IPV6

¿QUÉ ES EL IPv6?

     IPv6 es un sistema de numeración más nuevo que, entre otras ventajas, brinda un espacio de direcciones mucho mayor que IPv4. Se lanzó en 1999 y se supone  que satisfará ampliamente las necesi­dades futuras de direcciones IP del mundo.

VENTAJAS DEL IPV6

     Las  ventajas   que   presenta   este  nuevo   sistema   de  numeración son  las siguientes:

 Mayor cantidad de direcciones.

El  espacio de  direccionamiento  extendido  de  32  bits a 128 bits (16 Bytes),  permite solucionar el problema  de agotamiento de direcciones. La  cantidad de direcciones IPv6 es tan alta que  podrían  asignarse  670 mil   billones   de   direcciones   por   cada   milímetro   cuadrado   de   la superficie   de  la  tierra. Así,  cada   persona   podrá   tener   direcciones propias para sus dispositivos.
 

Seguridad incorporada.

IPV6   incluye   seguridad   en   sus   especificaciones   como  son   la  encriptación  de  la   información  y  la  autentificación  del remitente  de dicha información.

Las direcciones IP se podrán obtener de forma totalmente automáticas, lo que facilitará  enormemente la creación de redes, tanto a nivel local como a nivel externo

Aplicaciones multimedia.

IPv6  permite  el  uso  de  jumbogramas, paquetes de datos de mayor tamaño (hasta 64 bits).
     Para dar mejor soporte a tráfico en tiempo real (ej. videoconferencia), IPv6  incluye  etiquetado  de  flujos  en  sus  especificaciones. Con  este  mecanismo los routers pueden reconocer a qué flujo extremo a extremo  pertenecen los paquetes que se transmiten.

Plug and Play.

IPv6  incluye  en  su  estándar  el mecanismo "plug and play", lo cual  facilita   a    los  usuarios   la   conexión   de   sus   equipos  a  la  red. La configuración se realiza automáticamente. Esto permite que al  conectar una  máquina a una red IPv6, se le asigne automáticamente una (ó varias) direcciones IPv6.

Movilidad

     IPv6 incluye  mecanismos  de movilidad  más eficientes y robustos lo cual   beneficiará   no   sólo  a   los  usuarios de  telefonía y dispositivos  móviles, sino también (por ejemplo) tener buenas conexiones a internet durante los vuelos de avión.

Extensibilidad

     IPv6   ha   sido   diseñado   para   ser   extensible  y  ofrece  soporte optimizado para nuevas opciones y agregados, permitiendo introducir mejoras en el futuro.

VoIP

Actualmente se presentan dos  problemas  de los  servicios de voz IP (VOIP), estos son (QoS y NAT. Las  comunicaciones  pueden resultar en baja calidad de voz (QoS), y presentar dificultad para  atravesar firewalls (NAT).
Al incorporar IPv6 una gran  cantidad de  direcciones, no será necesario utilizar NAT, y sus  nuevas  capacidades  de Plug and Play, seguridad, y QoS implicarán mejores conexiones de voz.

 

Un caso práctico



Rastreo de equipajes:

     La empresa Samsonite ya está colocando chips en sus maletas que permiten que sus pasajeros rastreen su equipaje en los aeropuertos.

 

Obtención automática de direcciones

    Las direcciones IP se podrán obtener de forma totalmente automáticas, lo que facilitará  enormemente la creación de redes, tanto a nivel local como a nivel externo.

      Su nuevo  mecanismo  de  configuración sin  estado, permite que un dispositivo  que  requiere  ser  asignado  a  una  dirección  IP,  utilice un prefijo local  que  permite autoconfigurarse para  una o más direcciones IP  globales,  usando   su  identificación  (MAC)  o  un  número  aleatorio privado   para   construir   su    propia   y   única   dirección,   que   si   lo comparamos   con   el   IPV4,   este   asigna   la   dirección   IP  mediante configuración manual o usando DHCP.

DMZ

ARQUITECTURA DMZ (Zona Desmilitarizada)

En seguridad informática una zona desmilitarizada (DMZ/ demilitarized Zone)

o red perimetral es una red local (una subred) que se ubica entre la red interna de una organización y una red externa, generalmente Internet.

Una Zona Desmilitarizada es un segmento especial de una red donde se encuentran aplicaciones o servicios que pueden ser accesibles desde internet y por consiguiente pueden tener ataques de seguridad, como son:

• Aplicaciones Web
• Servidores FTP
• DNS
• Correo Electrónico, etc.

