UMSA: el 70% de becados del área rural en 2018 son mujeres :: Noticias bolivianas de �ltima hora\nUMSA: el 70% de becados del área rural en 2018 son mujeres\n“Estoy muy feliz por entrar a la mejor universidad. Y mi familia se siente muy orgullosa de mí por este logro”, dice la muchacha que obtuvo un promedio de 95% en sus calificaciones escolares de la unidad educativa Tacamara, de Achacachi.\nPara ella, como para el resto de los estudiantes becados a esa casa de estudios superiores, fue complicado obtener uno de los cinco promedios más altos de sus colegios para lograr acceder a este beneficio.\nSegún el jefe del Instituto de Desconcentración Regional Universitaria Capacitación y Desconcentración Intercultural (IDRU- CCI) de la UMSA, Luis Mario Montaño, este programa benefició este 2018 a cientos de bachilleres de 82 municipios rurales del departamento paceño.\n“De los 218 becados, el 70%, vale decir 153, son mujeres y el 30% son varones, es decir 65. Eso hay que destacar”, explicó Montaño.\nPara acceder a este beneficio los estudiantes deben esperar la convocatoria que salió en noviembre de 2017. Después los estudiantes deben presentar varios requisitos, entre ellos las libretas de los últimos cuatro años de estudio. También deben incluir la fotocopia del certificado de nacimiento, de cédula de identidad, del diploma de bachiller y dos fotos.\nDeben presentar, además, certificaciones referidas a sus notas de la Dirección Departamental de Educación (DDE) y las direcciones distritales. Se tiene que incluir la carta de solicitud que el estudiante envió a su alcaldía respectiva.\nLas direcciones distritales y la alcaldía revisan y remiten todas las solicitudes presentadas. Luego, los tres postulantes seleccionados son enviados a la UMSA.\nPor su parte, la responsable del programa IDRU-CCI, Eliana Rodríguez, comentó que el proceso de selección a los estudiantes inicia desde la revisión de las carpetas que cuenten con todos los documentos solicitados.\n“Una vez que nosotros recibimos esos documentos, los volvemos a revisar y luego realizamos la selección de los estudiantes”, afirmó Rodríguez.\nMontaño destacó que por cada municipio rural de La Paz se becó a los tres mejores bachilleres.\n“Ellos, además del ingreso directo a la universidad, cuentan con la liberación del pago de matrícula, aportes académicos, beca comedor y seguro médico”, dijo.\nLa lista de estudiantes es aprobada por el Honorable Consejo Universitario (HCU). Luego de este proceso, los beneficiados reciben una serie de sesiones de orientación vocacional para que elijan una de las carreras.\n“Ahí cada una de las 54 carreras que tiene la UMSA les informan de todos los detalles, particularidades, el perfil profesional para que ellos conozcan a profundidad cada una de las profesiones. Ya que a veces su conocimiento es muy limitado”, resaltó Rodríguez.\nLos jóvenes deben acudir de forma obligatoria a todas las sesiones y luego se les aplica dos test vocacionales como una forma de ayuda para que elijan una de las carreras.\nEl rector de la UMSA, Waldo Albarracín, resaltó que la mayoría de los estudiantes en esta gestión optan por las carreras de Medicina, Ingeniería Civil, Petrolera y Derecho.\nLos que optan por la carrera de Ingeniería deben pasar el curso prefacultativo para su nivelación, ya que su cupo está reservado.\nDiferencia de nivel de estudios\nSegún Rodríguez, lamentablemente existe una diferencia del nivel de estudios entre los estudiantes del área rural y del urbano. “Diría que tienen un nivel del 70% en comparación del 100% que deberían tener”, explicó.\nDijo que por ejemplo tienen muchas diferencias en comprensión de lectura, redacción, ortografía, matemáticas, física y química, ya que el nivel de las ingenierías es mucho más alto.\nLamentó que esas deficiencias no se las puede resolver en un simple curso, sino que es un proceso.\n“Eso es lo valioso de estos jóvenes porque deben hacer un sobresfuerzo para nivelarse. En las carreras sociales es un poco más fácil que en el resto. El primer año es el que más les cuesta”.\nAnte esa situación, la Unidad de Trabajo Social del departamento de Bienestar Social de la UMSA realiza un análisis de su aprovechamiento de forma individual. En algún caso de no alcanzar el nivel requerido, se le da una oportunidad.\nEl programa comenzó en 2006 y hasta la fecha tiene 11 años de vigencia. “En un inicio la deserción fue de un 60%, pero ahora se redujo a 20%”. Además del total de matriculados bajo esa modalidad a la fecha se titularon 101 profesionales.\nAhora Ericka sueña con concluir sus estudios para retornar y ayudar a su municipio. “Mi deseo es mejorarlo porque tiene carreteras en muy mal estado”.\nMarisol Valencia Municipio de Curva\n“Pondré mucho empeño”\nSalí bachiller de la unidad educativa San Pedro de Curva con un promedio de 85 puntos. Me enteré de esta beca porque el alcalde de mi municipio nos informó. Entonces, me inscribí para ser beneficiada. Quiero estudiar Química Farmacéutica porque me gusta el área de salud y quiero ayudar a las personas enfermas. Para mí entrar a la UMSA es una oportunidad muy valiosa. Me siento muy contenta por este logro y ahora pondré mucho empeño para salir profesional y que mi familia se sienta muy orgullosa de mí.\nWaldo Laura Municipio de Luribay\n“No decepcionaré a nadie”\nTengo 18 años y salí bachiller de la unidad educativa Cuti. Mi promedio es 92 puntos. Me enteré de esta beca en mi colegio. Fueron mis profesores y mis maestros que me animaron a participar, no creí que sería uno de los escogidos, pero cuando me eligieron me sentí muy dichoso. Al principio quise estudiar otra cosa, pero con el proceso de orientación vocacional me di cuenta que seguiré la carrera de Ingeniería Geológica. Estoy muy orgulloso de entrar a estudiar a la UMSA porque es una de las mejores de Bolivia y de la región. Sé que no decepcionaré a nadie.\nWilmer Kama Municipio de Ayata\n“Es un sueño entrar a la UMSA”\na 17 años y conseguí un promedio 94 puntos en el colegio. A muchos de nosotros nos ha costado estudiar porque en el campo teníamos que caminar entre una o dos horas para llegar a la escuela.\nHe decidido optar por la carrera de Ingeniería Mecánica porque en mi colegio me he destacado por fabricar diferentes tipos de robots con los que he ganado varios concursos. Para mí es muy importante entrar a la UMSA porque desde que era niño era mi sueño entrar a esta universidad. Una vez que salga profesional quiero hacer grandes aportes para mi país.\nNoticia enviada el: 2018/02/23 - 07:33


AFIRMO LA DEFENSORIA QUE EL NUEVO PROGRAMA PARA QUE MUJERES SIN 30 AÑOS DE APORTES PUEDAN JUBILARSE CONSTITUYE UNA REPARACION DE DESIGUALDADES QUE SUFREN LAS MISMAS A LO LARGO DE SUS VIDAS – Defensoria del Pueblo de la Provincia de Formosa\nEl programa, llamado «de reconocimiento de períodos de aportes por tareas de cuidado», permite que se contabilice como aportado un año por cada hijo, como regla general, y dos años por cada hijo que haya sido adoptado siendo menor de edad, porque reconoce el especial compromiso que significa la adopción como forma de proteger el derecho de niños, niñas y adolescentes a vivir y desarrollarse en una familia. También se prevé otorgar un reconocimiento de manera ampliada en el caso de hijos con discapacidad o por los que se haya cobrado la Asignación Universal por Hijo (AUH) al menos por 12 meses. En el primer caso se sumará un año adicional y, en el segundo, dos años adicionales al establecido en la regla general. El Ombudsman Provincial Dr. José Leonardo Gialluca, “señaló que, una de las causas de la discriminación a mujeres en el mercado de trabajo es porque siempre le dedican más tiempo al cuidado de hijas/os y a partir de este Programa, se va a lograr una reparación especialmente para los sectores más populares, quienes son los más sometidos a estigmatizaciones en el ámbito laboral”. En lo que respecta a las trabajadoras registradas que hayan hecho uso del período de licencia por maternidad y por excedencia, también se les reconocerá dicho plazo a los fines de acceder al derecho a una jubilación. El reconocimiento de años de aporte por hijo/a genera un efecto inmediato en mujeres que siguen sufriendo las consecuencias de una sociedad en la que la brecha de género era aún más pronunciada que en la actualidad. Si bien a la hora de tramitar la jubilación, la ANSES toma en cuenta los años de trabajo con aportes y la edad de las personas interesadas, ya existen actividades que pueden acceder a una jubilación anticipada a los 55 años en Argentina. En líneas generales, para jubilarse las mujeres deben tener 60 años y 65 los hombres y haber aportado durante 30 años. Pero esto puede variar según la actividad y las características del trabajador. El sistema previsional argentino tiene regímenes especiales que se los califica como «de privilegio» lo que permite acceder a la jubilación anticipada. Aunque en realidad, tienen que ver con tareas especiales o insalubres que se jubilan a menores edades porque tienen menores expectativas de vida. El trabajo riesgoso o insalubre es aquel que se realiza en lugares donde las condiciones, la modalidad o la naturaleza del trabajo afectan a la salud. Las personas que hayan trabajado en estas condiciones tienen requisitos diferentes para acceder a la jubilación, según la actividad realizada: personal embarcado, ferroviarios, mineros, gráficos, metalúrgicos, personal de seguridad, de la Antártida Argentina, de transporte de carga, petrolíferos y recolectores de residuos, entre otros.


