La red de la Cantabria Net al descubierto

Cantabria Net 2011 Sistemas de red David Cristóbal López “Osito” 10 al 13 de Noviembre de 2011

Índice ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Introducción ,[object Object],[object Object],[object Object]

Introducción ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Introducción ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Introducción ,[object Object],[object Object],[object Object],[object Object],[object Object]

Introducción ,[object Object],[object Object]

Introducción ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Urtzi Larrieta www.yggdrasil.tv

Montaje ,[object Object],[object Object],[object Object],[object Object]

Montaje ,[object Object],[object Object],[object Object],[object Object],[object Object]

Esquemas de red ,[object Object]

[object Object],[object Object]

Funcionamiento de una red ,[object Object]

Funcionamiento de una red ,[object Object],[object Object],[object Object],[object Object]

Funcionamiento de una red ,[object Object],[object Object],[object Object]

Funcionamiento de un switch ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Funcionamiento de un switch ,[object Object],Origen 0000.0000.AAAA Destino 0000.0000.BBBB 1.- El equipo con la MAC 0000.0000.AAAA manda un paquete para comunicarse con el equipo con la MAC 0000.0000.BBBB Pto. MAC

Funcionamiento de un switch ,[object Object],0000.0000.AAAA G0/1 2.- El switch anota en qué puerto está la MAC origen dentro de la tabla ARP Pto. MAC

Funcionamiento de un switch ,[object Object],0000.0000.AAAA G0/1 3.- El switch, al no saber en qué puerto está la MAC destino, manda el paquete por todos los puertos excepto por el que lo ha recibido Pto. MAC

Funcionamiento de un switch ,[object Object],0000.0000.AAAA G0/1 Origen 0000.0000.BBBB Destino 0000.0000.AAAA 4.- El equipo con la MAC 0000.0000.BBBB responde a la petición mandando un paquete con su MAC de origen y la del equipo 0000.0000.AAAA de destino Pto. MAC

Funcionamiento de un switch ,[object Object],0000.0000.AAAA G0/1 0000.0000.BBBB G0/2 5.- El switch apunta la MAC 0000.0000.BBBB y la añade a la tabla ARP, en el puerto G0/2 que es donde ha recibido el paquete Pto. MAC

Funcionamiento de un switch ,[object Object],0000.0000.AAAA G0/1 0000.0000.BBBB G0/2 6.- El switch manda el paquete únicamente por el puerto G0/1 que es donde tiene registrado que está la MAC 0000.0000.AAAA Pto. MAC

Funcionamiento de un switch ,[object Object],0000.0000.AAAA G0/1 0000.0000.BBBB G0/2 7.- A partir de este momento, la comunicación se realiza directamente, sin mandar paquetes a otros puertos, ya que el switch conoce la ubicación de ambas MACs Pto. MAC

Seguridad y control ,[object Object],[object Object],[object Object],[object Object]

Seguridad y control ,[object Object],[object Object],[object Object]

Seguridad y control ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad y control ,[object Object],[object Object]

Seguridad y control ,[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad y control ,[object Object]

Portal cautivo ,[object Object],[object Object],[object Object],[object Object]

Portal cautivo ,[object Object],[object Object],[object Object]

Portal cautivo ,[object Object],[object Object],[object Object],[object Object],[object Object]

Portal cautivo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Portal cautivo ,[object Object],1.- El equipo se conecta a la red, en una VLAN de acceso, y se notifica al switch automáticamente G1/1 001d.0001.0001 20 VLAN PARTY VLAN 20 G1/1 VLAN MAC Puerto

Portal cautivo ,[object Object],1.- El equipo se conecta a la red, en una VLAN de acceso, y se notifica al switch automáticamente 2.- El switch detecta una MAC diferente a la configurada y lanza un aviso al servidor, indicando la nueva MAC G1/1 001d.0001.0001 20 VLAN PARTY VLAN 20 G1/1 VLAN MAC Puerto

Portal cautivo ,[object Object],1.- El equipo se conecta a la red, en una VLAN de acceso, y se notifica al switch automáticamente 2.- El switch detecta una MAC diferente a la configurada y lanza un aviso al servidor, indicando la nueva MAC 3.- El switch sustituye la MAC previa por la actual del equipo conectado G1/1 0022.c4fa.bada 20 VLAN PARTY VLAN 20 G1/1 VLAN MAC Puerto

