Web
Muchos usuarios de PC que tienen acceso a Internet asocian el concepto de "servidor web"
a una especie de ordenador grande en donde están los datos que uno encuentra en Internet.
Para ser sincero, un servidor web no es más que un programa informático no especialmente
grande que puede en principio marchar en cualquier ordenador,
por tanto no especialmente en ordenadores servidores en Internet,
sino también en cada ordenador personal.
No hay necesidad de conectarse a Internet para explorar un servidor WWW. Basta tener simplemente un "Socket" TCP/IP (en Microsoft Windows existe por ejemplo el fichero winsock.dll). Si Ud tiene un acceso Internet, ya se cumplen todas las condiciones previas para explorar un servidor red fuera de línea y sin gastos de comunicación. El navegador web y el servidor web funcionan entonces en el mismo ordenador y pueden pues comunicarse entre sí, como es común en las conexiones en Internet.
FTP
Un servidor FTP es aquél que permite intercambiar información entre dos o más equipos
conectados a la red. Mediante este servicio los usuarios pueden conectarse al servidor FTP
y obtener una copia de la información que existe en dicho servidor en su propia computadora
local; o bien, el usuario puede depositar uno o más archivos de su computadora local en el
servidor FTP. Ha ésto se le conoce como "Transferencia de archivos" .
De dominio de LAN
Samba es la implementación del protocolo Server Message Block (SMB) en Linux. Este protocolo, también llamado Netbios o LanManager.
Samba permite publicar directorios e impresoras de un host Linux en una red Windows. Los clientes MS win9x o winNT podrán acceder a los elementos compartidos como si se tratara de un servidor NT.
Son 4 las funciones principales que podemos tener con Samba:
- compartir una unidad Linux con clientes windows
- acceder a un volúmen SMB desde un host Linux
- compartir impresoras Linux con clientes windows
- compartir impresras windows con hosts Linux.
Para utilizar una unidad de Linux compartida con Samba, es necesario utilizar TCP/IP.
IRC
El IRC, acrónimo de Internet Relay Chat, es un sistema de conversación en tiempo real
para usuarios de Internet. Para poder participar solo es necesario disponer de un programa
cliente de IRC y una conexión a Internet.
El IRC permite que múltiples usuarios se reúnan simultáneamente en tertulias o debates,
en los cuales cada uno va expresando sus opiniones de forma escrita y en tiempo real.
Esta es la diferencia fundamental entre IRC y las USENET - estas últimas se asemejan más a una
publicación en la que cada usuario lee lo que han escrito los demás, pudiendo insertar su artículo
en espera de que sea leído mas tarde, cuando le llegue al resto de subscriptores.
Para participar en IRC solo es necesario conectarse a Internet en la forma habitual,
ejecutar el programa cliente de IRC, y acceder a alguno de los muchos servidores de
repartidos por todo el mundo.
Gran cantidad de estos servidores se encuentran conectados entre si, formando lo que son
conocidas como redes de IRC, que permiten que usuarios conectados a un servidor europeo hablen
con usuarios conectados a un servidor australiano, por ejemplo.
El IRC es un sistema de comunicaciones multiplataforma, es decir, puede poner en
contacto ordenadores que funcionen bajo las mas diversas arquitecturas y
sistemas operativos (Unix, OS2, Windows...), solo es necesario que cada uno disponga del
programa cliente apropiado a sus características, y conexión a un servidor.
Domain Name System (DNS)
Cada computadora conectada a Internet tiene (al menos) un número de identificación asociado: su número IP. En todo Internet no se repite un número en diferentes computadoras.
Cada computadora tiene (generalmente) un nombre. Grupos de computadoras están organizados en dominios lo que permite que diferentes computadora tengan el mismo nombre, siempre y cuando se encuentran en diferentes dominios. El nombre calificado (fully qualified domain name - fqdn) de una computadora es la concatenación del nombre con el dominio, mediante un punto '.' de separación, ejemplo: puma.felinos.net = computadora puma, dominio felinos.net
Existe una base de datos distribuida en Internet, de la cual se puede obtener el número IP de una computadora de la cual se conoce el fqdn mediante un query; este tipo de query se llama forward resolution (resolución de nombre directo). Teniendo un número IP se puede obtener el fqdn de la computadora correspondiente mediante un reverse query (resolución inversa).
Es responsabilidad de la administración de un dominio proveer este servicio de resolución de nombres para las computadoras conectados. Esto involucra dos tareas: instalación de servidores de nombres y actualización constante de los registros de nombres en el dominio administrado.
