Administración y gestión de una red de área local

1 Administraci n y gesti n de una red de rea local7Al finalizar esta Unidad podr las principales tareas y responsabilidades deladministrador de los par metros de losque depende el rendimiento de una red, proponiendo ar la estructura de serviciosde una red de rea local y realizarel despliegue de los los criterios de seguridadque garanticen el correctofuncionamiento de los serviciosde la red y la confidencialidad de los datos de la documentaci nnecesaria tanto para los usuarioscomo para el mantenimiento de la nEn la Unidad anterior estudiamos la configuraci n de unservidor para que corriera distintos tipos de protocoloscoexistiendo entre s , analizando las preguntas habitua-les que se suelen hacer en tiempo de instalaci n o pos-teriormente en la configuraci n del a este punto, una vez que el servidor est enmarcha y los distintos protocolos de conexi n configu-rados, tanto en el servidor como en los clientes, es nece-saria la definici n de los servicios, modos de acceso ypar metros de los sistemas de ficheros de cada servidoro de todo su conjunto; es decir, hay que darle forma alconjunto de servidores y clientes de modo que facilitensu utilizaci n a los usuarios estas funciones son propias de la administraci n,gesti n y seguridad de los sistemas en red de rea Administraci n y gesti n de una red de rea Organizaci n de la administrador de la n de la redLa persona encargada de las tareas de administraci n, ges-ti n y seguridad en los equipos conectados a la red y dela red en su conjunto, tomada como una unidad global, esel administrador de conjunto abarca tanto aservidores como a las estaciones clientes, el hardware y elsoftware de la red, los servicios de red, las cuentas deusuario, las relaciones de la red con el exterior, etc de estas tareas han sido previamente explicadas:configuraci n de protocolos, instalaci n del NOS, dise oe implementaci n del cableado, etc.

2 No obstante, apare-cen funciones nuevas que se apoyan en las anteriormentecitadas y que estudiaremos a continuaci entre las muchas funciones que se le pueden asignaral administrador de red vamos a destacar algunas deellas, por la especial importancia que revisten: Instalaci n y mantenimiento de la red. Es la funci nprimaria del administrador. No basta con instalar elNOS en los equipos, sino que adem s hay que garan-tizar su correcto funcionamiento con el paso deltiempo. Ello exige tener las herramientas adecuadasy los conocimientos necesarios para realizar estafunci n. En ocasiones, estos conocimientos s lo se puedenadquirir en los departamentos de formaci n de lascompa as suministradoras del hardware y softwarede las redes o entidades similares. El trabajo pro-pio de mantenimiento puede ser realizado pormiembros de la propia empresa, o bien contratarestos servicios con terceras empresas (outsourcing). Determinar las necesidades y el grado de utilizaci nde los distintos servicios de la red, as como losaccesos de los usuarios a la red.

3 Diagnosticar los problemas y evaluar las posiblesmejoras. Documentar el sistema de red y sus caracter sticas. Informar a los usuarios de la al administrador de la red, como tarea espe-cialmente importante, la decisi n de planificar qu orde-nadores tendr n la funci n de servidores y cu les la deestaciones clientes, de acuerdo con las necesidades exis-tentes en cada departamento u organizaci mismo modo, se ocupar de las relaciones con otrosdepartamentos, grupos o dominios de red, en lo que serefiere a la utilizaci n de los recursos de otros grupos,as como de la comunicaci n entre los diferentes domi-nios de gesti la actualidad es com n la utilizaci n de servicios quese encuentran en el exterior de la red, es decir, de apli-caciones que se instalan sobre el sistema operativo yque ayudan al administrador a gestionar la red con pro-cedimientos preestablecidos, atendiendo a los eventosque se producen mediante un sistema de alarmas. Adem s, los usuarios se benefician de estos serviciosremotos de modo transparente, debido al avance quehan tenido los protocolos y aplicaciones de capas tendencia en los NOS contempla la posibilidad de uti-lizar los recursos de red (ficheros, impresoras, progra-mas, etc.)

