Defensa Proyecto ASIR - Jaime Monterrubio - Mayo 2025 - Contenido educativo
Ajuste de pantallaEl ajuste de pantalla se aprecia al ver el vídeo en pantalla completa. Elige la presentación que más te guste:
Defensa Proyecto ASIR - Jaime Monterrubio - Mayo 2025
Buenas tardes, Jaime. Hoy, día 16 de mayo, a las 17.15, estamos convocados a través de la Jefatura de Departamento para la Defensa del Módulo Profesional de Proyecto del Ciclo Formativo de Grado Superior de Administración de Sistemas Informáticos en Red, ASIR.
00:00:02
Te informo que esta defensa está siendo grabada y que esta grabación se usará en el entorno cerrado de EducaMadrid con fines educativos
00:00:20
y sólo estará a disposición de los profesores evaluadores en el aula virtual para llevar a cabo esta evaluación y calificación de la defensa.
00:00:27
En el aula virtual de proyectos habéis sido informados de los criterios y rúbrica de la calificación.
00:00:37
El orden de la presentación del proyecto es el siguiente, 15 minutos máximo para defender el proyecto y 15 minutos máximo para preguntas por parte del tribunal, que en este caso lo represento yo.
00:00:41
Dicho esto, tu tiempo de exposición comienza a partir de este momento. Adelante y mucha suerte.
00:00:53
Muchas gracias. Hola, soy Jaime Monterrubio García. Aquí está mi proyecto de red empresarial pequeña, en la que hago una pequeña presentación.
00:00:59
De cómo he llevado el proyecto. Bueno, la motivación realmente de esto es porque he visto que hay empresas como las pymes o más pequeñas en las que no tienen ningún diseño adecuado de red, lo que es en la empresa.
00:01:11
Y bueno, con esto quiero mejorar la comunicación interna, el acceso seguro a los recursos y la optimización a la conexión a internet. Lo he dividido en cuatro puntos en los que hacemos un análisis de requerimientos, es decir, usuarios, dispositivos, seguridad, como luego diseño y adquisición, que sería la topología y los equipos que vamos a utilizar para ello, la cantidad de equipos y cableado y tal.
00:01:29
Y bueno, luego ya una instalación en la que veremos a ver si dividimos con IPs, VLANs, protocolos, seguridad, un poco de todo.
00:01:57
Y luego ya una prueba de conectividad y rendimiento.
00:02:09
Luego la herramienta que he utilizado para ello, evidentemente ha sido Cisco Packer Tracer porque te da mucha libertad para crear o simular estas redes.
00:02:15
Y bueno, hemos utilizado routers, switches, PCs, servidores y bueno, también he hecho unos RAD donde colocar todos estos equipos y el cableado UTP.
00:02:25
La planificación la he planificado para dos personas, una duración máxima de dos semanas, aunque bueno, podría, debido a este tipo tan pequeño, podría ser de una semana, semana y media.
00:02:38
Pero bueno, para asegurarnos siempre un poquito más.
00:02:50
y nada, el diseño, pues mira
00:02:52
he creado dos subredes
00:02:55
barra 24
00:02:57
para que sea un poco más fácil, aunque bueno
00:03:00
son dos equipos por cada
00:03:01
subred, pero bueno, he creado un servidor
00:03:03
FTP, un DHCP
00:03:05
para que le dé IPs
00:03:07
aleatorias
00:03:10
que no sean fijas
00:03:12
y bueno, he simulado un poco
00:03:13
lo que sería internet
00:03:15
un servidor web
00:03:17
y un servidor de correo
00:03:19
Bueno, luego he asignado las IPs a los routers y servidores, he utilizado enrutamiento RIP para la comunicación del router con los switches y los equipos externos y nada más, poco más.
00:03:22
Luego hemos probado lo que es los servicios de mensajería de correo, la gestión de archivos por FTP, en este caso con un servidor interno, lo que sería la oficina.
00:03:38
Y luego como firewall, no hemos puesto un firewall como tal, sino que hemos utilizado el servidor web con la particularidad que tiene de aplicar unas reglas que serían más o menos como si fuera un firewall, ¿vale?
00:03:52
permitiendo que se pueda entrar a la web por IP, pero no se podría llegar por ICMP o por PIN, que es más llamativo.
00:04:08
Y nada, hemos asignado las IPs, hemos creado el dominio en la página accesible de que sería la empresa
00:04:19
y lo hemos enviado, recibido archivos y la verificación de la conectividad y las rutas.
