Documento Final

29
1 Universidad Adventista de Centroamérica Informe Final de Auditoria de Sistemas Asignatura: Auditoria de sistemas computacionales Nombre del estudiante: Bryan Roberto Funez Estrada 08, 2013

description

Auditoria de sistemas

Transcript of Documento Final

Page 1: Documento Final

1

Universidad Adventista de Centroamérica

Informe Final de Auditoria de Sistemas

Asignatura:

Auditoria de sistemas computacionales

Nombre del estudiante:

Bryan Roberto Funez Estrada

08, 2013

Page 2: Documento Final

2

Índice de Contenido.

1. Oficio de presentación .......................................................................................................... 4

2. Origen de auditoria ............................................................................................................... 5

3. Definición de Objetivos. ...................................................................................................... 5

3.1. Objetivos generales. ...................................................................................................... 5

3.2. Objetivos particulares. .................................................................................................. 5

3.3. Objetivos específicos. ................................................................................................... 6

4. Puntos a Evaluar en la Auditoria. ......................................................................................... 6

4.1. Actividades y tareas. ..................................................................................................... 6

4.2. Recursos necesarios para la auditoria. .......................................................................... 7

4.3. Personal para la auditoria. ............................................................................................. 7

4.4. Personal del área que será evaluada. ............................................................................. 7

4.5. Equipo técnico e informático. ....................................................................................... 7

4.6. Materiales y administrativos. ........................................................................................ 8

4.7. Recurso económico. ...................................................................................................... 8

5. Métodos, Herramientas, Instrumentos y Procedimientos Necesarios para la Auditoria. ..... 8

5.1. Áreas a evaluar. ............................................................................................................. 8

5.1.1. Evaluación de la documentación del departamento .............................................. 8

5.1.2. Evaluación del personal de soporte técnico ........................................................... 9

5.1.3. Evaluación de Situación actual de la red ............................................................... 9

5.1.4. Evaluación de la satisfacción de los usuarios de la red ......................................... 9

5.1.5. Evaluación de la seguridad de los datos ................................................................ 9

5.1.6. Ponderación. ........................................................................................................ 10

5.2. Guía de auditoria ......................................................................................................... 11

6. Dictamen de la auditoria .................................................................................................... 11

7. Dictamen de la auditoria .................................................................................................... 13

8. Situaciones relevantes: ....................................................................................................... 15

9. Situaciones detectadas ........................................................................................................ 18

10. Anexos ............................................................................................................................ 21

10.1. Inventarios ............................................................................................................... 21

10.1.1. Swithes ................................................................................................................ 21

10.1.2. Routers y APs ...................................................................................................... 22

Page 3: Documento Final

3

10.1.3. Otros Equipos ...................................................................................................... 23

10.2. Instrumentos para la evaluación de la red ............................................................... 25

10.2.1. Gestión Administrativa de la red ......................................................................... 25

10.2.2. Evaluación del diseño e implementación de la red, según el ámbito de cubertura

25

10.2.3. Análisis de las redes inalámbricas ....................................................................... 26

10.2.4. Evaluación del diseño e implementación de las características de la red ............ 26

10.2.5. Análisis de la confidencialidad y el funcionamiento correcto de los elementos

establecidos para la expansión de la red............................................................................. 27

10.2.6. Análisis de las redes inalámbricas ....................................................................... 27

11. Confirmaciones y papeles de trabajo .............................................................................. 28

11.1. Fotografías ............................................................................................................... 28

11.2. Entrevistas ............................................................................................................... 29

11.2.1. Modelo ................................................................................................................. 29

11.2.2. Entrevistas con el personal: ................................................................................. 29

Page 4: Documento Final

4

1. Oficio de presentación

Universidad Adventista de Centroamérica

Tu futuro nuestro compromiso

Alajuela, Costa Rica al 8 de agosto del 2013

Ing. Edy Echenique

Director del Departamento

Presente

Me permito remitir a usted el informe de resultados de la auditoría practicada al

departamento de Telemática y las Redes de la UNADECA, que se realizó del 01 de Julio al

01 de Agosto de año en curso.

