20
T
É
CN
I
C
A
T
o
n
o
,
R
ev
i
st
a
T
é
c
n
i
c
a
de
l
a
E
m
p
r
e
s
a
de
T
e
l
e
c
o
m
un
i
c
a
c
i
o
n
e
s
de
C
u
b
a
,
S.
A
.
P
o
r
:
M
S
c
.
D
e
n
i
s
M
o
r
e
j
ó
n
L
ó
pe
z
,
A
d
m
i
n
i
st
r
a
d
o
r
de
r
ed
,
D
i
v
i
s
i
ó
n
T
e
rr
i
t
o
r
i
a
l
C
i
e
n
f
u
e
g
o
s
,
E
T
E
CS
A
e
I
ng
.
J
e
s
ú
s
A
l
be
r
t
o
L
e
a
n
d
r
o
L
e
ó
n
,
I
n
f
o
r
m
á
t
i
c
o
F
e
rr
o
c
a
rr
il
e
s
C
i
e
n
f
u
e
g
o
s
.
de
n
i
s
.m
o
r
e
j
o
n
@
e
t
e
c
s
a
.
c
u
;
j
e
x
u
s
@
n
a
u
t
a
.
c
u
S
i
u
de
r
l
a
n
:
S
i
st
e
m
a
I
n
f
o
r
m
á
t
i
c
o
p
a
r
a
l
a
U
b
i
c
a
c
i
ó
n
de
E
st
a
c
i
o
n
e
s
de
R
ed
e
n
un
a
L
A
N
a
l
á
m
b
r
i
c
a
R
E
S
U
M
E
N
L
a
u
b
i
c
a
c
i
ó
n
f
í
s
i
c
a
de
c
o
m
p
u
t
a
d
o
r
a
s
e
n
un
a
r
ed
i
n
f
o
r
-
m
á
t
i
c
a
a
l
a
m
b
r
a
d
a
de
m
ed
i
a
n
a
o
g
r
a
n
de
s
d
i
m
e
n
s
i
o
n
e
s
e
s
un
a
t
a
r
e
a
de
i
m
p
o
r
t
a
n
c
i
a
v
i
t
a
l
p
a
r
a
l
a
s
e
gu
r
i
d
a
d
de
c
u
a
l
q
u
i
e
r
o
r
g
a
n
i
z
a
c
i
ó
n
.
G
e
n
e
r
a
l
m
e
n
t
e
,
s
e
t
i
e
n
e
c
i
e
r
t
o
c
o
n
t
r
o
l
s
o
b
r
e
l
o
s
n
o
m
b
r
e
s
de
l
a
s
e
st
a
c
i
o
n
e
s
de
t
r
a
b
a
-
j
o,
s
u
d
i
r
e
cc
i
ó
n
I
P
o
e
l
i
de
n
t
i
f
i
c
a
d
o
r
de
s
u
t
a
r
j
e
t
a
de
r
ed
,
pe
r
o
e
st
o
s
d
a
t
o
s
m
u
c
h
a
s
ve
c
e
s
n
o
s
e
a
dq
u
i
e
r
e
n
de
f
o
r
m
a
a
u
t
o
m
á
t
i
c
a
p
o
r
l
o
q
u
e
e
s
d
i
f
í
c
il
m
a
n
t
e
n
e
r
-
l
o
s
c
o
n
f
i
de
li
d
a
d
.
E
st
e
t
r
a
b
a
j
o
p
r
o
p
o
n
e
un
s
i
st
e
m
a
i
n
-
f
o
r
m
á
t
i
c
o
c
a
p
a
z
de
i
n
t
e
r
a
c
t
u
a
r
c
o
n
c
o
n
m
u
t
a
d
o
r
e
s
y
e
n
r
u
t
a
d
o
r
e
s
de
d
i
ve
r
s
a
s
t
e
c
n
o
l
o
g
í
a
s
p
a
r
a
u
b
i
c
a
r
de
m
a
n
e
r
a
p
r
e
c
i
s
a
y
e
n
e
l
t
i
e
m
p
o
l
o
s
p
u
e
st
o
s
de
t
r
a
b
a
j
o
o
l
o
c
a
l
e
s
de
s
de
d
o
n
de
s
e
c
o
n
e
c
t
a
n
l
a
s
c
o
m
p
u
t
a
d
o
r
a
s
q
u
e
f
o
r
m
a
n
p
a
r
t
e
de
un
a
r
ed
L
A
N
a
f
i
n
de
c
o
n
t
r
o
l
a
r
e
l
a
cc
e
s
o
de
e
st
a
c
i
o
n
e
s
nu
ev
a
s
e
n
l
a
r
ed
.