El  objetivo  de  una  DMZ  es  aislar  de  la  red interna de una empresa los servicios y aplicaciones  que  pueden  ser  accesibles desde internet. Esto con  el  fin  de  proteger  la red  interna  aún cuando los servicios públicos reciban ataques que puedan afectar la seguridad del sistema.

Esto permite que los equipos (host) de la DMZ dar servicios a la red externa a la vez que protegen la red interna en el caso de que intrusos comprometan la seguridad de los equipos (host) situados en la zona desmilitarizada. Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la zona desmilitarizada dse convertira en un callejón sin salida.

Esta configuración ayuda a prevenir configuraciones erróneas accidentales que permitan al acceso desde la red externa a la interna. 

Diagrama de una red típica que usa una DMZ con un cortafuegos de tres patas (three-legged).

USO

La DMZ se usa habitualmente para ubicar servidores que necesariamente son accedidos desde fuera, como los servidores de e-mail, Web y DNS.

Esto se puede apreciar con claridad en el siguiente  esquema:

Las conexiones que se realizan desde la red externa hacia la DMZ se controlan generalmente utilizando Port Addres Traslation (PAT), que es una característica del estándar NAT que traduce conexiones TCP y UDP hechas  por un puerto en una red externa a otra dirección y puerto de red externa. Permite que una sola dirección IP sea utilizada por vareias máquinas de la intrenet.

Una DMZ se crea a menudo a través de las opciones de configuración de cortafuegos, donde cada red se conecta a un puerto distinto de éste. Esta configuración se llama cortafuegos en trípode (three-legged firewall). Un planteamiento más seguro es usar dos cortafuegos, donde la DMZ se sitúa en medio y se conecta a ambos cortafuegos, uno conectado a la red interna y el otro a la red externa. Esta configuración ayuda a prevenir configuraciones erróneas accidentales que permitan el acceso desde la red externa a la interna. Este tipo de configuración también es llamado cortafuegos de subred monitoreada (screened-subnet firewall).

Generalmente una DMZ se construye separando las 3 redes (DMZ, Red Interna e Internet) con uno o dos cortafuegos que permitan filtrar el tráfico tanto de entrada como de salida.

Política de seguridad de la DMZ

Generalmente, la política de seguridad para la DMZ es la siguiente:

• El tráfico de la red externa a la DMZ está autorizado
• El tráfico de la red externa a la red interna está prohibido
• El tráfico de la red interna a la DMZ está autorizado
• El tráfico de la red interna a la red externa está autorizado
• El tráfico de la DMZ a la red interna está prohibido
• El tráfico de la DMZ a la red externa está denegado

De esta manera, la DMZ posee un nivel de seguridad intermedio, el cual no es lo suficientemente alto para almacenar datos imprescindibles de la compañía.

Origen del termino

El  término  zona  desmilitarizada fue de la franja de terreno neutral que separa a los países inmersos en un conflicto bélico. Es una reminiscencia de la Guerra de Corea, aún vigente y en tregua desde 1953. Paradójicamente, a pesar de que esta zona desmilitarizada es terreno neutral, es una de las más peligrosas del planeta, y por ello da nombre al sistema DMZ

 

T.I.C

Las tecnologías de la información y la comunicación (TIC, TICs o bien NTIC para Nuevas Tecnologías de la Información y de la Comunicación o IT para (Information Technology) agrupan los elementos y las técnicas utilizadas en el tratamiento y la transmisión de las informaciones, principalmente de informática, internet y telecomunicaciones.

Por extensión, designan el sector de actividad económica.

 “Las tecnologías de la información y la comunicación no son ninguna panacea ni fórmula mágica, pero pueden mejorar la vida de todos los habitantes del planeta. Se disponen de herramientas para llegar a los Objetivos de Desarrollo del Milenio, de instrumentos que harán avanzar la causa de la libertad y la democracia, y de los Medios necesario para propagar los conocimientos y facilitar la comprensión mutua”.

