• No se han encontrado resultados

Prototipo de implementación del protocolo IPV6 en la red interna de Uniandes Extensión Ibarra

N/A
N/A
Protected

Academic year: 2020

Share "Prototipo de implementación del protocolo IPV6 en la red interna de Uniandes Extensión Ibarra"

Copied!
111
0
0

Texto completo

(1)

UNIVERSIDAD REGIONAL AUTÓNOMA DE LOS ANDES

“UNIANDES – IBARRA”

FACULTAD SISTEMAS MERCANTILES

CARRERA DE SISTEMAS

TESIS DE GRADO PREVIO A LA OBTENCIÓN DEL TÍTULO DE

INGENIERO EN SISTEMAS E INFORMÁTICA.

TEMA

PROTOTIPO DE IMPLEMENTACIÓN DEL PROTOCOLO IPV6 EN LA RED

INTERNA DE UNIANDES EXTENSIÓN IBARRA.

AUTOR:

HERRERA ARMAS RAMIRO ALEJANDRO

ASESOR:

ING. CHECA MARCO, MBA

(2)

CERTIFICACIÓN DEL ASESOR

Ing. Marco Checa, en calidad de asesor de Tesis, designado por disposición de la Universidad

Regional Autónoma de Los Andes UNIANDES, certifico que el presente trabajo de tesis

sobre el tema: PROTOTIPO DE IMPLEMENTACIÓN DEL PROTOCOLO IPV6 EN LA

RED INTERNA DE UNIANDES EXTENSIÓN IBARRA, previa a la obtención del título de

Ingeniero en Sistemas e Informática ha sido desarrollado por el estudiante Herrera Armas

Ramiro Alejandro, bajo mi tutoría y dirección, cumpliendo con todos los requisitos y

disposiciones legales establecidas por la Universidad Regional Autónoma de Los Andes

(3)

DECLARACIÓN DE AUTORÍA

Ante las autoridades de la Universidad Regional Autónoma de Los Andes declaro que el

contenido del tema de tesis cuyo título es, PROTOTIPO DE IMPLEMENTACIÓN DEL

PROTOCOLO IPV6 EN LA RED INTERNA DE UNIANDES EXTENSIÓN IBARRA, es de

mi autoría y de mi exclusiva responsabilidad.

Sr. Ramiro Alejandro Herrera Armas

(4)

DEDICATORIA

El presente trabajo de grado se lo dedico a mi familia que me ha apoyado y me ha llenado de

fuerza y valor para lograr mis objetivos y en especial a mi padre por su apoyo incondicional

en su afán de ver a sus hijos salir adelante a pesar de las adversidades.

(5)

AGRADECIMIENTO

Agradezco a mi papá y a mi mamá por su apoyo incondicional, sin importar las circunstancias

y por su preocupación de verme crecer en la vida profesional

(6)

ÍNDICE DE CONTENIDO

INTRODUCCIÓN………...1

Antecedentes de la Investigación.………...………...…….1

Planteamiento del Problema.………...1

Formulación del Problema….……….1

Objeto de investigación y Campo de Acción……….……….1

Identificación de la línea de Investigación.……….………....1

Objetivo General.……….……….…..1

Objetivos Específicos………...…...1

Idea a Defender ……….………....1

Justificación del Tema ………... 2

Breve explicación de la Metodología Investigativa a emplear ………..…...2

Resumen de la estructura de la Tesis ……….……....2

Elementos de novedad, aporte teórico ………...…2

Significación teórica y práctica………..……....3

CAPÍTULO I MARCO TEÓRICO ... 4

1.1 Origen y evolución del objeto de investigación ... 4

1.2 Análisis de las distintas posiciones teóricas sobre el objeto de investigación ... 4

1.3 Valoración crítica de los conceptos principales de las distintas posiciones teóricas sobre el objeto de investigación. ... 6

1.3.1 Redes de computadoras ... 6

1.3.2 Topologías de red ... 6

1.3.2.1Red centralizada ... 6

1.3.2.2Red descentralizada ... 6

1.3.2.3Red distribuida ... 7

1.3.3 Tipos de redes ... 7

1.3.4 Segun el tamaño ... 8

1.3.4.1LAN: (Redes de Área Local) ... 8

1.3.4.2MAN: (Red de Área Metropolitana) ... 8

1.3.4.3WAN: (Redes de Área extensa) ... 9

(7)

1.3.5.1Protocolo IP... 10

1.3.5.2Protocolo TCP ... 10

1.3.5.3Protocolo UDP ... 11

1.3.5.4Protocolo de internet IP... 11

1.3.5.5Protocolo IPv4... 11

1.3.5.6Agotamiento de direcciones ipv4 ... 11

1.3.5.7Protocolo IPv6... 12

1.3.5.8Representación de direcciones IPv6 ... 12

1.3.5.9Abreviación de direcciones IPv6 ... 12

1.3.5.10Tipos de direcciones IPv6 ... 13

1.3.5.11Enrutamiento global y prefijos ... 15

1.3.6 Transición al protocolo IPv6 ... 15

1.3.6.1Despliegue del protocolo IPv6 ... 15

1.3.6.2Herramientas de transición ... 16

1.3.7 Seguridades ... 17

1.3.7.1Seguridad en IPv6 ... 17

1.3.7.2Seguridad nativa ... 17

1.3.7.3Implicaciones de seguridad ... 18

1.3.7.4Firewalls en IPv6 ... 18

1.4 Conclusiones parciales del capítulo ... 19

CAPÍTULO II ... 20

MARCO METODOLÓGICO Y PLANTEAMIENTO DE LA PROPUESTA ... 20

2.1 Características del sector, rama, empresa contexto institucional o problema seleccionado para la investigación ... 20

2.2 Descripción del proceso metodológico para el desarrollo de la investigación ... 21

2.2.1 Metodología ... 21

2.2.2 Población y muestra ... 21

2.2.3 Técnicas y herramientas ... 22

2.2.4 Análisis de las encuestas y entrevistas. ... 23

2.2.4.1Encuesta realizada a los docentes y administradores ... 23

2.2.4.2Entrevista a los administradores de telemática ... 33

(8)

2.4 Conclusiones parciales del capítulo ... 36

CAPÍTULO III ... 37

VALIDACIÓN Y/O EVALUACIÓN DE RESULTADOS ... 37

3.1 Procedimiento de la aplicación de los resultados de la investigación ... 37

3.1.1 Antecedentes de la red actual ... 37

3.1.2 Diagnóstico de problemas en la red ... 37

3.1.3 Análisis del diagnóstico ... 39

3.1.4 Propuesta de la investigación ... 39

3.1.5 Desarrollo de la propuesta ... 39

3.1.5.1Determinación de requerimientos ... 39

3.1.5.2Evaluación de requerimiéntos ... 40

3.1.5.3Implementación del prototipo ... 46

3.1.5.4Instalación y configuración del software empleado ... 49

3.1.5.5Evaluación del prototipo ... 58

3.1.5.6Conclusiones de la evaluación de la red ... 68

3.2 Análisis de los resultados finales de la investigación ... 69

3.2.1 Evaluación del prototipo ... 69

3.2.1.1Primera evaluación – conectividad ... 69

3.2.1.2Evaluación de velocidad de conexión ... 70

3.2.1.3Evaluación de tráfico ... 70

3.2.1.4Evaluacion de seguridad IPv6 IPsec ... 74

3.3 CONCLUSIONES PARCIALES DEL CAPÍTULO ... 74

CONCLUSIONES GENERALES ... 76

RECOMENDACIONES ... 77

BIBLIOGRAFÍA

LINKOGRAFÍA

(9)

ÍNDICE DE FIGURAS

Figura 1. Topología de red ... 7

Figura 2. Tipos de redes ... 7

Figura 3. Red de área local ... 8

Figura 4. Red de área metropolitana ... 9

Figura 5. Redes de área extensa WAN ... 9

Figura 6. Protocolos de red ... 10

Figura 7: Formato de direcciones IPv6 ... 12

Figura 8. Primer método de abreviación de una dirección IPv6 ... 13

Figura 9. Segundo método de abreviación de una dirección IPv6 ... 13

Figura 10. Funcionamiento de una dirección Unicast ... 14

Figura 11. Funcionamiento de una dirección ... 14

Figura 12. Funcionamiento de una dirección Anycast ... 15

Figura 13. Filtrado de paquetes ... 18

Figura 14 Porcentaje de posibles problemas en la Red ... 23

Figura 15. Problemas que se presentan con IPv4 en las maquinas clientes ... 24

Figura 16. Problemas que de las limitaciones con IPv4 ... 25

Figura 17. Tabulación problemas de seguridad atribuidas a IPv4 Fuente: Autor ... 26

