# 4. Administración de redes de área local. Gestión de usuarios. Gestión de dispositivos. Monitorización y control de tráfico.

## Puertos y protocolos importantes

| Puerto | Protocolo | Función |
|---|---|---|
| 20/21 | FTP | Transferencia de archivos |
| 22 | SSH | Administración remota segura |
| 23 | Telnet | Administración remota no segura |
| 53 | DNS | Resolución de nombres |
| 67/68 | DHCP | Asignación automática de IP |
| 80 | HTTP | Navegación web |
| 123 | NTP | Sincronización horaria |
| 137-139 | NetBIOS | Compartición Windows antigua |
| 161/162 | SNMP | Monitorización de dispositivos |
| 389 | LDAP | Servicios de directorio |
| 443 | HTTPS | Navegación segura |
| 445 | SMB/CIFS | Compartición de archivos Windows |
| 3389 | RDP | Escritorio remoto |

---

# 1. Administración de redes de área local (LAN)

## 1.1. Concepto de red LAN

Una LAN (Local Area Network) es una red que conecta dispositivos dentro de un área geográfica reducida:

- Oficina
- Empresa
- Centro educativo
- Centro de datos

Objetivos principales:

- Compartir recursos.
- Facilitar comunicaciones.
- Centralizar servicios.
- Mejorar seguridad y administración.

---

# 2. Componentes principales de una LAN

## 2.1. Hosts

Son los dispositivos finales conectados a la red.

Ejemplos:

- PCs
- Servidores
- Impresoras
- Cámaras IP
- Teléfonos VoIP

---

## 2.2. Switches

Dispositivos que conectan equipos dentro de una misma red.

Funciones:

- Reenvío de tramas.
- Aprendizaje de direcciones MAC.
- Segmentación mediante VLANs.

Trabajan en:

### Capa 2 del modelo OSI

---

## 2.3. Routers

Interconectan redes distintas.

Funciones:

- Encaminamiento IP.
- NAT.
- Acceso a Internet.
- Filtrado de tráfico.

Trabajan en:

### Capa 3 del modelo OSI

---

## 2.4. Puntos de acceso (AP)

Permiten conectividad inalámbrica.

Funciones:

- Crear redes WiFi.
- Gestionar clientes inalámbricos.
- Aplicar seguridad WPA2/WPA3.

---

## 2.5. Cableado estructurado

Infraestructura física de red.

Tipos habituales:

- UTP Cat 5e
- UTP Cat 6
- Fibra óptica

---

# 3. Direccionamiento IP

## 3.1. Dirección IP

Identifica de forma única un equipo en la red.

Ejemplo:

```txt
192.168.1.10
```

---

## 3.2. Máscara de red

Separa:

- Parte de red.
- Parte de host.

Ejemplo:

```txt
255.255.255.0
```

---

## 3.3. Gateway o puerta de enlace

Dispositivo que permite salir hacia otras redes.

Normalmente:
- Router.

---

## 3.4. DNS

Traduce nombres a direcciones IP.

Ejemplo:

```txt
www.google.com → 142.250.x.x
```

---

# 4. Servicios fundamentales de red

## 4.1. DHCP

Asigna automáticamente:

- Dirección IP
- Máscara
- Gateway
- DNS

### Proceso DHCP

1. Discover
2. Offer
3. Request
4. ACK

### Ventajas

- Automatización.
- Menos errores.
- Gestión centralizada.

---

## 4.2. DNS

Servicio encargado de resolver nombres.

### Registros DNS importantes

| Registro | Función |
|---|---|
| A | Nombre → IPv4 |
| AAAA | Nombre → IPv6 |
| MX | Correo electrónico |
| CNAME | Alias |
| PTR | Resolución inversa |

---

## 4.3. NTP

Sincroniza la hora de dispositivos.

Muy importante para:

- Logs.
- Seguridad.
- Kerberos.
- Certificados digitales.

Puerto:
- UDP 123

---

# 5. VLANs

## 5.1. Concepto

Una VLAN permite dividir lógicamente una red física.

### Ventajas

- Mayor seguridad.
- Segmentación.
- Reducción del tráfico broadcast.
- Mejor administración.

