Seguridad y Redes

La Organización Internacional de Normalización (ISO) ha definido un modelo de siete capas para estandarizar los procesos de interconexión de los sistemas de comunicación. El modelo de referencia de interconexión de Sistemas Abiertos (OSI) facilita la comprensión que los desarrolladores pueden utilizar para crear e implementar aplicaciones que se ejecuten en una red, lo que debe quedar claro es que el modelo OSI no impone normas a los fabricantes de dispositivos de red o a los que desarrollan aplicaciones para un determinado protocolo, si no que les establece instrucciones que ayudan a los fabricantes a crear redes que sean compatibles con otras redes.

El modelo OSI esta dividido en siete capas diferentes, son las siguientes:

• Capa 7. Aplicación
• Capa 6. Presentación
• Capa 5. Sesión
• Capa 4. Transporte
• Capa 3. Red
• Capa 2. Enlace de datos
• Capa 1. Física
  

De la capa 1 al 4 se les llama capas inferiores, y de las capas 5 a la 7 son llamadas capas superiores, cada una de estas capas realiza una función especifica en si misma y presta servicio a la capa superior. Por ejemplo la capa 2 (enlace de datos) depende de los servicios prestados por la capa 1 (capa física) y proporciona servicios a la capa superior, la capa 3 (capa de red).

Capa 7: Capa de Aplicación:

Si estamos utilizando algún programa que nos sirve para almacenar, enviar y recibir datos a través de una red, es un programa de la capa de aplicación. La capa de aplicación también es llamada como la interfaz de usuario, por ejemplo cuando abrimos el navegador web y tecleamos alguna dirección web en la barra de navegación estamos trabajando con la capa de aplicación. Algunas aplicaciones o protocolos estan ocultos, es decir no podemos interactuar con ellos, para ello utilizan programas que interactúan con el nivel de aplicación, ejem. cuando enviamos o recibimos un correo electrónico podemos utilizar el Microsoft Outlook o cualquier otro programa de correo electrónico que utilicemos, pero los protocolos que envían y reciben el correo son casi siempre el SMTP y POP3.

Los protocolos mas conocidos de la capa de aplicación son:

• HTTP (Hypertext Transfer Protocol) – Navegador de sitios web.
• FTP (File Transfer Protocol) – Utilizado para transferir archives.
• SMTP (Simple Mail Transfer Protocol) – Envió de correo electrónico.
• POP3 (Post Office Protocol v.3) – Reparto del correo electrónico a el usuario final.
• NTP (Network Time Protocol) – Sincroniza los relojes de los dispositivos de red.
• SNMP (Simple Network Management Protocol)
• TFTP (Trivial File Transfer Protocol)
• DNS (Domain Naming System) – Traduce las paginas web a direcciones IP.
• DHCP (Dynamic Host Configuration Protocol) – Asigna direcciones IP, mascara de red, puerta de enlace entre otros.
• Telnet – Proporciona una conexión mediante una red a otra maquina para gestionarla remotamente.
  

Capa 6: Capa de Presentación

Permite a la capa de aplicación interpretar el significado de los datos que se intercambia, estos datos pueden ser por ejemplo. ASCII, Unicode, etc.

Capa 5: Capa de sesión.

La capa de sesión establece la iniciación y terminación de las conexiones de red. Un ejemplo más común es la parte de inicio de sesión Telnet.

Capa 4: Capa de transporte:

La capa de transporte efectúa el transporte de los datos del origen al destino, es responsable de entregar los datos en el orden exacto en que se enviaron, así asegurando una comunicación punto a punto libre de errores.

Capa 3: Capa de Red:

Se encarga de encaminar las PDUs del origen al destino y de controlar la congestión de la red. Los protocolos existentes en la capa de red son:

• IP: El protocolo de internet (Internet Protocol) es la madre del protocolo TCP/IP con direcciones enrutables de 32 bits.
• IPX: Protocolo de red desarrollado pro novell
• ICMP: Protocolo de mensajes de control de internet, incorpora la herramienta ping y traceroute, que son útiles de la capa 3.
• RIP, OSPF, IGRP, EIGRP, ISIS: Protocolos de enrutamiento dinámico que su función es buscar las mejores rutas para llegar a otros routers que estén ejecutando el mismo protocolo.
• ARP, RARP: Protocolo de resolución de direcciones (ARP) y Protocolo de resolución de direcciones inverso (RARP). ARP es responsable de encontrar la dirección MAC asociada a una determinada dirección IP. RARP su función es encontrar una dirección IP dada a una dirección MAC.

Capa 2: Capa de enlace de datos.

Hace de interfície entre el nivel de red y el nivel físico. La capa de enlace de datos se divide en dos pequeñas subcapas: La dirección de control de acceso al medio (MAC o Media Access Control) y la subcapa de control de enlace lógico (LLC o Logical Link Control). La subcapa MAC controla como un equipo de la red accede a los datos de la red y el permiso de transmisión. La subcapa LLC controla la sincronización de tramas (frames), el control de flujo y la comprobación de errores.

Capa 1: Capa Fisica:

Define las características físicas y eléctricas de un dispositivo de red, especifica el procedimiento, las normas eléctricas y de acceso a los medios de comunicación para trasmitir las tramas (frames) a la capa 2. Todas las señales en la capa 1 es digital, esto significa que estaremos enviando bits en el cable.