Figura 18. Servicios con IPv4 que se utiliza en la Universidad Fuente: Autor ... 27

Figura 19. Hardware actualizable a nuevos protocolos Fuente: Autor ... 28

Figura 20. Infraestructura actualizable ... 29

Figura 21. Realización de capacitaciones sobre el nuevo protocolo IPv6 ... 30

Figura 22. Adopción del protocolo IPv6 ... 31

Figura 23. Aplicación de normativas para implementación de IPv6 ... 32

Figura 24. Gestión de red y sus direcciones utilizadas por departamento ... 37

Figura 25. Tarjeta de red (ethernet) ENCORE de 10/100 Mbps ... 44

Figura 26. Tarjeta de red incorporada Gigabit ... 44

Figura 27. Cable categoría 6 utilizado en la red ... 45

Figura 28. Punto de acceso UniFi marca ubiquiti ... 45

Figura 29. Punto de acceso EnGenius EOC 1650 Wireless AP ... 46

(10)

Figura 31. Torre de rack situado en el departamento de telemática ... 48

Figura 32. Solicitud para creación de túnel ... 49

Figura 33. Email de aceptación de creación del túnel ... 50

Figura 34. Información de configuración del túnel ... 50

Figura 35. Archivo de configuración de aiccu para activación de túnel ... 51

Figura 36. Información de la interfaz virtual ... 51

Figura 37. Interfaz virtual Sixxs ... 52

Figura 38. Conectividad IPv6 del servidor ... 52

Figura 39. Instalación del servicio radvd ... 53

Figura 40. Configuración del servicio RADVD ... 53

Figura 41. Modo router del servicio RADVD ... 54

Figura 42. Error de inicio del servicio ... 54

Figura 43. Inicio del servicio RADVD ... 55

Figura 44. Computadoras de la Red alámbrica de UNIANDES ... 55

Figura 45. Dispositivos móviles de la red de UNIANDES ... 55

Figura 46. Instalación de Ntop ... 56

Figura 47. Paquete a instalar ... 56

Figura 48 Respuesta afirmativa de la instalación del paquete ... 56

Figura 49. Finalización de la instalación de Ntop ... 57

Figura 50. Comando para la ejecución del monitor Ntop ... 57

Figura 51. Inicio de servicio y vigilancia en las interfaces ... 57

Figura 52. Dirección IP y puerto para acceder a la interfaz de ntop ... 58

Figura 53. Estadística de trabajo de las interfaces de red con los host de la red interna ... 58

Figura 54. Saturación de mensajes Router Advertisement con el uso de IPv4 ... 67

Figura 55. Saturación de mensajes Router Advertisement con el uso de IPv6 ... 67

(11)

ÍNDICE DE TABLAS

Tabla 1. Enrutamiento global y prefijos de direcciones IPv6. ... 15

Tabla 2. Población analizada. ... 22

Tabla 3. Resultados de los problemas con el actual protocolo IPv4 ... 23

Tabla 4. Análisis de los problemas con IPv4 ... 24

Tabla 5. Análisis de limitaciones del protocolo IPv4 ... 25

Tabla 6. Opinión sobre seguridades del protocolo IPv4 ... 26

Tabla 7. Tabulación de servicios que se utiliza con IPv4 en la red interna ... 27

Tabla 8. Hardware de red existente actualizable ... 28

Tabla 9. Análisis de infraestructura a actualizarse ... 29

Tabla 10. Análisis sobre capacitación al personal de telemática ... 30

Tabla 11. Consideración en la adaptación de IPv6 ... 31

Tabla 12. Normas aplicables en la infraestructura de la red ... 32

Tabla 13. Principales características entre IPv4 e IPv6 ... 36

Tabla 14. Comparación sistemas operativos Linux y Microsoft. ... 41

Tabla 15. Comparación de los servicios de tuneles IPv6 ... 41

Tabla 16. Evaluación de D-ITG e Iperf ... 42

Tabla 17. Comparativa para la evaluación de monitores de red ... 43

Tabla 18. Características básicas que debe tener un servidor Fuente ... 43

Tabla 19. Características del servidor usado para el despliegue de IPv6 ... 44

Tabla 20. Características técnicas del Punto de acceso UniFi ... 45

Tabla 21. Características Técnicas del punto de acceso EnGenius ... 46

Tabla 22. Parámetros de conectividad evaluados ... 60

Tabla 23. Tabla de velocidad de conexión ... 61

Tabla 24. Evaluación de throughput con el protocolo IPv4 ... 62

Tabla 25. Evaluación de throughput con el protocolo IPv6 ... 62

Tabla 26. Reporte de latencia con el protocolo IPv4 ... 63

Tabla 27. Reporte de latencia protocolo IPv6 ... 64

Tabla 28. Prueba de desempeño de paquetes UDP con el protocolo IPv4 ... 65

Tabla 29. Prueba de desempeño de paquetes UDP con el protocolo IPv6 ... 65

Tabla 30. Prueba de tráfico con TCP/IP con IPv4 ... 66

Tabla 31. Prueba de tráfico con TCP/P con IPv6 ... 66

(12)

Tabla 33. Calificación de conectividad IPv6 e IPv4 por el portal test-ipv6 ... 70

Tabla 34. Calificación de velocidad con IPv4 e IPv6 ... 70

Tabla 35. Tabla de referencia para calificación para el administrador ... 70

Tabla 36. Calificación throughput ... 71

Tabla 37. Tabla referencial para calificación ... 71

Tabla 38. Calificación de latencia IPv4 ... 71

Tabla 39. Calificación de latencia IPv6 ... 72

Tabla 40. Calificación de tráfico UDP con IPv4 ... 72

Tabla 41. Calificación tráfico UDP IPv6 ... 73

Tabla 42. Tabla referencial para calificación ... 73

Tabla 43. Calificación de tráfico TCP IPv4 ... 73

Tabla 44. Calificación de tráfico TCP IPv6 ... 74

(13)

RESUMEN EJECUTIVO

Desde su creación, el internet ha evolucionado y ha revolucionado el mundo. Alrededor del

planeta hay una gran cantidad de usuarios, los que aumentan progresivamente.

Considerando que el protocolo actual IPv4 dispone de aproximadamente 4 mil millones de

direcciones, se estima que se requerirá asignar más direcciones IP para que varios

dispositivos puedan acceder a la red. El nuevo protocolo IPv6 dispone de 340 sextillones

de direcciones. De esta manera, resulta evidente que la cantidad de direcciones IPv4 es

limitada. IPv6 ofrece varias ventajas en términos de estabilidad, flexibilidad y simplicidad

en la administración de las redes.

En la actualidad, IPv6 se está implementando lentamente en redes y coexistirá con IPv4

por varios años durante la transición. El trabajo técnico relacionado con el protocolo, en

gran medida ha sido completado; resta su despliegue en las redes de los proveedores de

servicios de Internet.

En este trabajo se aplicó la metodología de la investigación científica. El método

cualitativo permitió obtener la representación y cualidades del problema. El método

cuantitativo permitió indagar las razones del mismo, analizando la información adquirida

mediante encuestas y entrevistas. El método inductivo fue aplicado en el análisis de los

mecanismos de transición al protocolo IPv6 utilizado en UNIANDES extensión Ibarra.

Finalmente, el método deductivo permitió realizar un análisis general del problema.

Este proyecto está enmarcado con la línea de investigación “Tecnología de información y

comunicación”. Los resultados incluyen un prototipo de red con el despliegue del

(14)

EXECUTIVE SUMMARY

Since its inception, the internet has been developing and it has changed the world. Around

the world there are a lot of users, who progressively increase. Whereas the current protocol

IPv4 has approximately four billion addresses, it is estimated it will require allocating more

IP addresses for multiple devices to access the network. The new IPv6 protocol has 340

sextillion directions. Thus, it is evident that the number of IPv4 addresses is limited. IPv6

provides several advantages in terms of stability, flexibility and simplicity in the

management of the networks.

At present, IPv6 is being slowly implemented in networks and it will coexist with IPv4 for

several years during the transition. The technical work related to the protocol, it has largely

been completed; subtracts its deployment in networks of Internet service providers.

This work applied the methodology of scientific research. The qualitative method let to get

representation and qualities of the problem. The quantitative method allowed inquiring the

reasons for it, analyzing the information gathered by surveys and interviews. It used the

inductive method in the analysis of the mechanisms of transition to IPv6 protocol in

UNIANDES -Ibarra. Finally, the deductive method allowed for a general analysis of the

problem.