---

## 5.2. Tipos de puertos

### Puerto Access

Pertenece a una sola VLAN.

### Puerto Trunk

Transporta varias VLANs.

Utiliza:

### IEEE 802.1Q

---

# 6. Administración de switches

## Funciones principales

- Configuración de VLANs.
- Gestión de puertos.
- Seguridad.
- Redundancia.
- Agregación de enlaces.

---

## 6.1. STP – Spanning Tree Protocol

Evita bucles de red.

Problema:
- Los enlaces redundantes pueden provocar tormentas broadcast.

STP:
- Bloquea rutas redundantes.

---

## 6.2. EtherChannel

Agrupa varios enlaces físicos en uno lógico.

Ventajas:

- Más ancho de banda.
- Redundancia.

---

# 7. Administración WiFi

## 7.1. Estándares WiFi

| Estándar | Banda | Velocidad aproximada |
|---|---|---|
| 802.11n | 2.4/5 GHz | Hasta 600 Mbps |
| 802.11ac | 5 GHz | Más de 1 Gbps |
| 802.11ax (WiFi 6) | 2.4/5 GHz | Mayor eficiencia |

---

## 7.2. Seguridad WiFi

### WPA2

Utiliza cifrado AES.

### WPA3

Mayor protección frente a ataques.

---

## 7.3. Problemas habituales

- Interferencias.
- Saturación de canales.
- Cobertura insuficiente.
- Pérdida de señal.

---

# 8. Gestión de usuarios

## 8.1. Concepto

Consiste en administrar:

- Identidades.
- Credenciales.
- Permisos.
- Accesos a recursos.

Objetivos:

- Seguridad.
- Control de acceso.
- Auditoría.
- Trazabilidad.

---

# 9. Gestión de usuarios en Windows

## 9.1. Tipos de usuarios

### Usuarios locales

Solo existen en un equipo.

Ejemplo:

```txt
PC-OFICINA\juan
```

---

### Usuarios de dominio

Gestionados centralmente mediante Active Directory.

Ejemplo:

```txt
ministerio\juan
```

---

## 9.2. Herramientas de administración

| Herramienta | Función |
|---|---|
| lusrmgr.msc | Usuarios y grupos locales |
| compmgmt.msc | Administración de equipos |
| eventvwr.msc | Visor de eventos |
| net user | Gestión desde CMD |
| PowerShell | Automatización |

---

## 9.3. Active Directory

Servicio de directorio de Microsoft.

Funciones:

- Autenticación.
- Gestión centralizada.
- Políticas de grupo.
- Gestión de equipos.

---

## 9.4. LDAP

Protocolo de acceso a directorios.

Puertos:

- 389 → LDAP
- 636 → LDAPS

---

## 9.5. Kerberos

Protocolo de autenticación segura.

Características:

- Basado en tickets.
- Evita enviar contraseñas continuamente.

Muy utilizado en:
- Active Directory.

---

# 10. Gestión de permisos

## 10.1. Principio de mínimo privilegio

Cada usuario debe tener:

- Solo los permisos imprescindibles.

---

## 10.2. Permisos en Linux/Unix

Permisos básicos:

- r → lectura
- w → escritura
- x → ejecución

### Comandos importantes

```bash
chmod
chown
chgrp
```

---

## 10.3. Permisos en Windows

Gestionados mediante:

### ACL – Access Control Lists

Permisos habituales:

- Lectura
- Escritura
- Ejecución
- Control total

---

## 10.4. Gestión de grupos

Permite administrar permisos de forma centralizada.

Tipos:

- Grupos locales.
- Grupos globales.
- Grupos universales.

Ventajas:

- Simplificación administrativa.
- Escalabilidad.

---

## 10.5. Políticas de seguridad

Políticas habituales:

- Longitud mínima de contraseña.
- Complejidad.
- Caducidad.
- Bloqueo por intentos fallidos.
- MFA.

---

## MFA – Multi-Factor Authentication

Combina varios factores:

- Contraseña.
- Token.
- Biometría.

---

# 11. Gestión de dispositivos

## 11.1. Dispositivos habituales

- Switches
- Routers
- Firewalls
- APs
- Impresoras
- Servidores

---

## 11.2. Administración remota

### SSH

Administración remota segura.