La revisión de lo realizado fue de carácter integral y comprendió la evaluación, de la

estructura del departamento, los objetivos y documentación del departamento, la evaluación

del personal de soporte técnico que labora en el departamento y el diseño, manejo, cableado

y funcionalidad de la red de la UNADECA.

En el citado informe encontrará el dictamen y las condiciones a las cuales se llegaron

después de la aplicación de técnicas y procedimientos de la auditoria de sistemas de tipo

general.

Quedo ante usted para cualquier aclaración al respecto.

Bryan Roberto Funez

Investigador y Auditor

Page 5: Documento Final

5

Fecha de vigencia del plan

Empresa: UNADECA Periodo: 4 Semanas

Auditor: Bryan Fúnez Área Auditada: Red de la Universidad Adventista de Centroamérica

2. Origen de auditoria

Este trabajo de auditoria tiene como origen, cumplir con un requisito para la clase

Auditoria de sistemas computacionales en la carrera de ingeniería en sistemas

computacionales, en la Universidad Adventista de Centroamérica, segundo cuatrimestre

del dos mil trece.

3. Definición de Objetivos.

3.1. Objetivos generales.

Evaluar la situación actual de la infraestructura de red, las actividades y el papel que la

red juega en el rendimiento de los procesos y sistemas de la Universidad Adventista de

Centroamérica.

Presentar un informe que indique las posibles fallas en el departamento de informática

y presentar las respectivas recomendaciones a las fallas.

3.2. Objetivos particulares.

Evaluar el equipo de red de la Universidad.

Determinar la eficiencia o la deficiencia de la red actual.

Aplicar los conocimientos adquiridos durante el curso de auditoria de sistemas,

realizando una auditoria en el área de Redes, en la Universidad Adventista de

Centroamérica.

Fecha

DD MM AA

08 08 13

Universidad Adventista de

Centroamérica, Auditoria interna

Page 6: Documento Final

6

3.3. Objetivos específicos.

Evaluar la eficiencia de la red de la universidad.

Verificar la correcta instalación y uso de estándares de instalación del equipo de red.

Resaltar las ventajas y desventajas de la red actual.

Conocer la satisfacción de los usuarios con respecto al servicio de red e internet.

Evaluar el software y hardware de la central de internet.

Realizar una revisión en la estructura actual de la red, para conocer si esta satisface las

necesidades actuales y futuras de la institución educativa.

4. Puntos a Evaluar en la Auditoria.

4.1. Actividades y tareas.

Los tiempos en los que se llevara a cabo las etapas, eventos y actividades que serán

ejecutados en la presente auditoria, así como su duración y los recursos necesarios para

la ejecución, se presentan en la gráfica de Gantt siguiente:

Page 7: Documento Final

7

4.2. Recursos necesarios para la auditoria.

Para esta auditoría, por el motivo de ser una auditoria interna, se requerirán de

pocos recursos, no se van a cobrar viáticos, ni cargos ligados a alimentación y

transporte, los únicos gastos que se harán en esta auditoria pueden encontrarse más

adelante en la sección de recursos económicos.

4.3. Personal para la auditoria.

El desarrollo de la auditoria estará a cargo del estudiante de la carrera de

Ingeniería en sistemas, Bryan Fúnez, quien aplicara los conocimientos adquiridos

durante el curso respectivo.

4.4. Personal del área que será evaluada.

Se requerirá la colaboración total, del personal que labora en el área de ingeniería

y las diferentes oficinas afectadas por la red, para aplicar las diferentes técnicas y así

poder adquirir los datos necesarios para realizar la auditoria.

4.5. Equipo técnico e informático.

Para la correcta de la ejecución de la auditoria, se necesitara la utilización de

equipo vital para la manipulación de datos y obtención de conclusiones así como para

dar la correcta evidencia a la hora de presentar el informe final, dentro del equipo usado

podemos mencionar:

Computadora.