This project is framed with the research line “Information and communication

technology". The results include a prototype network with the deployment of IPv6 protocol

(15)

INTRODUCCIÓN

En los repositorios digitales de diferentes instituciones de educación superior tales como la

Universidad de Cuenca, la Escuela Politécnica Nacional, la Universidad Técnica Particular

de Loja e instituciones estatales en el Ecuador tales como AEPROVI y CEDIA, es posible

observar de manera general que en la última década se han realizado investigaciones

acerca del protocolo de internet versión 6 (IPv6). Además, ya se encuentran utilizando el

protocolo IPv6 mejorando sus servicios en sus portales web y de esta forma tener soporte

IPv4 e IPv6, conjuntamente optimizando los tiempos de respuesta. Dentro de la provincia

de Imbabura se registra una limitada investigación, infraestructura, herramientas y

seguridades del protocolo IPv6.

En UNIANDES extensión Ibarra hay un crecimiento elevado de dispositivos de escritorio

y móviles además aplicaciones y usuarios nuevos que se unen a la red interna de la

universidad lo cual genera un considerable tráfico en la red provocando congestión y

caídas del servicio provocando molestias a los todos los usuarios. La conectividad en la red

inalámbrica de UNIANDES Ibarra tiene deficiencias en el servicio de DHCP ya que

posiblemente hay fallas en las asignaciones de direcciones IP, muchas veces duplicando

las direcciones y dificultando el acceso a la red interna y al internet.

Cabe mencionar que en la red interna de UNIANDES extensión Ibarra existen deficiencias

tanto en seguridad y velocidad de transmisión de datos con el actual protocolo IPv4, lo que

es una incomodidad tanto para estudiantes y docentes que utilizan la red de la universidad.

La investigación dio inicio en la Universidad Regional Autónoma de los Andes extensión

Ibarra en la Carrera de Sistemas entre los años 2013 y 2015.

El objeto de estudio que se tomó como referencia para el desarrollo de este trabajo de

investigación se fundamenta en procesos de comunicación y transferencia de datos que se

acciono en la red interna de UNIANDES extensión Ibarra con el fin de realizar pruebas de

rendimiento con el actual protocolo y realizar una comparativa con el nuevo protocolo

implementado.

El presente proyecto recae en la línea de investigación de Tecnología de información y

comunicación, hace que sea encaminado al protocolo IPv6 y a sus mecanismos de

comunicación.

El presente proyecto permitió desarrollar e implementar el prototipo de red con el

(16)

protocolo IPv6 en la red interna de UNIANDES extensión Ibarra y así fundamentar

teóricamente los protocolos y procesos actuales entre computadoras, de esta forma

diagnosticar los procesos de transmisión de datos, seguridad y tráfico actual con el

protocolo IPv4 y de esta forma desarrollar y evaluar un prototipo de red con IPv6.

Se pretende evaluar la idea a defender propuesta para determinar si mejorará el

rendimiento, velocidad, seguridad y el tráfico de la red de UNIANDES extensión Ibarra

El tema propuesto para la investigación es plenamente justificado al proponer un prototipo

de implementación de una red con el protocolo IPv6, este nuevo protocolo propone

mayores ventajas que su predecesor IPv4 al contar con mejores servicios disponibles en

internet e impulsa al desarrollo de nuevo contenido web y de tecnologías que superan las

limitantes del protocolo IPv4

Al realizarse la investigación se empleó los métodos de investigación inductivo y

deductivo, aplicando los pasos del método inductivo, el análisis de los hechos y realizar su

registro; la clasificación y el estudio de estos; permite la derivación inductiva, podremos

analizar cómo se realizan los procesos de transición al protocolo IPv6, con lo que se logró

formular una hipótesis que brinde una solución al problema, al emplear un proceso

organizado para alcance del objetivo deseado el método inductivo permite analizar desde

lo más pequeño que es el hecho de no contar con una infraestructura adecuada en la red

interna hacia lo más grande que es el problema de la transición al protocolo en su versión

6.

Se empleó la investigación cualitativa y cuantitativa la misma que permitió obtener el

problema así como sus causas y por qué la necesidad del manejo de encuestas y

entrevistas, y valorar el grado de conocimiento de los administradores de telemática y de

los profesores de la carrera de sistemas de UNIANDES extensión Ibarra con respecto al

protocolo IPv6.

El desarrollo de este trabajo consta de tres capítulos que incluye el capítulo uno en el cual

se sustenta la teoría en que se basa este trabajo de investigación y la descripción de cada

uno de los temas a tratar con el que se desarrolló de este trabajo, en el capítulo dos se

encuentra el proceso metodológico y el desarrollo de la propuesta que dará solución al

problema y el capítulo tres contiene el desarrollo del prototipo de red con IPv6 dando

(17)

El desarrollo de este proyecto permitirá aportar teóricamente los requerimientos necesarios

en infraestructura para el despliegue de IPv6 en las universidades y por qué no en empresas

de esta forma mejorar la administración de las redes internas alcanzando un mejor servicio

y así facilitar el incremento de dispositivos sin que la red colapse.

La significación práctica es importante, al implantar un prototipo de red con la utilización

de IPv6 que permitirá el análisis de los procesos de transición y el despliegue del nuevo

protocolo por medio de herramientas para las redes, mismo que ayudarán al estudio del

protocolo de internet versión 6 y brindar un mejor desempeño de la red.

La novedad es que promoverá el uso de estándares y mecanismos de transición como:

6to4, 6in4, Túneles, los cuales ayudarán a la migración de software y redes a IPv6

(18)

CAPÍTULO I

MARCO TEÓRICO

1.1 ORIGEN Y EVOLUCIÓN DEL OBJETO DE INVESTIGACIÓN

En la actualidad, el uso de redes e internet es realizado bajo el protocolo IP versión 4

(IPv4), el mismo que fue desarrollado en la década de los 70, con la finalidad de facilitar el

intercambio de información y comunicación entre los investigadores del gobierno y

académicos de los Estados Unidos. (Hagen, 2014, p. 1)

Fue a partir de los años 90 que se presentó el artículo RFC2460, especificando el formato

de paquetes IPv6. Inicialmente surgió IPng, ahora conocido como IPv6; de esa forma se

empezó a trabajar sobre el progreso de una solución para la aplicación del protocolo IPv6.

Gradualmente se han desarrollado varios mecanismos de transición que permiten trabajar

bajo IPv4 y acceder al contenido disponible en internet con IPv6. De la misma manera se

han desarrollado servicios de red para el despliegue del nuevo protocolo en una LAN (Red

de Área Local). (Dooley & Rooney, 2013, p. xiii)

Desde el 6 de junio del año 2012 ha evolucionado ampliando el uso del protocolo IPv6

tanto en páginas web, como también Proveedores de Servicio de Internet (ISP) y los

principales fabricantes de equipos de redes domésticas y empresariales a la fabricación de

dispositivos compatibles con el nuevo protocolo. (Society 2012 &

http://www.worldipv6launch.org/)

Esto ha llamado la atención a los desarrollares de software a la creación de sistemas

operativos, aplicaciones móviles y de escritorio adaptables con los protocolos IPv4 e IPv6

tanto que hoy acceden a servicios de internet con nuevos contenidos sin limitaciones.

1.2 ANÁLISIS DE LAS DISTINTAS POSICIONES TEÓRICAS SOBRE EL

OBJETO DE INVESTIGACIÓN

Silvia Hagen en el capítulo I de su libro IPv6 Essentials apunta: “El Grupo de Trabajo de

Ingeniería de Internet (IETF) comenzó el esfuerzo de desarrollar un sucesor protocolo IPv4

a principios de 1990. Varios esfuerzos relacionados para resolver la prevista limitación de

espacio de direcciones y para proporcionar funcionalidad adicional, El espacio de

direcciones IPv4 tiene un límite teórico de 4,3 millones de direcciones. Sin embargo, al

principio los métodos de asignación y distribución de direcciones eran ineficientes. En

consecuencia, algunas organizaciones que obtenían direcciones IP y los bloques de

(19)

Mientras tanto Joseph Davies en su libro Understanding IPv6 aporta que: El reciente

crecimiento exponencial de Internet y el agotamiento inminente del espacio de direcciones

IPv4 el espacio de direcciones de 32 bits de IPv4 permite cuatro mil doscientos noventa y

cuatro millones novecientos sesenta y siete mil doscientos noventa y seis direcciones, las

prácticas de asignación anteriores y actuales limitan el número de IPv4 públicas como

resultado, direcciones públicas IPv4 se han vuelto relativamente escasas, forzando muchos

usuarios y algunas organizaciones utilizar un NAT para asignar un número pequeño de

IPv4 pública direcciones a varias direcciones IPv4 privadas. Aunque NAT promueven la

reutilización de lo privado espacio de direcciones, violan el principio de diseño

fundamental de Internet. (Davies, 2012, p. 1)

Rick Graziani con su libro IPv6 Fundamentals en el capítulo I indica que: “En la actualidad

Internet es un lugar muy diferente de lo que era hace treinta, diez o incluso cinco años.