San Oyend de Condat, abad. - Religion en Libertad\nHome / El santo del dia / San Oyend de Condat, abad.\nSan Oyend de Condat, abad.\nHermanos Franciscanos 15:03 El santo del dia\nSan Oyend de Condat, abad. 1 de enero.\nSu "vita" fue escrita por un monje de Condat en el siglo VI, y aunque el autor casi fue contemporáneo del santo, tiene más de leyenda que de historia. Gran parte de esta "vita" pretende explicar los ritos del "Óleo de San Oyend", un aceite bendecido que el monasterio ofertó durante siglos a los devotos del santo. Igualmente explica la presencia de algunas reliquias en el monasterio, para darles autenticidad.\nSegún este escrito, Oyend (Eugend, Agend, Yan, Eugendo) nació en Franconia, a finales del siglo V y fue hijo de un presbítero. Siendo aún un niño pequeño tuvo una visión en la cual veía a dos religiosos que le tomaban y le llevaban consigo a una alta montaña, desde la cual oyó una voz, como el Patriarca Abraham, que le decía "Tu descendencia será tanta como estas estrellas". Y aparecían cientos, miles de monjes que confirmaban aquellas palabras. Además, se vio el niño Oyend en el cielo, donde los ángeles entonaban salmos y cánticos ante el trono del Altísimo. Cuando terminó la visión, la refirió a su padre, el cual lo confió a los Santos abades Román y Lupicinio (28 y 29 de febrero), que recién habían fundado un monasterio en Condat.\nAsí, a los siete años entró al monasterio. Pronto aprendió a leer, escribir y cantar. Apenas tuvo la edad requerida, tomó el hábito monástico allí mismo. Fue penitente y orante como pocos, y se dice siempre llevó una áspera camisa de pelo bajo el hábito y unos zapatos de madera, toscos y sin refinar por dentro. Dormía sobre un saco de paja, sumamente incómodo. Su oración era prolongada, y salía de ella transfigurado, con una luz sobrenatural emanando de su rostro. No comía sino una sola vez al día, a la hora de Sexta, y solo comía otra vez si la obediencia se lo imponía.\nEstudió las Escrituras y los Padres de la Iglesia, destacando por su recta comprensión de la doctrina católica. Su obispo quiso ordenarle presbítero para que pudiera predicar el Evangelio, pero Oyend nunca quiso, sino que prefería ser un simple monje sin honores. Fue un gran auxilio para su abad, el cual descargaba con confianza numerosos encargos y acciones de gobierno, teniéndole por vicario fiel. Destacó sobre todo como director de la escuela del monasterio, en la que él mismo se había formado. Poco tiempo después tuvo una visión en la cual los santos fundadores Román y Lupicinio le cedían su cayado y su cíngulo, en signo de que le elegían para que fuera abad del monasterio cuando los monjes lo decidieran.\nY efectivamente, al poco tiempo, en 490, murió su abad y Oyend fue elegido por unanimidad como abad de Condat. Fue prelado piadoso, noble y recto al mismo tiempo. Aun así, a veces recibía críticas de sus monjes, a las cuales respondía con humildad y redoblando sus penitencias para ser mejor. Tuvo el don de milagros, y los dones de conciencias y de sanación. Incluso por medio de sus cartas hacía milagros, lo cual fue aprovechado, según la leyenda, por varios prelados y presbíteros, para escribirle y obtener respuesta suya, y así, por medio de estas cartas "milagrosas", aliviar las penas de los enfermos. Otro sacramental muy usado por el santo fue el aceite bendito, que sus visitantes se llevaban del monasterio para ungir a enfermos, obrándose portentos.\nTambién eran efectivas su acción y oración contra el demonio. Cuéntase que una joven de Secundiac cayó bajo el dominio de un demonio, que llegó a enloquecerla hasta el punto de tener que ser atada con cadenas. Conjurado el demonio a que dejara a la muchacha en paz, el diablo dijo que sólo podría contra él sino el Oyend, el abad de Condat. Fueron a rogarle al santo que viajara a exorcizar a la joven, mas Oyend se negó a salir del monasterio, aunque firmó una nota en la cual ordenaba al diablo, en el Nombre de Cristo, a salir de la joven. Todavía no habían llegado a la mitad del camino cuando el diablo, sintiendo cerca la presencia del santo abad, salió del cuerpo de la poseída.\nNuestro santo tuvo, por iluminación divina, el conocimiento previo de las cosas, como la pronta muerte de algunos de sus monjes, a los cuales avisaba para que se prepararan para el encuentro definitivo con Cristo. También predecía la llegada de los prelados o personajes ilustres, esmerándose en que todo estuviera listo. También tuvo el especial don de conocer las virtudes o vicios de los que rodeaban sintiendo un agradable perfume o espantoso hedor, según el caso. Algo que también leemos de Santa Cristina la Admirable (24 de julio).\nUno de los "hechos" más conocidos y representados en la iconografía de San Oyend es una visión que tuvo: Se le aparecieron los apóstoles San Pedro, San Pablo y San Andrés un día que descansaba bajo un árbol. Luego de saludarles y preguntarles de donde venían, los tres santos le revelaron quienes eran. Oyend, luego de besar sus pies inquirió que hacían los santos por aquellos parajes, siendo que sus cuerpos se veneraban en Roma y de Patras. Entonces San Pedro le contestó: – "Eso es verdad, nosotros estamos donde tú aseguras, mas hemos venido aquí, donde también queremos habitar ahora". Y desaparecieron. En ese momento vio el santo abad se acercaban dos monjes que años atrás habían salido en peregrinación, quienes traían un arca con reliquias los santos Pedro, Pablo y Andrés. Las reliquias fueron llevadas al monasterio solemnemente y veneradas durante siglos en el altar.\nTambién gozó nuestro santo de la protección del gran San Martín de Tours (11 de noviembre, sepultura; 4 de julio, ordenación episcopal; 5 de octubre, Iglesia Oriental; 12 de octubre, Iglesia bizantina; 12 de mayo, invención de las reliquias; 1 y 13 de diciembre, traslaciones), el cual socorrió a varios de sus monjes en una ocasión en que Oyend les había enviado a comerciar con sal. Sucedió que a los dos meses aún no habían regresado los monjes y Oyend entristeció sobremanera, pensando no les habría enviado a la muerte. Entonces, estando en oración en su lecho, se le apareció San Martín, quien le aseguró que estaba a salvo por su protección, aunciándole el día y hora en que llegarían al monasterio. Oyend lo comunicó a sus monjes al día siguiente, y así mismo ocurrió, pues el día y hora anunciados aparecieron los monjes. Además experimentó la protección de San Martín cuando el monasterio de Condat sufrió un incendio y milagrosamente se salvaron numerosos bienes, pudiendo reconstruirse el monasterio en poco tiempo. Además, el aceite bendito, siendo lo más inflamable, quedó intacto en medio de las cenizas el recinto.\nLuego de la Navidad de 509, Oyend se sintió desfallecer y pidió le fuera impartido el sacramento de la Extremaunción, pues sabía no le quedaban sino pocos días de vida. Consoló a sus monjes, que estaban tristes por perderle, y les animó a elegir un abad mejor que él mismo. Tuvo una visión en la cual los santos Román y Lupicinio entraban con un ataúd y alegres le mostraban el cielo. Pidió a sus monjes no retrasaran su muerte con oraciones, sino que pidieran mejor para que alcanzara pronto el cielo. Y así, el primer día de año de 510, teniendo 60 años, el santo abad entró a la gloria eterna.\n-"Les vies de tous les Saints de France". Tomo V. M. CH. BARTHELEMY. Versalles 1864.\nA 1 de enero además se celebra a\nSan Demet de Plozevet, eremita.\nSan Concordio, presbítero y mártir.


Amplía capacidad y tiempo de operación para Covid-19 Centro Citibanamex - Reporte 32 MX, El medio digital de México\nInicio CDMX Amplía capacidad y tiempo de operación para Covid-19 Centro Citibanamex\nAmplía capacidad y tiempo de operación para Covid-19 Centro Citibanamex\n*60% de los contagios se dan en reuniones y fiestas familiares\nLa Unidad Temporal COVID-19 en el Centro Citibanamex ampliará su capacidad en camas para la atención de enfermos a partir del 27 de diciembre, con lo que pasará de 403 a 607 camas y permanecerá abierto hasta el 15 de marzo de 2021, informó Alejandro Soberón, presidente del Grupo CIE.\nEn conferencia de prensa convocada por la jefa de Gobierno de la Ciudad de México, Claudia Sheinbaum, precisó que se sumarán 22 camas de terapia intensiva, para un total de 54 y habrá equipamiento un tomógrafo de 16 cortes que dará precisión a los diagnósticos, 18 camas de post terapia intensiva con ventiladores y 102 camas hospitalarias con oxígeno.\nDetalló que estas acciones son posibles gracias a la aportación de diversas empresas y fundaciones que donaron 495 millones de pesos adicionales a los casi 750 millones de pesos que se donaron para la primera etapa de esta Unidad Temporal.\nPuntualizó que dos terceras partes de esta aportación provienen de la Fundación Carlos Slim y el restante fue aportado por Walmart México, Bimbo, Fundación Coca Cola, Alfredo Harp Helú, Femsa, Coppel y Citibanamex.\nLa jefa de gobierno de la CDMX, Claudia Sheinbaum dijo que se está ampliando la capacidad hospitalaria de la capital del país y agradeció a las empresas y fundaciones de la iniciativa Sumando por la Salud que participaron en este nuevo esfuerzo de la Unidad Temporal para atender a pacientes con Covid.\nAgregó que el próximo viernes se darán a conocer nuevas medidas si la no se logra contener la curva de contagios con la orientación y exhortos que se están dando actualmente a la sociedad.\nEn tanto que, Rafael Valdez, director de dicha Unidad, indicó que actualmente están atendiendo a 368 pacientes que representan 85% de su capacidad, de los cuales 32 se encuentran en terapia intensiva y el resto en piso.\nDetalló que la tasa general de mortalidad es de 1.8% por ciento y se busca seguir siendo motor de hospitalización anticipada para evitar que los pacientes lleguen a estados graves por la Covid-19.\nAutoridades y especialistas hicieron un llamado a la ciudadanía para mantener las medidas de prevención como el distanciamiento social, el lavado de manos y sobre todo quedarse en casa porque 60 por ciento de los contagios se están dando en reuniones familiares y fiestas sociales, más que en centros laborales o en compras en el Centro Histórico.\nArtículo anteriorHa tenido Covid-19 una cuarta parte de los mexicanos\nArtículo siguiente¿Cómo extender la experiencia de compra de la tienda física a la online?\nAtienden en Xochimilco a población afectada por lluvias


Una de las cualidades que mejor nos define como humanos es la capacidad de comunicar o expresar ideas y pensamientos complejos. Basta con observar las bases de la lingüística, la evolución del lenguaje humano o la riqueza actual de las lenguas modernas para poder comprender que somos una especie intrínsecamente relacionada con la comunicación e interacción social.\nEsto también puede observarse en el constante avance tecnológico, el modo en que nos comunicamos y las palabras que empleamos se han ido modificando progresivamente hasta adaptarse a lo que podemos conocer hoy en día, facilitando y optimizando los procesos comunicativos a fin de favorecer la forma en la que recibimos o compartimos un mensaje.\nSe puede definir a la comunicación como el proceso en el cual dos o más individuos intercambian o comparten información, la cual es procesada y asimilada según la interpretación que pueda recibir por parte del receptor.\nA grandes rasgos la definición de la comunicación se puede simplificar a solo la transferencia de información. De modo que su concepto se encuentra altamente relacionado con el de lenguaje, siendo este último la herramienta por la cual dos individuos interactúan para establecer un canal comunicativo.\nResulta complicado determinar cuál es la ciencia o la disciplina encargada de abarcar todo el campo que confiere a la comunicación. Por un lado se puede hacer mención a los complejos estudios lingüísticos y de su respectivo análisis a la evolución y estructura de nuestros idiomas, así como de sus correspondientes aplicaciones en campos como la logopedia, la psicología o la antropología.\nSin embargo, también se debe mencionar a la comunicación social o ciencias comunicativas como una opción considerable a la hora de enmarcar el estudio de la comunicación humana, abarcando campos tan extensos e interesantes como el periodismo, la fotografía, el teatro, la publicidad o las telecomunicaciones.\nPropiamente, esta carrera se puede encontrar bajo el nombre de licenciatura en comunicación social o licenciatura en ciencias de la comunicación y tiene una duración promedio de cuatro años académicos.


