SEGURIDAD Y MANTENIMIENTO DE LA RED.

MEDIDAS DE SEGURIDAD DE LA RED.

CONFIGURACION DE IP:

La configuración de IP en una red es un proceso importante para permitir que los dispositivos se comuniquen entre sí de manera eficiente. Aquí tienes una explicación de los conceptos básicos y los diferentes métodos de configuración de IP en redes:

Direcciones IP:

Una dirección IP es un identificador numérico único asignado a cada dispositivo en una red. Se utiliza para identificar y localizar los dispositivos en la red.
Las direcciones IP se dividen en dos tipos: IPv4 (direcciones de 32 bits) e IPv6 (direcciones de 128 bits).
En una red local, las direcciones IP generalmente están en el rango de direcciones privadas, como 192.168.x.x o 10.x.x.x.

Configuración manual de IP (IP estática):

En la configuración manual de IP, cada dispositivo se configura con una dirección IP específica de forma manual.
Debes asignar manualmente una dirección IP única a cada dispositivo en la red.
Es importante asegurarse de que no haya conflictos de direcciones IP dentro de la red.

Configuración automática de IP (DHCP):

El Protocolo de Configuración Dinámica de Host (DHCP) es un protocolo de red que asigna automáticamente direcciones IP a los dispositivos en la red.
En una configuración DHCP, hay un servidor DHCP que asigna direcciones IP a los dispositivos que se conectan a la red.
Los dispositivos se configuran para obtener una dirección IP automáticamente y el servidor DHCP les asigna una dirección disponible.

Configuración de IP estática reservada (DHCP reservado):

En algunos casos, puedes tener la necesidad de asignar una dirección IP específica a un dispositivo específico en una red DHCP.
Esto se puede hacer mediante la configuración de una reserva de IP en el servidor DHCP, lo que garantiza que el dispositivo siempre reciba la misma dirección IP asignada.

Configuración de IP enrutada:

En redes más grandes y complejas, se utilizan enrutadores para interconectar subredes y permitir la comunicación entre ellas.
Cada enrutador tiene una dirección IP configurada en cada una de las subredes que conecta.
Los dispositivos en cada subred se configuran con una dirección IP dentro del rango de direcciones de la subred correspondiente.

Es importante tener en cuenta que la configuración de IP también incluye otros parámetros, como la máscara de subred, la puerta de enlace predeterminada y los servidores DNS, que se utilizan para facilitar la comunicación y el acceso a Internet.

La elección del método de configuración de IP depende de la escala y los requisitos de la red. Las redes más pequeñas pueden beneficiarse de la configuración DHCP para una administración más fácil, mientras que las redes más grandes pueden requerir configuraciones manuales o enrutadas más específicas.

MAS MEDIDAS DE SEGURIDAD:

Cambia las contraseñas predeterminadas: Asegúrate de cambiar las contraseñas predeterminadas de los dispositivos de red, como routers, switches y puntos de acceso inalámbrico. Utiliza contraseñas fuertes y únicas que sean difíciles de adivinar.
Actualiza el firmware y los parches de seguridad: Mantén actualizados todos los dispositivos de red con las últimas versiones de firmware y aplica los parches de seguridad disponibles. Esto ayuda a corregir posibles vulnerabilidades y mejorar la protección de la red.
Utiliza cifrado Wi-Fi seguro: Configura tu red inalámbrica con un cifrado fuerte, como WPA2 o WPA3. Esto protegerá la comunicación inalámbrica y evitará que personas no autorizadas accedan a tu red.
Filtrado de direcciones MAC: Activa el filtrado de direcciones MAC en tu router inalámbrico para permitir únicamente el acceso a dispositivos con direcciones MAC autorizadas. Esto limitará el acceso a la red solo a dispositivos específicos.
Configura un firewall: Utiliza un firewall tanto a nivel de software como de hardware para proteger tu red. Un firewall ayuda a controlar el tráfico de red, bloqueando conexiones no deseadas y protegiendo contra ataques externos.
Realiza copias de seguridad regulares: Realiza copias de seguridad de los datos importantes de tu red para evitar pérdidas en caso de un incidente de seguridad o falla del sistema.
Educación y concientización: Capacita a los usuarios de la red sobre buenas prácticas de seguridad, como el uso de contraseñas seguras, la evitación de hacer clic en enlaces sospechosos o descargar archivos adjuntos desconocidos, y la detección de posibles amenazas de seguridad.

