intranet por monono

Intranet: ¿Qué hace falta?

¿Qué se necesita para desarrollar una

Intranet corporativa?

Sebastian De la [email protected]


Intranet• Tecnología de implantación

incremental

• Excelente relación costo/beneficio

• ¿Qué hace falta para comenzar?¿Qué hace falta para comenzar?



• Plataforma• Servidor de Web• Servidor de mensajería• Servidores de seguridad• Servidores de transaciones comerciales• Servidores de bases de datos• Recursos humanos• Plan


Plataforma

• Dos tipos de arquitectura

– CISC

– RISC

• Un protocolo

– TCP/IP



Plataforma

• Pentiun– >= 3500 $

–Más profesionalmente desde 7000 $

–Windows NT 4.0, 133 Mhz mínimo, 64 Mb, Disco 10 ms

– Evitar clones

– NT 4.0: ¡Use service pack 3!

• RISC (SUN, SGI, PowerPC)– >= 10000 $

– Unix



Plataforma

Criterios de selección:

• Disponibilidad de recursos

• Transaciones por día

(Miles, Decenas de miles, Cientos de miles, Millones)


•Pentiun•RISC (SUN, SGI, PowerPC)


Servidor de Web

• El más simple, poderoso y flexible de los servidores de Intranet

• Descansa sobre la flexibilidad del HTTP y del HTML

• El éxito depende del diseño del Website


Servidor de Web

• Integración con el SO• CGI y HTTP v1.1 soporte nativo• Servidores virtuales• Directorios virtuales• SSL• Interfases de administración– Cambio de parámetros en línea

• Precio


Servidor de Web

• Administración del desempeño–Mejorar la operación de servidor de Web

– Tarea del Webmaster

– Aplicaciones de seguimiento:» Verificadores de enlace

» Analizadores de conexión

» Analizadores de contenido


Servidor de Web

• Microsoft Internet Information Server

• O’Really Website Pro

• Netscape FastTrack y Enterprise

Los candidatos:


Servidor de Mensajería

• Es la aplicación más importante de una Intranet

• Afecta no sólo el correo electrónico, sino el flujo de trabajo (workflow), colaboración de grupos y las aplicaciones ligadas a agendas y calendarios

• Protocolos de Internet


Servidor de MensajeríaProtocolos Internet

• POP3 - Post Office Protocol

• IMAP4 - Internet Message Access Protocol

• LDAP - Lightweight Directory Access Protocol

• MIME - Multipurpose Internet Mail Extensions

• SMTP - Simple Mail Transfer Protocol



• POP3 - Post Office Protocol– Transfiere el correo desde el servidor al cliente

• IMAP4 - Internet Message Access Protocol– Diseñado para resolver algunas de las limitaciones de POP3, Ej

centralización de mensajes, no resuelve el problema de los servicios de directorio

• LDAP - Lightweight Directory Access Protocol– Subconjunto de X.500, método para buscar campos en un

directorio basado en un servidor



• MIME - Multipurpose Internet Mail Extensions– Estándar para anexar archivos a mensajes

– Especifica el tipo de archivo y el método para manejarlo

• SMTP - Simple Mail Transfer Protocol– Especificación de la transmisión y recepción de mensajes

– Agente de enrutamiento entre servidores



• El correo de Internet fue diseñado para que los usuarios ocasionalmente se conectaran a servidores, descargaran sus mensajes y los respondieran

• Hay pocos productos IMAP4, los productos LDAP están todavía en desarrollo

• Los sistemas propietarios son todavía más ricos en características, ¡por eso tienen vigencia!


Servidores de seguridad

• Proxy server

• Cortafuegos (firework)

• Servidores de certificados


Proxy Servers

• Detectan información de direcciones y aplicaciones• Pueden filtrar direcciones fuentes y

direcciones de destino• Cache• Enmascarar direcciones IP• Restringe o permite el acceso a

específicos sites y documentos y servicios (ftp, telnet,etc)


Cortafuegos

• Protegen contra intrusos (hackers, espías, vándalos, etc)• Son de diversos tipos– Filtros de paquetes

– “Gateways” de aplicaciones

– “Gateways”a nivel de circuitos

– Inspección de estado

• Pueden ser difíciles de instalar, configurar y manejar• Típicamente 4.000$ a 15.000$ de software


Cortafuegos

• La inversión se maneja valorando la posibilidad de “ataques” y el daño potencial• Experiencia en TCP/IP, seguridad y SO

ayuda• Si el producto tiene una buena interfase

un administrador de red motivado aprende


Cortafuegos

• CheckPoint Software– http://www.checkpoint.com

• Cisco Systems– http://www.cisco.com

• Livermore Software Laboratories International– http://www.lsli.com

• Netguard Inc– http://www.netguard.com

• Network-1 Software and Tecnology– http://www.network-1.com

• Raptor Systems– http://www.raptor.com

• Trusted Information Systems– http://www.tis.com


Servidores de certificados

• Un paso más alla de la seguridad basada en password

• Clientes y servidores se registran en la autoridad de certificados (CA)

• Cuando un cliente se conecta a un servidor intercambian certificados para probar su identidad


Servidores de certificados

• Especificación IEEE X.509

• SSL (Secure Socket Layer): autenticación y encriptamiento punto a punto

• Autoridades de certificación cobran por cada certificado. Cuando hay muchos es mejor colocar un servidor, sumando una cierta complejidad de administración


Servidores de transaciones comerciales

• Commerce server

• Merchant server


Commerce Servers• Aplicación emergente• Se usan cuando se requiere recibir pagos de tarjetas de

crédito• El servidor protege la información sensible, realiza

autenticación mutua e interactúa con bancos• Usa SSL y SET (protocolo de pagos abiertos de

MasterCard/VISA)• A veces se usa un merchant server para proporcionar la

interfase hacia los usuarios


Servidores de bases de datos

• Sirven para compartir, consultar y actualizar todos los tipos de datos

• Son un servicio de apoyo para todos los otros servicios: servidor de Web, servidores de administración

• ODBC y JDBC


BD1

Explorador de InternetServidor de BD

“Back-end” deAlejandría

Servidor de HTTP

BDn...

Arquitectura cliente/servidor de Alejandría en las tareas de consulta y recuperación


BDn

Cliente de Basede Datos

Cliente deadministración deAlejandría

Servidor de Base de Datos

BD1...

Servicios deAdministración debases de datosde Alejandría

Arquitectura cliente/servidor de Alejandría en las tareas de administración de bases de datos

Funciones generales, deconfiguración local, degraficación, de reportes, deinterfaz gráfica, etc.


Recursos humanos

• Administrador de Red TCP/IP

• Webmaster

• Diseñador de Website

• Programadores (SQL, ODBC, JDBC y alguna herramienta)


Plan

• Jerárquica u Horizontal

• Centralizada o descentralizada

• Centrado en el usuario

• Push o pull

• Cultura de la organización


Consultas interesantes

• http://www.intranet-build.com

• http://www.informationweek.com

• http://www.wcmh.com/lantimes



GRACIAS

•Plataforma•Servidor de Web•Servidor de mensajería•Servidores de seguridad•Servidores de transaciones comerciales•Servidores de bases de datos•Recursos humanos•Plan

intranet por monono

Education