trenes – Blog de Exordio\nPor Tilly Gambarotto – Los trenes del Metro de Londres (coloquialmente conocido como Tube, pero cuyo nombre oficial en London Underground) se detienen tan frecuentemente que es difícil imaginar que años atrás existían más estaciones que las actuales. Pero, desconocido para muchos londinenses, muy por debajo de sus pies se encuentran los túneles y pasillos de estaciones abandonadas, algunas de ellas sin tocar y sin usar desde que el último pasajero dejó sus andenes hace décadas. Algunos han preservado la historia de la Gran Bretaña durante la guerra, ocultando los…\n24/01/2013 24/01/2013 Admin\nUna bomba sin estallar de la Segunda Guerra Mundial ha sido descubierta en un depósito de material rodante en la ciudad japonesa de Hamamatsu. El complejo de trenes de Hamamatsu fue destruido por las bombas en 1945. La estación de ferrocarril de la ciudad será cerrada el 17 de febrero, mientras el explosivo sea transportado desde el taller a la costa de Enshu-nada para ser detonada. Todo indica que la bomba de 860 kg debió haber sido lanzada por las fuerzas estadounidenses durante la Segunda Guerra Mundial. Hamamatsu fue un…\nOtros temasbombardeos, bombas, EE.UU., Japón, trenes


Selva encantada | Veracruz Mágico\nVisitarás San Andrés Tuxtla\nExploración de la exuberante selva de Los Tuxtlas en las faldas del volcán San Martín. Podrás observar la diversa flora y fauna de este paraíso natural y encontrarte con árboles gigantes. Prepárate para una visita a Los Tuxtlas; aventura en la selva de dos días y una noche.\nSelva encantada cantidad\nVive 2 días y 1 noche en la selva de Los Tuxtlas en las faldas del volcán de San Martín. Donde podrás observar y conocer la diversa flora y fauna con la que cuenta este paraíso natural. Podrás elegir entre estas opciones de recorrido corto (panorámico con vista desde la sierra hacia mar o recorrido en el área de reforestación). De ahí tendrás un recorrido al bosque encantado donde te asombraras de la magia que en el reside. Para acabar tu noche de manera diferente manteniendo contacto con la naturaleza, te hospedarás en una acogedora cabaña en una comunidad rural.\nSi te gusta estar en contacto con la naturaleza y explorar lugares apartados. Si tienes buena condición física y gustas de caminar.\nNuestros servicios inician y finalizan en San Andrés Tuxtla.\nEl costo de nuestros servicios ya incluye IVA.\nCuentas con seguro de viajero durante el tour.\nTe acompaña un anfitrión, guía de naturaleza especializado de la misma comunidad.\nEl servicio incluye 1 noche de hospedaje.\nEstamos aplicando medidas de higiene y sana distancia para cuidar de tu seguridad.\nNo olvides traer buenos zapatos y ropa adecuada para caminar.\nProtector solar y repelente de moscos ecológico.\nTrae ropa caliente para la noche, ya que puede estar fresco en la comunidad (a 1000 metros sobre el nivel del mar), incluso en verano.\nLa experiencia de incluye tres alimentos de nuestra sabrosa comida típica de Los Tuxtlas, preparada con alimentos frescos.\n1 noche de hospedaje en habitación matrimonial en una cabaña de la comunidad.\n1 recorrido guiado de 3 kilómetros (aproximadamente 3 horas).\n1 recorrido guiado de aproximadamente 5 horas (se camina aproximadamente 4 horas).\nTransporte desde San Andrés Tuxtla a la comunidad y de regreso.\nAnfitrión local experimentado en la zona selvática y de bosque de niebla.\nSe requiere reservar con 3 días de anticipación.\nOperamos con un mínimo 2 participantes.\nEl tour inicia y finaliza en San Andrés Tuxtla.\nApto para personas con buena condición física y que gusten de caminar.\nTurismo solidario en el Bosque de Niebla\n$380.00 por persona Añadir al carrito\n$650.00 por persona Añadir al carrito\n$1,750.00 por persona Añadir al carrito\nCategorías: 2 días y 1 noche, Turismo de aventura, Turismo ecológico\n« Pueblos Mágicos del Totonacapan\nBicicleteando en Tlacotalpan »


PROTOCOLOS DE REDES DE COMUNICACIÓN: PROTOCOLOS DE INTERNET - PDF\nDownload "PROTOCOLOS DE REDES DE COMUNICACIÓN: PROTOCOLOS DE INTERNET"\nJesús Cáceres Cárdenas\n1 Introducción. Un poco de Historia PROTOCOLOS DE REDES DE COMUNICACIÓN: PROTOCOLOS DE INTERNET REDES I Unidad V 1 / 42 La familia de protocolos de Internet es un conjunto de protocolos de red en los que se basa Internet y que permiten la transmisión de datos entre redes de computadoras. En ocasiones se le denomina conjunto de protocolos TCP/IP, en referencia a los dos protocolos más importantes que la componen: Protocolo de Control de Transmisión (TCP) y Protocolo de Internet (IP), que fueron los dos primeros en definirse, y que son los más utilizados de la familia. Existen tantos protocolos en este conjunto que llegan a ser más de 100 diferentes, entre ellos se encuentra el popular HTTP (HyperText Transfer Protocol), que es el que se utiliza para acceder a las páginas web, además de otros como el ARP (Address Resolution Protocol) para la resolución de direcciones, el FTP (File Transfer Protocol) para transferencia de archivos, y el SMTP (Simple Mail Transfer Protocol) y el POP (Post Office Protocol) para correo electrónico, TELNET para acceder a equipos remotos, entre otros. El TCP/IP es la base de Internet, y sirve para enlazar computadoras que utilizan diferentes sistemas operativos, incluyendo PC, minicomputadoras y computadoras centrales sobre redes de área local (LAN) y área extensa (WAN). TCP/IP fue desarrollado y demostrado por primera vez en 1972 por el Departamento de Defensa de los Estados Unidos, ejecutándolo en ARPANET, una red de área extensa de dicho departamento. La familia de protocolos de Internet puede describirse por analogía con el modelo OSI (Open System Interconnection), que describe los niveles o capas de la pila de protocolos, aunque en la práctica no corresponde exactamente con el modelo en Internet. En una pila de protocolos, cada nivel soluciona una serie de problemas relacionados con la transmisión de datos, y proporciona un servicio bien definido a los niveles más altos. Los niveles superiores son los más cercanos al usuario y tratan con datos más abstractos, dejando a los niveles más bajos la labor de traducir los datos de forma que sean físicamente manipulables. El modelo de Internet fue diseñado como la solución a un problema práctico de ingeniería. El modelo OSI, en cambio, fue propuesto como una aproximación teórica y también como una primera fase en la evolución de las redes de ordenadores. Por lo tanto, el modelo OSI es más fácil de entender, pero el modelo TCP/IP es el que realmente se usa. Sirve de ayuda entender el modelo OSI antes de conocer TCP/IP, ya que se aplican los mismos principios, pero son más fáciles de entender en el modelo OSI. El 1 de enero de 2010 el Protocolo TCP/IP cumplió 27 años. Un ordenador denominado router (un nombre que fue después cambiado a gateway, puerta de enlace, para evitar confusiones con otros tipos de Puerta de enlace) está dotado con una interfaz para cada red, y envía Datagramas de ida y vuelta entre ellos. Los requisitos para estos routers están definidos en el RFC Esta idea fue llevada a la práctica de una forma más detallada por el grupo de investigación que Cerf tenía en Stanford durante el periodo de 1973 a 1974, dando como resultado la primera especificación TCP (Request for Comments 675,) Entonces DARPA fue contratada por BBN Technologies, la Universidad de Stanford, y la University College de Londres para desarrollar versiones operacionales del protocolo en diferentes plataformas de hardware. Se desarrollaron así cuatro versiones diferentes: TCP v1, TCP v2,\n2 REDES I Unidad V 2 / 42 una tercera dividida en dos TCP v3 y IP v3 en la primavera de 1978, y después se estabilizó la versión TCP/IP v4 el protocolo estándar que todavía se emplea en Internet. En 1975, se realizó la primera prueba de comunicación entre dos redes con protocolos TCP/IP entre la Universidad de Stanford y la University College de Londres (UCL). En 1977, se realizó otra prueba de comunicación con un protocolo TCP/IP entre tres redes distintas con ubicaciones en Estados Unidos, Reino Unido y Noruega. Varios prototipos diferentes de protocolos TCP/IP se desarrollaron en múltiples centros de investigación entre los años 1978 y La migración completa de la red ARPANET al protocolo TCP/IP concluyó oficialmente el día 1 de enero de 1983 cuando los protocolos fueron activados permanentemente. En marzo de 1982, el Departamento de Defensa de los Estados Unidos declaró al protocolo TCP/IP el estándar para las comunicaciones entre redes militares. En 1985, el Centro de Administración de Internet (Internet Architecture Board IAB por sus siglas en inglés) organizó un Taller de Trabajo de tres días de duración, al que asistieron 250 comerciales promocionando así el protocolo lo que contribuyó a un incremento de su uso comercial. Kahn y Cerf fueron premiados con la Medalla Presidencial de la Libertad el 10 de noviembre de 2005 por su contribución a la cultura Americana. Ventajas e inconvenientes El conjunto TCP/IP está diseñado para enrutar y tiene un grado muy elevado de fiabilidad, es adecuado para redes grandes y medianas, así como en redes empresariales. Se utiliza a nivel mundial para conectarse a Internet y a los servidores web. Es compatible con las herramientas estándar para analizar el funcionamiento de la red. Un inconveniente de TCP/IP es que es más difícil de configurar y de mantener que NetBEUI o IPX/SPX; además es algo más lento en redes con un volumen de tráfico medio bajo. Sin embargo, puede ser más rápido en redes con un volumen de tráfico grande donde haya que enrutar un gran número de tramas. El conjunto TCP/IP se utiliza tanto en redes empresariales como por ejemplo en campus universitarios o en complejos empresariales, en donde utilizan muchos enrutadores y conexiones a mainframe o a ordenadores UNIX, así como también en redes pequeñas o domésticas, y hasta en teléfonos móviles. Funciones Básicas de los Protocolos Los protocolos establecen reglas consistentes para intercambiar datos entre las aplicaciones y los servicios cargados en los dispositivos participantes. Los protocolos especifican cómo se estructuran los datos dentro de los mensajes y los tipos de mensajes que se envían entre origen y destino. Estos mensajes pueden ser solicitudes de servicios, acuses de recibo, mensajes de datos, mensajes de estado o mensajes de error. Los protocolos también definen los diálogos de mensajes, asegurando que un mensaje enviado encuentre la respuesta esperada y se invoquen los servicios correspondientes cuando se realiza la transferencia de datos. Cada protocolo tiene un fin específico y contiene las características requeridas para cumplir con dicho propósito. Deben seguirse los detalles del protocolo correspondiente a cada capa, así las funciones en una capa se comunican correctamente con los servicios en la capa inferior.\n3 REDES I Unidad V 3 / 42 Encapsulamiento Todas las comunicaciones de una red se originan en una fuente y son enviadas a un destino, aquí se explica cómo es el proceso de transmitir la información de un sitio a otro. Si una computadora A quiere enviar datos a una computadora B, los datos deben ser empacados primero por un proceso llamado encapsulamiento. Este proceso puede pensarse como poner una carta dentro de un sobre, y poner las direcciones correctas del destinatario y el remitente para que sea entregada apropiadamente por el sistema postal. El encapsulamiento envuelve los datos con la información de protocolo necesaria antes de transitar por la red. Así, mientras la información se mueve hacia abajo por las capas del modelo OSI, cada capa añade un encabezado, y un trailer si es necesario, antes de pasarla a una capa inferior. Los encabezados y trailers contienen información de control para los dispositivos de red y receptores para asegurar la apropiada entrega de los datos y que el receptor interprete correctamente lo que recibe. Paso 1: los datos de usuario son enviados por una aplicación a la capa de aplicación. Paso 2: La capa de aplicación añade el encabezado (layer 7 Header) a los datos, el encabezado y los datos originales pasan a la capa de presentación.