Mario Ernesto Enriquez Gonzalez Jumpu

Restricciones de red
Diseño de la red. Este elemento
puede ser, a menudo, un factor
importante en el tiempo de respuesta
porque los enlaces de la red son
mucho más lentos que la mayoría de
los componentes de un sistema en
línea.
recursos de procesador a los que se
accede. La contención puede hacer
que estos recursos estén inaccesibles
durante más tiempo.
Restricciones
seguridad de la red
de
Contención de hardware asociado a
la red. Los mensajes de entrada y
salida de una transacción deben pasar
del terminal a un enlace de
comunicaciones, un controlador de
red y, finalmente, al procesador. Así
como un uso excesivo de los
dispositivos para acceder a los datos
puede afectar al tiempo de respuesta,
el uso excesivo de recursos de red
puede reducir el rendimiento. Los
índices de error también afectan al
rendimiento. En algunos casos, el
mensaje de salida debe entregarse
antes de que se puedan liberar los
En muchos entornos corporativos, un
administrador debe tener en cuenta
las restricciones de seguridad.
Por ejemplo, es posible que ciertos
puertos no estén disponibles para
proteger el tráfico de red de entrada y
salida de la empresa.

De forma predeterminada, Tivoli
Provisioning Manager for OS
Deployment utiliza los siguientes
puertos en el servidor de suministro
para comunicarse:
DHCP: puerto UDP 67
PXE BINL : puerto 4011 UDP
TFTP : puerto 69 UDP
MTFTP: puerto UDP 4015
NBP : puerto 4012 UDP
FILE : puerto 4013 UDP y TCP
MCAST: puerto UDP 10000-
10500 Dirección: 239.2.0.1-239.2.1.1
8080 TCP
HTTP (Interfaz web) : puerto
HTTPS : 443 TCP
Pasarela Java : puerto 2020
TCP
parte de la especificación PXE, que es
independiente de Tivoli Provisioning
Manager for OS Deployment, y no
puede, por tanto, ser modificado. Los
productos que utilizan el arranque
PXE tienen que tener un puerto abierto
para permitir el arranque PXE. Este
puerto sólo debe abrirse en el servidor
de suministro, no en los sistemas de
destino.
En los destinos, los puertos
predeterminados son los siguientes:
DHCP: puerto UDP 68
MTFTP: puerto UDP 8500-
8510 Dirección: 232.1.0.1
MCAST: puerto UDP 9999
Control remoto (ampliación de
la interfaz web) : puerto 4014 UDP
Es posible modificar todos estos
puertos, con la excepción del puerto
69 para TFTP. El puerto 69 forma
Mecanismos de seguridad de red
La seguridad de red, generalmente, se
basa en la limitación o el bloqueo de
operaciones de sistemas remotos. En
la siguiente figura, se describen las
restricciones de seguridad que se
pueden imponer en las operaciones
remotas.
Figura 2-1 Restricciones de
seguridad para operaciones
remotas

Cifrado y sistemas de cortafuegos
La mayoría de las redes de área local
transmiten datos entre equipos en
bloques denominados paquetes.
Mediante un procedimiento
denominado interceptación de
paquetes, los usuarios no autorizados
que están afuera de la red pueden
dañar o destruir los datos.
Autenticación y autorización para
acceso remoto
La autenticación es una manera de
restringir el acceso a usuarios
específicos cuando acceden a un
sistema remoto. La autenticación se
puede configurar en el nivel del
sistema y en el nivel de red. Después
de que un usuario haya obtenido
acceso a un sistema remoto, la
autorización es una manera de limitar
las operaciones que el usuario puede
realizar. En la siguiente tabla, se
muestran los servicios que
proporcionan autenticación y
autorización
La interceptación de paquetes captura
los paquetes antes de que lleguen a
destino. A continuación, el intruso
inserta datos arbitrarios en el
contenido y envía los paquetes de
vuelta en su curso original. En una red
de área local, la interceptación de
paquetes es imposible porque los
paquetes llegan a todos los sistemas,
incluido el servidor, al mismo tiempo.
La interceptación de paquetes puede
producirse en una puerta de enlace;
por lo tanto, asegúrese de que todas
las puertas de enlace de la red estén
protegidas.
Los ataques más peligrosos afectan la
integridad de los datos. Estos ataques
implican cambiar el contenido de los
paquetes o suplantar a un usuario. Los
ataques que implican intrusiones no
comprometen la integridad de los

datos. Una intrusión registra
conversaciones para reproducirlas
más adelante. Una intrusión no implica
suplantar a un usuario. Aunque los
ataques de intrusión no afectan la
integridad de los datos, afectan la
privacidad. Puede proteger la
privacidad de la información
confidencial mediante el cifrado de los
datos que se transmiten por la red.
Para cifrar operaciones
remotas a través de una red no
segura, consulte el
Capítulo 19Uso de Oracle
Solaris Secure Shell (tareas).
organización y conectados dentro de
un área geográfica pequeña a través
de una red, generalmente con la
misma tecnología (la más utilizada es
Ethernet).
Una red de área amplia, o WAN, (Wide
Area Network en inglés), es una red de
computadoras que une varias redes
locales, aunque sus miembros no
estén todos en una misma ubicación
física. Muchas WAN son construidas
por organizaciones o empresas para
su uso privado, otras son instaladas
por los proveedores de internet (ISP)
para proveer conexión a sus clientes.
Para cifrar y autenticar datos a
través de una red, consulte el
Capítulo 21Introducción al
servicio Kerberos.
Para cifrar datagramas de IP,
consulte el Capítulo 19,
Arquitectura de seguridad IP
(descripción general) de Guía
de administración del sistema:
servicios IP.
BIBLIOGRAFIA APA.
https://docs.oracle.com/cd/E24842_0
1/html/E23286/concept-4.html
https://social.technet.microsoft.com/F
orums/es-ES/60131023-83e8-463a-
978f-e4be37fbaa18/restriccionespara-una-red?forum=wsades
LAN
Una LAN (Local Area Network, red de
área local) es un grupo de equipos
pertenecientes a una misma
https://www.ibm.com/support/knowled
gecenter/es/SS2GNX_7.1.1/com.ibm.
tivoli.tpm.scenario.doc/os/rosd_sinetc
onstraints.html

COLEGIO DE ESTUDIOS CIENTIFICOS Y TECNOLOGICOS
DEL ESTADO DE MEXICO
NOMBRE:
Enriquez González Mario Ernesto
Grupo: 501
Prof. Milton Esteban Flores Montoya
Turno: Matutino
Materia. M4S2