Una buena administración del DNS puede hacer más fiable y eficiente el funcionamiento del dominio. Muchas veces esto también involucra tareas de configuración de las computadoras clientes del dominio.
Firewall
Los Firewalls son un tipo de seguridad muy efectiva en redes. Intenta prevenir los ataques de usuarios externos a la red interna.
Tiene multiples propósitos:
- Restringir la entrada a usuarios a puntos cuidadosamente controlados.
- Prevenir los ataques
- Restringir los permisos de los usuarios a puntos cuidadosamente controlados.
Un Firewall es a menudo instalado en el punto donde la red interna se conecta con Internet. Todo tráfico externo de Internet hacia la red interna pasa através del Firewall,asi puede determinar si dicho tráfico es aceptable, de acuerdo a sus políticas de seguridad.
Logicamente un Firewall es un separador, un analizador, un limitador. La implementación física varia de acuerdo al lugar. A menudo, un Firewall es un conjunto de componentes de hardware - un router, un host, una combinación de routers, computadoras y redes con software apropiado.
Un Firewall es la forma más efectiva de conectar una red a Internet y proteger su red.
Los Firewalls también tienen otros usos. Por ejemplo, se pueden usar para dividir partes de un sitio que tienen distintas necesidades de seguridad.
Las dos principales aproximaciones usadas para construir Firewalls hoy son:
- Filtrado de paquetes
- Servicio Proxy
- Filtrado de paquetes
Un firewall es un conjunto de filtros en los equipos de acceso a Internet (gateways) que hacen cumplir una determinada política de seguridad. Pueden utilizar hardware ya existente o hardaware dedicado, así como software de dominio público (sin costo) o costando miles de dólares, pero ni el mejor ni más caro firewall puede proteger sus informaciones si cuenta con una política de seguridad insuficiente o mal diseñada. El peor caso, es cuando un mal firewall, le da falsa sensación de seguridad.
LDAP
Para comprender que es LDAP, quizás sea necesario primero saber que es un directorio en este contexto. Un directorio no es ni mas ni menos que una base de datos, pero una base de datos con unas peculiaridades que la hacen un tanto especial. Un directorio esta optimizado para realizar lecturas, navegaciones y grandes búsquedas sobre el, la información en el está organizada de modo jerarquico ( estructura típica de un arbol ) y este contiene objetos de una clase determinada con distintos atributos que son los que realmente contienen la información.
Del mismo modo, los directorios incorporan sistemas de filtrado muy completas que nos ayudarán a desarrollar buscas determinadas en distintas zonas del arbol y de manera bastante completa.
Es interesante dejar claro también que no hace, o para que no está indicado un servicio de directorio. Un servicio de directorio no esta indicado para hacer muchas actualizaciones o muy frecuentes ya que perdería en rendimiento, para eso es mejor usar una base de datos común, tampoco tiene complejos sistemas de transacciones que guarden una consistencia perfecta de los datos que residen en ellos.
Los directorios estan optimizados para dar una respuesta muy rapida a un volumen muy grande de datos en una petición.
Por otra parte y como veremos despues, la información puede estar distribuida y replicada aumentando su disponibilidad. Puede existir un mismo "arbol" LDAP, con algunas de sus ramas repartidas en distintas máquinas.
Una vez que sabemos que es un directorio, podemos explicar en que consiste LDAP. LDAP son las siglas de "Protocolo de Acceso Ligero a Directorio", este protocolo de acceso a un directorio desciende de DAP, este último accedia a un directorio pero siempre sobre la pila OSI (X.500) de modo que resultaba mas lenta y perdía eficiencia. LDAP surge en 1993 en la Universidad de Michigan LDAP define una serie de operaciones para la consulta del protocolo y el método de hacer y obtener los datos de estas consultas o actualizaciones por red.
LDAP por su parte soporta autenticación con la libreria SASL y el protocolo SSL ( Secure Socket Layer ) en su versión LDAPv3 de modo que se garantiza la seguridad del trafico de red.
La información como ya hemos dicho, se guarda en el directorio de forma jerararquica ( arbol ) mediante entradas de objetos con una serie de atributos donde se almacena la información.
Linux Router Project
LRP es una distribución pensada para implementar un router. Se carga en RamDisk, lo que
hace que tengamos un router rápidisimo. EL problema es que si queremos hacer cambios
permanentes deberemos crear una nueva imagen del sistema. Esto lo soluciona LRP con un
pequeño fichero que solo contenga el kernel y los módulos que iremos cargando
según necesitemos.