Impresora.

Cámara

Papel.

Bolígrafo.

Page 8: Documento Final

8

4.6. Materiales y administrativos.

Para dar evidencia de las desviaciones y situaciones encontradas en esta

auditoría, así como para poder referirnos a las encuestas y demás, necesitaremos de

materiales entre los cuales podemos mencionar:

Lapiceros.

Papel de impresión.

Internet.

Calculadora.

4.7. Recurso económico.

A continuación se detallan los gastos necesarios para la elaboración de la

auditoria de la red de la Universidad:

No. Descripción Total

1 Papelería C1000

2 Fotocopias C1000

3 Encuadernado C 800

Total C 2800

5. Métodos, Herramientas, Instrumentos y Procedimientos Necesarios para la

Auditoria.

5.1. Áreas a evaluar.

A continuación una breve descripción de las áreas que se estarán evaluando en la

auditoria.

5.1.1. Evaluación de la documentación del departamento

Para esta actividad primero evaluaremos si el departamento cuenta con cualquier

tipo de documentación sobre el trabajo que se realiza, objetivos del departamento,

Page 9: Documento Final

9

diagramas de la red, funciones del personal establecidas, etc. Para esta sección se

encuentra una jugosa porción de puntuación.

5.1.2. Evaluación del personal de soporte técnico

Para esta sección en específico se levantara una entrevista, para preguntar al

persona que es atendido por el personal técnico del departamento y así que ellos

ponderen de uno a diez la puntuación que daremos a este personal que trabaja en el

departamento, además habrá una sección para recomendaciones que los entrevistados

darán, con respecto al departamento.

5.1.3. Evaluación de Situación actual de la red

Conocer la situación de la infraestructura de la red, las actividades y esfuerzos

necesarios para lograr una mayor eficiencia en el rendimiento del servicio de la red.

Evaluar el rendimiento y la resolución de problemas presentados en la red.

5.1.4. Evaluación de la satisfacción de los usuarios de la red

Junto con la evaluación del personal técnico la entrevista tiene además unas

preguntas sobre la satisfacción del personal en cuanto a la funcionalidad, rapidez,

eficiencia y estabilidad de la red, en esta evaluación se tendrá por separado la conexión

a internet y la red, ya que hay departamentos que usan ambos, pero no son mutuamente

excluyentes.

5.1.5. Evaluación de la seguridad de los datos

Para esta actividad, se evaluara la seguridad de los servidores que mantienen el

respaldo de las personas en el dominio.

Page 10: Documento Final

10

5.1.6. Ponderación.

De acuerdo con los objetivos planteados se realizó la siguiente ponderación de la

auditoria de sistemas:

Actividades que van a ser evaluadas

Peso por

actividad

Peso por factor

ponderación

Valor

ponderado

Valor

Obtenido

1. Objetivos del departamento 10%

Establecimiento de objetivo general 40% 4% 0%

Difusión del objetivo general 10% 1% 0%

Seguimiento y control de los objetivos 10% 1% 0%

Inventarios y diagramas 40% 4% 0%

Total del factor a ponderar 100% 10% 10% 0% de 10%

2. Seguridad 30%

Seguridad de la red 30% 9% 8%

Seguridad de los sistemas 30% 9% 9%

Seguridad de los archivos 30% 9% 9%

Respaldos 10% 3% 2%

Total del factor a ponderar 100% 30% 30% 28% de 30%

3. Desempeño de la Red 25%

Cableado y señalización 40% 10% 8%

Red interna (Intranet) 30% 7.5% 6%

Internet 30% 7.5% 6%

Total del factor a ponderar 100% 25% 25% 20% de 25%

4. Capacitación y Formación 2% 5% 3%

5. Mantenimiento y Soporte Técnico 10% 10%

Personal de soporte técnico 40% 4% 3%

Mantenimiento preventivo 30% 3% 3%

Mantenimiento correctivo 30% 3% 3%

Total del factor a ponderar 100% 10% 10% 9% de 10%

6. Satisfacción de los Usuarios 20%

Red Interna 50% 10% 8%

Internet 50% 10% 8%

Total del factor a ponderar 100% 20% 20% 16% de 20%

Peso Total de la Ponderación 100 % 73% / 100%

Page 11: Documento Final

11

5.2. Guía de auditoria

6. Dictamen de la auditoria

Universidad Adventista de Centroamérica

Tu futuro nuestro compromiso

Empresa: Universidad Adventista de Centroamérica Alajuela, Costa Rica al 8 de agosto del 2013 Área: Red.

Referencia Actividades que serán evaluadas

Procedimiento de auditoria

Herramientas que se van a usar

Observaciones

GA-01 Evaluación de los objetivos y funciones del departamento

Revisión de documentación

Solicitar acceso físico a documentos en caso de que existan.

Debería existir la documentación de la estructura organizacional del documento.

GA-02 Evaluación de los diagramas de redes y difusión de los objetivos del departamento

Revisión de los diagramas si estos existen.

Solicitar acceso físico a los diagramas de redes.

Si no existen los diagramas solicitar al encargado del departamento que elabore uno.

GA-03 Evaluación del personal técnico del departamento

Levantamiento de entrevista y pasarla por el personal de las oficinas.

Entrevista, charla con el personal.

Hacer conclusiones sobre la calificación al departamento técnico.

Page 12: Documento Final

12

Referencia Actividades que serán evaluadas

Procedimiento de auditoria

Herramientas que se van a usar

Observaciones

NTW-01

Evaluar la situación actual de la red de la Universidad

Solicitar los permisos correspondientes para los accesos. Verificar el funcionamiento y diseño de la red actual, como de los estándares usados.

Observación participativa. Hacer diagramas de funcionamiento, mapas de diseño. Experimentación.

El equipo deberá estar distribuido según las necesidades de información, además funcionando correctamente. Documentar cualquier situación contraria.

NTW-02 Evaluar la satisfacción de los usuarios

Pasar encuestas sobre la valoración de satisfacción con la red actual.

Entrevistas y obtención de conclusiones.

Los usuarios deberán rellenar una encuesta para ello, tomaremos una muestra.

NTW-03 Hacer conclusiones y recomendaciones

Analizar los datos obtenidos, verificar los estándares y luego hacer una lista con conclusiones y recomendaciones.

Análisis de datos en la computadora.

Se presentara una parte en el informe en el que se agreguen las recomendaciones.

NTW-04 Verificar Seguridad de la red, el internet, la intranet y los archivos.

Hacer revisiones, de permisos en servidores, políticas de seguridad y software de seguridad.

Análisis de las políticas y los servicios utilizados para hacer los bloqueos y restricciones

Hacer conclusiones.

Page 13: Documento Final

13

7. Dictamen de la auditoria

Universidad Adventista de Centroamérica

Tu futuro nuestro compromiso

Alajuela, Costa Rica al 8 de agosto del 2013

Ing. Edy Echenique

Director del Departamento

Presente

De acuerdo con las instrucciones giradas por el consejo de administración del departamento a

su digno cargo, me permito remitir a usted el dictamen de la auditoría practicada, al

departamento de Telemática y la red de la UNADECA, con énfasis en la administración,

funcionamiento y operación del sistema de red de la Institución misma, que se llevó acabo del

01 de Julio al 01 de Agosto del año 2013

De los Resultados obtenidos durante la evaluación me permito informarle a usted las siguientes

observaciones, ordenadas por orden ascendente en jerarquía de importancia:

Actualmente no hay un planteamiento de objetivos, ni documentación alguna sobre

el departamento

En el departamento de Telemática algunos cables están rotulados, otros no, otros

tienen los rótulos pero no funcionan o no se dirigen al departamento que dicen.

