UNIVERSIDAD LAICA ELOY ALFARO DE MANABI

FACULTAD CIENCIAS INFORMATICAS

INTEGRANTES LUCAS SOLS JULIO DAMIN ESTEBAN HERNNDEZ

PARALELO TERCER NIVEL B

DOCENTE ING. JORGE HERRERA

MANTA - ECUADOR 2012-2013

Modelo OSI
Durante las ltimas dos dcadas ha habido un enorme crecimiento en la cantidad y tamao de las redes. Muchas de ellas sin embargo, se desarrollaron utilizando implementaciones de hardware y software diferentes. Como resultado, muchas de las redes eran incompatibles y se volvi muy difcil para las redes que utilizaban especificaciones distintas poder comunicarse entre s. Para solucionar este problema, la Organizacin Internacional para la Normalizacin (ISO) realiz varias investigaciones acerca de los esquemas de red. La ISO reconoci que era necesario crear un modelo de red que pudiera ayudar a los diseadores de red a implementar redes que pudieran comunicarse y trabajar en conjunto (interoperabilidad) y por lo tanto, elaboraron el modelo de referencia OSI en 1984.

Capa 7: La capa de aplicacin La capa de aplicacin es la capa del modelo OSI ms cercana al usuario; suministra servicios de red a las aplicaciones del usuario. Difiere de las dems capas debido a que no proporciona servicios a ninguna otra capa OSI, sino solamente a aplicaciones que se encuentran fuera del modelo OSI. Algunos ejemplos de aplicaciones son los Programas de hojas de clculo, de procesamiento de texto y los de las terminales bancarias. La capa de aplicacin establece la disponibilidad de los potenciales socios de comunicacin, sincroniza y establece acuerdos sobre los procedimientos de recuperacin de errores y control de la integridad de los datos. Si desea recordar a la Capa 7 en la menor cantidad de palabras posible, piense en los navegadores de Web. Capa 6: La capa de presentacin La capa de presentacin garantiza que la informacin que enva la capa de aplicacin de un sistema pueda ser leda por la capa de aplicacin de otro. De ser necesario, la capa de presentacin traduce entre varios formatos de datos utilizando un formato comn. Si desea recordar la Capa 6 en la menor cantidad de palabras posible, piense en un formato de datos comn. Capa 5: La capa de sesin Como su nombre lo implica, la capa de sesin establece, administra y finaliza las sesiones entre dos hosts que se estn comunicando. La capa de sesin proporciona sus

servicios a la capa de presentacin. Tambin sincroniza el dilogo entre las capas de presentacin de los dos hosts y administra su intercambio de datos. Adems de regular la sesin, la capa de sesin ofrece disposiciones para una eficiente transferencia de datos, clase de servicio y un registro de excepciones acerca de los problemas de la capa de sesin, presentacin y aplicacin. Si desea recordar la Capa 5 en la menor cantidad de palabras posible, piense en dilogos y conversaciones. Capa 4: La capa de transporte La capa de transporte segmenta los datos originados en el host emisor y los reensambla en una corriente de datos dentro del sistema del host receptor. El lmite entre la capa de transporte y la capa de sesin puede imaginarse como el lmite entre los protocolos de aplicacin y los protocolos de flujo de datos. Mientras que las capas de aplicacin, presentacin y sesin estn relacionadas con asuntos de aplicaciones, las cuatro capas inferiores se encargan del transporte de datos. La capa de transporte intenta suministrar un servicio de transporte de datos que asla las capas superiores de los detalles de implementacin del transporte. Especficamente, temas como la confiabilidad del transporte entre dos hosts es responsabilidad de la capa de transporte. Al proporcionar un servicio de comunicaciones, la capa de transporte establece, mantiene y termina adecuadamente los circuitos virtuales. Al proporcionar un servicio confiable, se utilizan dispositivos de deteccin y recuperacin de errores de transporte. Si desea recordar a la Capa 4 en la menor cantidad de palabras posible, piense en calidad de servicio y confiabilidad. Capa 3: La capa de red La capa de red es una capa compleja que proporciona conectividad y seleccin de ruta entre dos sistemas de hosts que pueden estar ubicados en redes geogrficamente distintas. Si desea recordarla Capa 3 en la menor cantidad de palabras posible, piense en seleccin de ruta, direccionamiento y enrutamiento. Capa 2: La capa de enlace de datos La capa de enlace de datos proporciona trnsito de datos confiable a travs de un enlace fsico. Al hacerlo, la capa de enlace de datos se ocupa del direccionamiento fsico (comparado con el lgico) , la topologa de red, el acceso a la red, la notificacin de errores, entrega ordenada de tramas y control de flujo. Si desea recordar la Capa 2 en la menor cantidad de palabras posible, piense en tramas y control de acceso al medio. Capa 1: La capa fsica La capa fsica define las especificaciones elctricas, mecnicas, de procedimiento y funcionales para activar, mantener y desactivar el enlace fsico entre sistemas finales. Las caractersticas tales como niveles de voltaje, temporizacin de cambios de voltaje, velocidad de datos fsicos, distancias de transmisin mximas, conectores fsicos y otros atributos similares son definidos por las especificaciones de la capa fsica. Si desea recordar la Capa 1 en la menor cantidad de palabras posible, piense en seales y medios.

