Redes

DNS

Sistema de Nombres de Dominio. Traduce nombres de dominio legibles por humanos a direcciones IP.

Lista de Control de Acceso (ACL)

Especifica reglas o permisos para permitir o denegar acceso a recursos de red.

Dirección de Control de Acceso de Medios (MAC)

Identificador único asignado a la interfaz de red de un dispositivo para su identificación en una red.

3 primeros dígitos (Identificador único del fabricante (OUI) - 3 digitos Identificador del producto (UAA)

Network Address Translation (NAT)

Técnica usada en redes informáticas para traducir direcciones IP entre redes diferentes. Esto permite que múltiples dispositivos en una red privada compartan una única dirección IP pública para acceder a Internet.

Notación de Prefijo de Rango de Direcciones IP (CIDR )

Simplifica la representación y asignación de bloques de direcciones IP en Internet.

Modelo OSI

• Física

• Enlace

• Red

• Transporte

• Sesión

• Presentación

• Aplicación

Capa física

• Dispositivo: Hardware físico

• Unidad de información: Bits

• Medios: Cobre, fibra optica, inalámbrico

• Función: Transmisión y recepción de flujos de bits sin procesar a través de un medio físico.

Enlace de Datos

• Dispositivo: Switch

• Unidad de información: Tramas

• Medios: Señales dentro de red local

• Función: Transmitir datos en la misma red LAN mediante dirección MAC

Red

• Dispositivo: Router

• Unidad de información: Paquetes

• Medios: Direccionamiento lógico (IP)

• Función: Enrutamiuento y reenvío de paquetes entre distintas redes.

Transporte

• Dispositivo: Firewall

• Unidad de información: Segmentos (TCP)

• Medios: Puertos de comunicación

• Función: Proporciona protocolos para respaldar la comunicación. TCP(Lento, confiable, asegura entrega). UDP: Rápido, flujo constante, sin confirmación.

Sesion

Establece , administra y coordina la sesión e intercambio ordenado de datos. Protocolo: NetBios, RPC

Presentación

Traduce formatos, estructura de datos para la capa de aplicación y gestiona el cifrado. Protocolo: ASCI/ICA

Aplicación

Virtual Private Cloud (AWS VPC)

Crea una red virtual privada, que ofrece un entorno aislado y configurable para lanzar recursis de AWS de forma segura y controlada.

¿Las VPC están aisladas lógicamente de otras VPC?

Sí

Características de la VPC

Están dedicadas a su cuenta de AWS.

Pertenencen a una única región de AWS y pueden abarcar varias zonas de disponibilidad.

Estan aisladas lógicamente de otras VPC

¿Qué es una subred?

Intervcalo de direcciones IP que dividen una VPC. Pertenencen a una única zona de disponibilidad y se clasifican como publicas o privadas.

Tamaño de bloque de CIDR IPv4 más grande

/16

Tamaño de bloque de CIDR IPv4 más pequeño

/28

Direcciones necesarias para AWS

1. Direción de Red

2. Gateway

3. Servicios DNS

4. Uso futuro

5. Broadcast

IP Elástica

IP asociada a un recurso infromático que puede ser reasignada dinámicamente a medida que sea necesario. Genera costos extras.

AWS Direct Connect

Establece conexiones de red deditacas y privadas entre instalaciones del cliente y los centros de datos de AWS mediante fibra óptica, garantizando el acceso seguro, predecible y de alto rendimiento a los serivicios cloud.

Site-to-Site VPN

Permite establecer conexiones seguras y encriptadas entre la red local de una organización y la infraestructura de AWS proprocionando una extensión de red local a la nube de AWS.

Route 53

PErmite registrar nombres de dominio, traducir nombres de dominio en direcciones IP y dirigir el tráfico de internet de manera eficiente a través de la resolución de DNS

Grupo de seguridad

Conjunto de reglas de firewall que controla el tráfico de red hacia y desde instnacias de EC2

Las ACL funcionan a nivel de subred

Los grupos de seguridad trabajan a nivel de instancia.

ACL predeterminada acepta el trafico de salida y entrada

Grupos de seguridad predeterminada deniega todo el tráfico