MANUAL DE INSTALACION DE LA RED.

Para redactar un manual de instalación de red se deben de seguir varios puntos. A continuación, te mostrare los puntos para construir uno.

IMPORTANCIA.

Tener un manual de instalación para una red LAN es esencial para garantizar una instalación correcta, estandarizada y eficiente.

Estandarización.
Documentación.
Facilita la capacitación.
Ahorro de tiempo.
Mejora la eficiencia.
Replicación y escalabilidad.

CONTENIDO:

Un manual de instalación de red puede variar en su contenido dependiendo de la complejidad y los requerimientos específicos de la red. En general, un manual de instalación de red puede incluir los siguientes elementos:

Introducción.
Requisitos del sistema.
Arquitectura de red.
Diagramas y esquemas.
Procedimientos de instalación.
Configuración de dispositivos.
Configuración de servicios y protocolos.
Seguridad de red.
Pruebas y verificación.
Solución de problemas.
Mantenimiento y actualizaciones.

Es importante tener en cuenta que el contenido específico puede variar según las necesidades y requisitos de la red en particular. El manual debe ser claro, completo y fácil de seguir, con instrucciones detalladas y ejemplos prácticos siempre que sea posible.

TABLAS DE MAPEO:

Una tabla de mapeo en redes es una tabla que asocia direcciones IP con direcciones MAC en una red local. Permite a los dispositivos realizar el mapeo entre direcciones IP y direcciones MAC para facilitar la comunicación en la red.

Para generar tablas de mapeo de red, puedes seguir los siguientes pasos:

Identificar los dispositivos de red: Enumera todos los dispositivos que forman parte de la red, como routers, switches, puntos de acceso, servidores, computadoras, impresoras, etc.
Obtener información sobre los dispositivos: Recopila información relevante sobre cada dispositivo, como la dirección IP, la dirección MAC, el nombre del dispositivo, el sistema operativo, el tipo de dispositivo, etc. Puedes obtener esta información mediante comandos como ipconfig (en Windows) o ifconfig (en Linux) para las direcciones IP y arp -a (en Windows) o arp -n (en Linux) para las direcciones MAC.
Crear una tabla de mapeo: Crea una tabla en un documento o una hoja de cálculo donde puedas registrar la información de los dispositivos de red. Puedes utilizar columnas para las siguientes categorías: nombre del dispositivo, dirección IP, dirección MAC, tipo de dispositivo, sistema operativo, ubicación física, notas adicionales, etc.
Rellenar la tabla de mapeo: Utiliza la información recopilada en el paso 2 para completar la tabla de mapeo. Asegúrate de ingresar los datos correctamente y mantener la tabla actualizada en caso de cambios en la red.
Agregar detalles adicionales: Si deseas tener un mapeo más detallado de la red, puedes incluir información adicional en la tabla, como puertos de red utilizados, protocolos admitidos, conexiones VLAN, información de seguridad, etc.
Actualizar regularmente: A medida que la red evolucione y se realicen cambios, es importante mantener la tabla de mapeo actualizada. Agrega nuevos dispositivos, elimina aquellos que ya no están en uso y actualiza la información relevante.
Utilizar herramientas de escaneo de red: Si prefieres una solución automatizada, puedes utilizar herramientas de escaneo de red como Nmap, Advanced IP Scanner o Angry IP Scanner. Estas herramientas pueden explorar la red y generar un informe con el mapeo de dispositivos, direcciones IP y puertos abiertos.

Recuerda que el mapeo de red es una tarea continua, ya que las redes pueden cambiar con el tiempo.

ANTIVIRUS.

