control de una llamada en redes de telecomunicaciones de conmutación de circuitos existentes. Por ejemplo: teléfonos digitales. Teleservicios Telefonía a 7 kHz Facsímil Grupos 2 y 3 Facsímil Grupo 4 Teletex. ____________________________________________________________________________________________________________________ UNdeC Página 97 . Agrupaciones funcionales: ciertas disposiciones finitas de equipos físicos o combinaciones de equipos. Alexis Wol _______________________________________________________________________________ Servicios Portadores Modo Circuito: son las funciones que se necesitan para establecer. o Restricción de la identificación de usuario conectado. Adaptación de Velocidad (AV) Conversión de Señalización (CS) Conversión X. o Múltiples números de abonado. El equipo terminal es el equipo de abonado que usa RDSI. Suplementarios o Grupo Cerrado de usuarios. Adaptación de terminales Para conectar dispositivos no-RDSI a la red se utilizan adaptadores de Terminal (AT) que realizan las siguientes funciones. o Identificación del usuario llamante.25 (AV +CS ) Conversión de Interfaz física. Punto 4 : (R) acceso a otros servicios estandarizados.CATEDRA Telemática Profesor Ing. Por ejemplo. o Marcación directa de extensiones. (Interfaces X y V ). o Conferencia a tres. Interfaz Usuario-Red Para definir los requisitos de acceso del usuario a RDSI.

o network layer (el protocolo RDSI. El canal B se puede usar para conmutación de circuitos. Esta normalización se basa en HDLC?.431. LAPD(protocolo de la capa de enlace RDSI que proviene del LAP-B (Link access procedure. una pila RDSI consta de tres protocolos: Capa física Capa de enlace. Conexiones RDSI RDSI proporciona tres tipos de servicios para comunicaciones extremo a extremo.3 Receive positive 4 Transmit positive 5 Transmit negative 6 Receive negative 7 Power Source 2. y conmutación de paquetes. Se consideran tres aplicaciones: señalización de control. y para acceso a las instalaciones de la red 2. En el caso de conmutación de paquetes. 3. Separa el equipo terminal del usuario de las funciones de comunicación relacionadas con la red. conmutación de paquetes. El acceso concierne únicamente a las capas de la 1 a la 3. Conector RJ-45 pins NT 1 Power Sink 3+ 2 Power Sink 3. No existe establecimiento y liberación de llamada sobre canal D.8 Power Source 2+ ____________________________________________________________________________________________________________________ UNdeC Página 98 . especifica la interfaz física tanto para el acceso básico como el primario.430 e I. En el contexto del modelo ISO. se incluyen sobre la capa de red protocolos para Interacción Usuario . Circuitos Conmutados sobre el canal B: la configuración de red y protocolos para conmutación de circuitos implican usuario y la red de establecimiento y cierre de llamadas. 1. se ha definido una nueva normalización de capa de enlace de datos. y telemetría. El punto de referencia R ( razón o rate ) proporciona una interfaz no RDSI entre el equipo del usuario que no es RDSI compatible y el equipo adaptador. se establece una conexión de circuito conmutado en un canal B entre el usuario y el nodo del paquete conmutado usando el protocolo del canal D. Alexis Wol _______________________________________________________________________________ Puntos 3 y 5 : Acceso a Teleservicios 3 Terminales RDSI 5 Terminales RDSI El punto de referencia T (terminal) corresponde a la mínima terminación de red RDSI del equipo cliente.Usuario. Arquitectura de Protocolos Desde el punto de vista del estándar OSI. se construye un circuito en n canal B bajo demanda. Un circuito semipermanente es un circuito canal B que se ha establecido previo acuerdo entre los usuarios conectados y la red.Red y protocolos para interacción Usuario . Para el canal D. Como RDSI es esencialmente indiferente a las capas de usuario de la 4 a la 7. modificado para cumplir los requisitos d RDSI. Conexiones permanentes sobre canal B: un periodo de tiempo indefinido después de la suscripción. definida en I. Las diferencias con el modelo ISO son: Múltiples protocolos interrelacionados. Conexiones Multipunto. Link Access Procedure on the D channel). balanced). las estaciones conectadas intercambian información como si se hubiese establecido un enlace directo full duplex. Conmutación de paquetes proporcionado por RDSI. los protocolos que se definen o a los que se hace referencia en RDSI.CATEDRA Telemática Profesor Ing. Para conmutación de circuitos. Toda transmisión en el canal D se da en forma de tramas LAPD que se incrementan entre el equipo abonado y un elemento de conmutación RDSI. Llamadas Multimedia. La capa 1. propiamente dicho) Desde el punto de vista del interfaz con el usuario. o data link layer (DLL) Capa de red. Tanto la conexión de circuito conmutado como con circuito semipermanente. El punto de referencia S (sistema) corresponde a la interfaz de terminales individuales RDSI. circuitos semipermanentes. Separa el equipo del proveedor de red de del equipo de usuario.

Identificar un punto de acceso al servicio de red en un entorno no conforme al modelo OSI. Permite que terminales conectados a las redes existentes alcancen terminales compatibles conectados a un acceso básico en una configuración tipo bus pasivo. Alexis Wol _______________________________________________________________________________ Numeración Una dirección RDSI puede utilizarse para: Identificar un terminal específico dentro de una línea digital RDSI. Se asignará un número distinto a los terminales de los siguientes servicios. Numeración (Servicios) Múltiples números de abonados. Identificar un punto de acceso al servicio de red en un entorno OSI. Telefónico Facsímil Datos serie V Datos en modo paquete La instalación de un usuario de acceso básico a la RDSI se caracteriza por la existencia de un equipo de transmisión de red (TR ó TR1). que hace de separación entre la transmisión a dos hilos de TR1 a central telefónica.CATEDRA Telemática Profesor Ing. la transmisión a cuatro hilos entre TR1 y los equipos terminales (ET ó TR2) Configuraciones de Cableado Punto a punto (1 ET) Bus pasivo corto (hasta 8 ET's) Bus pasivo Extendido (hasta 4 ET's) ____________________________________________________________________________________________________________________ UNdeC Página 99 . Requisitos mínimos: Se asignará un número a todos los terminales pertenecientes al mismo servicio.