\n4 REDES I Unidad V 4 / 42 Paso 3: La capa de presentación recibe los datos provenientes de la capa superior, incluyendo el encabezado agregado, y los trata como sólo datos, añade su encabezado a los datos, y los pasa a la capa de sesión Paso 4: la capa de sesión recibe los datos y añade su encabezado, lo pasa a la capa de transporte. Paso 5: la capa de transporte recibe los datos y añade su encabezado, pasa los datos a la capa inferior. Paso 6: la capa de red añade su encabezado y los pasa a la capa de enlace de datos. Paso 7: la capa de enlace de datos añade el encabezado y un trailer (cola) a los datos, usualmente es un Frame Check Sequence, que usa el receptor para detectar si los datos enviados están o no en error. Esto envuelve los datos que son pasados a la capa física. Paso 8: la capa física entonces transmite los bits hacia el medio de red. Des-encapsulamiento Es el proceso inverso, cuando un dispositivo recibe el stream de bits, la capa física del dispositivo remoto los pasa a la capa de enlace de datos para su manipulación. Paso 1: checa el trailer de la capa de enlace de datos (FCS) para ver si los datos están en error. Paso 2: si los datos están en error, pueden ser descartados, y la capa de enlace de datos puede pedir la retransmisión. Paso 3: si no hay ningún error, la capa de enlace de datos lee e interpreta la información de control en el encabezado (L2 header) Paso 4: quita el header y trailer y pasa lo que queda hacia la capa superior basada en la información de control del header. Comunicación de Par a Par Cuando los paquetes van de origen a destino, cada capa en el nodo de origen se comunica con su capa par o igual en el nodo destino, esto es lo que se llama comunicación Peer to Peer, durante dicho proceso, los protocolos de cada capa intercambian información en unidades llamadas protocol data unit (PDU), entre las capas pares.\n5 REDES I Unidad V 5 / 42 Cada capa depende de la función de servicio de la capa inferior, para dar el servicio, la capa inferior encapsula la información para poner el PDU de la capa superior dentro de su campo de datos, entonces agrega el encabezado que sea necesario para ejecutar su función. Mientras se mueve la información de la capa 7 a la 5, se añaden encabezados adicionales, el agrupamiento en la capa 4 es llamado segmento. La capa de red provee el servicio a la capa de transporte, y la capa de transporte presenta los datos al subsistema de internetwork. La capa de red mueve los datos encapsulando la información y agregando un header, lo cual crea un paquete (Packet), el header trae información necesaria, como las direcciones lógicas de origen y destino. La capa de enlace de datos provee servicio a la capa de red encapsulando el paquete de la capa de red dentro de una trama (Frame), la trama contiene las direcciones físicas requeridas para completar la entrega, y además pone un trailer (frame check sequence) La capa física da el servicio a la capa de enlace de datos codificando el frame en un patrón de 1 y 0 (bits) para transmitirlos en el medio de red, normalmente un alambre, dentro de la capa física. Los Hubs operan en la capa 1, los switches en la capa 2, los routers en la capa 3. Segmentación y Reensamblaje La mayoría de las redes poseen una limitación en cuanto a la cantidad de datos que pueden incluirse en una única PDU (Unidad de datos del protocolo). La capa de Transporte divide los datos de aplicación en bloques de datos de un tamaño adecuado. En el destino, la capa de Transporte reensambla los datos antes de enviarlos a la aplicación o servicio de destino. Multiplexación Pueden existir varias aplicaciones o servicios ejecutándose en cada host de la red. A cada una de estas aplicaciones o servicios se les asigna una dirección conocida como puerto para que la capa de Transporte pueda determinar con qué aplicación o servicio se identifican los datos. Además de utilizar la información contenida en los encabezados para las funciones básicas de segmentación y reensamblaje de datos, algunos protocolos de la capa de Transporte proveen: conversaciones orientadas a la conexión, entrega confiable, reconstrucción ordenada de datos, y control del flujo. Establecimiento de una sesión\n6 REDES I Unidad V 6 / 42 La capa de Transporte puede brindar esta orientación a la conexión creando una sesión entre las aplicaciones. Estas conexiones preparan las aplicaciones para que se comuniquen entre sí antes de que se transmitan los datos. Dentro de estas sesiones, se pueden gestionar de cerca los datos para la comunicación entre dos aplicaciones. Entrega confiable Por varias razones, es posible que una sección de datos se corrompa o se pierda por completo a medida que se transmite a través de la red. La capa de Transporte puede asegurar que todas las secciones lleguen a destino al contar con el dispositivo de origen para volver a transmitir los datos que se hayan perdido. Entrega en el mismo orden Ya que las redes proveen rutas múltiples que pueden poseer distintos tiempos de transmisión, los datos pueden llegar en el orden incorrecto. Al numerar y secuenciar los segmentos, la capa de Transporte puede asegurar que los mismos se reensamblen en el orden adecuado. Control del flujo Los hosts de la red cuentan con recursos limitados, como memoria o ancho de banda. Cuando la capa de Transporte advierte que estos recursos están sobrecargados, algunos protocolos pueden solicitar que la aplicación que envía reduzca la velocidad del flujo de datos. Esto se lleva a cabo en la capa de Transporte regulando la cantidad de datos que el origen transmite como grupo. El control del flujo puede prevenir la pérdida de segmentos en la red y evitar la necesidad de retransmisión. MODELO TCP/IP El primer modelo de protocolo en capas para comunicaciones de internetwork se creó a principios de la década de los setenta y se conoce con el nombre de modelo de Internet. Define cuatro categorías de funciones que deben tener lugar para que las comunicaciones sean exitosas. La arquitectura de la suite de protocolos TCP/IP sigue la estructura de este modelo. Por esto, es común que al modelo de Internet se lo conozca como modelo TCP/IP. La mayoría de los modelos de protocolos describen un stack de protocolos específicos del proveedor. Sin embargo, puesto que el modelo TCP/IP es un estándar abierto, una compañía no controla la definición del modelo. Las definiciones del estándar y los protocolos TCP/IP se explican en un foro público y se definen en un conjunto de documentos disponibles al público. Estos documentos se denominan Solicitudes de comentarios (RFCS). Contienen las especificaciones formales de los protocolos de comunicación de datos y los recursos que describen el uso de los protocolos. Las RFC (Solicitudes de comentarios) también contienen documentos técnicos y organizacionales sobre Internet, incluyendo las especificaciones técnicas y los documentos de las políticas producidos por el Grupo de trabajo de ingeniería de Internet (IETF).\n7 REDES I Unidad V 7 / 42 El modelo TCP/IP describe la funcionalidad de los protocolos que forman la suite de protocolos TCP/IP. Esos protocolos, que se implementan tanto en el host emisor como en el receptor, interactúan para proporcionar la entrega de aplicaciones de extremo a extremo a través de una red. Un proceso completo de comunicación incluye estos pasos: 1. Creación de datos a nivel de la capa de aplicación del dispositivo final origen. 2. Segmentación y encapsulación de datos cuando pasan por la stack de protocolos en el dispositivo final de origen. 3. Generación de los datos sobre el medio en la capa de acceso a la red de la stack. 4. Transporte de los datos a través de la internetwork, que consiste de los medios y de cualquier dispositivo intermediario. 5. Recepción de los datos en la capa de acceso a la red del dispositivo final de destino. 6. Desencapsulación y rearmado de los datos cuando pasan por la stack en el dispositivo final. 7. Traspaso de estos datos a la aplicación de destino en la capa de aplicación del dispositivo final de destino. Direcciones IP El Protocolo Internet posibilita la transmisión de bloques de datos llamados datagramas desde el origen al destino. Origen y destino son host identificados por direcciones lógicas de una longitud fija de 4 bytes (direcciones IP). También se encarga el protocolo IP de la fragmentación y del reensamblado de datagramas largos si es necesario, para su posterior transmisión a través de pequeños paquetes de red. Formato de las direcciones IP Tenemos diversas formas para identificar un host: nombres, direcciones y rutas. Un nombre nos indica lo que buscamos, una dirección nos indica dónde está y una ruta nos indica cómo llegar hasta él. Las direcciones IP serán direcciones binarias que posibilitan la computación y la selección de la ruta de forma eficiente, de todas formas se establecerá una relación entre direcciones binarias y nombres, ya que para nosotros será mucho más fácil su uso. A cada host en Internet le es asignado una dirección de 32 bits, esta será su dirección IP. Esta dirección IP estará formada por dos partes una, la que nos identifica la maquina, el host con el que queremos trabajar y otra que hace referencia a la red dentro de la cual nos encontramos. Conceptualmente cada dirección IP será un par (Identificador de red, Identificador de host). Podemos encontrar diferentes formas de direcciones IP: Clase A: Se trata de grandes redes que tienen más de 216 hosts. Se utilizan 7 bits para identificar la red y 24 bits para la identificación del host Clase B: Se utilizara para redes de clase media que tienen entre 28 y 216 hosts. Se utilizan 14 bits para identificar la red y 16 bits para la identificación del host. Clase C: Se utilizará para redes pequeñas que tienen menos de 28 hosts.\n8 Se utilizan 21 bits para identificar la red y 8 bits para la identificación del host. REDES I Unidad V 8 / 42 Debemos tener en cuenta que algunas de estas direcciones están reservadas para otros propósitos. En realidad las direcciones nos especifican una conexión de red más que una computadora individual, así un router conectando n redes tiene n direcciones IP distintas, una para cada conexión de red. También hemos de tener en cuenta que si un host se mueve de una red a otra, su dirección IP deberá cambiar (es una red lógica y no física). Para encontrar la ruta (routing) de los datagramas se basará en las direcciones IP así como en sus máscaras, se usará la porción de la dirección IP que nos especifica la red para tomar las diferentes decisiones en cuanto a la ruta a seguir. Esto supondrá grandes ventajas. Direcciones especiales Poniendo todo a ceros en la dirección haremos referencia a Este host. Hemos de tener en cuenta que esta forma especial de dirección sólo será consentida durante el proceso de arranque, de esta manera se le permite a la maquina establecer una comunicación temporal hasta adquirir la dirección real. Una vez que la máquina conoce la dirección correcta no deberá utilizar esta dirección de todo ceros. Poniendo todo ceros en la parte que hace referencia a la red y la dirección del host en la parte que hace referencia a la máquina individual hacemos referencia al Host en esta red. Dejando inalterada la parte que hace referencia a la red y poniendo todo unos en la parte referente al host realizaremos un Broadcast directo para la red. Haciendo referencia a la dirección 127 nos encontraremos frente a la Dirección de loopback. Máscara de Subred La función de una máscara de subred consiste en identificar la parte de la red, de la subred y del host de una dirección IP. Las máscaras de subred sirven para dividir la red y separar una red grande o sumamente grande en segmentos, o subredes, mas pequeños, eficientes y manejables. Para mas información sobre TCP/IP visiten el siguiente link: Ejemplos: 8bit x 4 octetos = 32 bit. ( = ) 8bit x 3 octetos = 24 bit. ( = ) 8bit x 2 octetos = 16 bit. ( = ) 8bit x 1 octetos = 8 bit. ( = ) En el ejemplo /8, según lo explicado anteriormente, indicaría que la máscara de red es Las máscaras, se utilizan como validación de direcciones realizando una operación AND lógica entre la dirección IP y la máscara para validar al equipo cosa que permite realizar una verificación de la dirección de la Red y con un OR y la máscara negada se obtiene la dirección del broadcasting. FIREWALL\n9 REDES I Unidad V 9 / 42 Un firewall es un sistema que protege a un ordenador o a una red de ordenadores contra intrusiones provenientes de redes de terceros (generalmente desde internet). Un sistema de firewall filtra paquetes de datos que se intercambian a través de internet. Por lo tanto, se trata de una pasarela de filtrado que comprende al menos las siguientes interfaces de red: una interfaz para la red protegida (red interna) una interfaz para la red externa. El sistema firewall es un sistema de software, a menudo sustentado por un hardware de red dedicado, que actúa como intermediario entre la red local (u ordenador local) y una o más redes externas. Un sistema de firewall puede instalarse en ordenadores que utilicen cualquier sistema siempre y cuando: La máquina tenga capacidad suficiente como para procesar el tráfico El sistema sea seguro No se ejecute ningún otro servicio más que el servicio de filtrado de paquetes en el