Acceso exterior, DDNS, DMZ y CG-NAT. Curso de redes desde 0 | Cap 7 |

Summary

En este séptimo capítulo del curso de redes, se aborda cómo establecer una conexión externa a una red doméstica o empresarial. Se explica el uso de DDNS para gestionar la variabilidad de las IPs públicas y cómo 'abrir puertos' en el router para permitir el acceso a servicios específicos como FTP o VPN. Además, se menciona el concepto de DMZ y sus riesgos, así como los desafíos de CG-NAT, donde las operadoras limitan la capacidad de configurar puertos, lo que puede obstaculizar la creación de servidores o servicios accesibles desde fuera de la red.

Takeaways

• 😀 El script es un tutorial sobre cómo conectarse a una red doméstica desde fuera para acceder a servicios o equipos específicos.
• 🔒 Para conectarse a un equipo, es necesario conocer su dirección IP y el puerto correspondiente, lo que se conoce como un 'socket'.
• 🏠 La IP pública de una casa puede cambiar con el tiempo, por lo que se recomienda usar un servicio DDNS (Dynamic DNS) para tener una dirección constante.
• 🌐 El DDNS es un servicio que vincula un dominio personalizado con la IP pública actual de la casa, permitiendo conexiones más fáciles desde el exterior.
• 🤖 El router en casa se encarga de actualizar periódicamente la IP pública registrada en el servicio DDNS para mantener la conexión.
• 🚪 Abrir un puerto en el router significa permitir que el tráfico de internet entrante llegue a un servicio específico en una dirección IP privada.
• 🔒 El DMZ (Zona Desmilitarizada) es una configuración de red que envía todo el tráfico entrante a un equipo específico, lo cual puede ser inseguro si no se usa correctamente.
• 🚫 CG-NAT (Carrier-Grade NAT) es una tecnología que comparte una única IP pública entre múltiples usuarios, lo que puede dificultar la apertura de puertos y el acceso remoto a servicios.
• 💡 Algunas operadoras pueden proporcionar una IP pública única para usuarios que lo requieran, a través de un proceso que puede incluir un suplemento de pago.
• 📡 La configuración de un servidor VPN para permitir el trabajo remoto requiere la apertura de puertos en el router y la utilización de servicios de DDNS.
• 🛡️ El uso de DMZ debe ser cuidadoso y evitado en la mayoría de los casos domésticos debido a los riesgos de seguridad que presenta.

Q & A

¿Qué es el CG-NAT y cómo afecta el acceso remoto a una red?

CG-NAT, o Carrier-Grade NAT, es una tecnología que permite a múltiples dispositivos compartir una única IP pública. Esto puede dificultar el acceso remoto a un dispositivo dentro de la red, ya que no es posible abrir puertos en el router de la operadora para redirigir el tráfico a un dispositivo específico.

¿Qué es DDNS y cómo ayuda con la variabilidad de la IP pública?

DDNS, o Dynamic DNS, es un servicio que vincula un nombre de dominio personalizado con una IP pública que puede cambiar. Ayuda a los usuarios a acceder a su red doméstica desde fuera, incluso si su proveedor les asigna una IP pública dinámica que cambia con el tiempo.

¿Cómo se puede acceder a un servidor FTP desde fuera de la red doméstica?

Para acceder a un servidor FTP desde fuera de la red, es necesario abrir el puerto 21 en el router y configurar el DDNS para que pueda ser accesible a través de un nombre de dominio personalizado, en lugar de una IP pública que puede cambiar.

¿Qué es una 'zona desmilitarizada' (DMZ) y cómo afecta la seguridad de una red?

Una DMZ es una subred que se encuentra entre la red interna y el exterior, donde se colocan los servidores que deben ser accesibles desde Internet. Al activar el DMZ, se expone un dispositivo a todo el tráfico de red, lo que puede ser inseguro si no se configura correctamente.

¿Por qué no se pueden tener múltiples servidores FTP en la misma red usando el mismo puerto?

No se pueden tener múltiples servidores FTP en la misma red usando el mismo puerto porque el router no podría diferenciar a qué servidor enviar el tráfico entrante si ambos servidores escuchan en el mismo puerto.

¿Qué es el problema con tener una IP pública fija si no se tiene acceso para configurar el router de la operadora?

Una IP pública fija es necesaria para acceder a un servidor desde Internet, pero si no se tiene acceso a configurar el router de la operadora para abrir puertos, esa IP fija no permitiría el acceso a los servicios que requieran un puerto específico.

¿Qué es el puerto y por qué es importante en la conexión a un servidor?

Un puerto es un número que se utiliza para identificar un servicio específico en un dispositivo. Es importante porque permite que el tráfico de red se dirija al servicio correcto en el dispositivo de destino.

¿Cómo se puede evitar el problema de la IP pública cambiante con DDNS si la operadora no ofrece esta opción?

Si la operadora no ofrece DDNS, se pueden utilizar servicios de terceros que ofrezcan esta funcionalidad. Estos servicios suelen tener un cliente que se instala en un dispositivo siempre encendido en la red, como un router, para actualizar la IP asociada al dominio personalizado.

¿Qué sucede si un usuario intenta acceder a su red doméstica mientras la IP pública ha cambiado y DDNS no ha actualizado aún?

Si un usuario intenta acceder mientras la IP pública ha cambiado y DDNS no ha actualizado, el usuario no podrá conectarse hasta que DDNS actualice la IP asociada con el nombre de dominio personalizado.

¿Cuál es la ventaja de usar un servicio de DDNS para acceder a una red doméstica desde fuera?

La ventaja principal de usar DDNS es que permite a los usuarios acceder a su red doméstica a través de un nombre de dominio personalizado, sin importar si la IP pública asignada por la operadora cambia, facilitando el proceso de conexión.