En contabilidad, se puede ver el cableado de la red, bajando del cielo falso

En general, el cableado esta lanzado inapropiadamente, sin la protección u orden

adecuado, no se ha usado ningún tipo de ducto

Los Cables entre los edificios no tiene la protección necesaria, ya que están

expuestos y se pueden ver, esto crea la posibilidad de cortes de la comunicación,

cortes físicos, deterioro del cableado.

La red inalámbrica es pobre y de poco alcance, hay edificios con una muy buena

cubertura, pero en general mucha parte del campus, tiene secciones sin acceso

inalámbrico.

Page 14: Documento Final

14

Actualmente no hay un medio de anunciar días de mantenimiento, por lo que

muchas veces solo se corta el internet y no se dice nada al personal de oficinas con

anticipación.

Internet Lento, muchos problemas de conexión en lugares muy alejados de la oficina

de Telemática, especialmente en las horas pico (10 - 12 am, 6-9 pm)

De acuerdo con las pruebas realizadas a la administración, funcionamiento y operación y de

acuerdo con los criterios de evaluación para las redes computacionales, me permito dictaminar,

que la red de la UNADECA, aun cuando no es una universidad grande, debe de estar mejor

ordenada y organizada, por lo tanto es necesario que se enmendé las situaciones

anteriormente mencionadas, me gustaría agregar la importancia de darle al departamento un

objetivo y un forma de trabajo por escrito, ya que esto creara un departamento aún más

comprometido y con una meta a alcanzar.

Además de planear un plan de mejoramiento y expansión de la red, además me gustaría

recordarle la importancia de la satisfacción del cliente, en las encuestas en general la mayoría

de las personas parecía tener un nivel de dependencia alto de la estabilidad de las conexiones

de internet, por lo que hacer que esta red sea más estable, mejoraría en gran manera la

conformidad del personal con respecto a la red; además recomendar seriamente la creación de

un medio de comunicación con los demás departamentos y público en general donde se avise

de planes a futuro, días de mantenimiento y noticias con respecto a la red, ya que también esto

fue algo que muchos de los entrevistados dieron como un punto de observación adicional.

Bryan Roberto Funez

Investigador y Auditor

Page 15: Documento Final

15

8. Situaciones relevantes:

Empresa: Área Auditada

UNADECA Toda La RED

SITUACIONES CAUSAS SOLUCION FECHA

SOLUCION RESPONSIBL

E

Actualmente no hay un planteamiento de objetivos, ni documentación alguna

sobre el departamento

No se ha formalizado el departamento en su

totalidad

Hacer un plan de funcionamiento del

departamento, objetivos, plan de

mantenimiento etc.

Tercer Cuatrimestre

2013

Walter Colindres

En el departamento de Telemática algunos cables están rotulados, otros no,

otros tienen los rótulos pero no funcionan o no se dirigen al departamento que dicen

Se rotulo en un tiempo, luego no se rotulo, algunos cables, dejaron de usarse pero nunca se quitaron.

Hacer los arreglos necesarios, quitar los

cables que no se están usando más,

dejar solo los cables que se están usando y

rotularlos correctamente

Proyecto a largo plazo

Gerencia, personal del

departamento

En contabilidad, se puede ver el cableado de la red,

bajando del cielo falso

Hay un Ducto, pero no se está usando

apropiadamente, parece que es muy pequeño para la cantidad de cables que

hay.

Quitar el ducto que hay, instalar un ducto más grande, y hacer que los cables bajen

por él, no dejar que se vea el cableado

Tercer Cuatrimestre

2013

Walter Colindres,

Bryan Funez

Page 16: Documento Final

16

En general, el cableado esta lanzado inapropiadamente,

sin la protección u orden adecuado, no se ha usado

ningún tipo de ducto

El cableado fue lanzado, post construcción del

edificio, por lo que poner algún tipo de conducto era muy difícil y el cielo falso

está muy cerca al techo de los edificios, por lo que

usar algún tipo de gancho para ordenar es muy difícil

de hacer.

