Resolucin de Problema, Banco Nrdico

1. El problema
El Banco Nrdico (BN), establecido ya hace varios aos en el pas, cuenta con una red de datos robusta, anteriormente contaban con equipamiento de diferentes marcas, pero recientemente migraron todo el hardware a CISCO, para lo cual necesitan de una persona calificada para la restructuracin de su red. La red que ellos tienen se muestra a continuacin.

Ilustracin 1. Red Banco Nrdico

Ahora bien, el requerimiento que el BN necesita es rehacer el direccionamiento, crear grupos especficos que se detallaran mas adelante, proveer de seguridad a los servidores y poder salir al internet con la red 79.7.9.0 /28. Para el direccionamiento interno usted puede utilizar cualquier red que le sea conveniente. (ej. 10.0.0.0 /8). Esta red elegida debe estar sustentada con el porque la escogi y deber tomar en

cuenta un crecimiento del personal del banco del 20% a corto plazo. Para verificar el direccionamiento, utilizar la siguiente tabla de ejemplo. Direccin de Sub Red 10.0.0.0 Primera direccin de host 10.0.0.1 ltima direccin de host 10.0.0.254 Mscara 255.0.0.0 CIDR /8

Las direcciones deben ser enviadas va DHCP hasta todos los host exceptuando a los servidores, los cuales debern tener una IP esttica, los DNS para la red son 79.7.9.3 y 79.7.9.4. El requerimiento por unidad que se necesita es el siguiente. Unidad Gerencia Departamento Legal Contadura Atencin al cliente Sistemas Servidores Sala de Reuniones Central de riesgos Cajeros Hosts 3 8 5 10 14 3 max. 50 4 30 Crecimiento 20% 20% 20% 20% 20%

Donde en la sala de reuniones se deben considerar como usuarios conectados un mximo de 50 hosts, mismos que estarn logueados de la red wireless que se vaya a crear. En algunos casos no se contempla un crecimiento dentro del banco esto influir en el direccionamiento. Tomar en cuenta de igual manera que en el diseo de la red (ilustracin 1), esta incompleto, corregir el problema. En cuanto a seguridad se refiere la gerencia del BN indic lo siguiente: Gerencia tiene acceso a todo lugar, exceptuando los servidores. Cajas no tiene acceso a ningn punto de la red. Ninguna red tiene acceso a los servidores, exceptuando dos IPs de la red de sistemas para que puedan administrar los mismos. El ping est prohibido para todas las redes.

En cuanto al NAT se debe utilizar PAT para una mejor performance de la red interna con la externa. El enrutemiento a utilizar es de su eleccin mas debe sustentar el porqu de la decisin.

2. Entrega
El trabajo deber ser entregado en el lapso de dos semanas de haber sido propuesto el problema con la solucin final. El documento de la solucin debe ser entregado en medio magntico, juntamente con una simulacin del mismo, la configuracin de los equipos debe estar de igual manera en el documento de texto. Esta solucin puede ser un documento PDF o Word, pero para que tengan una mejor retroalimentacin se pide que sea en Word. Para la simulacin se puede escoger el de su preferencia, dentro los simuladores estn el Packet Tracer, Boson y GNS3. Se recomienda utilizar Packet Tracer por su fcil manejo.

3. Calificacin
Se calificar el trabajo de acuerdo a la siguiente ponderacin: Nota Logro
El trabajo responde a las necesidades del BN, puesto que se tiene comunicacin total, en sentido de que el direccionamiento fue correctamente elaborado, las polticas de seguridad estn acorde a lo establecido, se justific adecuadamente el porqu de la utilizacin del enrutamiento elegido y se rediseo la red con el (los) equipo (s) faltante (s). La configuracin de los equipos responde a la necesidad planteada, mas no se tiene una justificacin del porque se eligi un protocolo de enrutamiento en especfico o el porqu del direccionamiento. Adems que no se analizo el diseo de red. Falt realizar las polticas de seguridad (ACL) y el NAT, para posibilitar una conectividad hacia la red externa y mantener la seguridad en la red interna. No se tiene enrutamiento y por ende la red del BN no tiene conectividad total. Se tiene enrutamiento, mas la configuracin de la red interna no esta acorde con el enrutamiento para que este tome efecto. El direccionamiento est mal hecho, existe deficiencia en la configuracin de los equipos y por ende toda la red falla.

Puntaje

91 - 100

81 - 90

C D E F

71 - 80 61 - 70 51 - 60 0 - 50