UNIVERSIDAD YACAMBU

MINISTERIO DE EDUCACION

DIRECCION DE INVESTIGACION Y POSTGRADOS VIRTUALES

Asignatura: Internet - Intranet

TRABAJO 5

Integrantes: Feliana Ochoa

INTERNET – INTRANET CORPORACION XLS

Introducción:

Con el enorme crecimiento de Internet, un gran número de personas en las empresas usan Internet para comunicarse con el mundo exterior, para reunir información, y para hacer negocios. A la gente no le lleva mucho tiempo reconocer que los componentes que funcionan tan bien en Internet serían del mismo modo valioso en el interior de sus empresas y esa es la razón por la que las Intranets se están haciendo tan populares.

La Intranet planteada permitirá a los usuarios trabajar juntos de un modo más sencillo y efectivo. EL programa conocido como trabajo en grupo es otra parte importante de las redes internas. Nos permite colaborar en proyectos, compartir información, llevar a cabo conferencias visuales, y establecer procedimientos seguros para el trabajo de producción

Actualmente la Organización XLS requiere que sus empleados tengan acceso a diferentes recursos como lo son:

· Correo interno Lotus Notes.

· Mensajería Instantánea.

· Aplicaciones Web.

· Sito SharePoint.

Esta actividad contempla el equipamiento de la Internet - intranet necesaria que permitirá a la Corporación XLS, llevar a buen término lo requerido, es decir, se obtendrá con esta actividad de manera esquematizada todo lo relacionado a los equipos usados, la manera de conexión y su funcionamiento, dando una descripción de los equipos que se utilizaran en la intranet.

Recursos de la Intranet - Internet:

Los diferentes recursos a los que tendrán acceso los diferentes usuarios dentro de la corporación XLS son:

· Correo interno Lotus Notes, Las Intranets empresariales pueden emplear diferentes programas e-mail Lotus Notes es uno de los servicios más usados, el cual tiene la funcionalidad de mantener comunicado a los integrantes que componen una organización.

· Mensajería Instantánea se ejecutan las conversaciones son en tiempo real, Se puede contar con la lista de contactos donde se puede visualizar la disponibilidad para ejecutar una sesión de conversación.

· Aplicaciones Web, en ese servicio se implementaran Software administrativo utilizado por la empresa para la adquisición de equipos y materiales que representan procesos de importancia dentro de la Corporación XLS.

· Sito SharePoint lugar que servirá para alojar diferentes información de la empresa entre los cuales se encuentran formularios/encuestas que podrán ser llenado por lo usuarios y carpetas con información por gerencia donde podrán publicar editar y modificar documentos, logrando que lo usuarios tengan acceso a los recursos y la información.

Lista de Equipos:

Servicio de Internet (ISP) 2048 y 1024 Mbps respectivamente.
Router de Internet Cisco 2811.
Firewall Bajo ambiente Linux.
Switch Cisco Catalyst 3560 PoE de 24 puertos.
Switch Cisco Catalyst 3750 PoE de 48 puertos.
Core Switch Cisco 6500
Servidor HP (Servidor de Aplicación WEB, LINUX ,Apache-Tomcat).
Servidor HP (Servidor DNS).
Servidor HP (Servidor de Base de Datos, MySQL).
Estaciones de Trabajo (Red LAN).

Funcionamiento

Inicialmente la Corporación XLS maneja el servicio de internet (ISP) a través de dos enlaces dedicados Frame Relay uno por el proveedor de servicios CANTV de 2048 Kbps y otro por Movistar de 1024 Kbps esto se realiza con la finalidad de obtener respaldo y redundancia a través de otro proveedor de servicio si llegara a fallar alguno, es importante destacar que las conexiones de nuestros dos Router de Internet de cada proveedor van a dos firewall el cual permite proteger la información corporativa y asegurar que los piratas no perjudiquen los sistemas y a los datos, es decir, estos firewalls protegen a la intranet de la internet ya que siguen la pista de los mensajes y los datos que entran y salen de la intranet de allí salen los conexiones hacia un Switch Cisco Catalyst-3560 el cual está distribuido de tal forma que un segmento de puertos pertenece a un proveedor y otro segmento al otro teniendo con esto lo denominado DMZ (Zona desmilitarizada) de allí se realiza la conexión a través de ip privadas hacia el SwitchCore Cisco donde adicionalmente llegan los diferentes servidores, este Switch posee una estructura que permite obtener una red con alta capacidad, funcionalidad y contando con un rendimiento excelente, adicionalmente se cuentan con diferentes cuartos de cableado distribuidos con Switch Cisco Catalyst-3560 y Switch Cisco Catalyst-3750 los cuales serán los equipos de acceso para dar red a las diferentes oficinas esto a través de la red LAN de la Corporación.