P
a
l
a
b
r
a
s
c
l
a
ve
:
C
o
n
t
r
o
l
de
a
cc
e
s
o,
L
o
c
a
li
z
a
c
i
ó
n
f
í
s
i
c
a
,
E
st
a
c
i
o
n
e
s
,
L
A
N
,
SN
M
P
,
S
e
gu
r
i
d
a
d
i
n
f
o
r
m
á
t
i
c
a
.
A
B
ST
R
A
CT
P
h
y
s
i
c
a
l
C
o
m
pu
t
e
r
L
o
c
a
t
i
o
n
i
n
a
w
i
r
e
d
m
i
d
-
o
r
h
i
g
h
d
i
me
n
-
s
i
o
n
c
o
m
pu
t
e
r
n
e
t
w
o
r
k
i
s
a
n
i
m
p
o
r
t
a
n
t
t
a
s
k
f
o
r
t
h
e
s
e
c
u
-
r
i
t
y
o
f
a
n
y
o
r
g
a
n
i
z
a
t
i
o
n
.
G
e
n
e
r
a
ll
y
,
w
o
r
k
s
t
a
t
i
o
n
n
a
me
s
,
I
P
add
r
e
ss
e
s
o
r
n
e
t
w
o
r
k
c
a
r
d
I
D
a
r
e
s
o
me
h
o
w
c
o
n
t
r
o
ll
e
d
,
bu
t
t
h
i
s
i
n
f
o
r
m
a
t
i
o
n
s
o
me
t
i
me
s
i
s
n
o
t
o
b
t
a
i
n
e
d
a
u
t
o
m
a
t
i
c
a
-
ll
y
,
t
h
e
r
e
f
o
r
e
i
s
d
i
ff
i
c
u
l
t
t
o
k
ee
p
a
cc
u
r
a
t
e
r
e
c
o
r
d
a
b
o
u
t
i
t.
T
h
i
s
w
o
r
k
p
r
o
p
o
s
e
s
a
c
o
m
pu
t
e
r
s
y
s
t
em
a
b
l
e
t
o
i
n
t
e
r
a
ct
w
i
t
h
s
w
i
tc
h
e
s
a
n
d
r
o
u
t
e
r
s
f
r
o
m
d
i
v
e
r
s
e
t
e
c
hn
o
l
o
g
i
e
s
f
o
r
l
o
c
a
t
i
n
g
i
n
a
p
r
e
c
i
s
e
l
y
t
i
me
a
n
d
m
a
nn
e
r
t
h
e
w
o
r
k
i
n
g
p
o
s
i
-
t
i
o
n
s
a
n
d
f
a
c
ili
t
i
e
s
f
r
o
m
w
h
e
r
e
L
A
N
n
e
t
w
o
r
k
i
n
g
c
o
m
pu
t
e
r
s
a
r
e
c
o
nn
e
ct
e
d
i
n
o
r
d
e
r
t
o
c
o
n
t
r
o
l
a
cc
e
ss
t
o
n
e
w
s
t
a
t
i
o
n
s
w
i
t
h
i
n
t
h
e
n
e
t
w
o
r
k.
K
e
yw
o
r
d
s:
A
cc
e
ss
C
o
n
t
r
o
l
,
P
h
y
s
i
c
a
l
L
o
c
a
t
i
o
n
,
S
t
a
t
i
o
n
s
,
L
A
N
,
S
N
M
P
,
C
o
m
pu
t
e
r
S
e
c
u
r
i
t
y
.
T
É
CN
I
C
A
2015
V
o
l
.
12
N
o
.
2
21
I
n
t
r
o
d
u
cc
i
ó
n
L
a
s
tecnología
s
empleadas en la
f
ab
r
ica
-
ción de computad
or
as pe
r
sonales
(P
C
)
y en otro
s
elemento
s
de
r
edes locales como
que ag
r
ede intencionalmente la
r
ed, e
s
te po-
d
r
ía
r
eti
r
a
r
se a tiempo después de cumplir su
objetivo antes de que
f
uese ubicado.
Ot
r
a mane
r
a de sali
r
del cont
r
ol habitual
conmutadore
s
(
s
witches
)
y en
r
utado
r
es
(
rou
-
de identi
f
icado
r
es po
r
P
C y locales es cam-
te
rs
) han alcanzado un alto desa
rr
ollo lo quebia
r
el núme
r
o
IP
de una estación de trabajo
hace má
s
fácil el montaje de este tipo de
r
e
-
no
r
mal. En este caso, cuando los sistemas
de
s
para la
s
organizaciones
[
1
]
.
P
o
r
tanto,de segu
r
idad
r
epo
r
tan una anomalía prove-
exi
s
te una tendencia al c
r
ecimiento en elniente de un núme
r
o
IP
nuevo, el adminis-
número de rede
s
locales y en el tamaño det
r
ado
r
de
r
ed pudie
r
a pensa
r
que se t
r
ata de
la
s
mi
s
ma
s
. El tama
ñ
o es p
r
opo
r
cional aluna máquina int
r
oducida en la
r
ed, pero en
número de miembro
s
(computado
r
as
)
que se
r
ealidad se t
r
ata de la estación habitual con
po
s
een. E
s
to ayuda a la p
r
oductividad de lasel identi
f
icado
r
alte
r
ado
[
2
]
.