00:04:28
Conclusión, la importancia de la eficiencia y de la seguridad y la conciencia de la vulnerabilidad de los datos
00:04:35
Es decir, que no sea solo montar un router que te da la compañía y conectar ahí los equipos y ya está
00:04:43
Y tener el ordenador del jefe como el servidor, sería lo suyo
00:04:50
Y bueno, esto tiene una vía futuro de poder ser más escalable, poner más medios, en este caso sí poner un fervor real
00:04:55
para digamos cortar esas comunicaciones o esas intrusiones hacia tu red que no te puedan manipular o robar datos en este caso
00:05:03
y nada, integración por ejemplo de wifi también se podría o se podría hacer una zona desmilitarizada, una DMZ que se llama
00:05:12
que sería separar en el servidor web el de archivos, el de correo, todo detrás de un firewall
00:05:21
Pero ese firewall solo permitiría a lo que es la red interna y cortaría todo lo que intentara entrar desde internet. Una buena medida, de nuevo. Y poco más.
00:05:31
la presentación
00:05:43
y si queréis
00:05:45
vamos a poner
00:05:46
pruebas
00:05:48
aquí tengo el esquema
00:05:50
y como podéis ver, mira, aquí tengo
00:05:51
el router de la oficina
00:05:55
aquí he simulado
00:05:56
internet
00:05:59
ahora mismo
00:06:00
no veo el paquete trácer
00:06:03
ah, no se ve el paquete trácer, perdón
00:06:04
no se ve el paquete trácer
00:06:07
no, se ve el fondo
00:06:09
de pantalla
00:06:11
Y por qué no veo el packer trance, pero no puede ser, compartir venta, ahora, ahora sí, ¿no?
00:06:12
Sí, perfecto, perdóname, perdóname, un fallo técnico, no uso mucho esta aplicación, perdóname,
00:06:33
como comentaba pues aquí tengo la red diseñada en la que tengo el router de oficina aquí podría
00:06:40
incluso haber puesto solo un switch pero bueno he puesto dos en el que reparto aquí una red que
00:06:49
sería contabilidad la red que sería administración y bueno puesto dos veces una impresora realmente
00:06:54
la impresora debería de compartirse entre las dos los dos departamentos y luego dentro de la
00:07:01
oficina sería un servidor de hcp para el tema de las ips y de archivos es decir a la hora de
00:07:08
compartir carpetas y archivos importantes de la empresa y luego comentaba antes este sería una
00:07:14
simulación de internet en el que compramos un servicio web en este caso pero bueno aquí
00:07:20
símbolo que con un servidor web y un servidor de correo para la empresa también y bueno vamos a
00:07:25
intentar, a ver, entramos, vamos a ver si nos ha dado un IP, efectivamente, nos ha dado un IP de su rango, en este caso la 10, como se puede ver aquí, vamos a lanzar un PIN para comprobar que se comunica entre los dos departamentos,
00:07:33
a ver si está
00:07:53
lo he puesto mal
00:08:03
vale, el primer pin siempre se pierde
00:08:06
ahora
00:08:09
repetimos
00:08:10
y llegamos
00:08:12
vale
00:08:15
si yo hago un tracer
00:08:17
para ver lo que es el trayecto de la comunicación
00:08:18
por ejemplo también lo podemos hacer
00:08:21
168
00:08:23
el tema es que claro lo que estás haciendo en consola la ley no se está
00:08:26
viendo a perdóname no te preocupes y es grande por algo será un momento
00:08:35
enseñarlo entonces pues ya que entonces repetimos la leche no trata de repita
00:08:42
con que lo enseñes como ya sabes claro pero si no ves el tema de que lanza el pin y está claro
00:08:55
claro es un poco bueno puedo es que entonces si pongo toda la pantalla sale el fondo si pongo
00:09:02
esto pasa el correo y si bueno ventanas no sé cómo lo tienes tú colocado para es que sabe lo
00:09:11
que pasa que yo aquí tengo dos monitores entonces yo selecciono todo lo que ocurre en uno de ellos
00:09:18
yo tengo también dos monitores claro pero ya no hay problemas y sin más que
00:09:25
nada para que se viera pero sí sí no es que al final como tenemos que grabarlo
00:09:38
con el obs pues lo hacemos así ponemos todo en uno de los monitores
00:09:44