Los antivirus son una parte muy importante de la red ya que brindan protección de manera individual a cada equipo. A continuación, se presentan algunos de los antivirus más comunes y bien considerados en el mercado para las redes:

Norton Antivirus: Norton es una suite de seguridad completa que ofrece protección antivirus, antispyware, firewall y otras características de seguridad para proteger tus dispositivos y datos.
McAfee: McAfee es otro antivirus ampliamente utilizado que ofrece una amplia gama de funciones de seguridad, incluyendo protección contra virus, malware, ransomware y otras amenazas en tiempo real.
Avast: Avast es conocido por su antivirus gratuito que proporciona una protección sólida contra malware y virus. También ofrece una versión premium con características adicionales de seguridad.
Kaspersky: Kaspersky es una empresa de seguridad reconocida que ofrece una amplia gama de productos, desde antivirus básicos hasta suites de seguridad más completas. Ofrece protección contra virus, spyware, ransomware y más.
Bitdefender: Bitdefender es conocido por su alto nivel de detección de amenazas y su bajo impacto en el rendimiento del sistema. Ofrece características como antivirus, antimalware, firewall y protección web.
ESET NOD32: ESET NOD32 es conocido por su eficacia en la detección y eliminación de malware. Proporciona protección contra virus, spyware, ransomware y otras amenazas, con un enfoque en un bajo consumo de recursos.

Recuerda que la elección del antivirus dependerá de las necesidades específicas de tu red, el número de dispositivos a proteger y el presupuesto disponible. También mantener el antivirus actualizado con las últimas definiciones de virus y realizar escaneos regulares en todos los dispositivos de la red

SOFTWARE DE MONITOREO DE RED.

Un software de monitoreo de red es una herramienta esencial para supervisar, controlar y mantener el rendimiento y la seguridad de una red informática. Proporciona información valiosa para la toma de decisiones informadas y la resolución de problemas de manera rápida y eficiente.

Existen diferentes tipos de software para monitorear una red y los más comunes y eficientes son los siguientes:

SolarWinds Network Performance Monitor (NPM): SolarWinds NPM es una herramienta de monitoreo de red líder en el mercado que proporciona una visibilidad completa de la red, supervisión del rendimiento, alertas en tiempo real y capacidades de generación de informes.
PRTG Network Monitor: PRTG es una solución de monitoreo de red versátil y fácil de usar. Proporciona una amplia gama de sensores para supervisar dispositivos, tráfico de red, ancho de banda, disponibilidad, rendimiento y más.
Nagios: Nagios es una plataforma de monitoreo de red de código abierto ampliamente utilizada. Permite supervisar la disponibilidad de dispositivos, servicios, aplicaciones y otros recursos en una red.
Zabbix: Zabbix es otra herramienta de monitoreo de red de código abierto que ofrece funciones avanzadas de monitoreo y alerta. Permite supervisar la disponibilidad, el rendimiento y la integridad de los dispositivos y servicios de red.
ManageEngine OpManager: OpManager es una solución de monitoreo de red integral que ofrece monitoreo de dispositivos, tráfico, ancho de banda, servidores, aplicaciones, entre otros. También ofrece características de gestión de configuración y capacidad de respuesta.

Recuerda que la elección de él software se debe ajustar a las características y de tu presupuesto ya que todos estos softwares son de paga.

USO Y MANIPULACIÓN DE SERVIDORES.

El uso y la manipulación de servidores en una red son fundamentales para brindar servicios y funcionalidades adicionales a los usuarios y dispositivos conectados. Aquí se presentan algunos aspectos clave relacionados con el uso y la manipulación de servidores en una red:

Almacenamiento centralizado: Los servidores de almacenamiento permiten centralizar los datos y recursos en la red. Proporcionan espacios de almacenamiento compartidos donde los usuarios pueden acceder y almacenar archivos de manera centralizada, lo que facilita la administración y el respaldo de los datos.
Compartir recursos y servicios: Los servidores pueden ofrecer servicios y recursos compartidos, como impresión, correo electrónico, aplicaciones, bases de datos, etc. Esto permite a los usuarios acceder y utilizar estos recursos de manera centralizada, lo que mejora la eficiencia y la colaboración en la red.
Administración de usuarios y acceso: Los servidores de autenticación y directorio facilitan la administración centralizada de usuarios y sus derechos de acceso. Los servidores de dominio, como Active Directory en entornos de Windows, permiten gestionar cuentas de usuarios, permisos, políticas de seguridad y otras configuraciones relacionadas con la autenticación y el acceso.
Servicios de seguridad: Los servidores pueden ofrecer servicios de seguridad para proteger la red y los datos. Estos pueden incluir servidores de firewall, servidores proxy, servidores VPN (Virtual Private Network), servidores de detección y prevención de intrusiones, entre otros. Estos servidores ayudan a proteger la red de amenazas externas y proporcionan una capa adicional de seguridad.
Servidores de aplicaciones: En entornos empresariales, los servidores de aplicaciones permiten ejecutar y administrar aplicaciones empresariales críticas. Estos servidores brindan capacidad de procesamiento adicional y recursos para ejecutar aplicaciones empresariales de manera eficiente y confiable.

En cuanto a la manipulación de servidores, implica tareas como la instalación, configuración, administración y monitoreo de los servidores. Esto puede incluir aspectos como la instalación del sistema operativo, la configuración de servicios y aplicaciones, la gestión de usuarios y permisos, la aplicación de parches y actualizaciones de seguridad, la supervisión del rendimiento y la disponibilidad del servidor, y la resolución de problemas.

Te dejo un video adicional donde se enseña a profundidad este tema:

USO, MANEJO DE CONSOLOA Y MANTENIMIENTO DE MODEM, ROUTER Y SWITCH.

CONSOLA:

El uso y manejo de la consola en una red es una habilidad importante para administrar y solucionar problemas en dispositivos y servicios de red. La consola proporciona una interfaz de línea de comandos que permite acceder a funciones y configuraciones avanzadas que no están disponibles a través de interfaces gráficas de usuario. Aquí se presentan algunas formas en que se puede utilizar y manejar la consola en una red:

Configuración y administración de dispositivos de red.
Diagnóstico y solución de problemas de red.
Monitoreo y registro de eventos.
Administración de servicios y aplicaciones.
Automatización de tareas.

Es importante tener conocimientos y familiaridad con los comandos y la sintaxis utilizados en la consola de los dispositivos y servicios de red que se están administrando.

El siguiente video es para proporcionar conocimiento de algunos comandos que nos pueden llegar a ser útiles:

MANTENIMIENTO.

Router.

Darle mantenimiento regular a un router es importante para garantizar su funcionamiento óptimo y la seguridad de la red. A continuación se presentan algunos pasos que puedes seguir para darle mantenimiento a un router:

Actualizar el firmware: Verifica regularmente si hay actualizaciones de firmware disponibles para tu router. Estas actualizaciones pueden incluir mejoras de seguridad, correcciones de errores y nuevas funciones. Consulta el sitio web del fabricante del router para obtener las últimas versiones de firmware y sigue las instrucciones proporcionadas para realizar la actualización.
Cambiar las contraseñas predeterminadas: Es fundamental cambiar las contraseñas predeterminadas del router, tanto para el acceso a la interfaz de administración como para la red inalámbrica. Utiliza contraseñas seguras que sean difíciles de adivinar y cámbialas regularmente para mantener la seguridad de tu red.
Realizar copias de seguridad de la configuración: Haz copias de seguridad periódicas de la configuración del router. Esto te permitirá restaurar la configuración en caso de errores o si necesitas reemplazar el router. Consulta el manual del router o el sitio web del fabricante para obtener instrucciones sobre cómo realizar una copia de seguridad de la configuración.
Verificar el rendimiento y la calidad de la señal: Monitorea el rendimiento de tu red y la calidad de la señal inalámbrica. Puedes utilizar herramientas de diagnóstico y monitoreo disponibles en el router o software externo para evaluar la velocidad, la estabilidad y la cobertura de la red inalámbrica. Si experimentas problemas de rendimiento, considera ajustar la ubicación del router o realizar cambios en la configuración, como cambiar el canal Wi-Fi.
Realizar limpieza física: Limpia físicamente el router para evitar la acumulación de polvo y obstrucciones en los puertos y ventiladores. Apaga el router, desconéctalo de la fuente de alimentación y utiliza aire comprimido o un paño suave para limpiar las partes externas. Asegúrate de no dañar las antenas o los componentes internos durante el proceso.
Revisar y actualizar la seguridad: Verifica la configuración de seguridad de tu router. Asegúrate de que se estén utilizando protocolos de seguridad como WPA2 para la red inalámbrica. Considera habilitar el filtrado de direcciones MAC para restringir el acceso a dispositivos autorizados. Además, revisa las opciones de cortafuegos y configuraciones de seguridad avanzadas del router para proteger la red contra posibles amenazas.