Hoy internet es mucho más que páginas web, correo electrónico y transferencia de

archivos. Con el crecimiento explosivo de dispositivos móviles y las redes peer-to-peer,

junto con el impacto potencial de Internet actualmente han pasado de ser simplemente una

Internet de los ordenadores a una Internet de las cosas. La frase internet de las cosas ha

sido un concepto en evolución. Originalmente se centra alrededor de los objetos cotidianos

que tienen identificación por radiofrecuencia (RFID) para fines de identificación y de

inventario. Desde entonces se ha convertido en una connotación más general, incluyendo

las redes inteligentes, ciudades inteligentes, automatización de hogares, informática

automotriz, y más.” (Graziani, 2013, p. 22)

Debido a la gran cantidad de contenido y el desarrollo de dispositivos tecnológicos, los

cuales cuentan con acceso a internet, su uso ha crecido con una tendencia exponencial. El

acceso habitual a la red no es abastecido por el protocolo IPv4 actual, el Grupo de Trabajo

de Ingeniería de Internet (IETF) desarrollo el protocolo IPv6 sucesor de IPv4

incrementando las capacidades de direccionamiento a un número mayor de nodos,

(20)

1.3 VALORACIÓN CRÍTICA DE LOS CONCEPTOS PRINCIPALES DE LAS

DISTINTAS POSICIONES TEÓRICAS SOBRE EL OBJETO DE

INVESTIGACIÓN.

1.3.1 REDES DE COMPUTADORAS

Cuando hablamos de redes de computadoras nos referimos a un conjunto de computadoras

autónomas interconectadas mediante una sola tecnología. Se dice que dos computadoras

están interconectadas si pueden intercambiar información la. La conexión no necesita ser a

través de un cable de cobre; también se puede utilizar fibra óptica, inalámbrica, infrarrojos

y satélites(Andrew S. Tanenbaum, 2012, p. 2).

A partir de esta definición se puede decir que una red de computadoras es el conjunto de

ordenadores y dispositivos interconectados por medio de cables, ondas o cualquier otro

medio de transporte de datos, además permite compartir información y servicios tales

como web, DNS, DHCP, FTP, e-mail y dispositivos.

1.3.2 TOPOLOGÍAS DE RED

“La Topología de una red es la descripción de la forma en la que se conectan sus nodos.

Existen tres topologías básicas”: (INDIANOPEDIA &

http://lasindias.net/indianopedia/Topolog%C3%ADas_de_red, 2010)

1.3.2.1 RED CENTRALIZADA

En una red centralizada existe un nodo principal denominado central. De esta forma, todos

los nodos a excepción de éste son periféricos. La comunicación de los nodos periféricos se

realiza por medio del nodo central. Es decir, una falla en el nodo central va a interrumpir el

flujo de comunicación hacia los demás nodos.

1.3.2.2 RED DESCENTRALIZADA

Una red se denomina descentralizada cuando existe interconexión a través de varias redes

centralizadas. Es decir, no existe un nodo central único sino varios. Así, genera un centro

colectivo de conectores. La falla de un nodo central va a generar que uno o más nodos se

(21)

1.3.2.3 RED DISTRIBUIDA

A diferencia de las redes centralizada y descentralizada, la red distribuida se caracteriza

por no poseer un nodo central o un colectivo de nodos. En este caso los nodos están

vinculados entre sí, con lo cual ningún nodo ni grupo de nodos tiene poder de filtro del

flujo de información en la red filtro sobre la información que fluye por ella.

Figura 1. Topología de red Fuente: Autor

1.3.3 TIPOS DE REDES

Los tipos se dividen en según su tamaño red, por su tecnología de transmisión

según su transferencia de datos

Figura 2. Tipos de redes Fuente: Autor

Switch

RED CENTRALIZADA RED DESCENTRALIZADA RED DISTRIBUIDA

192.168.2.1

192.168.2.2 192.168.2.3 192.168.2.4

192.168.2.5 192.168.2.6 192.168.2.7 192.168.2.8 192.168.2.9 192.168.2.10 192.168.2.11 192.168.2.12 192.168.2.1 192.168.3.1 192.168.4.1 192.168.5.1 192.168.2.2 192.168.2.3 192.168.2.4 192.168.3.2 192.168.3.3 192.168.3.4 192.168.4.2 192.168.4.3 192.168.4.4 192.168.5.2 192.168.5.4 192.168.5.3 SERVIDOR WEB SERVIDOR DE IMPRESORAS SERVIDOR DE APLICACIONES SERVIDORES DE BASE DE

DATOS

CLIENTES 192.168.4.2

192.168.4.3

(22)

1.3.4 SEGÚN EL TAMAÑO

Existen tres tipos de redes las cuales se dividen en:

1.3.4.1 LAN: (Redes de Área Local)

Son conocidas como redes de área local que se pueden encontrar dentro de hogares o

pequeñas empresas por lo general van desde 3 a 5 nodos y permite a las computadoras

conectas compartir archivos, servicios y dispositivos periféricos van desde distancias 10

metros hasta 1 Kilómetro

Según Koruse, “una LAN es una red de computadoras concentrada en un área geográfica,

como por ejemplo en un edificio o en un campus universitario. Cuando un usuario accede a

internet desde un campus universitario o corporativo, el acceso casi siempre se realiza a

través de una LAN” (James F. Koruse, 2012, p. 442). En la Figura 3 se muestra un

esquema de la red LAN.

Figura 3. Red de área local, Fuente: Autor

1.3.4.2 MAN: (Red de Área Metropolitana)

Este es un sistema de interconexión de equipos informáticos distribuidos en una zona que

abarca diversos edificios, pertenecientes a la misma organización propietaria de los

equipos. Este tipo de redes se utiliza normalmente para interconectar redes de área local su

capacidad máxima es de un máximo de 10 kilómetros.

Según Andrew S. Tanenbaumna, “una red MAN cubre toda una ciudad. El ejemplo más

popular de una MAN es el de las redes de televisión por cable disponibles en muchas

ciudades. Estos sistemas surgieron a partir de los primeros sistemas de antenas

comunitarias que se utilizaban en áreas donde la recepción de televisión por aire era mala.

192.168.3.2

192.168.3.4

192.168.2.3 192.168.2.2

192.168.3.Ç5

192.168.2.4

IMPRESORA COMPARTIDA SWITCH

RED LAN

RED INALAMBRICA PATIO

SERVIDORES TELEMÁTICA RED OFICINA

USUARIOS

(23)

En esos primeros sistemas se colocaba una gran antena encima de una colina cercana y

después se canalizaba una señal a las casas de los suscriptores.” (Andrew S. Tanenbaum,

2012, p. 20). En la Figura 4 se ilustra una red MAN.

Figura 4. Red de área metropolitana Fuente: Autor

1.3.4.3 WAN: (Redes de Área extensa)

Este tipo de red es un sistema de interconexión de equipos informáticos geográficamente

dispersos, que pueden estar incluso en continentes distintos con capacidad máxima de 100

a 1000 kilómetros.

Según Sun, “una red WAN es aquella que conecta a varias ciudades, países y continentes

interconectando varios tipos de redes utilizando diferentes protocolos entre sí, convirtiendo

en una red más grande.” (Sun, 2014, p. 199). En la Figura 5 se muestra un esquema de una

red WAN.

