Protocolos de Acceso Remoto y Seguridad en Redes: PPP, SLIP, PPTP, RAS, Cortafuegos, DMZ y Proxy

Protocolos de acceso remoto

PPP: Point to Point Protocol o protocolo punto a punto. Es un protocolo de nivel de enlace estandarizado en el documento RFC 1661. Se trata de un protocolo asociado a la pila TCP/IP de uso en Internet. Permite establecer la conexión a Internet de un particular con su proveedor a través de módem telefónico.

SLIP: Serial Line Internet Protocol o protocolo de línea serial de Internet. Permite que su computadora utilice el protocolo IP sobre un enlace serie, como puede ser una línea telefónica. Cuando el PC se encuentra conectado a un proveedor de servicio SLIP, su PC puede enviar y recibir paquetes IP como si estuviese conectado a la red. Este protocolo se encuentra en la capa de enlace de datos. SLIP está definido en el RFC 1055.

PPTP: Point-to-Point Tunneling Protocol o protocolo de túnel punto a punto. Es un protocolo de red creado por Microsoft que permite la realización de transferencias seguras desde clientes remotos a servidores emplazados en redes privadas, empleando líneas telefónicas conmutadas como Internet. El cliente establecerá una primera conexión con el servidor de acceso a red (NAS) del proveedor del servicio, empleando el protocolo PPP. Una vez conectado, el cliente establecerá una segunda conexión con el servidor PPTP (Windows NT), que está situado en la red privada.

RAS - Remote Access Service o Servicios de Acceso Remoto: Los servidores RAS conectan al usuario móvil a través de autenticación para que pueda entrar en la red local. Es un enrutador tipo software con labores de encriptación, que permite que el cliente pueda ser tratado como un miembro de la red local.

Se distinguen 2 zonas: la de cliente de la red y la del servidor.

Cortafuegos y seguridad perimetral

Cortafuegos: Dispositivo de interconexión de redes que se encarga de gestionar la seguridad de la LAN. Se instala en la periferia de la red, entre la LAN y la WAN. Su finalidad es suplir la falta de seguridad del protocolo TCP/IP. Sirven para impedir entrar a usuarios no autenticados y que no permitan:

• Que envíen paquetes dentro de la red.
• Que los usuarios de la red reciban paquetes no autorizados.
• Que usuarios exteriores objeten información de la red local.

Existen varios tipos de cortafuegos:

Cortafuegos de red o de filtrado de paquetes

Realizan un filtrado a nivel de red y transporte. Examina la IP y el número de puerto. Dispositivo específico al que se le llama bastión, que se usa para el filtrado.

Cortafuegos de aplicación

Trabaja a nivel de aplicación. Permite sesiones para clientes individualizados que se le autoriza solo a un servicio determinado. Seguridad ALTA, pero hay que configurar el servidor y el cliente. Puede analizar direcciones destino, origen, protocolos y puertos. Normas más restringidas al principio y las más amplias al final. Tiene que ir equilibrada con flexibilidad.

Zona desmilitarizada (DMZ)

DMZ: DeMilitarized Zone o Zona DesMilitarizada. Son zonas que se sitúan en la red WAN y la LAN. Se trata de instalar servicios que tienen que ser fácilmente accesibles por los usuarios de la red local y el exterior. Impide que baje la seguridad de la red local. Equipos de la red local que tienen que ser fácilmente accesibles por usuarios del exterior. Se puede conectar red local y DMZ a través del mismo router. Están menos protegidas.

Servidores proxy

Servidores Proxy: Dan servicios para solucionar problemas que surjan en la red. Comparten la conexión a Internet de los equipos de red con la dirección IP del router. Hay proxy especializados de un solo servicio, haciendo tarea de intermediación entre el cliente que solicita un servicio y el servidor que le da el servicio. Hay servidores Proxy de correo, pero el más habitual es el Proxy Web, que almacena en memoria las páginas que más solicitan los clientes de la red. Pueden estar obsoletas las páginas web almacenadas y hay que actualizarlas a menudo. Usan el protocolo NAT (Network Address Translation), que permite que naveguemos por Internet con la dirección IP del proxy.

Protocolos de tunelización

Protocolos de tunelización:

L2TP

Layer Two Tunneling Protocol: protocolo de túnel de capa 2. Utiliza PPP para proporcionar acceso telefónico que puede ser dirigido a través de un túnel por Internet hasta un punto determinado.

MPLS

Multi-Protocol Label Switching o Protocolo Múltiple de Conmutación por Etiquetas. Es un método para el envío de paquetes a través de una red usando información contenida en etiquetas añadidas a los paquetes.

GRE

Generic Routing Encapsulation o Encapsulación Genérica de Enrutamiento. Sirve para el establecimiento de túneles a través de Internet. Puede transportar hasta 20 protocolos de red distintos.