Recuerda consultar el manual del router o el sitio web del fabricante para obtener instrucciones específicas sobre el mantenimiento y las configuraciones recomendadas para tu modelo de router.

Switch:

El mantenimiento regular de un switch es esencial para garantizar su funcionamiento óptimo y la confiabilidad de la red. A continuación se presentan algunos pasos que puedes seguir para darle mantenimiento a un switch:

Actualizar el firmware: Al igual que con un router, es importante verificar si hay actualizaciones de firmware disponibles para tu switch. Las actualizaciones de firmware pueden incluir mejoras de rendimiento, correcciones de errores y nuevas características. Consulta el sitio web del fabricante del switch para obtener las últimas versiones de firmware y sigue las instrucciones proporcionadas para realizar la actualización.
Realizar copias de seguridad de la configuración: Haz copias de seguridad periódicas de la configuración del switch. Esto te permitirá restaurar la configuración en caso de errores o si necesitas reemplazar el switch. Consulta el manual del switch o el sitio web del fabricante para obtener instrucciones sobre cómo realizar una copia de seguridad de la configuración.
Verificar y monitorear los puertos: Monitorea regularmente el estado de los puertos del switch. Verifica que todos los puertos estén funcionando correctamente y que no haya errores, como colisiones o exceso de paquetes. Utiliza las herramientas de monitoreo y diagnóstico proporcionadas por el switch para evaluar el rendimiento y detectar posibles problemas.
Realizar limpieza física: Limpia físicamente el switch para evitar la acumulación de polvo y obstrucciones en los puertos y ventiladores. Apaga el switch, desconéctalo de la fuente de alimentación y utiliza aire comprimido o un paño suave para limpiar las partes externas. Asegúrate de no dañar los puertos o los componentes internos durante el proceso.
Verificar y optimizar la configuración de VLAN: Si tu switch utiliza VLANs (Redes de Área Local Virtual), verifica y optimiza la configuración de las VLAN. Asegúrate de que las VLAN estén configuradas correctamente, que los puertos estén asignados a las VLAN adecuadas y que las políticas de seguridad de las VLAN estén configuradas según sea necesario.
Actualizar las contraseñas y la seguridad: Cambia las contraseñas predeterminadas del switch y asegúrate de utilizar contraseñas fuertes. Considera la implementación de medidas de seguridad adicionales, como el uso de listas de control de acceso (ACL) para restringir el acceso a ciertos puertos o servicios. Revisa y actualiza regularmente las configuraciones de seguridad del switch para protegerlo contra posibles amenazas.

Recuerda consultar el manual del switch o el sitio web del fabricante para obtener instrucciones específicas sobre el mantenimiento y las configuraciones recomendadas para tu modelo de switch.

