Network Services Flashcards

Question

¿Qué es DNSSEC y cuál es su propósito? | Securing DNS

Answer 1

**DNSSEC** proporciona un sello digital a prueba de manipulaciones para los datos de DNS, asegurando que la información recibida por tu dispositivo sea auténtica y no alterada. - **Limitación:** No encripta los datos de DNS, dejando visibles las consultas a los interceptores.

Answer 2

**Sello Digital:** Añade un sello digital a cada respuesta de DNS para asegurar que los datos no han sido modificados. **Firmas Criptográficas:** Utiliza firmas criptográficas generadas por el servidor DNS autorizado y verificadas por el dispositivo receptor. **Cadena de Confianza:** Verifica la integridad de los datos mediante una cadena de confianza hasta un ancla reconocida globalmente.

Answer 3

DoH envía consultas de DNS a través del protocolo HTTPS, encriptando el contenido de las consultas y mezclándolas con el tráfico web regular para proporcionar privacidad y prevenir la interceptación de consultas de DNS.

Answer 4

DoT encapsula las consultas de DNS dentro de un túnel de Seguridad de la Capa de Transporte (TLS), proporcionando encriptación y privacidad para los datos de DNS en tránsito, previniendo que los atacantes escuchen las consultas de DNS.

Answer 5

Implementar estas tecnologías requiere la colaboración de varias partes interesadas, incluidos los propietarios de sitios web, los proveedores de servicios de Internet y las organizaciones. - **Adopción de DNSSEC:** Los propietarios de sitios web deben adoptar DNSSEC para proteger sus dominios. - **Soporte para DoH y DoT:** Los ISPs y organizaciones deben ofrecer vías seguras para las consultas de DNS. - **Equilibrio entre Privacidad y Control:** Aunque DoH ofrece una privacidad excepcional, transfiere el control de la resolución de DNS desde redes locales a proveedores externos, lo que requiere una cuidadosa selección de socios.

Answer 6

El DNS snooping es una técnica en la que un atacante monitorea las consultas DNS para inferir qué sitios web está visitando un usuario, recopilando información sobre las actividades en línea del usuario.

Answer 7

**NTP (Network Time Protocol) [123 UDP]** Se utiliza para sincronizar relojes entre sistemas informáticos en redes de conmutación de paquetes como TCP/IP, asegurando la sincronización de tiempo con una precisión de unos pocos milisegundos con respecto al UTC.

Answer 8

Un Stratum en NTP es una capa en la jerarquía de fuentes de tiempo. **Stratum 0:** Dispositivos de cronometraje precisos como relojes atómicos y GPS. **Stratum 1:** Servidores NTP sincronizados con dispositivos de Stratum 0. **Stratum 2:** Servidores sincronizados con servidores de Stratum 1. **Stratum 3 y Posteriores:** Cada nivel se sincroniza con el nivel anterior, aumentando el retraso y disminuyendo la precisión. Hay un máximo de 15 estratos, y el stratum 16 indica que el dispositivo no está sincronizado.

Answer 9

- En redes empresariales, normalmente se conecta un servidor de tiempo a la red o se ejecuta un servicio de tiempo en un controlador de dominio con un reloj de referencia de hardware dedicado. - Luego, se instala un software cliente en cada estación de trabajo para interactuar con el servidor NTP. - En sistemas operativos Windows, esta funcionalidad ya está incorporada, y el controlador de dominio ejecutará el servicio NTP para actuar como fuente de tiempo para todas las estaciones de trabajo.

Answer 10

PTP (Precision Time Protocol) logra una precisión en el rango de sub-microsegundos, ideal para redes que requieren cronometraje preciso como sistemas de comercio financiero o automatización industrial. PTP utiliza una arquitectura primaria-secundaria para la sincronización de relojes, donde el reloj primario envía mensajes de tiempo precisos y los relojes secundarios se ajustan para alinearse con el reloj primario.

Answer 11

NTS es una extensión del protocolo NTP desarrollada para proporcionar seguridad criptográfica para la sincronización de tiempo, autenticando la fuente de tiempo y protegiendo la integridad del tiempo recibido. NTS utiliza una combinación de TLS y Authenticated Encryption with Associated Data (AEAD) para garantizar que el proceso de sincronización de tiempo sea seguro.

Answer 12

Las redes convergentes transportan voz, datos y video por el mismo cable, requiriendo alta disponibilidad y optimización para usar eficientemente el ancho de banda y asegurar la entrega adecuada del servicio.

Answer 13

QoS permite optimizar estratégicamente el rendimiento de la red basado en diferentes tipos de tráfico, identificándolos y priorizándolos para asegurar una menor latencia para servicios críticos y utilizar eficientemente el ancho de banda disponible.