Puerto:
- TCP 22

Ventajas:
- Comunicación cifrada.

---

### Telnet

Administración remota no segura.

Puerto:
- TCP 23

Problema:
- Transmite información en texto plano.

---

### RDP

Escritorio remoto de Windows.

Puerto:
- TCP 3389

---

## 11.3. Gestión centralizada

Herramientas habituales:

- Active Directory
- Microsoft Intune
- SCCM/MECM
- Ansible
- Puppet
- Chef

---

## 11.4. Actualización y parcheo

Objetivos:

- Corregir vulnerabilidades.
- Mejorar estabilidad.
- Añadir funcionalidades.

Buenas prácticas:

- Realizar backups.
- Probar antes en preproducción.
- Automatizar despliegues.

---

# 12. Monitorización y control de tráfico

## 12.1. Objetivos

La monitorización permite:

- Detectar problemas.
- Analizar rendimiento.
- Detectar ataques.
- Garantizar disponibilidad.

---

# 13. SNMP – Simple Network Management Protocol

Protocolo estándar de monitorización.

| Puerto | Función |
|---|---|
| UDP 161 | Consultas SNMP |
| UDP 162 | Recepción de traps |

---

## 13.1. Componentes SNMP

### Manager

Sistema de monitorización.

### Agent

Software instalado en el dispositivo monitorizado.

### MIB

Base de datos de objetos administrados.

---

## 13.2. Versiones SNMP

| Versión | Características |
|---|---|
| SNMPv1 | Básica |
| SNMPv2 | Mejor rendimiento |
| SNMPv3 | Seguridad y cifrado |

---

# 14. Herramientas de monitorización

Herramientas habituales:

- Wireshark
- SolarWinds
- Zabbix
- Nagios
- PRTG
- Cacti
- Prometheus
- Grafana

---

# 15. Logs y Syslog

Los dispositivos generan registros de eventos.

### Syslog

Permite centralizar logs.

Puerto:
- UDP 514

Información registrada:

- Errores.
- Eventos de seguridad.
- Conexiones.
- Incidencias.

---

# 16. Análisis de tráfico

## Herramientas importantes

- Wireshark
- tcpdump
- NetFlow
- sFlow

---

## Wireshark

Analizador de protocolos.

Permite:

- Capturar paquetes.
- Analizar tráfico.
- Detectar errores.

---

# 17. QoS – Quality of Service

Permite priorizar tráfico importante.

Ejemplos:

- VoIP
- Videoconferencia
- Streaming

Objetivo:
- Reducir latencia y jitter.

---

# 18. Firewalls

Controlan y filtran el tráfico de red.

Funciones:

- Filtrado.
- NAT.
- VPN.
- IDS/IPS.

---

## Tipos de firewall

### Stateless

Filtrado simple.

### Stateful

Mantiene estado de conexiones.

### NGFW – Next Generation Firewall

Incluye:

- Inspección profunda.
- Control de aplicaciones.
- IDS/IPS.

---

# 19. IDS e IPS

## IDS – Intrusion Detection System

Detecta ataques.

---

## IPS – Intrusion Prevention System

Detecta y bloquea ataques.

---

# 20. Monitorización de rendimiento

Métricas importantes:

- Latencia.
- Throughput.
- Uso CPU.
- Uso memoria.
- Pérdida de paquetes.
- Disponibilidad.

---

# 21. Alta disponibilidad

Técnicas habituales:

- Redundancia.
- Balanceadores.
- Clustering.
- Failover.

---

# Miniresumen final

- LAN → red de área local.
- Switch → conecta dispositivos en la LAN.
- Router → conecta redes distintas.
- VLAN → segmentación lógica.
- DHCP → asignación automática de IP.
- DNS → resolución de nombres.
- STP → evita bucles.
- LDAP → servicio de directorio.
- Kerberos → autenticación segura.
- SSH → administración remota segura.
- SNMP → monitorización de red.
- Syslog → centralización de logs.
- QoS → priorización de tráfico.
- Firewall → filtrado y protección.
- IDS/IPS → detección y prevención de intrusiones.