Modem

El mantenimiento regular de un módem es esencial para asegurar una conexión confiable a Internet. Aquí tienes algunos pasos que puedes seguir para darle mantenimiento a un módem:

Reiniciar el módem: Un reinicio ocasional del módem puede solucionar problemas de conexión y mejorar su rendimiento. Desconecta el módem de la fuente de alimentación y déjalo apagado durante unos segundos antes de volver a conectarlo.
Verificar las conexiones: Asegúrate de que todas las conexiones del módem estén firmes y seguras. Verifica que los cables estén correctamente conectados tanto en el módem como en los dispositivos conectados, como el router o la computadora.
Actualizar el firmware: Consulta el sitio web del fabricante del módem para verificar si hay actualizaciones de firmware disponibles. Las actualizaciones de firmware pueden incluir mejoras de rendimiento y soluciones a problemas conocidos. Sigue las instrucciones proporcionadas por el fabricante para realizar la actualización.
Mantener una ubicación adecuada: Coloca el módem en un lugar fresco y bien ventilado para evitar el sobrecalentamiento. Evita colocar objetos encima del módem que puedan bloquear la ventilación y reducir su rendimiento.
Proteger contra sobretensiones: Utiliza un protector de sobretensión o un supresor de picos para proteger el módem de daños causados por fluctuaciones de voltaje o sobretensiones eléctricas.
Verificar las luces indicadoras: Las luces del módem proporcionan información sobre su estado y conexión. Asegúrate de que las luces estén encendidas y funcionando correctamente. Si notas alguna luz anormal o parpadeante, consulta el manual del módem o comunícate con el proveedor de servicios de Internet para obtener asistencia.
Contactar al proveedor de servicios de Internet (ISP): Si experimentas problemas persistentes de conexión o rendimiento, comunícate con tu ISP. Ellos pueden realizar pruebas y diagnósticos remotos, y brindarte asistencia adicional para solucionar los problemas de conexión.

Recuerda consultar el manual del módem o el sitio web del fabricante para obtener instrucciones específicas sobre el mantenimiento y las configuraciones recomendadas para tu modelo de módem.

El siguiente video servirá de conocimiento adicional tanto para modem como para router:

CAMBIO DE TIPOS DE SEGURIDAD.

TIPOS DE SEGURIDAD:

Los tipos de seguridad en una red son medidas fundamentales para protegerla contra amenazas y garantizar la confidencialidad, integridad y disponibilidad de los datos. Algunos de los tipos de seguridad más comunes incluyen:

Seguridad de acceso: Control de acceso a la red y los recursos mediante autenticación de usuarios y gestión de permisos.
Seguridad de la red inalámbrica (Wi-Fi): Protección de una red inalámbrica mediante protocolos de seguridad como WPA2 o WPA3.
Seguridad de firewall: Control del tráfico de red para bloquear conexiones no autorizadas y proteger contra ataques maliciosos.
Seguridad de cifrado de datos: Cifrado de datos transmitidos en la red para garantizar la confidencialidad de la información.
Seguridad de detección y prevención de intrusos (IDS/IPS): Monitorización del tráfico en busca de actividades sospechosas o patrones maliciosos.
Seguridad de antivirus y antimalware: Protección contra programas maliciosos mediante el uso de software antivirus y antimalware.
Seguridad de copias de seguridad y recuperación de datos: Realización de copias de seguridad y planificación de la recuperación de datos para prevenir pérdidas.

Implementar una combinación de estas medidas de seguridad ayuda a establecer una protección integral y adaptada a las necesidades específicas de la red y de la organización.

A continuación, tienes una tabla comparativa entre los tipos de seguridad de una red Wi-Fi:

Protocolo de Seguridad	WEB	WPA	WPA2	WPA3
Seguridad	Muy baja	Moderada	Alta	Muy alta
Autenticación	No hay autenticación	Pre-shared Key (PSK)	Pre-shared Key (PSK)	Pre-shared Key (PSK) / SAE
Encriptación	No hay encriptación	TKIP	AES	AES
Vulnerabilidades	Varios ataques posibles	Vulnerable a WPS	Vulnerable a ataques	Mayor resistencia a
			de fuerza bruta	ataques y vulnerabilidades
Usado en	Raramente utilizado	Antiguo estándar	Estándar ampliamente	Estándar más reciente
			adoptado