TEMA DE LA SEGURIDAD EN REDES

...

De este modo, surgen las intranets y las extranets, mecanismos de comunicación de información de una compañía que utilizan y aprovechan tecnologías desarrolladas para la red Internet.

Podría definirse en una intranet como “la infraestructura basada en los estándares de Internet que soporta el intercambio.

intranet como “la infraestructura basada en los estándares de Internet que soporta el intercambio de información entre un grupo de personas bien definido”. Es el uso de tecnologías de Internet dentro de la red local Interna (LAN) O RED DE ÁREA AMPLIA (WAN).

Al mencionar las extranets, debemos diferenciar estos dos conceptos y tener clara la diferencia entre las redes intranet y extranet.

En este contexto, la intranet y las extranets son soluciones tecnológicas a la cuestión de cómo compartir información. Así, las intranets se refieren a la información que se maneja entre los diferentes individuos [integrantes internos o algo así para evitar la confusión con la extranet] de la organización; las extranets, a los datos que se comparten con otras organizaciones externas, por ejemplo socios de negocios o clientes.

Como en la red intranet hemos visto la posibilidad de establecer una conexión con el exterior o con una red extranet, debemos tomar una serie de precauciones para restringir a cualquier equipo que pertenezcan a estas redes un acceso a nuestra red privada (intranet). Estas precauciones serán la utilización de Filtros de acceso, contraseñas, permisos, etc., que explicaremos en apartados posteriores.

La siguiente imagen muestra un esquema sobre la conexión de una red intranet y extranet.

ESTRUCTURA

Una Intranet se compone generalmente de un número de redes diferentes dentro de una empresa que se comunica con otra mediante TCP/IP. Estas redes separadas se conocen a menudo como sub - redes. El software que permite a las personas o empleados comunicarse entre ella vía e-mail y tablones de mensaje públicos, y colaborar en la producción usando entre ella vía e-mail y tablones de mensaje públicos, y colaborar en la producción usando software de grupos de trabajo, está entre los programas de Intranets más poderoso. La mayoría del software que se utiliza en las Intranets es estándar: software de Internet como el Netscape, Navigator y los navegadores Explorer para Web de Microsoft. Y los programas personalizados se construyen frecuentemente usando el lenguaje de programación de Java y el de guión de CGI.

La información enviada a través de una Intranet alcanza su lugar exacto mediante los enrutadores, que examinan la dirección IP en cada paquete TCP/IP y determinan su destino. Después envía el paquete al siguiente direccionador. Si este tiene que entregarse en una dirección en la misma sub - red de la Intranet desde la que fue enviado, llega directamente sin tener que atravesar otro enrutador. Si tiene que mandarse a otra sub – red de trabajo en la Intranet, se enviará a otra ruta. Si el paquete tiene que alcanzar un destino externo a la Intranet a la Intranet en otras palabras, Internet se envía a un enrutador que conecte con Internet.

Para construir una intranet hay que tomar en cuenta por un lado ciertos aspectos técnicos y por otro, algunos aspectos referentes a la organización y sus políticas.

* Requerimientos de la organización.

En primer lugar no toda organización necesita o está preparada para una intranet. Algunas funcionan perfectamente sin que medie un intercambio de datos entre sus integrantes y, en otras, los mecanismos internos de organización y esquemas de retención de información no favorecen el surgimiento de una intranet. 0 Por eso, uno de los factores críticos para implementar una intranet, acaso mucho más importante que los factores técnicos, es que la empresa tenga una firme voluntad de fomentar el intercambio y flujo de datos dentro de su estructura. Si los directivos tienen una mentalidad abierta respecto de este tema, la intranet puede crecer y convertirse en el eje de la información de la compañía. De no ser así, puede suceder que la intranet se instale pero deje de utilizarse cuando la dirección no fomente su acceso.

1 De decidirse la creación de una intranet, deberá formarse luego un grupo de editores, el conjunto de personas que organizarán y autorizaran los contenidos a colocar en la intranet. Normalmente este grupo está compuesto por representantes de cada área de la organización que se desee participar del proyecto, liderados por un coordinador.

Existen diferentes requerimientos según la estructura técnica de la empresa y la funcionalidad deseada en la intranet. Como componentes mínimos presentes en toda intranet se pueden citar:

1. La estructura de la Red local de la organización, con cualquier tecnología, que constituye el esqueleto de comunicaciones de la intranet. El único requisito es el soporte del protocolo de comunicaciones TCP/IP.

2. Servidores (software) con tecnología de Internet, según los servicios a ofrecer: Web server, news server o ftp server, entre otros, que pueden instalarse sobre hardware preexistente.

3. Navegadores en las estaciones de trabajo.

4. Productos para la construcción de páginas Web en HTML y otros softwares adicionales según los requerimientos del proyecto.

Existen en la intranet dos tipos de contenidos bien diferentes: por un lado, el acceso a los sistemas preexistentes de la compañía, donde la intranet se convierte sólo en una interfaz amigable y normada de acceso a los datos. Este acceso es normalmente desarrollado por técnicos.