Administracin de Redes

15avo. Trimestre
Licenciatura en Administracin de Telecomunicaciones

Proyecto Semana 7
Software a utilizar
Pfsense Versin 2.0.1
Requerimientos
Implementar un equipo de cmputo que cumpla las funciones de firewall dentro de
una red con el sistema Pfsense.
La red deber contar con 2 clientes como mnimo los cuales pueden operar con
sistema operativo Windows o Linux indistintamente.
Al sistema de firewall se le deber agregar el modulo de proxy server.
Uno de los clientes debe estar totalmente exento respecto a navegacin.
El cliente limitado deber nicamente poder ver la pagina de la universidad y la pagina
de un banco.
El proxy deber contar con un sistema de portal cautivo el cual servir para autenticar
a los usuarios y segn el usuario que se autentique tendr un tiempo definido de
navegacin.
El proxy debe contar con listas negras de pginas y listas blancas.
Por el lado del firewall debe dejar abiertos los puertos especficos de navegacin y
administracin del firewall.
Con reglas de firewall deber bloquearse todo el acceso a redes sociales, tanto por el
puerto 80 como por el 443 para los clientes limitados y as tambin todos los clientes
de mensajera instantnea.
Es indispensable que se deniegue el protocolo ICMP en la interfaz pblica.
Requerimientos del trabajo Escrito
El trabajo escrito debe entregarse en la semana 7 y los grupos deben ser no mayores
de 5 personas.
Debe contar con todos los requisitos que la universidad establece para la entrega de
los trabajos (caratula, ndice, introduccin, conclusiones, recomendaciones)
Debe contener factibilidad econmica, y una comparacin entre una solucin
propietaria de un firewall (puede ser un appliance fsico como fortinet, cisco, etc.)
Es indispensable que el trabajo cuente con imgenes de la configuracin que realizo
cada grupo en su firewall.
Todos los integrantes del grupo deben conocer exactamente el funcionamiento del firewall, ya
que un porcentaje de la nota de cada alumno ser evaluado en la clase el da de la entrega del
proyecto.
Proyecto Semana 9
Software a utilizar
Cualquier distribucin de Linux
Nagios 3 o superior
Requerimientos por grupo
Implementar un equipo de cmputo que cumpla las funciones de SMTP Server dentro
de una red con el sistema Nagios.
La red deber contar con 2 clientes como mnimo los cuales pueden operar con
sistema operativo Windows o Linux indistintamente.
Cada servidor deber ejecutar como demonio un servicio que ser asignado en la clase
dentro de los servicios a monitorear estn:
o Apache (servidor Web)
o Postfix/Dovecot (servidor de correo)
o Mysql (base de datos)
o Bind9 (DNS)
o Firewall
o Y otros segn el nmero de grupos que existan en la clase, los 3 anteriores son
obligatorios en cada seccin.
Dentro de los servicios obligatorios a monitorear se encuentra Ping y Calentamiento
de procesadores.
Enviar alerta por cada servicio que falle dentro de un servidor de la red, la alerta puede
ser por correo o por *sms.
En caso que la alerta se envie por correo electrnico es indispensable que el correo
llegue a buzones externos a la estructura de la red (gmail, yahoo, Hotmail, etc.)
Dinmica del Proyecto
Todos los servidores sern enlazados en una sola red y debern prestar los servicios que
cada uno tenga a todos los usuarios de esa intranet. En el caso de que se decida por
*subnetear toda la red (segmentos diferentes para cada grupo) se deber utilizar un
dispositivo intermediario que enrute todas las subredes, este dispositivo puede ser el
firewall de la semana 7 con el modulo de RIP V2. Habilitado. O bien pueden usar cualquier
otro protocolo de enrutamiento como OSPF.
Requerimientos del trabajo Escrito
El trabajo escrito debe entregarse en la semana 9 y los grupos deben ser no mayores
de 5 personas.
Debe contar con todos los requisitos que la universidad establece para la entrega de
los trabajos (caratula, ndice, introduccin, conclusiones, recomendaciones)
Debe contener factibilidad econmica, y una comparacin entre una solucin
propietaria de sistema SNMP (puede ser Whats up gold.)
Es indispensable que el trabajo cuente con imgenes de la configuracin que realizo
cada grupo en su servidor.
Todos los integrantes del grupo deben conocer exactamente el funcionamiento del sistema, ya
que un porcentaje de la nota de cada alumno ser evaluado en la clase el da de la entrega del
proyecto.
* No es obligatorio