así se vería verdad aquí veo el paquete hacer el problema es que si tuvo haces
00:09:51
clic no sé si yo habrá aquí una pan una pantalla no se ve no claro no sale la
00:10:01
pantalla está el paquete de que te sale la bola la consola y así tampoco no me
00:10:09
sale ya no sé por qué te ve coger sólo esta ventana es que así te tengo a ti
00:10:18
sólo no comparto así que he hecho aquí para inventar vale si yo ahora pongo
00:10:32
esto aquí se vería y ahora se ven grandes y se ven grandes y si yo hago así también se ve así
00:10:53
eso es así se vería donde estaba supongo que estabas en el terminal y estabas haciendo un
00:11:06
ping un tránsito efectivamente sí sí no pues lo repito y ahora se ve perfectamente
00:11:17
como ahora tengo dos monitores y ahora todo lo que mete en este monitor o es perfecto
00:11:23
y a la otra su red en este caso
00:11:32
0 10 como comprobamos podemos comunicarnos con la otra su red y hacemos un tránsito para
00:11:36
que se vea los saltos
00:11:47
y qué pasa por él por el router que bueno también podemos entrar también podemos entrar aquí en el
00:11:50
router en la configuración ip rp y ver la tabla de rp como ha pasado por aquí la comunicación
00:11:59
porque en este caso la puerta de enlace de las subredes es este router por lo cual no
00:12:09
podemos ver aquí llega la comunicación del 10 del 11 también podríamos hacerlo para que sea más
00:12:17
más vistoso hacemos aquí esto el pin y simulamos un pin a ver si no me falla en teoría debería de
00:12:25
funcionar como llega al router de la oficina no sé si le he dicho que tiene que ir a sí como hace
00:12:41
todos los saltos, todo el camino
00:12:52
y llega a su destino
00:12:54
podemos probar también
00:12:58
si queréis, bueno, si vamos a probar
00:13:02
desde otro
00:13:04
si podemos entrar
00:13:07
a la página web
00:13:10
que hemos creado
00:13:13
.com
00:13:14
si lo he puesto bien
00:13:20
no, no lo he puesto bien
00:13:23
pero no me deja la simulación encendida y no me deja la comunicación bueno como podemos
00:13:41
comprobar aquí entramos a la página web sería de la empresa pequeña donde podemos entrar en
00:14:02
la administración un pequeño comentario que he puesto ahí contabilidad y sin embargo si
00:14:07
Si intentamos hacer un ping a lo que es el servidor web, no nos va a dejar, o no debería dejarnos, porque tenemos el cortafuegos puesto.
00:14:16
Como se puede ver, no llega. No llegaría. Sin embargo, mira, podemos hacer una prueba porque sí te va a llegar.
00:14:34
Lo que es el servidor de correo. Si no se lo he quitado, llegaríamos. Mal, no debería llegar, pero bueno.
00:14:52
Luego también podemos acceder por FTP al servidor de archivos.
00:15:11
Tendrías que poner la IP del servidor
00:15:19
De archivos
00:15:28
Tendrías que poner tu nombre de usuario
00:15:29
En este caso
00:15:32
PC3
00:15:32
Y la contraseña
00:15:34
Que sería
00:15:40
5
00:15:41
Y ya estaríamos dentro del servidor
00:15:44
FTP donde aquí puedes copiar
00:15:48
O descargarte archivos
00:15:49
para salir le damos el quit
00:15:51
y salimos
00:15:54
luego también quiero que veáis aquí
00:15:58
como están configuradas
00:16:00
las tarjetas de red
00:16:02
por DHCP
00:16:03
no está estática
00:16:05
se la da el mismo servidor
00:16:08
ponemos aquí un IPconfig
00:16:09
también lo podemos ver
00:16:16
como nos da este direccionamiento
00:16:17
y la puerta de enlace
00:16:19
es el router de la oficina
00:16:21
y nada, hasta aquí
00:16:23
hasta aquí
00:16:26
el proyecto
00:16:28
a veces es muy pequeño pero no es tan pequeño
00:16:30
ya, muy sencillo
00:16:33
muy bien, bueno pues
00:16:35
muchas gracias Jaime, la verdad es que
00:16:36
está muy bien, quiero darte
00:16:39
ante todo la enhorabuena porque al final
00:16:41
el proyecto es
00:16:42
bueno, pues la guinda de
00:16:44
todo el ciclo y
00:16:46
bueno, pues supone
00:16:48
pues el fin
00:16:50
de todo este esfuerzo.
