ICMP, SNMP y VPN en Redes TCP/IP: Protocolos Esenciales para la Gestión de Redes
Protocolo ICMP en la arquitectura TCP/IP
El ICMP se utiliza a nivel de red en la arquitectura TCP/IP para enviar mensajes de notificación en caso de que se produzca algún error en la comunicación. Gracias a este protocolo, las estaciones de la red pueden conocer cuál es el error producido, lo que permite que el protocolo pueda tomar las medidas oportunas.
Errores identificados por ICMP
ICMP identifica 8 errores:
- Destino inalcanzable
- Problema de parámetro
- Redireccionamiento
- Tiempo excedido
- Solicitud de eco
- Respuesta de eco
- Supresión de origen
- Petición de origen
- Petición de nombre
- Descubrimiento de nombre
Protocolo SNMP en la capa de aplicación
El SNMP se utiliza a nivel de aplicación de la arquitectura TCP/IP. Facilita el intercambio de información entre los dispositivos de la red. Gracias a este protocolo, los administradores de la red pueden administrar el funcionamiento, solucionar problemas o planificar el crecimiento de la red.
Solo se intercambiarán información mediante este protocolo aquellas máquinas de networking que lo soporten y lo tengan implementado. Mediante software o mediante script, podemos observar todo lo que sucede en la red y, de esa manera, averiguar dónde se encuentra el fallo y solucionarlo.
Base de datos MIB
La base de datos donde se almacenan todos estos datos se llama MIB.
Modos de uso de SNMP
SNMP se puede utilizar de 2 formas:
- Consulta de estado: obtiene información de la red de los dispositivos, como cantidad de tráfico entrante y saliente.
- Cambios en la configuración: con permisos, se puede cambiar la configuración de los dispositivos o reiniciarlos.
Redes privadas virtuales (VPN)
Una VPN es una técnica de red que permite una extensión de la red local sobre una red pública o no controlada.
Como los ADSL convencionales son de 2+, estas trabajan bajo demanda. Por lo tanto, en el momento en que se deje de transmitir datos por ella, esta conexión se corta y se pierde la VPN. Por ello, es muy útil en los routers que lo permitan realizar un ping continuo a un lugar de Internet o a otro punto de la VPN; de esa forma nos aseguramos de que nuestro canal sea constante.
Configuración del cliente VPN
Se recomienda desactivar una casilla de verificación en los clientes de la VPN que, por defecto, establece que la puerta de enlace predeterminada de esa conexión sea a través de la red anfitriona.
Formas de implementación
Existen 2 formas:
- Hardware: con routers o firewall se establece un túnel entre 2 máquinas, se proporciona un sistema de claves y contraclaves para el uso exclusivo de los mensajes mediante el protocolo PPTP por el puerto 1721. También debería existir un servidor DHCP.
- Software: por ejemplo, usando el firewall IpCop u otro sistema de red.
La solución hardware es un túnel para todos, y la solución software es un túnel por cada cliente.