(24)

1.3.5 PROTOCOLOS DE RED

Se define un protocolo como el conjunto de normas que regulan la comunicación entre dos

host tales como el establecimiento, mantenimiento y cancelación de conexiones entre los

distintos componentes de una red informática. (Canarias, “PROTOCOLOS, &

http://www.gobiernodecanarias.org/educacion/conocernos_mejor/paginas/protocol1.htm,

2012)

Figura 6. Protocolos de red Fuente: (UNIVERSIDAD DE MALAGA, 2012)

1.3.5.1 PROTOCOLO IP

Tom Lammle en el libro CCENT (Cisco Certifield Entry Networking Technician) describe

al protocolo IP como “Un identificador numérico asignada a cada máquina en una red para

su ubicación específica de un dispositivo en la red, cabe recalcar que una dirección IP es

una dirección de software, no una dirección de hardware y está programada en forma fija

en una tarjeta de interfaz de red (NIC) utilizada para la búsqueda de máquinas de una red

local” (Lammle, 2013, p. 95)

1.3.5.2 PROTOCOLO TCP

Zhili Sun define al protocolo “TCP es un protocolo de capa de transporte fiable de la pila

de protocolo de internet IP para comunicaciones de extremo a extremo en un proceso entre

un cliente en un host o un proceso de servidor en el otro host a través de internet. TCP no

tiene información sobre las aplicaciones ni información sobre las condiciones del tráfico de

internet y las tecnologías de transmisión tales como LAN, WAN, inalámbricas, móvil y las

redes de satélites.” (Sun, 2014, p. 385)

FTP WWW

IPv4

TELNET TFTP NFS

TCP UDP

(25)

1.3.5.3 PROTOCOLO UDP

El artículo de Oracle expone: “UDP es un protocolo “sin conexiones” a diferencia de TCP

no comprueba los datos que llegan al host de recepción por lo cual UDP no garantiza que

los datos que se reciben lleguen en el mismo orden que fueron enviados y no proporciona

la capacidad de checksum que puede permitir la detección de un error en la transmisión o

la situación en la que un mensaje UDP se entrega al destino equivocado (ORACLE &

http://docs.oracle.com/cd/E19957-01/820-2981/6nei0r0s7/index.html)

1.3.5.4 PROTOCOLO DE INTERNET IP

IP es un estándar TCP/IP necesario que está definido en RFC 791, como "Internet Protocol (IP)" IP es un protocolo de datagramas sin conexión y no confiable, responsable principalmente del direccionamiento y enrutamiento de paquetes entre hosts.

Sin conexión significa que no se establece una sesión antes de intercambiar datos. No

confiable significa que la entrega no está garantizada (MICROSOFT &

https://msdn.microsoft.com/es-es/library/cc757152(v=ws.10).aspx)

1.3.5.5 PROTOCOLO IPV4

Una característica que define a IPv4 consiste en sus direcciones de 32 bits. Cada host y

enrutador de internet tiene una dirección IP que se puede usar en los campos dirección de

origen y dirección de destino de los paquetes IP. Es importante tener en cuenta que una

dirección IP en realidad no se refiere a un host, sino a una interfaz de red, por lo que si un

host está en dos redes, debe tener dos direcciones IP. Sin embargo, en la práctica la

mayoría de los hosts están en una red y, por ende, tienen una dirección IP. En contraste, los

enrutadores tienen varias interfaces y, por lo tanto, múltiples direcciones IP. (Andrew S.

Tanenbaum, 2012, p. 379)

Pero sin embargo, a lo largo del tiempo el uso del internet ha crecido considerablemente

siendo accesible para la mayoría de personas y dispositivos tanto móviles como de

escritorio, esto se ha convertido en un factor impulsor en la creación de nuevas tecnologías

y a la creación de nuevos protocolos y servicios de red.

1.3.5.6 AGOTAMIENTO DE DIRECCIONES IPV4

La principal problemática de las direcciones IPv4 es lo expuesto anteriormente a

(26)

actual protocolo ya no abastece por lo que se están empleando tecnologías para proceder a

una transición de protocolos de IPv4 a IPv6.

1.3.5.7 PROTOCOLO IPV6

El protocolo IPv6 fue diseñado como sucesor al protocolo IPv4 y proporcionando solución

a la limitación de direcciones IPv4 para satisfacer la demanda de los usuarios y ofreciendo

nuevas ventajas.

“La característica más sobresaliente del protocolo IPv6 es el mayor uso de direcciones, el

tamaño de una dirección IPv6 es de 128 bits una cadena de bits que es cuatro veces más

que las direcciones IPv4, el nuevo protocolo propone el despliegue de 3.4 × 1038 o 340

undecilliones de posibles direcciones IP” (Davies, 2012, p. 57)

En teoría con IPv6 es difícil proponer que en cada bloque de direcciones será consumido

alguna vez.

Para ayudar a poner esta cifra en perspectiva, un espacio de direcciones de 128 bits ofrece

6,65 × 1023 direcciones para cada metro cuadrado de la superficie de la Tierra.

1.3.5.8 Representación de direcciones IPv6

Volviendo al protocolo IPv4 las direcciones se representaban en formato decimal y puntos

donde la dirección de 32 bits estaba dividida en 4 segmentos de 8 bits; cada uno de los

cuales se convierten a decimal, entonces si se pensaba que recordar una cadena de cuatro

decimales era difícil. IPv6 hará la vida un poco más difícil. Las direcciones IPv6 no se

expresan en decimal con puntos, estas se representan mediante un formato hexadecimal

separado por dos puntos, la Figura 7 muestra como es la conformación de la dirección

IPv6. (Dooley & Rooney, 2013, p. 18)

Figura 7: Formato de direcciones IPv6 Fuente: Autor

1.3.5.9 ABREVIACIÓN DE DIRECCIONES IPV6

En la figura presentada anteriormente se demuestra que el formato de una dirección IPv6

es realmente larga, para evitar que la anotación sea muy larga y tediosa se han desarrollado

dos métodos de abreviación para las direcciones.

(27)

El primer método se puede reemplazar los ceros de un sedectet (término que se refiere a los

grupos de cuatro dígitos hexadecimales o 16 bits) entre los dos puntos se pueden dejar sin

anotar y los sedectet que tengan todos cero entre los dos puntos se pueden representar por

un solo cero, tal como demuestra la figura 8.

Figura 8. Primer método de abreviación de una dirección IPv6 Fuente: Autor

La segunda abreviación de las direcciones IPv6 es el uso de dos puntos dobles para

representar una o más series consecutivas de ceros, esta abreviatura es la más se puede

abreviar aún más, así como señala la figura 9. (Dooley & Rooney, 2013, pp. 18 - 19)

Figura 9. Segundo método de abreviación de una dirección IPv6 Fuente: Autor

1.3.5.10 TIPOS DE DIRECCIONES IPV6

IPv6 cuenta con tres tipos de direcciones unicast, multicast y anycast pero no existen

direcciones de broadcast como en IPv4 que es la habilidad de enviar un paquete a todos los

nodos que estén conectados a la red utilizando la IP de mayor rango; se consigue lo mismo

con dirección multicast con el protocolo IPv6; al igual que IPv4 las direcciones se aplican

a las interfaces y no a los nodos.

2001:1291:0200:84b6:0000:0000:0000:0001

2001:1291:200:84b6:0:0:0:1

2001:1291:0200:84b6:0000:0000:0000:0001

(28)

UNICAST

Una dirección unicast identifica de forma exclusiva una interfaz de un nodo IPv6. Un

paquete enviado a una dirección unicast se entrega a la interfaz identificada por dicha

dirección tal como describe la figura 10.

Figura 10. Funcionamiento de una dirección Unicast Fuente: Autor

MULTICAST

Una dirección de multidifusión identifica un grupo de interfaces IPv6. Un paquete enviado

a una dirección de multidifusión y es procesado por todos los miembros del grupo de

direcciones multidifusión como se visualiza en la figura 11. (Hagen, 2014)

Figura 11. Funcionamiento de una dirección Fuente: Autor

ANYCAST

Una dirección anycast es asignado a múltiples interfaces (por lo general en varios nodos).

Un paquete enviado a una dirección anycast se entrega a una sola de estas interfaces, por lo

general la más cercana en la figura 11 se gráfica su proceso. (Hagen, 2014, p. 19)

SERVIDOR 2001::/64

CLIENTE ::/128 UNICAST

PAQUETE

2001:1291:200:4dc::6/64

2001:1291:200:4dc::7/64

2001:1291:200:4dc::6a/64 SERVIDOR

2001:1291:200:4dc::2

MULTICAST

PAQUETE

(29)

Figura 12. Funcionamiento de una dirección Anycast Fuente: Autor

1.3.5.11 ENRUTAMIENTO GLOBAL Y PREFIJOS

Silvia Hagen plantea que “la asignación actual de los prefijos reservados y direcciones

especiales, como las direcciones locales de vínculo o direcciones de multidifusión. La

mayor parte del espacio de estas direcciones (más del 80 por ciento) se le asigna, con la

excepción de unos pocos casos especiales, se menciona a continuación en la tabla 1.

Tabla 1. Enrutamiento global y prefijos de direcciones IPv6 Fuente: Silvia Hagen (2014) P. 22.