Tomar las medidas necesarias para reestructurar el cableado, si es

necesario, quitar el material que funciona de tejado y aplicar los

cambios.

Proyecto a largo plazo

Gerencia, personal del

departamento

Los Cables entre los edificios no tiene la

protección necesaria, ya que están expuestos y se

pueden ver, esto crea la posibilidad de cortes de la

comunicación, cortes físicos, deterioro del cableado.

La red no fue un proyecto como tal, más bien una

serie de pequeños proyectos, no muy bien

planeados, que surgieron de la necesidad y

necesitaban hacerse rápido.

Hacer nuevamente los lanzamientos de

cables, entre edificios, haciendo posible la

aplicación de medios necesarios para

proteger el cableado de los problemas climatológicos del

país.

Tercer Cuatrimestre

2013

Personal del departamento

La red inalámbrica es pobre y de poco alcance, hay

edificios con una muy buena cubertura, pero en general mucha parte del campus,

tiene secciones sin acceso inalámbrico.

No hay aparatos inalámbricos para exterior,

por lo que la red inalámbrica se ve limitada

por los dispositivos que hay dentro de los edificios, cada edificio tiene en

promedio dos aparatos inalámbricos, pero estos

satisfacen las necesidades de los edificios solo.

Restructurar los dispositivos de acceso

inalámbrico, hacer lugar en el

presupuesto para adquirir algunos que

soporten el clima exterior y que

manejen una buena cubertura.

Proyecto a largo plazo

Gerencia, personal del

departamento

Page 17: Documento Final

17

Actualmente no hay un medio de anunciar días de mantenimiento, por lo que

muchas veces solo se corta el internet y no se dice nada al personal de oficinas con

anticipación.

No se ha creado un canal de comunicación a este

nivel

Generar un medio de comunicación, ya sea

un boletinero, llamadas, o en la web, en la que se anuncie con anticipación los

días de mantenimiento.

Tercer Cuatrimestre

2013

Personal del departamento

Internet Lento, muchos problemas de conexión en lugares muy alejados de la

oficina de Telemática, especialmente en las horas pico (10 - 12 am, 6-9 pm)

La distancia entre muchos de estos lugares por ejemplo el Hogar de

varones y Telemática, es muy grande, por lo que se

tiene que pasar por muchos puentes, lo que hace que los pedidos de

usuarios lleguen muy lentos o muy bajos a el

servidor, además muchos cables, por estar expuestos

al clima, están en mal estado, lo que ocasiona

una perdida razonable de paquetes.

Se debe manejar mejor las políticas de acceso, para limitar

las descargas, además se debe manejar mejor la

calidad de servicio QoS.

Tercer Cuatrimestre

2013

Personal del departamento

_______________________________ _______________________________

Firma Elaborador Firma Aprobadora

Page 18: Documento Final

18

9. Situaciones detectadas

Empresa: Área Auditada

UNADECA Toda La RED

SITUACIONES CAUSAS SOLUCION

Actualmente no hay un planteamiento de objetivos, ni documentación alguna sobre

el departamento No se ha formalizado el departamento

en su totalidad

Hacer un plan de funcionamiento del departamento, objetivos, plan

de mantenimiento etc.

No hay un diagrama de la red, que muestre donde y por donde están

lanzados los cables

No se ha prestado atención a la topología de la red

Hacer un mapa del cableado, nuevo y viejo, dejar una copia

digital para posibles modificaciones.

En el departamento de Telemática algunos cables están rotulados, otros no, otros

tienen los rótulos pero no funcionan o no se dirigen al departamento que dicen

Se rotulo en un tiempo, luego no se rotulo, algunos cables, dejaron de

usarse pero nunca se quitaron.