servidor Cómo funciona un sistema Firewall Un sistema firewall contiene un conjunto de reglas predeterminadas que le permiten al sistema: Autorizar la conexión (permitir) Bloquear la conexión (denegar) Rechazar el pedido de conexión sin informar al que lo envió (negar) Todas estas reglas implementan un método de filtrado que depende de la política de seguridad adoptada por la organización. Las políticas de seguridad se dividen generalmente en dos tipos que permiten: la autorización de sólo aquellas comunicaciones que se autorizaron explícitamente: "Todo lo que no se ha autorizado explícitamente está prohibido" el rechazo de intercambios que fueron prohibidos explícitamente El primer método es sin duda el más seguro. Sin embargo, impone una definición precisa y restrictiva de las necesidades de comunicación. Filtrado de paquetes Stateless\n10 REDES I Unidad V 10 / 42 Un sistema de firewall opera según el principio del filtrado simple de paquetes, o filtrado de paquetes stateless. Analiza el encabezado de cada paquete de datos (datagrama) que se ha intercambiado entre un ordenador de red interna y un ordenador externo. Así, los paquetes de datos que se han intercambiado entre un ordenador con red externa y uno con red interna pasan por el firewall y contienen los siguientes encabezados, los cuales son analizados sistemáticamente por el firewall: La dirección IP del ordenador que envía los paquetes La dirección IP del ordenador que recibe los paquetes El tipo de paquete (TCP, UDP, etc.) El número de puerto (recordatorio: un puerto es un número asociado a un servicio o a una aplicación de red). Las direcciones IP que los paquetes contienen permiten identificar el ordenador que envía los paquetes y el ordenador de destino, mientras que el tipo de paquete y el número de puerto indican el tipo de servicio que se utiliza. La siguiente tabla proporciona ejemplos de reglas del firewall: Regla Acción IP fuente IP destino Protocolo Puerto fuente Puerto destino 1 Aceptar tcp cualquiera 25 2 Aceptar cualquiera tcp cualquiera 80 3 Aceptar /24 cualquiera tcp cualquiera 80 4 Negar cualquiera cualquiera cualquiera cualquiera cualquiera Los puertos reconocidos (cuyos números van del 0 al 1023) están asociados con servicios ordinarios (por ejemplo, los puertos 25 y 110 están asociados con el correo electrónico y el puerto 80 con la Web). La mayoría de los dispositivos de firewall se configuran al menos para filtrar comunicaciones de acuerdo con el puerto que se usa. Normalmente, se recomienda bloquear todos los puertos que no son fundamentales (según la política de seguridad vigente). Por ejemplo, el puerto 23 a menudo se bloquea en forma predeterminada mediante dispositivos de firewall, ya que corresponde al protocolo TELNET, el cual permite a una persona emular el acceso terminal a una máquina remota para ejecutar comandos a distancia. Los datos que se intercambian a través de TELNET no están codificados. Esto significa que es probable que un hacker observe la actividad de la red y robe cualquier contraseña que no esté codificada. Generalmente, los administradores prefieren el protocolo SSH, el cual tiene la reputación de ser seguro y brinda las mismas funciones que TELNET. Filtrado Dinámico El Filtrado de paquetes Stateless sólo intenta examinar los paquetes IP independientemente, lo cual corresponde al nivel 3 del modelo OSI (Interconexión de sistemas abiertos). Sin embargo, la mayoría de las conexiones son admitidas por el protocolo TCP, el cual administra sesiones, para tener la seguridad de que todos los intercambios se lleven a cabo en forma correcta. Asimismo, muchos servicios (por ejemplo, FTP) inician una conexión en un puerto estático. Sin embargo, abren un puerto en forma dinámica (es decir, aleatoria) para establecer una sesión entre la máquina que actúa como servidor y la máquina cliente. De esta manera, con un filtrado de paquetes stateless, es imposible prever cuáles puertos deberían autorizarse y cuáles deberían prohibirse Para solucionar este problema, el sistema de filtrado dinámico de paquetes se basa en la inspección de las capas 3 y 4 del modelo OSI, lo que permite\n11 REDES I Unidad V 11 / 42 controlar la totalidad de las transacciones entre el cliente y el servidor. El término que se usa para denominar este proceso es "inspección stateful" o "filtrado de paquetes stateful". Un dispositivo de firewall con "inspección stateful" puede asegurar el control de los intercambios. Esto significa que toma en cuenta el estado de paquetes previos cuando se definen reglas de filtrado. De esta manera, desde el momento en que una máquina autorizada inicia una conexión con una máquina ubicada al otro lado del firewall, todos los paquetes que pasen por esta conexión serán aceptados implícitamente por el firewall. El hecho de que el filtrado dinámico sea más efectivo que el filtrado básico de paquetes no implica que el primero protegerá el ordenador contra los hackers que se aprovechan de las vulnerabilidades de las aplicaciones. Aún así, estas vulnerabilidades representan la mayor parte de los riesgos de seguridad. Filtrado de aplicaciones El filtrado de aplicaciones permite filtrar las comunicaciones de cada aplicación. El filtrado de aplicaciones opera en el nivel 7 (capa de aplicaciones) del modelo OSI, a diferencia del filtrado simple de paquetes (nivel 4). El filtrado de aplicaciones implica el conocimiento de los protocolos utilizados por cada aplicación. Como su nombre lo indica, el filtrado de aplicaciones permite filtrar las comunicaciones de cada aplicación. El filtrado de aplicaciones implica el conocimiento de las aplicaciones en la red y un gran entendimiento de la forma en que en ésta se estructuran los datos intercambiados (puertos, etc.). Un firewall que ejecuta un filtrado de aplicaciones se denomina generalmente "pasarela de aplicaciones" o ("proxy"), ya que actúa como relé entre dos redes mediante la intervención y la realización de una evaluación completa del contenido en los paquetes intercambiados. Por lo tanto, el proxy actúa como intermediario entre los ordenadores de la red interna y la red externa, y es el que recibe los ataques. Además, el filtrado de aplicaciones permite la destrucción de los encabezados que preceden los mensajes de aplicaciones, lo cual proporciona una mayor seguridad. Este tipo de firewall es muy efectivo y, si se ejecuta correctamente, asegura una buena protección de la red. Por otra parte, el análisis detallado de los datos de la aplicación requiere una gran capacidad de procesamiento, lo que a menudo implica la ralentización de las comunicaciones, ya que cada paquete debe analizarse minuciosamente. Además, el proxy debe interpretar una gran variedad de protocolos y conocer las vulnerabilidades relacionadas para ser efectivo. Finalmente, un sistema como este podría tener vulnerabilidades debido a que interpreta pedidos que pasan a través de sus brechas. Por lo tanto, el firewall (dinámico o no) debería disociarse del proxy para reducir los riesgos de comprometer al sistema. El concepto de Firewall personal El término firewall personal se utiliza para los casos en que el área protegida se limita al ordenador en el que el firewall está instalado. Un firewall personal permite controlar el acceso a la red de aplicaciones instaladas en el ordenador y prevenir notablemente los ataques de programas como los troyanos, es decir, programas dañinos que penetran en el sistema para permitir que un hacker controle el ordenador en forma remota. Los firewalls personales permiten subsanar y prevenir intrusiones de aplicaciones no autorizadas a conectarse a su ordenador. Limitaciones del Firewall\n12 REDES I Unidad V 12 / 42 Por supuesto que los sistemas firewall no brindan seguridad absoluta; todo lo contrario. Los firewalls sólo ofrecen protección en tanto todas las comunicaciones salientes pasen sistemáticamente a través de éstos y estén configuradas correctamente. Los accesos a la red externa que sortean el firewall también son puntos débiles en la seguridad. Claramente, éste es el caso de las conexiones que se realizan desde la red interna mediante un módem o cualquier otro medio de conexión que evite el firewall. Asimismo, la adición de medios externos de almacenamiento a los ordenadores de sobremesa o portátiles de red interna puede dañar enormemente la política de seguridad general. Para garantizar un nivel máximo de protección, debe ejecutarse un firewall en el ordenador y su registro de actividad debe controlarse para poder detectar intentos de intrusión o anomalías. Además, se recomienda controlar la seguridad (por ejemplo, inscribiéndose para recibir alertas de seguridad de CERT) a fin de modificar los parámetros del dispositivo de firewall en función de las alertas publicadas. La instalación de un firewall debe llevarse a cabo de la mano de una política de seguridad real. REDES PRIVADAS VIRTUALES Una red privada virtual o VPN (siglas en inglés de virtual private network), es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada, como por ejemplo Internet. Ejemplos comunes son, la posibilidad de conectar dos o más sucursales de una empresa utilizando como vínculo Internet, permitir a los miembros del equipo de soporte técnico la conexión desde su casa al centro de cómputo, o que un usuario pueda acceder a su equipo doméstico desde un sitio remoto, como por ejemplo un hotel. Todo ello utilizando la infraestructura de Internet. Medios Para hacerlo posible de manera segura es necesario proporcionar los medios para garantizar la autentificación, integridad y confidencialidad de toda la comunicación: Autentificación y autorización: Quién está del otro lado? Usuario/equipo y qué nivel de acceso debe tener. Integridad: de que los datos enviados no han sido alterados. Para ello se utiliza funciones de Hash. Los algoritmos de hash más comunes son los Message Digest (MD2 y MD5) y el Secure Hash Algorithm (SHA). Confidencialidad: Dado que solo puede ser interpretada por nadie más que los destinatarios de la misma. Se hace uso de algoritmos de cifrado como Data Encryption Standard (DES), Triple DES (3DES) y Advanced Encryption Standard (AES). No repudio: es decir, un mensaje tiene que ir firmado, y el que lo firma no puede negar que el mensaje lo envió él. Requerimientos básicos Identificación de usuario: las VPN deben verificar la identidad de los usuarios y restringir su acceso a aquellos que no se encuentren autorizados. Codificación de datos: los datos que se van a transmitir a través de la red pública (Internet), antes deben ser cifrados, para que así no puedan ser leídos. Esta tarea se realiza con algoritmos de cifrado como DES o 3DES que solo pueden ser leidos por el emisor y receptor. Administración de claves: las VPN deben actualizar las claves de cifrado para los usuarios. Tipos de VPN\n13 Básicamente existen tres arquitecturas de conexión VPN: REDES I Unidad V 13 / 42 VPN de acceso remoto Es quizás el modelo más usado actualmente, y consiste en usuarios o proveedores que se conectan con la empresa desde sitios remotos (oficinas comerciales, domicilios, hoteles, aviones preparados, etcétera) utilizando Internet como vínculo de acceso. Una vez autentificados tienen un nivel de acceso muy similar al que tienen en la red local de la empresa. Muchas empresas han reemplazado con esta tecnología su infraestructura dial-up (módems y lineas telefónicas). VPN punto a punto Este esquema se utiliza para conectar oficinas remotas con la sede central de la organización. El servidor VPN, que posee un vínculo permanente a Internet, acepta las conexiones vía Internet provenientes de los sitios y establece el túnel VPN. Los servidores de las sucursales se conectan a Internet utilizando los servicios de su proveedor local de Internet, típicamente mediante conexiones de banda ancha. Esto permite eliminar los costosos vínculos punto a punto tradicionales, sobre todo en las comunicaciones internacionales. Es más común el siguiente punto, también llamado tecnología de túnel o tunneling. Tunneling La técnica de tunneling consiste en encapsular un protocolo de red sobre otro (protocolo de red encapsulador) creando un túnel dentro de una red de computadoras. El establecimiento de dicho túnel se implementa incluyendo una PDU determinada dentro de otra PDU con el objetivo de transmitirla desde un extremo al otro del túnel sin que sea necesaria una interpretación intermedia de la PDU encapsulada. De esta manera se encaminan los paquetes de datos sobre nodos intermedios que son incapaces de ver en claro el contenido de dichos paquetes. El túnel queda definido por los puntos extremos y el protocolo de comunicación empleado, que entre otros, podría ser SSH.. El uso de esta técnica persigue diferentes objetivos, dependiendo del problema que se esté tratando, como por ejemplo la comunicación de islas en escenarios multicast, la redirección de tráfico, etc. Uno de los ejemplos más claros de utilización de esta técnica consiste en la redirección de tráfico en escenarios IP Móvil. En escenarios de IP móvil, cuando un nodo-móvil no se encuentra en su red base, necesita que su home-agent realice ciertas funciones en su puesto, entre las que se encuentra la de capturar el tráfico dirigido al nodo-móvil y redirigirlo hacia él. Esa redirección del tráfico se realiza usando un mecanismo de tunneling, ya que es necesario que los paquetes conserven su estructura y contenido originales (dirección IP de origen y destino, puertos, etc.) cuando sean recibidos por el nodo-móvil. VPN Virtual LAN VLAN Este esquema es el menos difundido pero uno de los más poderosos para utilizar dentro de la empresa. Es una variante del tipo "acceso remoto" pero, en vez de utilizar Internet como medio de conexión, emplea la misma red de área local (LAN) de la empresa. Sirve para aislar zonas y servicios de la red interna. Esta capacidad lo hace muy conveniente para mejorar las prestaciones de seguridad de las redes inalámbricas (WiFi). Un ejemplo clásico es un servidor con información sensible, como las nóminas de sueldos, ubicado detrás de un equipo VPN, el cual provee autenticación adicional más el agregado del cifrado, haciendo posible que sólo el personal de recursos humanos habilitado pueda acceder a la información.