Existen más direcciones para asignación y prefijos, estos se encuentran reservados para

grupos de investigación y en otros casos no están asignados por la IANA (Internet

Assigned Numbers Authority) que es la organización que administra la asignación de

direcciones a nivel mundial.

1.3.6 TRANSICIÓN AL PROTOCOLO IPV6

1.3.6.1 DESPLIEGUE DEL PROTOCOLO IPV6

IPv6 se irá desplazando a medida que dispositivos cliente, equipos de red, aplicaciones,

contenidos y servicios se vayan adaptando a la nueva versión del protocolo de internet es

importante entender cómo se realiza el despliegue del nuevo protocolo de Internet, tanto si

2001:1291:200:84dc::3

2001:1291:200:84dc::5 SERVIDOR

2001:1291:200:4dc::2

2001:1291:200:84dc::7 ANYCAST

PAQUETE

(30)

somos usuarios residenciales, como corporativos, proveedores de contenidos, proveedores

de servicios de internet.

1.3.6.2 HERRAMIENTAS DE TRANSICIÓN

Para el proceso de transición el diseño de IPv6 permite que se realice una transición

adaptable, sin que fuera necesario pasar de una versión a otra en forma abrupta, con esta

idea en mente se diseñaron muchos varios mecanismos para que pudieran ayudar a la

convivencia de ambas versiones de esta forma cuando se establece una conexión hacia un

destino sólo IPv4, se utilizará la conectividad IPv4 y si es hacia una dirección IPv6, se

utilizará la red IPv6; a continuación citamos los métodos más eficientes que permiten la

coexistencia de los 2 protocolos.

Silvia Hagen expone tres categorías principales de transición: dual stack (doble pila),

túneles y técnicas de traducción.

Técnicas de doble pila: Permite que IPv4 e IPv6 coexistan en los mismos

dispositivos y redes.

Técnicas de túnel: permite el transporte de tráfico IPv6 a través de la

infraestructura IPv4 existente.

Técnicas de traducción: permite que los nodos sólo IPv6 para comunicarse con

nodos sólo IPv4. (Hagen, 2014, p. 219)

Michael Dooley y Timothy Rooney concuerdan con estos tres tipos de técnicas y describe

ampliamente cada uno de ellos.

Dual stack (doble pila)

El enfoque de doble pila consiste en la implementación de ambas pilas de protocolos IPv4

e IPv6 en dispositivos que requieren acceso a las tecnologías de capa de red, incluyendo

routers, otros dispositivos de infraestructura, servidores de aplicaciones y dispositivos de

usuario final. Tales dispositivos son configurados con direcciones tanto IPv4 como IPv6, y

pueden obtener estas direcciones a través de métodos definidos para los respectivos

protocolos habilitados por los administradores de red

Técnicas de túneles

 La segunda categoría más importante coexistencia IPv4 / IPv6 es un túnel, y una

amplia variedad de tecnologías de túneles se han desarrollado para apoyar IPv4 sobre IPv6

y de IPv6 sobre Túnel IPv4. Estas tecnologías son: 6to4, ISATAP, 6over4, teredo, tunnel

(31)

Técnicas de traducción

 Esta técnica consiste en utilizar algún dispositivo en la red que convierta los

paquetes de IPv4 a IPv6 y viceversa. Ese dispositivo tiene que ser capaz de realizar la

traducción en los dos sentidos de forma de permitir la comunicación.

 Dentro de esta clasificación podemos mencionar NAT64/DNS64: la red es IPv6

nativa y para llegar a sitios que son sólo IPv4 se realiza una traducción al estilo NAT,

mediante un mapeo entre los paquetes IPv6 e IPv4. (Dooley & Rooney, 2013, pp. 44 - 65)

1.3.7 SEGURIDADES

1.3.7.1 SEGURIDAD EN IPV6

Como IPv4, IPv6 es un protocolo que se encuentra en la capa de red de las capas del

modelo OSI la incorporación de IPv6 en una red ejecutando IPv4 no tendrá mejor

seguridad, IPv6 desde sus inicios no es más seguro que IPv4 pero es diferente y se debe

tener en cuenta una perspectiva de seguridad; por lo tanto se deben mantener

vulnerabilidades tanto en aplicaciones, el transporte de datos o capa física los siguientes

tipos de ataque debe seguir incluyéndose dentro de sus políticas de seguridad en general:

 Vulnerabilidades del sistema operativo y ataques.

 Sniffing Tráfico.

 Ataques de denegación de servicio (DOS) y de ataques de denegación de servicio

distribuido (DDoS).

Sin embargo, en una red que ejecuta dual stack (IPv4 e IPv6) son susceptibles a estas

vulnerabilidades en los dos protocolos de red en lugar de uno. Dada la relativa

inexperiencia en la obtención de IPv6 frente a IPv4, un ataque dirigido capa superior en la

dirección IPv6 podría ser más eficaz que un ataque similar dirigido al IPv4 dirección. El

empleo de estrategias para asegurar IPv6 debería ayudar reducir este riesgo.

1.3.7.2 SEGURIDAD NATIVA

IPv6 incorpora IPSec “El término IPsec se refiere a un conjunto de protocolos de la IETF

que ofrecen cifrado de capa de red y autenticación para las redes basadas en IP. El objetivo

de IPsec es autenticar y / o cifrar todo el tráfico en el nivel de IP. Aunque IPSec también

está disponible para implementaciones de IPv4, no es obligatorio pero si opcional. El

(32)

IPsec es obligatorio en el protocolo. En IPv4, NAT más usado, pero amplía el espacio de

direcciones IPv6 y hacer NAT es innecesario. Se espera que IPv6 aumente el uso de IPsec

en comunicaciones de extremo a extremo. En IPv6, IPSec es implementado utilizando el

encabezado de autenticación (AH) y la extensión carga de seguridad encapsuladora (ESP)

cabecera. Adicionalmente, porque la mayoría de las brechas de seguridad se producen a

nivel de aplicación, incluso el éxito del despliegue de IPsec con IPv6 no garantiza ningún

tipo de seguridad adicional para los ataques más allá de la capacidad valiosa para

determinar el origen del ataque (Oh et al., 2006).” (Emre Durdagi, 2010, p. 3)

1.3.7.3 Implicaciones de seguridad

“IPv6 contiene protocolos abiertos de forma nativa que tiene como fin proporcionar

seguridades en las comunicaciones de la capa de red del modelo OSI, con el fin de

asegurar las grandes falencias que tienen las redes actuales como es la autenticación,

integridad y confidencialidad. (GONT &

http://lacnic.net/documentos/lacnicxv/tutoriales/fgont-lacnicxv-tutorial-seguridad-ipv6.pdf)

1.3.7.4 Firewalls en IPv6

“Al momento de trabajar con túneles o con dual stack siempre se debe tener un filtro de

paquetes que examina la cabecera de los mismos según van pasando los paquetes;

ip6tables se utiliza para configurar, mantener e inspeccionar las tablas de reglas de filtrado

de paquetes IPv6, cada una de las reglas contiene una serie de cadenas incorporadas y

definidas por el usuario, el sistema puede elegir si descartarlo o aceptarlo. La mayoría de

directivas para ip6tables son idénticas a aquellas usadas por iptables en IPv4” (Alejandro

Acosta, 2014, pp. 151 - 153)

Figura 13. Filtrado de paquetes Fuente: Autor

SERVIDOR

INTERNET

ENTRADA SALIDA

DECISION DE RUTEO

CLIENTE

(33)

1.4 CONCLUSIONES PARCIALES DEL CAPÍTULO

Tomando en cuenta la saturación de direcciones IPv4, esta investigación permitirá realizar

un estudio de la infraestructura de la red, así como identificar que procedimientos tomar

para realizar una correcta transición al protocolo IPv6.

Las direcciones IPv6 son extensas y representarlas es complejo, varias formas de

representación ayudan a abreviar las direcciones sin alterar su funcionamiento por defecto.

Existen diferentes tipos de direcciones IPv6 por lo cual se debe llevar a cabo un estudio y

saber identificar que direcciones se pueden emplear dependiendo las características y para

que se utiliza la red en que se va a implementar, de esta manera no desperdiciar

direcciones.