Los diferentes enrutadores en esta intranet, servirán de guardianes de tráfico, se aseguran de que todos los datos que se envíen donde se supone tiene que ir haciéndolo por una ruta bien eficaz y los mismos permiten se utilizados como gran herramientas útiles para sacar el mejor rendimiento en la intranet, se emplean para desviar el tráfico y ofrecer rutas.

El centro de una Intranet es la World Wide Web. En muchos casos gran parte de la razón por la que se creó una Intranet en primer lugar es que la Web facilita la publicación de la información y formularios por toda la compañía usando el Lenguaje de Marcado de Hipertexto (HTML).

Las Intranets están basadas en la arquitectura cliente / servidor. EL software cliente-un navegador para Web, se ejecuta en una computadora local, y el software servidor en una Intranet anfitriona. El software cliente está disponible para PC, Macintosh y estaciones de trabajo UNÍS. El software servidor se ejecuta en UNÍS, Windows NT y otros sistemas operativos. El software cliente y el software servidor no necesitan ejecutarse en el mismo sistema operativo.

Los diferentes servidores que están contemplados en el diagrama de red se describen a continuación:

Un servidor de recuperación y respaldo el cual está configurado en un segmento de direcciones IP Internas y posee los aplicativos como Data Protector y la solución de Arcserver, este servidor está constituido para realizar los Backup a las bases de datos Lotus Notes, servidores de archivos o File and Print y el resto de los equipos para tener la data en caso de desastre.

Un servidor de correo en este caso Lotus Notes el cual da servicios a todos los usuarios de la intranet.

Servidores Proxy el cual da servicio de Internet a los usuarios finales, configurando con un servidor apache que recibe las peticiones http de los usuarios gestionando la salida a Internet mediante el firewall, esto a través de las configuraciones NAT tanto en este equipo como en el Firewall y el envió de los paquetes en ambos servidores Proxy y firewall.

Con la utilización de un Proxy-cache, se optimiza la navegación a los sites web, proporcionando acceso rápido a las paginas que son navegadas con frecuencia.

Un servidor de dominio en donde está configurado el directorio activo de la empresa con sus respectivos accesos a cada una de las carpetas colocadas en la intranet.

Un servidor Web en el cual está configurado el Hosting de la empresa y el SharePoint como herramienta de aplicaciones.

Firewall para protección de los accesos y datos a la intranet llevando todos los eventos que nos permiten distinguir los diferentes sucesos presentados.

Los firewalls protegen a las Intranets de los ataques iniciados contra ellas desde Internet. Están diseñados para proteger a una Intranet del acceso no autorizado a la información de la empresa, y del daño o rechazo de los recursos y servicios informáticos. También están diseñados para impedir que los usuarios internos accedan a los servicios de Internet que puedan ser peligrosos, como FTP.

Podemos destacar es este diagrama como punto importante para completar un ambiente de alta disponibilidad que provee de servicio a usuarios de Internet, se colocan un firewall por cada enlace y dos servidores Proxy, en donde, mediante software de balanceadores de carga, despachará la petición http al servidor proxy que tenga menos uso de dicho enlace. De esta forma la empresa dentro de la intranet podrá proporcionar a los usuarios un servicio ininterrumpido.

Las mejores prácticas dicen que también se puede tener un doble anillo de seguridad en lo relacionado a los firewall, así se poseen dos segmentos de servicios, aislados con lo denominado DMZ (Zona desmilitarizada).