\n14 REDES I Unidad V 14 / 42 Otro ejemplo es la conexion a redes WIFI haciendo uso de Tuneles encriptados IPSEC o SSL que ademas de pasar por los metodos de autenticacion tradicionales (WAP, WEP, MAcaddress etc) agregan las credenciales de seguridad del tunel VPN creado en la LAN Interna. Implementaciones El protocolo estándar de hecho es el IPSEC, pero también tenemos PPTP, L2F, L2TP, SSL/TLS, SSH, etc. Cada uno con sus ventajas y desventajas en cuanto a seguridad, facilidad, mantenimiento y tipos de clientes soportados. Actualmente hay una línea de productos en crecimiento relacionada con el protocolo SSL/TLS, que intenta hacer más amigable la configuración y operación de estas soluciones. Las soluciones de hardware casi siempre ofrecen mayor rendimiento y facilidad de configuración, aunque no tienen la flexibilidad de las versiones por software. Dentro de esta familia tenemos a los productos defortinet, SonicWALL, WatchGuard, Nortel, Cisco, Linksys, Netscreen (Juniper Networks), Symantec, Nokia, U.S. Robotics, D-link, etc. Las aplicaciones VPN por software son las más configurables y son ideales cuando surgen problemas de interoperatividad en los modelos anteriores. Obviamente el rendimiento es menor y la configuración más delicada, porque se suma el sistema operativo y la seguridad del equipo en general. Aquí tenemos por ejemplo a las soluciones nativas de Windows, GNU/Linux y los Unix en general. Por ejemplo productos de código abierto como OpenSSH, OpenVPN y FreeS/Wan. En ambos casos se pueden utilizar soluciones de firewall ("barrera de fuego" en castellano o cortafuego), obteniendo un nivel de seguridad alto por la protección que brinda, en detrimento del rendimiento. Ventajas Integridad, confidencialidad y seguridad de datos. Las VPN reducen los costos y son sencillas de usar. Facilita la comunicación entre dos usuarios en lugares distantes. Se utiliza más en campus de universidades. VOZ SOBRE IP (VOIP) Unas soluciones típicas basadas en VoIP. Un adaptador para un teléfono analógico corriente para conectar un teléfono común a una red VoIP. Avaya 1140E VoIP Phone Voz sobre Protocolo de Internet, también llamado Voz IP, VozIP, VoIP (por sus siglas en inglés), es un grupo de recursos que hacen posible que la señal de voz viaje a través de Internet empleando\n15 REDES I Unidad V 15 / 42 un protocolo IP (Protocolo de Internet). Esto significa que se envía la señal de voz en forma digital, en paquetes, en lugar de enviarla en forma digital o analógica, a través de circuitos utilizables sólo para telefonía como una compañía telefónica convencional o PSTN (sigla de Public Switched Telephone Network, Red Telefónica Pública Conmutada). Los Protocolos que se usan para enviar las señales de voz sobre la red IP se conocen como protocolos de Voz sobre IP o protocolos IP. Estos pueden verse como aplicaciones comerciales de la "Red experimental de Protocolo de Voz" (1973), inventada por ARPANET. El tráfico de Voz sobre IP puede circular por cualquier red IP, incluyendo aquellas conectadas a Internet, como por ejemplo las redes de área local (LAN). Es muy importante diferenciar entre Voz sobre IP (VoIP) y Telefonía sobre IP. VoIP es el conjunto de normas, dispositivos, protocolos, en definitiva la tecnología que permite comunicar voz sobre el protocolo IP. Telefonía sobre IP es el servicio telefónico disponible al público, por tanto con numeración E.164, realizado con tecnología de VoIP. [Nota: No confundir Telefonía sobre IP con ToIP (Text-over-IP)] Ventajas La principal ventaja de este tipo de servicios es que evita los cargos altos de telefonía (principalmente de larga distancia) que son usuales de las compañías de la Red Pública Telefónica Conmutada (PSTN). Algunos ahorros en el costo son debidos a utilizar una misma red para llevar voz y datos, especialmente cuando los usuarios tienen sin utilizar toda la capacidad de una red ya existente la cual pueden usar para VoIP sin un costo adicional. Las llamadas de VoIP a VoIP entre cualquier proveedor son generalmente gratis, en contraste con las llamadas de VoIP a PSTN que generalmente cuestan al usuario de VoIP. El desarrollo de codecs para VoIP (alaw, G.729, G.723, etc.) ha permitido que la voz se codifique en paquetes de datos de cada vez menor tamaño. Esto deriva en que las comunicaciones de voz sobre IP requieran anchos de banda muy reducidos. Junto con el avance permanente de las conexiones ADSL en el mercado residencial, éste tipo de comunicaciones, están siendo muy populares para llamadas internacionales. Hay dos tipos de servicio de PSTN a VoIP: "Discado Entrante Directo" (Direct Inward Dialling: DID) y "Números de acceso". DID conecta a quien hace la llamada directamente al usuario VoIP mientras que los Números de Acceso requieren que este introduzca el número de extensión del usuario de VoIP. Los Números de acceso son usualmente cobrados como una llamada local para quien hizo la llamada desde la PSTN y gratis para el usuario de VoIP. Estos precios pueden llegar a ser hasta 50 veces más económicos que los precios de operadores locales. Funcionalidad VoIP puede facilitar tareas que serían más difíciles de realizar usando las redes telefónicas comunes: Las llamadas telefónicas locales pueden ser automáticamente enrutadas a un teléfono VoIP, sin importar dónde se esté conectado a la red. Uno podría llevar consigo un teléfono VoIP en un viaje, y en cualquier sitio conectado a Internet, se podría recibir llamadas.\n16 REDES I Unidad V 16 / 42 Números telefónicos gratuitos para usar con VoIP están disponibles en Estados Unidos de América, Reino Unido y otros países de organizaciones como Usuario VoIP. Los agentes de Call center usando teléfonos VoIP pueden trabajar en cualquier lugar con conexión a Internet lo suficientemente rápida. Algunos paquetes de VoIP incluyen los servicios extra por los que PSTN (Red Publica Telefónica Conmutada) normalmente cobra un cargo extra, o que no se encuentran disponibles en algunos países, como son las llamadas de 3 a la vez, retorno de llamada, remarcación automática, o identificación de llamada. Móvil Los usuarios de VoIP pueden viajar a cualquier lugar en el mundo y seguir haciendo y recibiendo llamadas de la siguiente forma: Los subscriptores de los servicios de las líneas telefónicas pueden hacer y recibir llamadas locales fuera de su localidad. Por ejemplo, si un usuario tiene un número telefónico en la ciudad de Nueva York y está viajando por Europa y alguien llama a su número telefónico, esta se recibirá en Europa. Además si una llamada es hecha de Europa a Nueva York, esta será cobrada como llamada local, por supuesto el usuario de viaje por Europa debe tener una conexión a Internet disponible. Los usuarios de Mensajería Instantánea basada en servicios de VoIP pueden también viajar a cualquier lugar del mundo y hacer y recibir llamadas telefónicas. Los teléfonos VoIP pueden integrarse con otros servicios disponibles en Internet, incluyendo videoconferencias, intercambio de datos y mensajes con otros servicios en paralelo con la conversación, audio conferencias, administración de libros de direcciones e intercambio de información con otros (amigos, compañeros, etc). Repercusión en el comercio La Voz sobre IP está abaratando las comunicaciones internacionales y mejorando por tanto la comunicación entre proveedores y clientes, o entre delegaciones del mismo grupo. Asimismo, la voz sobre IP se está integrando, a través de aplicaciones específicas, en portales web. De esta forma los usuarios pueden solicitar una llamada de X empresa o programar una llamada para una hora en concreto, que se efectuará a través de un operador de Voz IP normalmente. Futuro de la Voz sobre IP El ancho de banda creciente a nivel mundial, y la optimización de los equipos de capa 2 y 3 para garantizar el QoS (Quality of Service) de los servicios de voz en tiempo real hace que el futuro de la Voz sobre IP sea muy prometedor. En Estados Unidos los proveedores de voz sobre IP como Vonage consiguieron una importante cuota de mercado. En España, gracias a las tarifas planas de voz, los operadores convencionales consiguieron evitar el desembarco masivo de estos operadores. Sin embargo la expansión de esta tecnología está viniendo de mano de los desarrolladores de sistemas como Cisco y Avaya que integran en sus plataformas redes de datos y voz. Otros fabricantes como Alcatel-Lucent, Nortel Networks, Matra, Samsung y LG también desarrollan soluciones corporativas de voz sobre IP en sus equipos de telecomunicaciones. El Estándar VoIP (H.323) Definido en 1996 por la UIT (Unión Internacional de Telecomunicaciones) proporciona a los diversos fabricantes una serie de normas con el fin de que puedan evolucionar en conjunto.\n17 Características principales REDES I Unidad V 17 / 42 Por su estructura el estándar proporciona las siguientes ventajas: Permite controlar el tráfico de la red, por lo que se disminuyen las posibilidades de que se produzcan caídas importantes en el rendimiento. Las redes soportadas en IP presentan las siguientes ventajas adicionales: Es independiente del tipo de red física que lo soporta. Permite la integración con las grandes redes de IP actuales. Es independiente del hardware utilizado. Permite ser implementado tanto en software como en hardware, con la particularidad de que el hardware supondría eliminar el impacto inicial para el usuario común. Permite la integración de Vídeo y TPV VoIP no es un servicio, es una tecnología En muchos países del mundo, IP ha generado múltiples discordias, entre lo territorial y lo legal sobre esta tecnología, está claro y debe quedar en claro que la tecnología de VoIP no es un servicio como tal, sino una tecnología que usa el Protocolo de Internet (IP) a través de la cual se comprimen y descomprimen de manera altamente eficiente paquetes de datos o datagramas, para permitir la comunicación de dos o más clientes a través de una red como la red de Internet. Con esta tecnología pueden prestarse servicios de Telefonía o Videoconferencia, entre otros. Arquitectura de red El propio Estándar define tres elementos fundamentales en su estructura: Terminales: son los sustitutos de los actuales teléfonos. Se pueden implementar tanto en software como en hardware. Gatekeepers: son el centro de toda la organización VoIP, y serían el sustituto para las actuales centrales. Normalmente implementadas en software, en caso de existir, todas las comunicaciones pasarían por él. Gateways: se trata del enlace con la red telefónica tradicional, actuando de forma transparente para el usuario. Con estos tres elementos, la estructura de la red VoIP podría ser la conexión de dos delegaciones de una misma empresa. La ventaja es inmediata: todas las comunicaciones entre las delegaciones son completamente gratuitas. Este mismo esquema se podría aplicar para proveedores, con el consiguiente ahorro que esto conlleva. Protocolos de VoIP: son los lenguajes que utilizarán los distintos dispositivos VoIP para su conexión. Esta parte es importante ya que de ella dependerá la eficacia y la complejidad de la comunicación. Por orden de antigüedad (de más antiguo a más nuevo): H Protocolo definido por la ITU-T; SIP - Protocolo