S
i el número I
P
organizacione
s
, pero t
r
ae apa
r
ejado
r
iesgosnuevo
f
ue
r
a el de ot
r
a estación de t
r
abajo que
de
s
eguridad que hay que tene
r
en cuentaestá apagada en ot
r
o local pudie
r
a pensarse,
para el normal de
s
arrollo de los negocios oen p
r
ime
r
a instancia, que el int
r
uso
y
ace en
actividade
s
de la
s
mi
s
mas.esa
P
C cuando tampoco es el caso.
Exi
s
ten y
s
e implementan en el mundoLa acción de cambia
r
el núme
r
o
IP
solo pue-
mucha
s
medida
s
para asegu
r
a
r
las
r
edes lo
-
de se
r
r
ealizada po
r
un usua
r
io con p
r
ivilegios
cale
s
como: Antiviru
s
,
S
istemas Detecto
r
esde administ
r
ación sob
r
e su máquina o por un
de Intru
s
o
s
—Int
r
u
s
ion Detection Systemsusua
r
io que adqui
r
ió po
r
alguna vía la clave
(ID
S
)—, corta fuego
s
pe
r
imet
r
ales, sistemasnecesa
r
ia pa
r
a posee
r
estos p
r
ivilegios. Es por
para la
s
upervi
s
ión de t
r
á
f
ico, subsistemasesto, ent
r
e ot
r
as causas, que limita
r
el núme-
de traza
s
o hi
s
toriale
s
que se activan en las
r
o de usua
r
ios con estos p
r
ivilegios con
s
tituye
aplicacione
s
fundame
n
tales de la o
r
ganiza
-
un bastión en la segu
r
idad de las
r
edes
.
En la
ción [2]. Todo
s
e
s
to
s
sistemas son capaces
r
ed de la División Te
rr
ito
r
ial de ETEC
SA
en
de detectar anomalía
s
en la
r
ed e identi
f
ica
r
Cien
f
uegos solo tienen este p
r
ivilegio el per-
la computadora que las p
r
ovoca o su núme
r
osonal de in
f
o
r
mática y algunos t
r
abajadores
I
P
. En rede
s
pequeña
s
(
en espacio y núme
r
oque lo necesitan pa
r
a el no
r
mal desempeño de
de integrante
s
) e
s
te dato pudie
r
a se
r
su
f
icien
-
sus actividades. No obstante, en ocasiones se
te para que el admini
s
t
r
ado
r
de
r
ed localiceha con
f
igu
r
ado inco
rr
ectamente un número I
P
fí
s
icamente la
P
C inf
r
acto
r
a po
r
que puedea alguna máquina po
r
e
rr
o
r
es del pe
r
sonal de
memorizar
s
u
s
re
s
pectivos identi
f
icado
r
es yin
f
o
r
mática. De mane
r
a que tampoco es fácil
el lugar donde e
s
tá in
s
talada.
I
ncluso, si semantene
r
el o
r
den en estas ci
r
cunstancias si las
tratara de una computado
r
a po
r
tátil exte
r
namedidas son solo o
r
ganizativas.
a la organización que fue
r
a inse
r
tada desdeOt
r
as veces sucede que se descub
r
e la ac-
uno de e
s
o
s
lugare
s
ba
s
ta
r
ía
r
eco
rr
e
r
los pa
r
ación de un posible int
r
uso cuando ya ha pasado
encontrarla y tomar las medidas administ
r
a
-
un tiempo p
r
olongado desde la ocu
rr
e
n
cia del
tiva
s
pertinente
s
en caso necesa
r
io.hecho, po
r
ejemplo, un mes. Entonces es real-
E
s
te proceder no es e
f
ectivo aplica
r
lomente di
f
ícil p
r
oba
r
que
f
ue desde una estación
cuando
s
e trata de redes de más de 200
P
Cde t
r
abajo dete
r
minada, suponiendo que la ac-
di
s
tribuida
s
en má
s
de 3 edi
f
icios que, a sución se
r
ealizó con un identi
f
icado
r
conocido.
vez, po
s
een má
s
de 20 locales cada uno, po
r
Más di
f
ícil es sabe
r
desde cuál local se conectó
citar un ejemplo. El tiempo inve
r
tido se
r
íala
P
C si se t
r
ata
r
a de un identi
f
icado
r
n
o co-
muy prolongado y
s
i
s
e t
r
ata
r
a de un int
r
usonocido.