TCP/IP Para poder realizar una comunicacin efectiva, rpida y ordenada entre distintos ordenadores, es necesario contar con un Protocolo de Comunicacin, que establece un estndar de comunicaciones y que debe ser aceptado por una gran comunidad o por un sector determinado, y es entre ellos donde el TCP/IP se hace presente. Este estndar es adoptado por los protocolos Token-Ring y Ethernet, siendo aceptado principalmente por su alta compatibilidad, con todo tipo de marcas que van desde AT&T, DEC, Sun, IBM y Data General, entre otros, sumado a los niveles 3 y 4 de los distintos modelos OSI. El Protocolo TCP/IP fue desarrollado originalmente en el ao 1970 por DARPA, la agencia perteneciente al Departamento de Defensa de los Estados Unidos que se encarg del desarrollo y la difusin de la red ARPANET, que es bsicamente el antecedente ms antiguo conocido en lo que respecta a Internet y redes masivas. Este modelo lleva las normativas y rdenes generales que nos permiten disear y aplicar los distintos Protocolos de Red que hacen posible la comunicacin entre ordenadores pertenecientes a una misma red, proveyendo conectividad y dando formato a los datos enviados, la forma en que son transmitidos, el modo en que son enrutados y posteriormente cmo estos son recibidos por el usuario destino. Para poder explicar brevemente su funcionamiento debemos pensar que estos procesos anteriormente enumerados se realizan principalmente por separado, individualmente, para dar resultado a una aplicacin que es realmente compleja, ya que debe encargarse de gestionar cada accionar en forma autnoma y eficiente. Es por ello que para poder obtener un mayor rendimiento se utilizan Cuatro Capas de Abstraccin, que son definidas en el RFC 1122, aunque este nmero de capas puede variar de acuerdo al tipo de red, pero siempre teniendo como finalidad la generacin de Capas Superiores que tienen supremaca en un orden jerrquico respecto a la que la precede. De este modo, tenemos que cada capa se encarga de gestionar las funciones del nivel inferior ms prximo, realizando diversas solicitudes de servicios y devolviendo los resultados obtenidos a la

capa de nivel superior: Capa 4 De Aplicacin: Esta capa permite ser asimilada a las Capas 5 (Capa de Sesin), la Capa 6 (Capa de Presentacin) y la Capa 7 (Capa de Aplicacin) teniendo control sobre todo lo referido a la representacin, control de dilogo y codificacin. Capa 3 De Transporte: Se asimila a la capa 4, teniendo la funcionalidad del transporte Capa 2 De Red: Asimilable a la capa 3, teniendo la funcionalidad el control de Internet Capa 1 De Enlace: Se encarga de brindar una conexin con el medio, siendo asimilable con la Capa 2 y con la Capa 1 propiamente dicha, de carcter fsico.

Windows Server 2008 Configurar la poltica de seguridad

Ahora toca ver algo sobre seguridad de nuestros servidores dcs y las polticas locales. Network Policy and Access Services (NPAS) en Windows Server 2008 incluye las tecnologas necesarias para establecer redes privadas virtuales (VPN), conexiones de acceso bajo demanda y accesos inalmbricos con proteccin 802.11. Con NPAS se pueden definir y aplicar polticas para la autenticacin del acceso a la red, autorizacin y control de salud del cliente remoto. En Windows Server 2008 el control del acceso y seguridad de red se hace aplicando diversas tecnologas y protocolos, como el Servidor de Poltica de Red (NPS, Network Policy Server), el servicio Routing and Remote Access Service (RRAS), Health Registration Authority (HRA), y el protocolo HCAP (Host Credential Authorization Protocol). Se puede implementar NPS como un servidor y proxy RADIUS (Remote Authentication Dial-in User Service). Y como servidor de polticas de proteccin de acceso a la red (NAP, Nettwork Access Protection). NAP permite asegurarse de que las mquinas que se conectan a la red cumplen con las directivas corporativas en materia de salud y seguridad establecidas en la organizacin.

Expandimos el arbol por , Security Settings > Local Policies > User Rights AssigmentNo posicionamos en la poltica Allow log on though Remote Desktop Services y nos fijamos en en la Columna Security Settings aparece solo Administrators

Hacemos doble-click sobre esa politica y aparece el cuadro de dialogo siguiente: Pulsamos en el boton Add User or Group.

Escribimos soporte y pulsamos ok.

Nos muestra las coincidencias que ha encontrado con el nombre soporte. A nosotros nos interesa el grupo ose que lo seleccionamos y pulsamos OK.

Ahora, en el cuadro de dialogo siguiente observamos que tambin aparece el grupo NEOINTEC\soporte.

Tras pulsar OK ya tenemos hecho lo que queramos. Pero como en el siguiente tutorial vamos a hacer lo mismo de otra forma o con otra herramienta, volvemos a hacer doble click y eliminamos el grupo NEOINTEC\soporte que acabamos de aadir.

Observamos que solo aparece Administrators.

Sera bueno que os investigarais un poco sobre las distintas opciones de configuracin que hay disponibles.