00:16:53
No sé si además tienes
00:16:56
más módulos pendientes y tal.
00:16:57
Me he quedado un poquito.
00:17:00
Pero bueno, esto sería
00:17:01
pues digamos como
00:17:03
donde aglutinas escondidacimientos
00:17:05
de todo lo que has ido viendo también.
00:17:07
Bueno,
00:17:11
preguntarle te preguntaría
00:17:13
muchas cosas en cuanto a
00:17:14
bueno,
00:17:16
estás enfocando este proyecto
00:17:18
pues desde un punto de vista
00:17:20
de optimización también un poco de la infraestructura, estás hablando de seguridad, estás hablando de una serie de cosas.
00:17:22
Entonces, bueno, no sé, aunque he visto que haces en la memoria una serie de menciones de futuro,
00:17:31
o sea, ¿por dónde te gustaría, si tuvieras esta infraestructura, empezar a mejorar la infraestructura?
00:17:39
ya sea hoy en rendimiento o bien seguridad o las dos cosas que es lo siguiente que harías
00:17:46
la verdad es que haría muchas cosas pero lo siguiente que haría quizá quitaría uno de los
00:17:52
de los switches dejaría uno lo dividiría en uve lanes eso sería bastante más económico y mejor
00:18:01
la división por uve lanes pero eso te colocaría a un mejor dos firework y haría una dmz como he
00:18:09
comentado antes clara una zona desmilitarizada para digamos proteger todo lo que es la de la
00:18:16
empresa y que ningún intruso podría pasar a lo mejor si es verdad que eso es costoso y eso
00:18:23
sería una estabilidad bastante más alta aunque también el tema de la doble no estoy a decir más
00:18:27
doble conexión no sería la para el tema porque si tienes un solo enlace y se cae a tomar por saco
00:18:38
Entonces, sería aplicar el enlace a tener alta disponibilidad. Eso es, alta disponibilidad de servicio para si tuviera una caída que no influyera mucho. Pero debería de ir de zonas distintas.
00:18:45
o sea, tener redundancia, no tener un único punto de fallo
00:19:02
efectivamente
00:19:05
eso es fundamental también
00:19:06
y después del apagón
00:19:08
que ha habido, pues también
00:19:11
tener
00:19:12
una batería o algo para que no
00:19:13
si tienes datos importantes
00:19:16
pues irá
00:19:18
pero, bueno, y quizás
00:19:20
a lo mejor también, si ya vas creciendo
00:19:22
mucho
00:19:25
hablando de alta disponibilidad
00:19:25
tener dos servicios de internet
00:19:28
Uno, por ejemplo, Vistar y otro Orange, para también el tema de esa posibilidad, de que pueda fallar esa fibra o ese enlace por motivos externos, pues también estaría bien. Pero ya te estoy hablando de muy grande.
00:19:30
Ya, ya, ya.
00:19:48
De muy grande. Sí, sí, sí.
00:19:49
Bien.
00:19:53
No sé si tienes alguna pregunta más.
00:19:54
Sí, bueno, sobre todo, o sea, mi interés en general, ya sabemos que con Packet Tracer se puede jugar en muchas cosas. Puedes poner telefonía IP, puedes usar...
00:19:55
Claro, efectivamente, sí.
00:20:06
Puedes poner, pues, muchos, bueno, pues eso, sondas de tráfico...
00:20:08
Sí, puedes poner muchísimas cosas.
00:20:14
Claro, entonces, bueno, por eso te preguntaba qué cosas usarías para ir mejorando, porque, bueno, muchas veces se trata también de ser prácticos, no de poner, o sea, si vas a poner un firewall para proteger la DMZ, pues, bueno, efectivamente, yo qué sé.
00:20:16
pues a lo mejor
00:20:38
en principio pones una
00:20:42
máquina dedicada en vez de usar el
00:20:43
filtrado web que estás haciendo
00:20:45
Sí, efectivamente
00:20:48
Sí, realmente una máquina específica para eso
00:20:49
Claro
00:20:54
Sería un firewall
00:20:55
Sí, sí
00:20:57
De ahí se paras y cualquier intruso cortas
00:20:59
Pero bueno
00:21:02
Hoy en día
00:21:03
no hay nada seguro
00:21:05
o sea que es difícil
00:21:07
Sí, bueno, claro
00:21:10
estamos hablando
00:21:12
a nivel conectividad, como comentabas
00:21:13
pero luego, claro, tienes que proteger también
00:21:15
a su vez, pues eso
00:21:18
los archivos, la base de datos
00:21:19
cada cosa
00:21:23
incluso el error humano
00:21:24
por supuesto, nunca se habla
00:21:27
pero sobre todo el error humano normalmente
00:21:29
es casi el 80% de los problemas
00:21:31
Sí, sí, sí
00:21:34
Pero bueno.