Reseña Histórica

Se pueden considerar las Tecnologías de Información y Comunicación (TIC) como un concepto dinámico.^[] Por ejemplo, a finales del siglo XlX el teléfono podría ser considerado una nueva tecnología según las definiciones actuales. Esta misma definición podría aplicarse a la televisión cuando apareció y se popularizó en la década de los 50 del siglo pasado. No obstante, hoy no se pondrían en una lista de TICs y es muy posible que actualmente los ordenadores ya no puedan ser calificados de nuevas tecnologías. A pesar de esto, en un concepto amplio, se puede considerar que el teléfono, la televisión y el ordenador forman parte de lo que se llama TIC, tecnologías que favorecen la comunicación y el intercambio de información en el mundo actual.

Después de la invención de la escritura, los primeros pasos hacia una sociedad de la información estuvieron marcados por el telégrafo eléctrico, después el teléfono y la radiotelefonía, la televisión e internet accesible gracias a los proveedores. La telefonía móvil y el GPS  han asociado la imagen al texto y a la palabra «sin cables», internet y la televisión son accesibles en el teléfono móvil que es también una máquina de hacer fotos.

Los usos de las TIC no paran de crecer y de extenderse, sobre todo en los países ricos, con el riesgo de acentuar localmente la Brecha digital,^[] y social y la diferencia entre generaciones. Desde la agricultura de precisión y la gestión del bosque, a la monitorización global del medio ambiente planetario o de la biodiversidad, a la democracia participativa (TIC al servicio del desarrollo sostenible) pasando por el comercio, la telemedicina, la información, la gestión de múltiples bases de datos, la bolsa, la robótica y los usos militares, sin olvidar la ayuda a los discapacitados (ciegos que usan sintetizadores vocales avanzados), los TIC tienden a tomar un lugar creciente en la vida humana y el funcionamiento de las sociedades.

Tecnologías que componen al TIC

Las TIC conforman el conjunto de recursos necesarios para manipular la información y particularmente los ordenadores, programas informáticos y redes necesarias para convertirla, almacenarla, administrarla, transmitirla y encontrarla.
Se puede reagrupar las TIC según:

• Las redes

La estructura y el modo de funcionamiento de las redes informáticas actuales están definidos en varios estándares, siendo el más importante y extendido de todos ellos el modelo TCP/IP basado en el modelo de referencia OSI. Este último, estructura cada red en 7 capas con funciones concretas pero relacionadas entre sí; en TCP/IP se reducen a 4 capas. Existen multitud de protocolos repartidos por cada capa, los cuales también están regidos por sus respectivos estándares.

Tecnologías para las redes

1.      Telefonía fija

2.      Banda ancha

3.      Telefonía móvil

4.      Redes de televisión

5.      Redes en el hogar

·         Los terminales

Actúan como punto de acceso de los ciudadanos a la Sociedad de la Información y por eso son de suma importancia y son uno de los elementos que más han evolucionado y evolucionan: es continúa la aparición de terminales que permiten aprovechar la digitalización de la información y la creciente disponibilidad de infraestructuras por intercambio de esta información digital. A esto han contribuido diversas novedades tecnológicas que han coincidido en el tiempo para favorecer un entorno propicio, ya que la innovación en terminales va unida a la innovación en servicios pues usualmente el terminal es el elemento que limita el acceso.

Tecnologías para los terminales

1.      Ordenador personal

2.      Navegador de internet

3.      Sistemas operativos para ordenadores

4.      Teléfono móvil

5.      Televisor

6.      Reproductores portátiles de audio y vídeo

7.      Consolas de juego

·         Servicios en las TIC

Las tecnologías están siendo condicionadas por la evolución y la forma de acceder a los contenidos, servicios y aplicaciones, a medida que se extiende la banda ancha y los usuarios se adaptan, se producen unos cambios en los servicios.

Con las limitaciones técnicas iniciales (128 kbps de ancho de banda), los primeros servicios estaban centrados en la difusión de información estática, además de herramientas nuevas y exclusivas de esta tecnología como el correo electrónico, o los buscadores.

Las empresas y entidades pasaron a utilizar las TIC como un nuevo canal de difusión de los productos y servicios aportando a sus usuarios una ubicuidad de acceso. Aparecieron un segundo grupo de servicios TIC como el comercio electrónico, la banca online, el acceso a contenidos informativos y de ocio y el acceso a la administración pública.

Tecnologías para los servicios

1.      Correo electrónico

2.      Búsqueda de información

3.      Banca online

4.      Audio y música

5.      TV y cine

6.      Comercio electrónico

7.      Videojuegos

8.      Nueva generación de servicios TIC

9.      Servicios Peer to Peer (P2P)

10.  Blogs

11.  Comunidades virtuales