22
T
É
CN
I
C
A
T
o
n
o
,
R
ev
i
st
a
T
é
c
n
i
c
a
de
l
a
E
m
p
r
e
s
a
de
T
e
l
e
c
o
m
un
i
c
a
c
i
o
n
e
s
de
C
u
b
a
,
S.
A
.
De lo anterior se in
f
iere que el problema
s
e reduce
a encontrar medi
d
a
s
técnica
s
o programa
s
que l
o
g
r
en
ubicar con exactitud la relación en el tiempo entre los
i
d
enti
f
icadore
s
de
P
C y lo
s
locale
s
donde e
s
tán instala
-
r
u
tadore
s
de di
s
tinto
s
fabricante
s
. Lo
s
conmutado
r
es
so
n el primer elemento por donde
f
luye el trá
f
ic
o
p
r
o
-
veniente de una
P
C por lo que
s
on e
s
enciale
s
a la ho
r
a
de ejercer el control en el acce
s
o
s
obre un ordenado
r
.
A
d
m
i
n
i
st
r
a
c
i
ó
n
de
l
c
o
n
t
r
o
l
e
n
e
l
a
cc
e
s
o
e
n
r
ede
s
L
A
N
En la actualidad exi
s
ten poco
s
s
i
s
tema
s
para la ad
-
que e
s
to
s
s
i
s
tema
s
s
e adecuen a la
s
nece
s
idade
s
exis
-
tente
s
en la Empre
s
a entre la
s
que
s
e encuentran:
•
S
on
s
i
s
tema
s
p
ropietario
s
• Realizan el e
s
caneo de forma manual, en vez de
M
e
c
a
n
i
s
m
o
s
p
a
r
a
i
m
p
l
e
m
e
n
t
a
r
un
c
o
n
t
r
o
l
e
n
e
l
a
cc
e
s
o
de
l
a
s
e
st
a
c
i
o
n
e
s
a
l
a
r
ed
L
A
N
a
l
á
m
b
r
i
c
a
P
a
r
a la comunicación ent
r
e estaciones de una
r
ed
da
s
, ademá
s
de p
r
ohibir la in
s
erción de
P
C con n
u
evosLAN se emplean los identi
f
icado
r
es de nivel de
r
ed
i
d
enti
f
icadore
s
en la red.
(
di
r
ección
IP)
y los identi
f
icado
r
es de nivel de enlace
E
s
ta rama en la
s
rede
s
de telecomunicacione
s
es co
-(
di
r
ección MAC —
M
edia Access Control—
)
.
P
a
r
a im
-
n
o
cida como “control en el acce
s
o” porque el accesoplementa
r
una localización de estaciones es vital t
r
aba
-
s
igni
f
ica el área donde
s
e conecta el elemento
f
inal,ja
r
al
r
ededo
r
de la captu
r
a o cont
r
ol de estos núme
r
os.
receptor o tran
s
mi
s
or de dato
s
[3]. En cambio, el té
r-
Existen va
r
ias
f
o
r
mas pa
r
a implementa
r
un cont
r
ol en
mino “control de acce
s
o” en informática
s
uele relacio
-
el acceso en las
r
edes LAN, ent
r
e ellas:
nar
s
e con lo
s
permi
s
o
s
o role
s
que en una aplicación o• Listas de Cont
r
ol de Acceso
(
ACL
)
s
i
s
tema puede tener determinado u
s
uario o grupo de•
Pr
otocolo
I
EEE 802.1x
u
s
uario
s
,
s
in importar dónde e
s
tán vinculado
s
traba
-
• Regist
r
o automático de las
r
elaciones MAC cont
r
a
jando. No ob
s
tante, e
s
nece
s
ario tener en cuenta que enpue
r
to de conmutado
r
y MAC cont
r
a
IP
con bloqueo
alguno
s
texto
s
s
e trata el término “control de acceso”del pue
r
to usado po
r
el int
r
uso.
con el primer
s
igni
f
icado referido.
P
a
r
a el sistema
SI
UDERLAN se utilizó la te
r
ce
r
a
El control en el acce
s
o en rede
s
LAN e
s
una de las
f
o
r
ma de cont
r
ol en el acceso.
rama
s
a la
s
que meno
s
s
e le ha pre
s
tado atenci
ó
n enEs válido señala
r
que el
r
egist
r
o automático de
r
e
-
Cuba y en mucha
s
parte
s
del mundo [3].
S
e carece delaciones tiene como ca
r
acte
r
ística que debe se
r
im
-
herramienta
s
inf
o
rmática
s
que hagan po
s
ible gestio
-
plementado con la ayuda de un sistema in
f
o
r
mático,
nar el control en el acce
s
o en organizacione
s
donde sepo
r
que se t
r
ata de va
r
ias acciones que hoy no existen
adquieren elemento
s
de red como conmutadore
s
y en
-
integ
r
adas en una sola solución in
f
o
r
mática.