definido por la IETF;\n18 Megaco (También conocido como H.248) y MGCP - Protocolos de control; Skinny Client Control Protocol - Protocolo propiedad de Cisco; MiNet - Protocolo propiedad de Mitel; CorNet-IP - Protocolo propiedad de Siemens; REDES I Unidad V 18 / 42 IAX - Protocolo original para la comunicación entre PBXs Asterisk (Es un estándar para los demás sistemas de comunicaciones de datos,[cita requerida] actualmente está en su versión 2, IAX2); Skype - Protocolo propietario peer-to-peer utilizado en la aplicación Skype; IAX2 - Protocolo para la comunicación entre PBXs Asterisk en reemplazo de IAX; Jingle - Protocolo abierto utilizado en tecnología Jabber; MGCP- Protocolo propietario de Cisco; wesip- Protocolo licencia gratuita de VozTelecom. Como hemos visto VoIP presenta una gran cantidad de ventajas, tanto para las empresas como para los usuarios comunes. La pregunta sería por qué no se ha implantado aún esta tecnología?. A continuación analizaremos los aparentes motivos, por los que VoIP aún no se ha impuesto a las telefonías convencionales. Parámetros de la VoIP Este es el principal problema que presenta hoy en día la penetración tanto de VoIP como de todas las aplicaciones de IP. Garantizar la calidad de servicio sobre Internet, que solo soporta "mejor esfuerzo" (best effort) y puede tener limitaciones de ancho de banda en la ruta, actualmente no es posible; por eso, se presentan diversos problemas en cuanto a garantizar la calidad del servicio. Códecs La voz ha de codificarse para poder ser transmitida por la red IP. Para ello se hace uso de Códecs que garanticen la codificación y compresión del audio o del video para su posterior decodificación y descompresión antes de poder generar un sonido o imagen utilizable. Según el Códec utilizado en la transmisión, se utilizará más o menos ancho de banda. La cantidad de ancho de banda suele ser directamente proporcional a la calidad de los datos transmitidos. Entre los codecs utilizados en VoIP encontramos los G.711, G y el G.729 (especificados por la ITU-T) Estos Codecs tienen este tamaño en su señalización: G.711: bit-rate de 56 o 64 Kbps. G.722: bit-rate de 48, 56 o 64 Kbps. G.723: bit-rate de 5,3 o 6,4 Kbps. G.728: bit-rate de 16 Kbps. G.729: bit-rate de 8 o 13 Kbps.\n19 REDES I Unidad V 19 / 42 Esto no quiere decir que es el ancho de banda utilizado, por ejemplo el Codec G729 utiliza 31.5 Kbps de ancho de banda en su transmisión. Retardo o latencia Una vez establecidos los retardos de tránsito y el retardo de procesado la conversación se considera aceptable por debajo de los 150 ms. Pérdida de tramas (Frames Lost): Durante su recorrido por la red IP las tramas se pueden perder como resultado de una congestión de red o corrupción de datos. Además, para tráfico de tiempo real como la voz, la retransmisión de tramas perdidas en la capa de transporte no es práctico por ocasionar retardos adicionales. Por consiguiente, los terminales de voz tienen que retransmitir con muestras de voz perdidas, también llamadas Frame Erasures. El efecto de las tramas perdidas en la calidad de voz depende de como los terminales manejan las Frame Erasures. En el caso más simple, el terminal deja un intervalo en el flujo de voz, si una muestra de voz es perdida. Si muchas tramas son perdidas, sonara grietoso con silabas o palabras perdidas. Una posible estrategia de recuperación es reproducir las muestras de voz previas. Esto funciona bien si sólo unas cuantas muestras son perdidas. Para combatir mejor las ráfagas de errores usualmente se emplean sistemas de interpolación. Basándose en muestras de voz previas, el decodificador predecirá las tramas perdidas. Esta técnica es conocida como Packet Loss Concealment (PLC). La ITU-T G.113 apéndice I provee algunas líneas de guía de planificación provisional en el efecto de perdida de tramas sobre la calidad de voz. El impacto es medido en términos de Ie, el factor de deterioro. Este es un número en la cual 0 significa no deterioró. El valor más grande de Ie significa deterioro más severo. La siguiente tabla está derivada de la G.113 apéndice I y muestra el impacto de las tramas perdidas en el factor Ie. Calidad del servicio La calidad de este servicio se está logrando bajo los siguientes criterios: La supresión de silencios, otorga más eficiencia a la hora de realizar una transmisión de voz, ya que se aprovecha mejor el ancho de banda al transmitir menos información. Compresión de cabeceras aplicando los estándares RTP/RTCP. Priorización de los paquetes que requieran menor latencia. Las tendencias actuales son: CQ (Custom Queuing) (Sánchez J.M:, VoIP'99): Asigna un porcentaje del ancho de banda disponible. PQ (Priority Queuing) (Sánchez J.M:, VoIP'99): Establece prioridad en las colas. WFQ (Weight Fair Queuing) (Sánchez J.M:, VoIP'99): Se asigna la prioridad al tráfico de menos carga. DiffServ: Evita tablas de encaminados intermedios y establece decisiones de rutas por paquete. La implantación de IPv6 que proporciona mayor espacio de direccionamiento y la posibilidad de tunneling. TECNOLOGÍA ETHERNET Ethernet es el nombre que se le ha dado a una popular tecnología LAN de conmutación de paquetes inventada por Xerox PARC a principios de los años setenta. Xerox Corporation, Intel Corporation y\n20 REDES I Unidad V 20 / 42 Digital Equipment Corporation estandarizaron Ethernet en 1978; IEEE liberó una versión compatible del estándar utilizando el número Ethernet se ha vuelto una tecnología LAN popular; muchas compañías, medianas o grandes, utilizan Ethernet. Cada cable Ethernet tiene aproximadamente ½ pulgada de diámetro y mide hasta 500 m de largo. Se añade una resistencia entre el centro del cable y el blindaje en cada extremo del cable para prevenir la reflexión de señales eléctricas. ½ pulgada Cubierta exterior de aislamiento Blindaje de malla trenzada Relleno de polietileno Alambre central Figura 1 El diseño original de Ethernet utilizaba cable coaxial como el mostrado en la figura 1. Llamado ether, el cable por sí mismo es completamente pasivo; todos los componentes electrónicos activos que hacen que la red funcione están asociados con las computadoras que se comunican en la red. La conexión entre una computadora y un cable coaxial Ethernet requiere de un dispositivo de hardware llamado transceptor. Físicamente la conexión entre un transceptor y el cable Ethernet requiere de una pequeña perforación a la capa exterior del cable. Los técnicos con frecuencia utilizan el término tap para describir la conexión entre un transceptor Ethernet y el cable. Por lo general, una pequeña aguja de metal montada en el transceptor atraviesa la perforación y proporciona el contacto eléctrico con el centro del cable y el blindaje trenzado. Algunos fabricantes de conectores hacen que el cable se corte y se inserte una T. Cada conexión a una red Ethernet tiene dos componentes electrónicos mayores. Un transceptor es conectado al centro del cable y al blindaje trenzado del cable, por medio del cual recibe y envía señales por el cable ether. Una interfaz anfitrión o adaptador anfitrión se conecta dentro del bus de la computadora (por ejemplo, en una tarjeta madre) y se conecta con el transceptor. Un transceptor es una pequeña pieza de hardware que por lo común se encuentra físicamente junto al cable ether. Además del hardware análogo que envía y controla las señales eléctricas en el cable ether, un transceptor contiene circuitería digital que permite la comunicación con una computadora digital. El transceptor, cuando el cable ether está en uso, puede recibir y traducir señales eléctricas analógicas hacia o desde un formato digital en el cable ether. Un cable llamado Attachment Unit Interface (AUI) conecta el transceptor con la tarjeta del adapatador en una computadora anfitrión. Informalmente llamado cable transceptor, el cable AUI contiene muchos cables. Los cables transportan la potencia eléctrica necesaria para operar el transceptor, las señales de control para la operación del transceptor y el contenido de los paquetes que se están enviando o recibiendo. Cada interfaz de anfitrión controla la operación de un transceptor de acuerdo a las intrucciones que recibe del software de la computadora. Para el software del sistema operativo, la interfaz aparece como un dispositivo de entrada/salida que acepta instrucciones de transferencia de datos básicas desde la computadora, controla la transferencia del transceptor e interrumpe el proceso cuando éste ha concluido, finalmente reporta la información de estado. Aun cuando el transceptor es un simple dispositivo de hardware, la interfaz de anfitrión puede ser compleja (por ejemplo, puede contener un microprocesador utilizado para controlar la transferencia entre la memoria de la computadora y el cable ether).


BMW tendría pensado dar de baja al motor V12 de los futuros 760i\nEscrito por: Fernando Alvarez 27 noviembre 2012 Comentario 1 minuto\nCon unos cuantos años de historia dentro de la gama BMW (y con unos tres años a cuestas por parte del V12 turbo), parece que la marca bávara considera poner un alto al largo camino del motor V12, en la próxima generación del 760i de carrocería corta y larga.\nEs sabido que las marcas en estos momentos tienden a ir hacia abajo en cuanto al número de cilindros de sus motores. Sin embargo, la versión V12 de 6 litros se mantenía en producción exclusivamente dedicada al reducido grupo de clientes de lo 760, con sus 75 caballos adicionales por sobre el V8 de los 750i, aunque con unos consumos que son casi el doble de los del 750 V8.\nEl problema para BMW es que cada vez se hace más difícil cumplir los niveles de emisión que se requieren en Europa y EEUU, por lo que los próximos buques insignia de la marca ya no serían V12. El rumor lo ha comentado un ejecutivo de BMW Australia, lo cual no es una fuente que podríamos llamar como concluyente, pero la verdad es que el downsizing de casi todas las marcas de deportivos y de coches de lujo ya es un hecho generalizado.\nA pesar de que el Clase S de Mercedes lleva cierta ventaja en desarrollo a la nueva generación de la Serie 7, BMW espera que sus rivales muevan ficha primero para saber a qué atenerse con la nueva generación que sería presentada en el año 2016.\nBMW Serie 7 Berlinas Industria #760i #clase-S #downsizing #V12-6-litros\nHonda ofrece 300 unidades más del Civic 40 Aniversario\nFiat confirma que el 500e nunca llegará a Europa


BENEFICIOS DE LA ORTIGA - Herbolario del Castillo\nEntra y descubre los múltiples beneficios de la ortiga. Desde anti-inflamatorio hasta cicatrizante de heridas, sus efectos pueden ayudarle.\nPocas plantas hay que sean más fáciles de encontrar que esta, la ortiga. Con poco que se salga de una ciudad, es común toparse con esta planta que puede ser beneficiosa para el organismo. Pertenecen al género Urtica, siendo una de ellas Urtica dioica, aunque hay bastantes más especies (como Urtica urens, reconocible por ser más pequeña). Al ser tan común, es una planta utilizada desde tiempos prehistóricos. La lista de problemas de salud en los que ayuda es asombrosa. Por poner solo un ejemplo concreto, se ha probado efectiva en reducir la inflamación de las articulaciones en aquellas personas con osteoartritis (una grave enfermedad que hace que los huesos se doblen). Hoy sabemos que lo hace porque inhibe la producción de TNF-alfa (factor de necrosis tumoral) un potente pro-inflamatorio, en el líquido sinovial.\nPero la ortiga está relacionada con multitud de alteraciones de la salud, y ha sido estudiada su influencia benéfica. Su alto contenido en sales la hace muy buena para las personas anémicas, fatigadas o que lleven una alimentación pobre. Los flavonoides hacen que tenga también efecto diurético (favorece la eliminación de líquido por los riñones). Además se ha comprobado que tomar ortiga mejora el control del azúcar en diabéticos que necesitan la insulina (tipo 2). Uno más de sus efectos es el bajar la presión de la sangre (es bueno para personas hipertensas, pero no compatible con medicación que baje la tensión).\nEn uso externo, tiene un efecto cicatrizante de las heridas, estimula el crecimiento del pelo y lo mejora (las aminas vasoactivas de sus pelos urticantes hacen que llegue más sangre a la base de los cabellos) y puede usarse como un desodorante por la clorofila.\nOs dejamos este enlace donde explican más cosas interesantes:\nSe recomienda usar de 4 a 6 gramos de hojas de ortiga pulverizadas, y tomar 3 o 4 tazas diarias.\nCápsulas de ortiga.\nTomar de 150 a 300 miligramos por dosis 2 o 3 veces al día. Se recomiendan dosis entre 600 y 1200 microgramos.\n5 mililitros de extracto hidroalcohólico al 40%.\nExtracto fluido de ortiga.\nUsar 5 mililitros por dosis 3 veces al día.


