Restricciones de red

RESTRICCIONES DE
RED
By García Ramírez Alan Jair
Grupo: 501
Prof. Milton Esteban Flores
Montoya

Diseño de la red:
Este elemento puede ser, a menudo, un factor importante en el tiempo de respuesta
porque los enlaces de la red son mucho más lentos que la mayoría de los
componentes de un sistema en línea.
Contención de hardware asociado a la red:
Los mensajes de entrada y salida de una transacción
deben pasar del terminal a un enlace de comunicaciones,
un controlador de red y, finalmente, al procesador.
Así como un uso excesivo de los dispositivos
para acceder a los datos puede afectar al tiempo de
respuesta, el uso excesivo de recursos de red puede
reducir el rendimiento. Los índices de error también
afectan al rendimiento. En algunos casos, el mensaje
de salida debe entregarse antes de que se puedan liberar los recursos de procesador
a los que se accede. La contención puede hacer que estos recursos estén inac-

Restricciones de seguridad de la red
En muchos entornos corporativos, un administrador debe tener en cuenta las restricciones de
seguridad.
Por ejemplo, es posible que ciertos puertos no estén disponibles para proteger el tráfico de
red de entrada y salida de la empresa.
De forma predeterminada, Tivoli Provisioning Manager for OS Deployment utiliza los siguientes
puertos en el servidor de suministro para comunicarse:
∗ DHCP: puerto UDP 67
∗
∗
PXE BINL : puerto 4011 UDP
TFTP : puerto 69 UDP
∗ MTFTP: puerto UDP 4015
∗
∗
NBP : puerto 4012 UDP
FILE : puerto 4013 UDP y TCP
∗ MCAST: puerto UDP 10000-10500 Dirección: 239.2.0.1-239.2.1.1
∗
∗
∗
HTTP (Interfaz web) : puerto 8080 TCP
HTTPS : 443 TCP
Pasarela Java : puerto 2020 TCP
En los destinos, los puertos predeterminados son los siguientes:
⇒ DHCP: puerto UDP 68
⇒ MTFTP: puerto UDP 8500-8510 Dirección: 232.1.0.1
⇒ MCAST: puerto UDP 9999
⇒
Control remoto (ampliación de la interfaz web) : puerto 4014 UDP
Es posible modificar todos estos puertos, con la excepción del puerto 69 para TFTP. El puerto
69 forma parte de la especificación PXE, que es independiente de Tivoli Provisioning Manager
for OS Deployment, y no puede, por tanto, ser modificado. Los productos que utilizan el
arranque PXE tienen que tener un puerto abierto para permitir el arranque PXE. Este puerto
sólo debe abrirse en el servidor de suministro, no en los sistemas de destino.

Restringir una red
La cuestión es bastante complicad
a .
La única manera es crear usuarios
con claves. Un administrador con
claves para poder usar la aplicación
y otro usuario sin clave para
p o d e r n a v e g a r .
Evidentemente hay que configurar
c a d a u s u a r i o .
El administrador tiene acceso ilimitado,
pero como tiene contraseña,
nadie va a poder acceder a su
escritorio, donde se supone que
están los accesos a los programas.
El segundo usuario sin contraseña,
es un usuario restringido, puede
usar el ordenador, pero no puede
instalar ni desinstalar programas,
ni tampoco acceder a los dat
o s d e l a d m i n i s t r a d o r .
Ve al panel de control, y en
la parte que pone usuario,
pon contraseña al actual y
crea otro usuario restringido
sin contraseña.