Portal cautivo ,[object Object],G1/1 0022.c4fa.bada 20 1.- El equipo se conecta a la red, en una VLAN de acceso, y se notifica al switch automáticamente 2.- El switch detecta una MAC diferente a la configurada y lanza un aviso al servidor, indicando la nueva MAC 3.- El switch sustituye la MAC previa por la actual del equipo conectado 4.- El servidor registra esa MAC en ese puesto y le da una IP de rango privado VLAN PARTY VLAN 20 G1/1 VLAN MAC Puerto

Portal cautivo ,[object Object],G1/1 0022.c4fa.bada 20 1.- El equipo se conecta a la red, en una VLAN de acceso, y se notifica al switch automáticamente 2.- El switch detecta una MAC diferente a la configurada y lanza un aviso al servidor, indicando la nueva MAC 3.- El switch sustituye la MAC previa por la actual del equipo conectado 4.- El servidor registra esa MAC en ese puesto y le da una IP de rango privado 5.- El usuario abre un navegador y le pide usuario y password VLAN PARTY VLAN 20 G1/1 VLAN MAC Puerto

Portal cautivo ,[object Object],G1/1 0022.c4fa.bada 12 1.- El equipo se conecta a la red, en una VLAN de acceso, y se notifica al switch automáticamente 2.- El switch detecta una MAC diferente a la configurada y lanza un aviso al servidor, indicando la nueva MAC 3.- El switch sustituye la MAC previa por la actual del equipo conectado 4.- El servidor registra esa MAC en ese puesto y le da una IP de rango privado 5.- El usuario abre un navegador y le pide usuario y password 6.- El servidor valida en base de datos el usuario, cambia en el switch la VLAN VLAN PARTY G1/1 VLAN MAC Puerto

Portal cautivo ,[object Object],G1/1 0022.c4fa.bada 12 1.- El equipo se conecta a la red, en una VLAN de acceso, y se notifica al switch automáticamente 2.- El switch detecta una MAC diferente a la configurada y lanza un aviso al servidor, indicando la nueva MAC 3.- El switch sustituye la MAC previa por la actual del equipo conectado 4.- El servidor registra esa MAC en ese puesto y le da una IP de rango privado 5.- El usuario abre un navegador y le pide usuario y password 6.- El servidor valida en base de datos el usuario, cambia en el switch la VLAN 7.- El servidor otorga una IP pública al equipo VLAN PARTY G1/1 VLAN MAC Puerto

Portal cautivo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Problema CantabriaNet 2010 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Problema CantabriaNet 2010 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Problema CantabriaNet 2010 ,[object Object],[object Object],[object Object],[object Object],[object Object]

Problema CantabriaNet 2010 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Problema CantabriaNet 2010 ,[object Object],Origen 0100.0000.AAAA Destino 0000.0000.BBBB 1.- El equipo manda un paquete a otro equipo, con MAC destino 0000.0000.BBBB 0000.0000.BBBB G0/2 Pto. MAC

Problema CantabriaNet 2010 ,[object Object],2.- El switch recibe el paquete. La MAC de origen, al ser una MAC de broadcast (8º bit a uno), no se guarda en la tabla ARP 0000.0000.BBBB G0/2 Pto. MAC

Problema CantabriaNet 2010 ,[object Object],3.- El switch manda el paquete por la boca en la que tiene la MAC de destino 0000.0000.BBBB G0/2 Pto. MAC

Problema CantabriaNet 2010 ,[object Object],Origen 0000.0000.BBBB Destino 0001.0000.AAAA 0000.0000.BBBB G0/2 4.- El equipo 0000.0000.BBBB contesta al paquete con la MAC 0100.0000.AAAA Pto. MAC

Problema CantabriaNet 2010 ,[object Object],0000.0000.BBBB G0/2 5.- El switch recibe el paquete. Al ser una MAC de broadcast, automáticamente lo envía a todos los puertos excepto en el que lo ha recibido Pto. MAC

Problema CantabriaNet 2010 ,[object Object],0000.0000.BBBB G0/2 6.- De esta manera, todos los equipos reciben, aparte de los paquetes de red destinados a ellos, los destinados al equipo 0100.0000.AAAA, provocando saturación en los interfaces y pérdida de paquetes, ya que el switch, al no poder enviar tantos, descarta los últimos recibidos Pto. MAC

Problema CantabriaNet 2010 ,[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

La red de la Cantabria Net al descubierto

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (20)

Similar a La red de la Cantabria Net al descubierto

Similar a La red de la Cantabria Net al descubierto (20)

Último

Último (20)

La red de la Cantabria Net al descubierto