CLINIQUE Even Better Clinical Dark Spot Corrector & Optimizer // Precio, Comprar - Paco Perfumerías\nSérum que Ayuda a Reducir las Manchas Oscuras y las Producidas por los Granos\nClinique Even Better Clinical Dark Spot Corrector & Optimizer 50 ml\nEven Better Clinical Dark Spot Corrector & Optimizer de Clinique, es un serum facial, antimanchas y perfeccionador del tono.\nEste serum incluye una formula doble que tiene como objetivo conseguir un tono uniforme y una piel luminosa de forma duradera. Even Better Clinical Dark Spot Corrector & Optimizer incluye un complejo CL-302, que ayuda a atenuar las manchas oscuras y las rojeces que son producidas por las imperfecciones. Además, su perfeccionador tiene una formula calmante que aporta bienestar y evita la aparición de nuevas manchas.\nDe textura sedosa y suave, Even Better Clinical Dark Spot Corrector & Optimizer, tiene un dispensador que ofrece la cantidad exacta para la aplicación por todo el rostro. Es apto para todo tipo de pieles.\nSe recomienda aplicar Even Better Clinical Dark Spot Corrector & Optimizer, dos veces al día, antes de la crema hidratante diaria. Presionar una vez el dosificador y extenderlo con ayuda de la yema de los dedos, por el rostro y el cuello.\nSérum Facial Anti-Manchas que Ilumina y Mejora la ...\nHidratante en Loción que Proporciona un Tono más U...\nCrema Hidratante que Proporciona un Tono más Unifo...\nOpiniones de CLINIQUE Even Better Clinical Dark Spot Corrector & Optimizer\nSobre Clinique Even Better Clinical Dark Spot Corrector & Optimizer 50 ml\nFunciona muy bien para las manchas oscuras en la piel.\nSobre Clinique Even Better Clinical Dark Spot Corrector & Optimizer 30 ml\nUtilizo el producto una vez al dia\n¿Para qué sirve Clinique Even Better?\nLa línea Evenbeter de Clinique incluye una serie de tratamientos faciales, que reducen las manchas causadas por el sol, las hormonas, la edad y el acné.\nSus productos corrigen el tono de la piel, unificándolo y eliminando las pigmentaciones que se instalan sobre él, con el tiempo. Además, estos productos, iluminan la piel proporcionando un aspecto radiante y sano, y protegen la barrera cutánea evitando la aparición de futuras manchas.\nEven Better cuenta con Even Better Clinical Dark Spot Corrector & Optimizer, un serum facial antimanchas y corrector del tono que incluye una doble formula y un complejo CL-302, que ayuda a atenuar las manchas oscuras y las rojeces que son producidas por las imperfecciones y previene la aparición de nuevas. Asi mismo este tratameinto tiene dos hidratantes correctoras y protectoras: Even Better Skin Tone Correcting Lotion SPF20, dedicada especialmente a las pieles grasas ya que controla el exceso de sebo que se encuentra en ellas, consiguiendo un acabado mate y aterciopelado en el rostro; y Even Better Skin Correcting Moisturizer SPF20 para pieles mixtas a secas.\nUnos cosméticos de alta calidad y efectividad, que son formulados sin aceites, sometidos a pruebas de alergia y 100% libres de fragancia. Además han sido formulados con ingredientes especiales que difuminan las manchas más oscuras e iluminan la piel, proporcionando un tono homogéneo y uniforme.


Los ciberataques a empresas aumentan un 40% cada semana - ITSitio\nA nivel mundial en 2021, 1 de cada 61 empresas se ha visto afectada por el ransomware cada semana. La educación/investigación es la principal industria atacada a nivel mundial, marcando un aumento del 60% en los ciberataques a partir de 2020\nCheck Point, al entrar en el “Mes de la Concienciación sobre la Ciberseguridad”, alerta de que se está produciendo un 40% más de ataques semanales a empresas en 2021 a nivel mundial, en comparación con 2020.\n“Octubre es el Mes de la Concienciación en Ciberseguridad y, por ello, es un momento perfecto para recordar a todo el mundo el papel que juegan a la hora de garantizar la ciberseguridad, tanto a nivel local como en todo el mundo”, afirma Gery Coronel, Country Manager de Check Point para la Región Sur de América Latina. “Desde el estallido de la pandemia, los atacantes han entrado en acción para aprovechar al máximo las oportunidades que se les presentan. Con el continuo aumento de los ciberataques, Check Point Software recomienda que las empresas adopten un enfoque preventivo, en lugar de trabajar en la recuperación tras sufrir el ataque”.\nLos datos utilizados en este informe fueron detectados por la tecnología de prevención de amenazas de Check Point Software, almacenados y analizados en Check Point ThreatCloud. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.


Extracurriculares – Gimnasio La Montaña\nActividades que se realizan antes o después de la jornada escolar en las que se desarrollar intereses académicos, musicales, artísticos y otras aficiones.\nLos niños, niñas y jóvenes que deciden hacer parte del Coro Élite saben que, igual que en cualquiera de las actividades curriculares del colegio, harán un trabajo muy riguroso y serio que les traerá satisfacciones individuales y colectivas.\nDentro la trayectoria del Coro, los estudiantes han participado en festivales nacionales e internacionales entre los que podemos mencionar: el Festival de coros del Gimnasio Moderno, el festival de villancicos del Marymount, el Festival Internacional de Coros de Bogotá, el Concurso Nacional de Coros Amalia Samper Gnecco, el New York Choral Festival y el World Choir Games, entre otros, siempre con resultados destacados.\nEste es un espacio ideal en el que los estudiantes, guiados por maestros de gran experiencia y trayectoria musical, tienen la oportunidad desarrollar habilidades para interpretar diferentes instrumentos musicales.\nLos niños conforman una banda en torno a géneros musicales como el rock, pop, tropipop, entre otros. Esta agrupación participa en varios eventos organizados por la comunidad GLM.\nEl teatro musical es un género que combina música, danza y artes escénicas. En el GLM, es el espacio ideal para que los niños, niñas y jóvenes, además de poner en práctica todos los conocimientos que han venido adquiriendo a lo largo de su formación estética, refuercen valores como la perseverancia, el compromiso y la disciplina de trabajo, junto con habilidades como el trabajo en equipo. Año tras año los estudiantes que hacen parte de este grupo, trabajan en el montaje de musicales de muy alto nivel, bien sean obras originales o adaptaciones de obras icónicas universales.\nLos estudiantes pueden conformar y participar en diferentes equipos deportivos en los que compiten en torneos como la UNCOLI y otros a los que el colegio es invitado. Este espacio genera y estimula valores importantes para la vida como: la disciplina, el esfuerzo, el coraje, el respeto, la tolerancia, el trabajo en equipo, la amistad, el liderazgo, la pertenencia, y la excelencia.\nAl hacer parte de los equipos deportivos del colegio de manera continua y disciplinada, los estudiantes, pueden potenciar sus capacidades físicas, cognitivas, sociales, emocionales y reconocer la importancia de la actividad física y de la vida saludable al profundizar en los diferentes aspectos prácticos y teóricos propios del deporte elegido. Se conforman equipos femeninos y masculinos de:\nLa Banda Marcial es la actividad más antigua que tiene el GLM. Desde hace 15 años, la Banda ha reunido a estudiantes de 5º a 11º para hacer música de una manera distinta y dejar el nombre del colegio en alto. Es una actividad para exigirse y ponerse retos constantemente, al igual que demostrar la fuerza, la perseverancia y la pasión por nuestro colegio.\nLa Banda ensaya dos tardes en la semana y divide a los estudiantes en grupos de acuerdo a los instrumentos: en melodía (compuesta por las liras y las trompetas) y percusión (compuesta por las timbas, los platillos, los bombos, las granaderas y los redoblantes). Hacer parte de la Banda Marcial del Gimnasio La Montaña es un honor y, al entrar, no sólo se pertenece a una actividad del colegio sino a una familia.\nEl musical del colegio es reconocido como uno de los mejores musicales escolares que existen en Bogotá, en donde los estudiantes logran desarrollar y trabajar la integridad que ofrece el teatro musical en las tres áreas que lo componen:\nLa hora de clase se divide en dos, abarcando las áreas anteriormente nombradas y se desarrolla por medio de ejercicios de actuación, improvisación y creación de personajes. Se incorpora después la parte de baile y el canto, por medio de ejercicios teatrales e integración de estas dos áreas. El instrumento de trabajo es el cuerpo y el desarrollo del curso será por medio del montaje del musical del colegio que se presenta a final de año.\nPECA, Proyecto de Educación a Campo Abierto, nació por la necesidad de ofrecer una alternativa recreativa real y estimulante para los jóvenes del GLM, capaz de sacarlos de su rutina y el buen uso del tiempo libre. Gracias a las actividades a campo abierto, donde los adolescentes aprenden distintas habilidades de supervivencia como armar una carpa, hacer una fogata, elaborar diferentes nudos, escalada de roca, seguir un rastro y practicar primeros auxilios.\nCon las actividades de campo abierto, los estudiantes de 6º a 11º fortalecen su carácter y autoestima; aprenden a superar el miedo, a desafiarse y a superarse a sí mismos en un ambiente sano y de fraternidad.\nLa palabra quechua significa “olor a monte”. De ésta se deriva Quicagua, un proyecto del GLM que ofrece diversos clubes para que cada estudiante explote sus pasiones y talentos. Como integrantes de estas actividades, nuestros estudiantes participan en eventos académicos nacionales e internacionales como foros, debates, concursos, olimpiadas y festivales.\nAlgunos de los clubes son:\nPara los estudiantes con pasión por la comunicación, éste es un espacio de trabajo en equipo donde se exploran distintos medios: emisora, prensa escrita, redes, video y fotografía. Contamos con una sala dotada con equipos de edición, cámaras fotográficas y equipos de video para explorar distintas formas de transmitir mensajes. La oportunidad perfecta para obtener habilidades periodísticas y comunicativas, de producción, de reportería gráfica, de diseño y edición. Éste es el club a cargo del cubrimiento de importantes eventos, dentro de los que se destaca Democracia Joven y las elecciones estudiantiles, cuenta con la publicación del periódico Meridiano 74.\nActividad en la que los estudiantes conocen y desarrollan habilidades comunicativas, argumentativas y de simulación de diferentes escenarios de la política nacional e internacional. Durante el año escolar, los participantes del club tienen la posibilidad de participar en simulaciones de Modelos de la ONU y en la planeación y ejecución de Democracia Joven, eventos creados por estudiantes en la que simulan el Congreso de la República y la Altas Cortes.\nEl club de acción social que fue creado en el 2008 como una iniciativa del Departamento de Religión y de un grupo de estudiantes de diferentes cursos que, preocupados por las muchas necesidades de nuestra sociedad, pensaron en proponer a toda la comunidad alternativas para trabajar por los grupos más necesitados de nuestro país.\nEl nombre Fanzaquira significa “tiempo de siembra” en lengua indígena. Fue escogido pensando que, para nosotros como comunidad, es fundamental sembrar en nuestras vidas y en nuestro corazón los valores de la generosidad, la gratitud y el servicio.\nLos estudiantes tienen la posibilidad de convocar a sus compañeros y se de apertura a otros clubes como: Club de Matemáticas, de Literatura, Idiomas, Ilustración Makerspeace, Cocina, entre otros.


PractiGo organiza desde hace más de 10 años prácticas profesionales en el extranjero para jóvenes. En los últimos años hemos gestionado proyectos subvencionados por la Unión Europea (Erasmus/Leonardo) y proporcionado plazas de prácticas en empresas alemanas a jóvenes extranjeros.\nCon esta experiencia en este sector comenzamos en el 2015 con el proyecto MobiProEU „the job of my life“ y ofrecimos la oportunidad a 15 participantes de España de realizar una formación profesional de 3 años en Alemania.\nEl objetivo principal del proyecto es equilibrar la escasez de personal cualificado en Alemania con el alto índice de desempleo juvenil de España. Los participantes del programa pueden aspirar a un puesto de trabajo en la empresa tras finalizar su formación.\nInstituciones que participan en el programa „The job of my life“:\nDie Bundesagentur für Arbeit (La Agencia Federal de Trabajo)\nDie Zentrale Auslands- und Fachvermittlung (ZAV) (Central de Mediación de Extranjeros y Profesionales)\nDas Bundesministerium für Arbeit und Soziales (Ministerio Federal de trabajo y Asuntos Sociales)\nDas Bundesamt für Migration und Flüchtlinge (BAMF) (Oficina Federal para las migraciones y los refugiados)\nDer Industrie- und Handelskammern und der Handwerkskammern. (Cámaras de Comercio, de Industria y Artesanía)\nAquí se encuentra más información (en inglés) sobre el proyecto en la página de la Agencia Federal de Trabajo (die Bundesagentur für Arbeit): http://www.thejobofmylife.de/en/home.html\nCertificado de AZAV\nCada empresa que quiere ofrecer los servicios a Bundesagentur für Arbeit (la Agencia Federal de Trabajo), requiere la aprobación de AZAV (acreditación y autorización de fomento de empleo).\nEste certificado verifica, que la empresa cuenta con un sistema de control de calidad y trabaja en un continuo proceso de mejora.\nEl AZAV (acreditación y autorización de fomento de empleo) es una norma según SGB III (código de legislación) ley 443 para mejora de las posibilidades de inserción en el mercado laboral y regula el reconocimiento y la certificación de los proveedores de formación y programas de capacitación de las organizaciones independientes y el reconocimiento de las agencias de empleo privadas.