R
e
l
a
c
i
ó
n
e
n
t
r
e
l
o
s
i
de
n
t
i
f
i
c
a
d
o
r
e
s
M
A
C
y
l
o
s
p
u
e
r
t
o
s
de
l
c
o
n
m
u
t
a
d
o
r
Dent
r
o de la memo
r
ia RAM de los conmutado
r
es se
Cualquier
s
olución de
s
oftware tiene que interactua
r
almacenan los pue
r
tos y las di
r
ecciones MAC o
r
igen
con lo
s
conmuta
d
ore
s
.de las t
r
amas que han pasado po
r
ellos en los últimos
minutos. Esa in
f
o
r
mación tiene un ca
r
ácte
r
volátil po
r
lo que debe se
r
accedida cada cie
r
to tiempo po
r
una
aplicación y ubicada en una base de datos que
r
egis
-
t
r
e co
rr
ectamente el tiempo en que existen esas
r
e
-
mini
s
tración del control en el acce
s
o en rede
s
LAN.laciones pa
r
a que puedan se
r
consultadas de mane
r
a
E
n
ETEC
S
A
s
e utilizan, principalmente, do
s
de ellos:
r
et
r
oactiva. Esta acción es clave pa
r
a ga
r
antiza
r
que
OpUtil
s
y Ob
s
erver. E
s
to
s
s
e ocupan de la ge
s
tión deuna estación pueda se
r
luego ubicada
f
ísicamente, ya
l
os
di
s
po
s
itivo
s
que
s
e utilizan en la operación de laque enlaza el identi
f
icado
r
MAC de la estación con el
red, pero pre
s
entan alguna
s
de
s
ventaja
s
que impidenpue
r
to de un conmutado
r
.
R
e
l
a
c
i
ó
n
e
n
t
r
e
l
a
s
d
i
r
e
cc
i
o
n
e
s
I
P
y
l
o
s
i
de
n
t
i
f
i
c
a
d
o
r
e
s
M
A
C
Evidentemente
f
alta
r
elaciona
r
las di
r
ecciones MAC
forma automática e inde
f
inidacon las di
r
ecciones
IP
que poseen esas estaciones en
• Carecen de u
n
regi
s
tro hi
s
tórico en el tiempo de lacada momento, ya que la mayo
r
ía de las veces el núme
r
o
conexión y de
s
conexión de un ordenador a la red
IP
constituye el dato inicial en una búsqueda de in
fr
ac
-
• No mue
s
tran la relación entre el puerto del co
n
mu
-
ciones. Existen dos métodos gene
r
ales pa
r
a encont
r
a
r
tador y el local para la ubicación de un ordenado
r
enesta
r
elación. Esta clasi
f
icación obedece al nivel de inje
-
la red
r
encia en el t
r
á
f
ico de la
r
ed LAN: el método invasivo
(
o
activo
)
y el método no invasivo
(
o pasivo
)
.
Este último es el más e
f
ectivo pa
r
a obtene
r
la
r
ela
-
ción en el tiempo ent
r
e di
r
ecciones MAC y di
r
ecciones
T
É
CN
I
C
A
2015
V
o
l
.
12
N
o
.
2
23
ejemplo,
s
i aparece una dirección
M
AC que no ha sido
regi
s
trada en un periodo inicial de tiempo pudie
r
a
con
s
iderar
s
e proveniente de un intru
s
o. Las acciones
M
e
c
a
n
i
s
m
o
s
e
st
á
n
d
a
r
e
s
p
a
r
a
a
dq
u
i
r
i
r
i
n
f
o
r
m
a
c
i
ó
n
de
l
o
s
c
o
n
m
u
t
a
d
o
r
e
s
y
e
n
r
u
t
a
d
o
r
e
s
de
d
i
st
i
n
t
o
s
f
a
b
r
i
c
a
n
t
e
s
La adqui
s
ición de la
s
relacione
s
entre di
r
ecciones
I
P
ya que utiliza como fuente de dato
s
la
s
tablas AR
P
• Mediante la inte
rf
az en línea de comandos
q
ue ha-
de lo
s
enrutadore
s
. E
s
ta
s
tabla
s
deben de
s
ca
r
ga
r
se po
r
bilitan los
f
ab
r
icantes.
medio de otra aplicación hacia una ba
s
e de datos. Debe• Mediante la lectu
r
a o esc
r
itu
r
a de va
r
iable
s
utili-
almacenarse también el tiempo en que
s
e regist
r
an di
-
zando el p
r
otocolo estánda
r
S
NM
P
[
1
]
.
cha
s
relacione
s
.El sistema
SI
UDERLAN emplea el p
r
otocolo
Una vez regi
s
trada
s
la
s
relacione
s
M
AC vs
P
ue
r
to
S
NM
P
pa
r
a obtene
r
de los conmutado
r
es las
r
elacio-
de conmutador v
s
I
P
v
s
Tiempo
s
e puede
r
esponde
r
nes MAC vs pue
r
to y de los en
r
utado
r
es las
r
elacio-
a evento
s
complejo
s
que
s
e con
s
ideren a
n
ómalos, po
r
nes MAC vs
IP
.