4 Sin preocuparse de su localizaci n f sica en de la redCuando se establece una estrategia de red es importante,en primer lugar, realizar una buena elecci n de los ser-vidores con los que se contar . El n mero y prestacionesde los servidores de red est n en funci n de las necesi-dades de acceso, velocidad de respuesta, volumen dedatos y seguridad en una organizaci n. Las caracter sticas t cnicas de los servidores de acuerdocon la funci n que vayan a desempe ar es un tema queya ha sido estudiado en la Unidad n mero de servidores determina en gran medida laconfiguraci n de la red. Efectivamente, si s lo dispone-mos de un nico servidor, ste debe ser compartido portoda la organizaci n. Sin embargo, si se dispone devarios servidores cabe la posibilidad de arbitrar distin-tas pesar de que la carga de trabajo en una organizaci nno exija m s de un servidor, puede ser recomendable laexistencia de varios servidores, por razones de seguridad,de reparto de flujo de datos, de localizaci n geogr fica,etc este sentido, los NOS disponen de herramientas detrabajo en red para establecer dominios o grupos quepueden compartir configuraciones de acceso y seguri-dad.

5 Tambi n incorporan capacidades de administraci ncentralizada de los nodos de la mayor es el n mero de servidores de una red,mayor es la carga administrativa, increment ndose tam-bi n los costes de mantenimiento. Por tanto, en una redno debe haber m s servidores que los necesarios. El crecimiento de la red hace que paulatinamente sevayan incrementando el n mero de servidores, lo queprovoca que ocasionalmente haya que replantearse laasignaci n de servicios a servidores de modo que se ins-talen servidores m s grandes pero en menor n mero. Aesta operaci n se le denomina consolidaci n de clientesEn las estaciones de trabajo se han de instalar y confi-gurar todos los protocolos necesarios para la conexi n acuantos servidores necesiten los usuarios. Por ejemplo, habr que instalar TCP/IP si se desea haceruna conexi n hacia m quinas UNIX, NetBEUI para reali-zar conexiones sencillas a servidores Microsoft e IPX parala conexi n con servidores Novell, aunque ya hemosestudiado en la Unidad anterior que el mundo inform -tico habla, en general, instalamos m s protocolos de los que realmente seutilizar n haremos un consumo excesivo e in til dememoria central, as como una sobrecarga en el softwarede red de las estaciones, lo que ralentizar tanto los pro-cesos inform ticos como los de n hay que asegurarse de que si una aplicaci ntiene previsto utilizar un interfaz de aplicaciones con-creto, por ejemplo, NetBIOS, debe estar instalado, yaque de lo contrario la aplicaci n de usuario no podr gestionar las unidades de red remotas.

6 Ste ser a el tra-bajo t pico de un redirector,como ya se ve a en la Uni-dad administrador debe valorar el modo en que trabajar nlos usuarios, con informaci n local o centralizada. Pode-mos encontrarnos con tres tipos de configuraciones paralos clientes: Los programas y aplicaciones est n instalados en eldisco duro local de la estaci n y no son compartidospor la red. Cada usuario tiene una copia de cadaaplicaci n. Los datos residen tambi n de modo habi-tual en el disco local , aunque es posible centralizarla informaci n en los servidores. Los programas est n instalados en el servidor ytodos los usuarios acceden al servidor para dispararsus aplicaciones. Por tanto, se instala una nicacopia de las aplicaciones, lo que ahorra espacio endisco. Hay que tener en cuenta, no obstante, que notodas las aplicaciones permiten esta operativa detrabajo. Los datos de usuario pueden seguir estandodistribuidos por las estaciones clientes, aunque tam-bi n pueden residir en el servidor.

7 Hay un caso particular de esta configuraci n: losclientes ligeros o las estaciones que no poseen discolocal (o que posey ndolo, no lo utilizan para alma-cenar aplicaciones o datos) y que deben arrancarremotamente a trav s de la red desde un servidor desistemas operativos. La instalaci n de aplicaciones distribuidas exige lacolaboraci n del cliente y del servidor, o entre variosservidores, para completar la aplicaci n. Por ejem-plo, una aplicaci n de correo electr nico consta deuna parte denominada cliente,que se instala en laestaci n cliente, y una parte denominada servidor,que se instala en el servidor de correo. Otros ejemplos de aplicaciones distribuidas son lasconstruidas seg n la tecnolog a cliente-servidor,7. Administraci n y gesti n de una red de rea Organizaci n de la red07194como las bases de datos distribuidas. Han aparecidonuevas tendencias en la programaci n de objetosque facilitan la comunicaci n entre componentes atrav s de la red. Algunos nombres que nos hablan deestas t cnicas son CORBA, DCOM, COM+, ORB, etc clasificaci n anterior est muy simplificada.