00:21:35
En los centros de datos así es, de luego, incluso más.
00:21:37
Sí, sí, sí.
00:21:41
Pero sí, sí, sí.
00:21:42
Y bueno, pues no, pues, o sea, no sé si de cara a este proyecto, o sea, ¿qué es lo que te ha resultado más difícil?
00:21:44
Que hayas visto, ¿qué crees que tiene más dificultad de todo este proyecto?
00:21:55
¿Qué tiene más dificultad?
00:22:01
Sí.
00:22:03
Pues si te digo la verdad
00:22:03
No sabría decirte que tiene más dificultad
00:22:06
Quizá el tema de la configuración
00:22:09
A nivel de Firewall
00:22:11
Sí que lo veo complejo
00:22:15
Lo he intentado, lo intenté poner un Firewall
00:22:16
Pero me
00:22:18
Me he hecho que mira, vi vídeos y tal
00:22:19
Pero no
00:22:22
Me es más fácil incluso
00:22:23
En la vida real que con el programa este
00:22:26
La verdad
00:22:28
No toco mucho el tema de
00:22:28
Firewall pero
00:22:32
me parece más sencillo, no sé
00:22:33
pero la aplicación me ha sido bastante
00:22:36
difícil, no he podido
00:22:38
pero me hubiese gustado
00:22:39
hombre, el paquete de tránsito ya sabes
00:22:42
que además te puedes hacer
00:22:44
desde el propio router
00:22:46
el servidor, las direcciones de
00:22:47
HCP
00:22:50
al final
00:22:51
eso yo creo que en la práctica
00:22:53
se hace menos
00:22:56
¿verdad? porque siempre
00:22:57
hay un servidor
00:23:00
que se ocupa de eso
00:23:02
pero bueno
00:23:04
que es una herramienta como tal
00:23:06
para simular, ya sabes que está
00:23:08
Sí, efectivamente
00:23:09
A ver, no te da todas las prestaciones de la vida real
00:23:11
pero bueno
00:23:14
ayuda bastante
00:23:16
Sí
00:23:17
Sí, desde luego para tener en cuenta
00:23:20
para planificar y todo eso
00:23:22
pues está bastante bien
00:23:23
Pues
00:23:26
nada, yo por mí
00:23:28
o sea, el tema, tu proyecto está
00:23:30
bastante claro y bueno, pues
00:23:32
es un proyecto interesante
00:23:33
que como tú dices
00:23:35
aunque parece básico, es bastante
00:23:38
completo y que luego
00:23:39
pues se presta a crecer
00:23:42
de muchas maneras, así que bueno
00:23:43
por mi parte
00:23:45
nada más Jaime, yo creo
00:23:47
que te agradezco
00:23:49
tu tiempo, te doy la enhorabuena
00:23:52
de nuevo y te deseo lo mejor
00:23:54
para tus próximos exámenes
00:23:56
Muchas gracias
00:23:58
Y nada, si te parece lo que vamos a hacer, vamos a pausar la grabación y ya esto ya lo subimos a la mediateca. Así que muchas gracias.
00:23:59
Muchas gracias.
00:24:12
- Materias:
- Informática
- Niveles educativos:
- ▼ Mostrar / ocultar niveles
- Formación Profesional
- Ciclo formativo de grado básico
- Primer Curso
- Segundo Curso
- Ciclo formativo de grado medio
- Primer Curso
- Segundo Curso
- Ciclo formativo de grado superior
- Primer Curso
- Segundo Curso
- Ciclo formativo de grado básico
- Autor/es:
- Alberto Corredera
- Subido por:
- Alberto C.
- Licencia:
- Dominio público
- Visualizaciones:
- 2
- Fecha:
- 16 de mayo de 2025 - 17:53
- Visibilidad:
- Clave
- Centro:
- IES CIFP a Distancia Ignacio Ellacuría
- Duración:
- 24′ 13″
- Relación de aspecto:
- 1.78:1
- Resolución:
- 1920x1080 píxeles
- Tamaño:
- 225.81 MBytes