Al ser un protocolo diferente las implicaciones de seguridad no se deben pasar por alto;

IPv6 está expuesto al mismo tipo de ataques que se efectúan con IPv4, estos ataques

ayudan a reforzar las vulnerabilidades de IPv6 haciéndolo progresivamente un protocolo

(34)

CAPÍTULO II

2

MARCO

METODOLÓGICO

Y

PLANTEAMIENTO

DE

LA

PROPUESTA

2.1 CARACTERÍSTICAS DEL SECTOR, RAMA, EMPRESA CONTEXTO

INSTITUCIONAL O PROBLEMA SELECCIONADO PARA LA

INVESTIGACIÓN

El proyecto está dirigido al área protocolos de comunicación, transmisión de datos y

seguridades en las redes, permitiendo el estudio del nuevo protocolo IPv6 más a

profundidad y de esta manera ver sus ventajas y desventajas tanto en el manejo del tráfico

y del ancho de banda de la red interna de UNIANDES extensión Ibarra.

“La UNIANDES extensión Ibarra se encuentra situada en las calles Juan de Salinas y Juan

José Flores es una institución de educación superior orientada a la docencia e

investigación, que tiene como propósito de satisfacer las necesidades de profesionales de

tercer y cuarto nivel, responsables, competitivos, con conciencia ética y solidaria capaces

de contribuir al desarrollo nacional y democrático mediante una educación humanista,

científica y tecnológica dirigida a bachilleres y profesionales nacionales y extranjeros.

La universidad presta servicios a los estudiantes, docentes y personal administrativo de:

Bar, consultorio jurídico, consultorio médico, áreas verdes, áreas deportivas, clubes

culturales, laboratorios y servicio de internet.” (UNIANDES, 2013)

En UNIANDES Ibarra coexisten fallas de seguridad informática por lo que en el pasado ha

sido víctima de intrusiones dañando la configuración de los servidores de red debido a la

existencia de fallas en software y hardware y los administradores deben ser conscientes de

estas fallas, el protocolo actual que se maneja en UNIANDES Ibarra no integra de manera

nativa el protocolo IPSec para lo cual en IPv4 no provee por sí mismo de ninguna

protección a sus transferencias de datos además la conectividad en la red inalámbrica de

UNIANDES Ibarra existen deficiencias en el servicio de DHCP ya que posiblemente hay

fallas en las asignaciones de direcciones IP y muchas veces duplicando las direcciones y

dificultando el acceso a la red interna y al internet a los estudiantes y docente de la

(35)

2.2 DESCRIPCIÓN DEL PROCESO METODOLÓGICO PARA EL

DESARROLLO DE LA INVESTIGACIÓN

2.2.1 METODOLOGÍA

Al realizar la investigación se empleó los métodos de investigación inductivo y deductivo,

aplicando los pasos del método inductivo, el análisis de los hechos y la realización de su

registro permitió la clasificación y el estudio de estos; permitiendo la derivación inductiva,

se pudo analizar cómo se realizan los procesos de transición al protocolo IPv6, con lo que

se logró formular una hipótesis que brindo una solución al problema.

Al emplear un proceso organizado para alcance del objetivo deseado el método inductivo

permitió analizar desde lo más pequeño que es el hecho de no contar con una

infraestructura adecuada en la red interna hacia lo más grande que es el problema de la

transición al protocolo en su versión 6.

El método cualitativo permitió la descripción del problema del área de la red de

UNIANDES Ibarra, desarrolló un concepto que pueda abarcar una parte de la realidad de

la problemática, no tratar de probar o de medir en qué grado una cierta cualidad se

encuentra en un cierto acontecimiento dado, sino de descubrió tantas cualidades como sea

posible.

El método cuantitativo facilitó la búsqueda de los hechos o causas del problema que

solucionó estadísticamente mediante el uso de encuestas a los administradores y usuarios

de la red de UNIANDES extensión Ibarra.

2.2.2 POBLACIÓN Y MUESTRA

Considerando que una población es una colección de elementos acerca de los cuales se

necesita hacer inferencias, se debe definir cuidadosamente la población antes de recolectar

la muestra. Esta población que se desea investigar se denomina población objetivo.

No siempre es posible el muestreo de toda la población objetivo, puesto que muchas veces

no se podrá obtener información, que para el proyecto que se presenta debe ser técnica, de

algunos de sus aspectos, por ello no se tomó como población a los estudiantes de la carrera

de sistemas por no operar la infraestructura de red, ni los problemas que se presentan en la

misma. Por lo tanto, la población objetivo que se presenta para este trabajo se restringe

para obtener información de sus elementos, dando lugar al concepto de población

(36)

En el presente trabajo los administradores del departamento de telemática y los docentes de

la carrera de sistemas es la población investigada (ver tabla 2)

POBLACIÓN HERRAMIENTA

DOCENTES DEL ÁREA DE SISTEMAS

6 Encuesta

ADMINISTRADORES DE TELEMÁTICA

2 Entrevista

Tabla 2. Población analizada. Fuente: Autor

2.2.3 TÉCNICAS Y HERRAMIENTAS

El uso de encuestas permitió obtener información estadística de los problemas que aquejan

en departamento de telemática dirigida a los docentes, ayudando a la rápida tabulación e

interpretación de la información recolectada, las entrevistas ayudarán a obtener

información relevante y conocer opiniones de los administradores y dar una primera

aproximación a la solución al problema planteado.

La herramienta de cuestionario ayudó a la elaboración de las preguntas para las encuestas y

entrevistas, así recolectar la información para un análisis apropiado del problema de esta

investigación. En las entrevistas se aplicó la técnica de observación con el objetivo de

(37)

2.2.4 ANÁLISIS DE LAS ENCUESTAS Y ENTREVISTAS.

2.2.4.1 ENCUESTA REALIZADA A LOS DOCENTES DEL ÁREA DE SISTEMAS

1. ¿Qué problemas existen en la red, con el actual protocolo IPv4?

Opción

Frecuencia Absoluta

Frecuencia relativa

1. Tráfico 2 33,3%

2. Tiempos de respuesta elevados 2 33,3%

3. Servidores no responden efectivamente 0 0,0%

4. Conflicto de direcciones IPv4 1 16,7%

5. Búsquedas de DNS lentas 1 16,7%

TOTAL 6 100,0%

Tabla 3. Resultados de los problemas con el actual protocolo IPv4 Fuente: Autor

Figura 14 Porcentaje de posibles problemas en la Red Fuente: Autor

Descripción: En la figura 14 se muestra que la mayor parte de los posibles problemas de la

red se da debido al tráfico y tiempos de respuesta elevados. Pero es necesario considerar

que los tiempos de respuesta elevados no es un problema que se le atribuya la deficiencia

de la red. Los servidores tampoco influyen como una falla al problema del tráfico, ni la

atribución al correcto desempeño de la red a los conflictos de direcciones y búsquedas de

DNS. De esta forma, con la información obtenida y mediante un análisis de la percepción

del usuario (docentes) se considera necesario indicar que el tráfico de en la red interna

influye como actor principal de los problemas de la ineficiencia de la red. 33,3%

33,3% 0,0%

16,7%

16,7%

1. Trafico

2. Tiempos de respuesta elevados

3. Servidores no responden efectivamente

4. Conflicto de direcciones IPv4

(38)

2. ¿Tomando en cuenta el número de máquinas asignadas con IPv4, cuáles de los

siguientes problemas se presentan?

Opción

Frecuencia Absoluta

Frecuencia relativa

1. Saturación de dispositivos móviles 2 33,3%

2. Situación de IP’s 0 0,0%

3. Duplicación de IP’s 1 16,7%

4. Problemas de cobertura 3 50,0%

TOTAL 6 100,0%

Tabla 4. Análisis de los problemas con IPv4 Fuente: Autor

Figura 15. Problemas que se presentan con IPv4 en las maquinas clientes Fuente: Autor

Descripción: La saturación de la red que se relaciona estrechamente con el alto tráfico que

se genera es debido al continuo crecimiento de dispositivos móviles, en especial

smartphones, que los usuarios, estudiantes, docentes, personal administrativo, entre otros,

utilizan con frecuencia en la institución. Ver figura 15. Además es posible notar que

existen problemas de cobertura principalmente. 33,3%

0,0% 16,7%

50,0%

1. Saturación de dispositivos móviles

2. Situación de IP’s

3. Duplicación de IP’s

(39)

3. ¿Cuáles son las limitaciones que tiene la red con IPv4?

Opción

Frecuencia Absoluta

Frecuencia relativa

1. Transmisión de datos lenta 1 16,7%

2. Saturación de dispositivos que se conectan en la red 2 33,3%

3. Demora en asignaciones IP para cada equipo 0 0,0%

4. El crecimiento de dispositivos móviles. 3 50,0%

TOTAL 6 100,0%

Tabla 5. Análisis de limitaciones del protocolo IPv4 Fuente: Autor

Figura 16. Problemas que de las limitaciones con IPv4 Fuente: Autor

Descripción: La figura 16 arroja datos que reafirman los porcentajes de las preguntas

anteriores. El alto porcentaje de trasmisión de datos con el protocolo IPv4 en la red interna

de la UNIANDES Ibarra se realiza lentamente. Además el crecimiento de dispositivos

móviles es un factor considerable. 16,7%

33,3%

0,0% 50,0%

1. Transmisión de datos lenta

2. Saturación de dispositivos que se conectan en la red

3. Demora en

asignaciones IP para cada equipo

(40)

4. ¿Cree usted que, la seguridad que ofrece el protocolo IPv4 es suficiente para en la

red interna?