D
e
s
c
r
i
p
c
i
ó
n
de
l
s
i
st
e
m
a
S
I
U
D
E
R
L
A
N
P
a
r
a el diseño y desa
rr
ollo del sistema se utilizó la me-
que
s
e tomen en con
s
ecuencia pueden
s
er va
r
ias comotodología RU
P
—RationalUni
fi
edProcess— y el lengua-
efectuar una alerta al admini
s
trador de red o ejecuta
r
je de modelado UML —Universal
M
arkup
L
anguage—.
un bloqueo temporal por
s
oftware del puerto po
r
dondeDent
r
o de las tecnologías de p
r
og
r
amación se utilizó el
s
e avi
s
ta dicha dirección
M
AC. De e
s
a mane
r
a se estáweb
fr
amewo
r
k Django
[
4
]
que está basado en el lenguaje
realizando un control en el acce
s
o que combina
f
lexi
-
multiplata
f
o
r
ma y de p
r
opósito gene
r
al
P
ython
[
5
]
. Como
bilidad y e
f
ectividad.gesto
r
de base de datos se empleó
P
ostg
r
e
S
QL
[
6
]
. El siste-
ma está concebido pa
r
a que se utilice y
r
edist
r
ibuya como
código abie
r
to.
P
uede instala
r
se sob
r
e GNU/Linux o sobre
Windows, aunque se en
f
oca en el p
r
ime
r
o,
f
undamental-
mente, po
r
las ventajas que o
fr
ece el uso del so
f
tware libre.
El
SI
UDERLAN consta de un p
r
oceso en ejecución
M
AC v
s
P
uerto en lo
s
conmutadore
s
y las
r
elacionespe
r
manente nomb
r
ado co
n
troller, un núme
r
o de p
r
ocesos
entre direccione
s
I
P
v
s
M
AC en lo
s
enrutado
r
es puedellamados age
nt
es que se enca
r
gan de inte
r
actua
r
con los
s
er obtenida de varia
s
forma
s
:elementos activos de
r
ed, una i
nt
er
f
az we
b
pa
r
a admi-
•
M
ediante la
s
interface
s
web de administ
r
ación quenist
r
ación y explotación del sistema y una
b
ase
d
e
d
atos
habilitan lo
s
fabricante
s
para interactuar con los dis
-
donde gua
r
da las con
f
igu
r
aciones y datos como los identi-
po
s
itivo
s
.
f
icado
r
es de las estaciones en el tiempo.
F
i
g
u
r
a
1
.
S
e
cc
i
ó
n
d
e
l
a
i
n
t
e
r
f
a
z
w
e
b
d
e
l
s
i
s
t
em
a
S
I
U
D
E
R
L
A
N
.
(
F
u
e
n
t
e
:
e
l
a
b
o
r
a
c
i
ó
n
p
r
o
p
i
a
)
.
24
T
É
CN
I
C
A
T
o
n
o
,
R
ev
i
st
a
T
é
c
n
i
c
a
de
l
a
E
m
p
r
e
s
a
de
T
e
l
e
c
o
m
un
i
c
a
c
i
o
n
e
s
de
C
u
b
a
,
S.
A
.
etc.
s
on elemento
s
pa
s
ivo
s
hay que introducirlo
s
al sis
-
tema de forma manual. Una opción para mitigar el t
r
a
-
bajo en e
s
te ca
s
o
s
ería di
s
tribuir la re
s
pon
s
abilidad de la
carga y actualización de la infrae
s
tructura al dar acceso
a di
s
tinto
s
admini
s
tradore
s
de
s
ubrede
s
, utilizando un
rol, para que introduzcan lo
s
dato
s
corre
s
pondientes a
s
u
s
edi
f
icacione
s
.
P
or otra parte, se de
f
ine inicialmente un núme
r
o de
agente
s
que
s
e encargarán, de forma permanente, de ex
-
t
r
aer de lo
s
conmutadore
s
la
s
relacione
s
entre la
M
AC
y el puerto de conmutador y de lo
s
enrutadore
s
las
r
ela
-
A travé
s
de la interfaz web
s
e realiza ca
s
i todo el t
r
a
-
tado
r
co
rr
espondiente. El pue
r
to se bloquea po
r
un
bajo, de
s
de la con
f
iguración inicial o pue
s
ta a punto has
-
pe
r
iodo de tiempo y vuelve a activa
r
se imitando las
ta la
s
con
s
ulta
s
para determinar la po
s
ición o ubicaciónope
r
aciones clásicas de bloqueo de cuentas.
de una e
s
tación e
n
la red, determinada por
s
u identi
f
i
-
Visto así, la MAC nueva se
r
ía el único c
r
ite
r
io pa
r
a
cador
M
AC. En la
f
igura 1
s
e ob
s
erva una
s
ección dedecla
r
a
r
un int
r
uso; sin emba
r
go, si po
r
ot
r
os sistemas
dicha interfaz.