8 La reali-dad es mucho m s compleja. Lo habitual en el mundo delos sistemas de red son combinaciones de todas estasposibilidades y, por ejemplo, m quinas que son servido-ras con respecto de un tipo de servicio son clientes conrespecto de otros. De la eficacia al dise ar esta estructura de red dependeel xito del administrador de red dando un buen servicioa los usuarios de la red que externas a la redAdem s de los clientes y servidores de la red, es com nla comunicaci n de datos entre la red de rea local y elexterior, ya sea con usuarios de la misma o de distintaorganizaci n, pertenecientes o no a la misma red corpo-rativa. Por ejemplo, una red corporativa puede estarconstituida por distintas LAN en lugares geogr ficos dis-tintos. Tambi n es posible la comunicaci n entre dos LAN per-tenecientes a distintas organizaciones. Esta comunica-ci n se realiza a trav s de redes acceso de un usuario remoto puede ser similar alacceso de un usuario local , disponiendo de los mismosservicios, aunque con rendimientos menores, debido a lainferior capacidad de transferencia de las l neas de trans-misi n de las redes WAN utilizadas en la conexi n.

9 Paraello, basta con disponer de los servicios de conexi n yvalidaci n apropiados. ste es el fundamento del poder acceder a estos servicios remotos, es necesa-rio que las LAN posean nodos especializados en serviciosde comunicaciones remotas, que tambi n deben estarcorrectamente configurados. Las conexiones con el exterior requieren dispositivosespecializados que dependen del tipo de conexi n y dela WAN que se utilice. Por ejemplo, servidores y clientesRAS o de redes privadas virtuales, interfaces , RDSI,ATM, etc., que ser n estudiados en la Unidad Administraci n y gesti n de una red de rea Organizaci n de la red07195En la Figura tenemos un ejemplo de red de reaextendida de una compa a distribuida en varias estos diagramas se pueden observar las l neas decomunicaci n a lo largo de todo un amplio territorio, as como los modos de conexi n entre los distintos seg-mentos de red de diagramas de red WAN para una compa a con varias sedes servidores3 servidores3 servidores3 servidores3 servidoresEl acceso a la red es el primer aspecto en que debemosfijarnos una vez instalado el software de red.

10 Los servi-cios que ofrece una estaci n conectada a la red puedenser utilizados por cualquier usuario que utilice esa esta-ci n de orden y la confidencialidad de cada puesto de trabajoo proyecto requieren un sistema que garantice que cadapersona tenga acceso a sus datos y aplicaciones, evitandoque otros usuarios puedan ser perjudicados por el usoindebido del sistema o por la falta de una intenci n recta. Todo esto apunta a un nuevo problema que siempre hayque tener en cuenta y que afecta a la seguridad de lossistemas: el intrusismo o general, hay tres t rminos que definen la actuaci nilegal oculta en la red: la persona que trata de reventar elsistema operativo, violando su sistema de claves deacceso, con objeto de apoderarse de informaci nreservada o por la mera satisfacci n de superar esadificultad. este caso, se violentan las proteccio-nes anticopia del software. individuos que buscan la forma deusar o abusar del tel fono ajeno a su administrador de sistema o de red tiene quetener en cuenta el posible asalto a la red por parte depersonas que se dedican a este tipo de actividades,sabiendo que el ataque puede venir tanto desde fueracomo desde dentro de su organizaci modo de hacer distinciones entre los diferentes usua-rios, implica la confecci n de cuentas de acceso perso-nalizadas y un sistema de validaci n o autenticaci n quepermite o impide el acceso de los usuarios a los n de nombres y direccionesEl primer problema al que hay que hacer frente en eldise o de la estructura l gica de la red consiste en laasignaci n de nombres y direcciones de red a todos los ordenadores que vayan a convivir con ella.