Opción

Frecuencia Absoluta

Frecuencia relativa

1. SI 1 16,7%

2. NO 5 83,3%

TOTAL 6 100,0%

Tabla 6. Opinión sobre seguridades del protocolo IPv4 Fuente: Autor

Figura 17. Tabulación problemas de seguridad atribuidas a IPv4 Fuente: Autor

Descripción: Los problemas de seguridad que ofrece IPv4 constan como insuficientes

según la opinión de los docentes en la red interna de la UNIANDES extensión Ibarra como

nos demuestra la figura 17.

16,7%

83,3%

1. SI

(41)

5. ¿Cuáles son los servicios que utilizan con IPv4 en la red interna?

Opción

Frecuencia Absoluta

Frecuencia relativa

1. VoIP 0 0,0%

2. Compartición de archivos 5 83,3%

3. Web 1 16,7%

4. DNS 0 0,0%

5. Impresoras 0 0,0%

6. Servidor de aplicaciones 0 0,0%

7. Servidor de base de datos 0 0,0%

8. Ninguna de las anteriores 0 0,0%

TOTAL 6 100,0%

Tabla 7. Tabulación de servicios que se utiliza con IPv4 en la red interna Fuente: Autor

Figura 18. Servicios con IPv4 que se utiliza en la Universidad Fuente: Autor

Descripción: Los servicios más utilizados en la red interna son compartición de archivos,

servicios web, e impresoras, así como el servidor de nombres de dominio, los cuales están

con IPv4 como se muestra en la figura 18. 0,0%

83,3% 16,7%

0,0% 0,0%

0,0% 0,0% 0,0% 1. VoIP

2. Compartición de archivos

3. Web

4. DNS

5. Impresoras

(42)

6. ¿Qué hardware de red existente es actualizable a los nuevos protocolos de red?

Opción

Frecuencia Absoluta

Frecuencia relativa

1. Routers 2 33,3%

2. Switch 0 0,0%

3. Servidores 4 66,7%

TOTAL 6 100,0%

Tabla 8. Hardware de red existente actualizable Fuente: Autor

Figura 19. Hardware actualizable a nuevos protocolos Fuente: Autor

Descripción: Con los datos obtenidos e ilustrados en la figura 19 se demuestra que la

mayoría de hardware de la universidad es completamente actualizable a los nuevos

protocolos que funcionan con IPv6. Los servidores juegan un papel importante para esta

actualización.

33,3%

0,0% 66,7%

1. Routers

2. Switch

(43)

7. La infraestructura existente en la UNIANDES, está en la capacidad actualizarse

por completo.

Opción

Frecuencia Absoluta

Frecuencia relativa

1. SI 4 66,7%

2. NO 2 33,3%

TOTAL 6 100,0%

Tabla 9. Análisis de infraestructura a actualizarse Fuente: Autor

Figura 20. Infraestructura actualizable Fuente: Autor

Descripción: La mayoría de encuestados piensa que la infraestructura de la red de la

extensión es actualizable, lo cual genera desventajas para la implementación de nuevos

protocolos de. Esto influye a la inversión de costos altos en la actualización de la red según

lo manifestado en la figura 20.

66,7% 33,3%

1. SI

(44)

8. ¿Consideraría necesario realizar capacitaciones al personal del departamento de

telemática en el tema de protocolos IPv6 después de implementar?

Opción

Frecuencia Absoluta

Frecuencia relativa

1. SI 6 100,0%

2. NO 0 0,0%

TOTAL 6 100,0%

Tabla 10. Análisis sobre capacitación al personal de telemática Fuente: Autor

Figura 21. Realización de capacitaciones sobre el nuevo protocolo IPv6 Fuente: Autor

Descripción: Se considera de manera urgente llevar a los administradores de telemática

más frecuentemente a capacitaciones de actualización de los nuevos protocolos y de

funcionamiento adecuado de IPv6 esto se considera en la figura 21. 100,0%

0,0%

1. SI

(45)

9. En qué tiempo considera necesario adoptar IPv6

Opción

Frecuencia Absoluta

Frecuencia relativa

1. A largo plazo 4 66,7%

2. A corto plazo 2 33,3%

TOTAL 6 100,0%

Tabla 11. Consideración en la adaptación de IPv6 Fuente: Autor

Figura 22. Adopción del protocolo IPv6 Fuente: Autor

Descripción: Según la opinión se cree que se debería realizar los estudios pertinentes para

una implementación del protocolo IPv6, tanto en software como en hardware. Como se

muestra en la figura 22, la adaptación al protocolo IPv6 seria a largo plazo. 66,7%

33,3%

1. A largo plazo

(46)

10) Cuál de las siguientes normativas considera aplicables en la red de la UNIANDES

para el protocolo IPv6.

1 ANSI/TIA/EIA-568-A, "Norma para construcción comercial de cableado

de telecomunicaciones"

2 ANSI/TIA/EIA-606, "Norma de administración para la infraestructura de

telecomunicaciones en edificios comerciales"

3 ANSI/TIA/EIA-607, "Requisitos de aterrizado y protección para

telecomunicaciones en edificios

Opción

Frecuencia Absoluta

Frecuencia relativa

1. ANSI/TIA/EIA-568-A 3 50,0%

2. ANSI/TIA/EIA-607 1 16,7%

3. ANSI/TIA/EIA-606 2 33,3%

TOTAL 6 100,0%

Tabla 12. Normas aplicables en la infraestructura de la red Fuente. Autor

Figura 23. Aplicación de normativas para implementación de IPv6 Fuente: Autor

Descripción: Como se muestra en la figura 23, es necesario que se realice un estudio de

seguridad en la red de UNIANDES extensión Ibarra y que se cumpla la normativa

ANSI/TIA/EIA-568 la cual especifica los requerimientos de un sistema integral de

cableado, independiente de las aplicaciones y de los proveedores, para los edificios

comerciales. Se estima que la “vida productiva” de un sistema de cableado para edificios

comerciales debe ser de 15 a 25 años. En este período, las tecnologías de

telecomunicaciones seguramente cambien varias veces. Es por esto que el diseño del

cableado debe prever grandes anchos de banda, y ser adecuado tanto a las tecnologías

actuales como a las futuras.

50,0%

16,7% 33,3%

1. ANSI/TIA/EIA-568-A

2. ANSI/TIA/EIA-607

Figure

Figura 2. Tipos de redes Fuente: Autor
Figura 3.  Red de área local, Fuente: Autor
Figura 8. Primer método de abreviación de una dirección IPv6 Fuente: Autor
Tabla 1. Enrutamiento global y prefijos de direcciones IPv6 Fuente: Silvia Hagen (2014) P
+7

Referencias

Documento similar

Proporcione esta nota de seguridad y las copias de la versión para pacientes junto con el documento Preguntas frecuentes sobre contraindicaciones y

En estos últimos años, he tenido el privilegio, durante varias prolongadas visitas al extranjero, de hacer investigaciones sobre el teatro, y muchas veces he tenido la ocasión

que hasta que llegue el tiempo en que su regia planta ; | pise el hispano suelo... que hasta que el

E Clamades andaua sienpre sobre el caua- 11o de madera, y en poco tienpo fue tan lexos, que el no sabia en donde estaña; pero el tomo muy gran esfuergo en si, y pensó yendo assi

Sanz (Universidad Carlos III-IUNE): "El papel de las fuentes de datos en los ranking nacionales de universidades".. Reuniones científicas 75 Los días 12 y 13 de noviembre

(Banco de España) Mancebo, Pascual (U. de Alicante) Marco, Mariluz (U. de València) Marhuenda, Francisco (U. de Alicante) Marhuenda, Joaquín (U. de Alicante) Marquerie,

d) que haya «identidad de órgano» (con identidad de Sala y Sección); e) que haya alteridad, es decir, que las sentencias aportadas sean de persona distinta a la recurrente, e) que

Las manifestaciones musicales y su organización institucional a lo largo de los siglos XVI al XVIII son aspectos poco conocidos de la cultura alicantina. Analizar el alcance y