Answer 14

**Delay:** Tiempo que tarda un paquete en viajar desde la fuente al destino, medido en milisegundos. Es crítico para voz y video en tiempo real. **Jitter:** Llegada desigual de paquetes, problemática para VoIP. Puede causar sonidos desordenados y mala experiencia auditiva. **Pérdidas (Drops):** Ocurren durante la congestión de la red cuando el router no puede manejar la demanda y los paquetes se pierden. Es especialmente perjudicial para VoIP, que usa UDP y no puede recuperar paquetes perdidos.

Answer 15

El ancho de banda efectivo es el ancho de banda real utilizable en una conexión, limitado por el enlace más lento en la ruta. QoS optimiza el uso del ancho de banda disponible para asegurar una entrega eficiente de servicios.

Answer 16

- **Categorías de tráfico:** Web, email, voz o video. - **Asignación de prioridades:** Basado en estas categorías, asignamos una prioridad. - **Determinación del rendimiento de la red:** Basado en la categorización del tráfico, se determina el rendimiento de la red y los requisitos según los diferentes tipos de tráfico. - **Ejemplos de priorización de tráfico:** - **Alta prioridad:** Tráfico de voz o video en tiempo real. - **Baja prioridad:** Navegación web no crítica o datos no esenciales (Facebook o emails).

Answer 17

**Best Effort** es un método de QoS sin políticas estrictas, donde el tráfico se maneja en el orden en que llega (first come first served), sin priorización específica ni reserva de ancho de banda. **Integrated Services (IntServ)**, también conocido como Hard QoS, utiliza reservas estrictas de ancho de banda para proporcionar el más alto nivel de servicio, en comparación con métodos menos estrictos como DiffServ o Best Effort. **Differentiated Services (DiffServ)**, también conocido como Soft QoS, utiliza políticas menos estrictas que IntServ, con porcentajes de ancho de banda sugeridos que pueden ajustarse según la necesidad, ofreciendo un mejor servicio que Best Effort pero no tan riguroso como IntServ.

Answer 18

**Clasificación** en QoS identifica y categoriza el tráfico de red en diferentes clases según criterios como el tipo de aplicación, la dirección IP de origen y destino, y el número de puerto. Se realiza mediante el análisis de los encabezados de los paquetes y los puertos utilizados, sin alterar los bits en el paquete. **Marcaje** en QoS asigna etiquetas a los paquetes de datos, alterando los bits dentro del marco para indicar su prioridad. Utiliza el campo DSCP (Differentiated Services Code Point) en el encabezado IP para marcar la prioridad.

Answer 19

Cuando un dispositivo recibe tráfico más rápido de lo que puede transmitir, almacena el tráfico adicional en una cola hasta que el ancho de banda esté disponible. Existen varios algoritmos de gestión de colas: - **Weighted Fair Queuing (WFQ):** Distribuye equitativamente el ancho de banda entre todas las colas, sirviendo los paquetes en un orden rotatorio. - **Low-Latency Queuing (LLQ):** Prioriza categorías de tráfico, vaciando primero las colas de alta prioridad. - **Weighted Round-Robin (WRR)(Prefered):** Combina características de WFQ y LLQ, asignando pesos a las colas y sirviendo más paquetes de las colas con mayor prioridad.

Answer 20

Random Early Detection (RED) es una técnica que previene la congestión al descartar paquetes de baja prioridad cuando las colas comienzan a llenarse, priorizando el tráfico crítico y minimizando la pérdida de paquetes importantes.

Answer 21

- **Policing:** Descarte de paquetes que exceden el límite de velocidad configurado. Esta técnica resulta en retransmisiones, que pueden crear más tráfico, es adecuada para interfaces de alta velocidad. - **Shaping:** Almacena temporalmente los paquetes que exceden el límite de velocidad en un buffer, liberándolos cuando haya espacio disponible. Esta técnica es más eficiente para conexiones de baja velocidad, como T1, dial-up o ISDN.

Answer 22

- **Compresión:** Reduce el tamaño de los paquetes de datos para conservar el ancho de banda. Por ejemplo, la compresión de paquetes VoIP puede reducir el tamaño de la carga útil y los encabezados significativamente, utilizando técnicas como cRTP (Compressed RTP).

Answer 23

- **Fragmentación y Reensamblaje (LFI - Link Fragmentation and Interleaving):** Divide paquetes grandes en fragmentos más pequeños e intercala paquetes más pequeños entre ellos. Esto reduce la latencia y permite una mejor utilización del ancho de banda en enlaces de baja velocidad.