(
como
I
D
S)
se detectan actividades anómalas p
r
ove
-
En la con
f
iguración inicial
s
e deben de
f
inir los de
-
nientes de un núme
r
o
IP
dete
r
minado es posible locali
-
talle
s
del cablead
o
como la
s
edi
f
icacione
s
, lo
s
locales,za
r
y bloquea
r
dicha estación decla
r
ando como int
r
usa
punto
s
de red en lo
s
locale
s
, ba
s
tidore
s
, panele
s
de pa
r-
a la MAC co
rr
espondiente. Esto es viable g
r
acias a las
c
h
eo con
s
u
s
puerto
s
, la
s
relacione
s
entre lo
s
punt
o
s deconsultas que se hacen a las
r
elaciones MAC cont
r
a
IP
red y lo
s
puerto
s
del panel de parcheo, lo
s
conmutado
r
esalmacenadas. El campo de acción del sistema
r
adica en
c
o
n
s
u
s
puerto
s
, la
s
relacione
s
entre lo
s
puerto
s
d
e loslos identi
f
icado
r
es de estaciones y el cableado pa
r
a una
c
o
nmutadore
s
y lo
s
puerto
s
de lo
s
panele
s
de parcheo,e
f
ectiva localización
f
ísica, no en ot
r
as
f
uncionalida
-
etc. Toda e
s
ta co
n
f
iguración e
s
vital para relaciona
r
undes como
I
D
S
, etc.
puerto de conmutador con la localización fí
s
ica de unaEl sistema comp
r
ende el establecimiento de políticas
po
s
ible e
s
tación i
n
fractora.donde se
f
ijan di
r
ecciones
IP
a di
r
ecciones MAC y de
Como lo
s
panele
s
de parcheo, locale
s
, edi
f
icaciones,viola
r
se esta
r
egla emite los avisos co
rr
espondientes.
P
r
o
t
o
c
o
l
o
s
p
a
r
a
l
a
c
a
p
t
u
r
a
de
d
a
t
o
s
Los agentes pueden utiliza
r
pa
r
a su gestión tanto
cione
s
M
AC contra dirección I
P
. E
s
ta bú
s
queda la
r
ea
-
el p
r
otocolo
S
NM
P
—Simple Network
M
anagement
liza cada agente en un intervalo de tiempo que
s
e
p
uedeProtocol— como un script pe
r
sonalizado, en cualquie
r
establecer.lenguaje de p
r
og
r
amación, pa
r
a cada modelo de
Cada agente e
s
r
e
s
pon
s
able de un número de conmu
-
elemento activo que no sopo
r
te la gestión
S
NM
P
. Este
tadore
s
o enrutad
o
re
s
por lo que
s
e hace un balance dedetalle hace al sistema supe
r
io
r
a ot
r
os existentes.
la carga a
f
in de abarcar mucho
s
elemento
s
activos sinLa clave está en que se no
r
maliza el
f
o
r
mato en
penalización de tiempo en corre
s
pondencia con la com
-
que dicho script ent
r
ega la solicitud, po
r
ejemplo,
plejidad de la red donde
s
e ejecute
S
IUDERLAN.
P
a
r
amac<espacio>pue
r
to.
u
n
a red de meno
s
de 20 conmutadore
s
y un enrutado
rSI
UDERLAN también o
fr
ece la posibilidad de em
-
pudiera ba
s
tar con un agente para recuperar la info
r
ma
-
plea
r
conmutado
r
es de distintos
f
ab
r
icantes. En la
ción del enrutado
r
y otro para recuperar la informaciónimplementación
r
ealizada en la división te
rr
ito
r
ial de
de todo
s
lo
s
conmutadore
s
.ETEC
S
A en Cien
f
uegos se utiliza
r
on conmutado
r
es y
Lo
s
agente
s
in
s
ertan la información en la ba
s
e
d
e da
-
en
r
utado
r
es de los
f
ab
r
icantes Huawei, Cisco y Allied
to
s
donde queda e
s
tablecida también la fecha y h
or
a deTelesync.
la identi
f
icación. De e
s
ta forma
s
e pueden crear con
-
Cuando los agentes enca
r
gados de los conmutado
r
es
s
ulta
s
en intervalo
s
de tiempo.t
r
abajan po
r
S
NM
P
utilizan un juego de va
r
iables M
I
B
El
S
IUDERLAN tiene un periodo de aprendizaje—
M
anagenent
I
nformation Base— nomb
r
ada BR
I
D
-
donde acepta como válida
s
o de con
f
ianza a todas lasGE
-
M
I
B. De este juego se utiliza la tabla Dot1dTp
F
db
-
direccione
s
M
AC que tran
s
iten por la red. De
s
pués deTable
(
Tabla 1
)
.
ese periodo cada
M
AC di
s
tinta que
s
e encuent
r
e esCuando los agentes enca
r
gados de los en
r
utado
r
es t
r
a
-
reportada media
n
te avi
s
o
s
por correo electrónico o sebajan po
r
S
NM
P
pa
r
a
r
ecupe
r
a
r
la
r
elación MAC con
-
bloquea el puerto del conmutador por donde tra
n
sita.t
r
a
IP
utilizan la M
I
B
I
NTER
F
ACE, especí
f
icamente el
Esto último lo hace el agente que atiende el co
n
mu
-
O
I
D: ipNetToMedia
P
hysAdd
r
ess
(
1.3.6.1.2.1.4.22.1.2
)
.
2015
V
o
l
.
12
N
o
.
2
25
T
a
b
l
a
1.
N
o
d
o
s
t
e
r
m
i
n
a
l
e
s
d
e
l
a
t
a
b
l
a
D
o
t1
d
T
p
F
d
b
T
a
b
l
e
.
(
F
u
e
n
t
e
:
e
l
a
b
o
r
a
c
i
ó
n
p
r
o
p
i
a
)
.
R
e
s
u
l
t
a
d
o
s
Lo
s
re
su
ltado
s
obtenido
s
con el
s
i
s
tema
SI
UDER
-
LAN de
s
de la pue
s
ta en marcha de
s
u última ve
r
sión
R
e
f
e
r
e
n
c
i
a
s
b
i
b
li
o
g
r
á
f
i
c
a
s
[
1
]
Come
r
, Douglas E. Redes globales de informa-
(0.2) en la Divi
s
ión Territorial de ETEC
S
A en Cien
-
ción con inte
r
net y tcp/ip: New Je
r
sey,
Pr
entice
H
all,
fuego
s
ha
n
s
ido muy alentadore
s
. Entre otros log
r
os se2000.
de
s
tacan l
os
s
iguiente
s
:
[
2
]
Ba
rr
ientos,
Fr
ancisco J.
S
egu
r
idad in
f
o
r
mática
• Bloqueo de intru
s
ione
s
Ethical Hacking.Co
r
nellá, Ediciones EN
I
, 2011.
• Detección de invitado
s
s
in autorización p
r
evia
[
3
]
Fr
eeNAC | Cont
r
ol de acceso a
r
edes. http://free-
• Localización de e
s
tacione
s
extraviadas tempo
r
al
-
nac.net/es/solutions/lanaccesscont
r
ol
(
acceso mayo 30,
mente2012
)
.
• Re
s
olución de mucho
s
con
f
licto
s
I
P[
4
]
Django web
fr
amewo
r
k. http://www.djan
g
opro-
• Detección de
s
niffe
rs
en la red que ponen la ta
r
jetaject.com
(
acceso ab
r
il 7, 2014
)
.
de red en modo promi
s
cuo
[
5
]
P
ython documentation. http://www.python.org
• Ob
s
ervación de patrone
s
donde una misma di
r
ec
-(
acceso ene
r
o 5, 2014
)
.
ción
M
AC po
s
ee varia
s
direccione
s
I
P
en inte
r
valos
[
6
]
P
ostg
r
esql. http://www.postg
r
esql.o
r
g (acceso
muy cortos de tiempoma
r
zo 6, 2014
)
.
C
o
n
c
l
u
s
i
o
n
e
s
S
e diseñó y p
r
og
r
amó un sistema pa
r
a ubica
r
física-
mente
(
po
r
locales o puestos de t
r
abajo
)
y en el tiempo
dónde están conectadas las estaciones de t
r
abajo que
f
o
r
man pa
r
te de una
r
ed LAN. El sistema pue
d
e uti-
bloquea
r
les el acceso automáticamente. También pue-
de se
r
empleado pa
r
a
r
esolve
r
p
r
oblemas de con
f
lic-
to de di
r
ecciones
IP
y,
f
undamentalmente, pa
r
a dejar
constancia de la ubicación de las estaciones de trabajo
en el tiempo, posibilitando desci
fr
a
r
anomalías o even-
tos de segu
r
idad ocu
rr
idos en el pasado.
OID
D
e
s
c
r
i
p
c
i
ó
n
d
o
t
1
d
T
p
F
db
A
dd
r
e
ss
D
i
r
e
cc
i
ó
n
M
A
C.
d
o
t
1
d
T
p
F
db
P
o
r
t
P
u
e
r
t
o
a
s
o
c
i
a
d
o
a
l
a
M
A
C
a
n
t
e
r
i
o
r
.
liza
r
se pa
r
a localiza
r
posibles int
r
usos dent
r
o la red y