Hacer los arreglos necesarios, quitar los cables que no se están

usando más, dejar solo los cables que se están usando y

rotularlos correctamente

En contabilidad, se puede ver el cableado de la red, bajando del cielo falso

Hay un Ducto, pero no se está usando apropiadamente, parece que es muy

pequeño para la cantidad de cables que hay.

Quitar el ducto que hay, instalar un ducto más grande, y hacer que los cables bajen por él, no dejar que se vea el cableado

En contabilidad los cables no están rotulados

Se montó la red, pero por alguna razón, no se rotulo, mucha parte de la red, se

fue agregando según la necesidad.

Hacer pruebas con los cables existentes y rotularlos

Page 19: Documento Final

19

En el departamento de Registro, hay una varios cables de red, que están en el

suelo, expuestos a mal trato, además la red de este lugar, no cuenta con la

estructura correcta, el Smith de red, está colocado sobre la mesa y está al alcance

de cualquier persona.

La oficina no cuenta con la estructura ideal para la red.

La red deberá ser restructurada y modificada para adaptarse a la

oficina.

En general, el cableado esta lanzado inapropiadamente, sin la protección u

orden adecuado, no se ha usado ningún tipo de ducto

El cableado fue lanzado, post construcción del edificio, por lo que

poner algún tipo de conducto era muy difícil y el cielo falso está muy cerca al techo de los edificios, por lo que usar algún tipo de gancho para ordenar es

muy difícil de hacer.

Tomar las medidas necesarias para reestructurar el cableado, si es necesario, quitar el material que funciona de tejado y aplicar

los cambios.

Los Cables entre los edificios no tiene la protección necesaria, ya que están

expuestos y se pueden ver, esto crea la posibilidad de cortes de la comunicación,

cortes físicos, deterioro del cableado.

La red no fue un proyecto como tal, más bien una serie de pequeños proyectos, no muy bien planeados, que surgieron de la necesidad y necesitaban hacerse

rápido.

Hacer nuevamente los lanzamientos de cables, entre edificios, haciendo posible la

aplicación de medios necesarios para proteger el cableado de los

problemas climatológicos del país.

Page 20: Documento Final

20

Aun cuando muchas instalaciones de cables están en teoría bien instaladas, con un patch panel y Switch de distribución, no se tomó en cuenta la seguridad y estética de la instalación, ya que los cables están expuestos, y los patch paneles en lugares

accesibles a cualquier persona.

El cableado fue lanzado, por propósitos de aplicación de conocimiento de clases

y por alumnos, que no tomaron en cuenta esta parte.

Tomar las medidas necesarias para ocultar el cableado,

restructurar si es necesario, ocultar los patch paneles, o instalar cajas de seguridad.

La red inalámbrica es pobre y de poco alcance, hay edificios con una muy buena cubertura, pero en general mucha parte del campus, tiene secciones sin acceso

inalámbrico.

No hay aparatos inalámbricos para exterior, por lo que la red inalámbrica se ve limitada por los dispositivos que hay

dentro de los edificios, cada edificio tiene en promedio dos aparatos

inalámbricos, pero estos satisfacen las necesidades de los edificios solo.

Restructurar los dispositivos de acceso inalámbrico, hacer lugar en el presupuesto para adquirir algunos que soporten el clima

exterior y que manejen una buena cubertura.

Internet Lento, muchos problemas de conexión en lugares muy alejados de la oficina de Telemática, especialmente en

las horas pico (10 - 12 am, 6-9 pm)

La distancia entre muchos de estos lugares por ejemplo el Hogar de varones y Telemática, es muy grande, por lo que se tiene que pasar por muchos puentes, lo que hace que los pedidos de usuarios

lleguen muy lentos o muy bajos a el servidor, además muchos cables, por estar expuestos al clima, están en mal estado, lo que ocasiona una perdida

razonable de paquetes.

Se debe manejar mejor las políticas de acceso, para limitar las descargas, además se debe

manejar mejor la calidad de servicio QoS.

_______________________________ _______________________________ Firma Elaborador Firma Aprobadora

Page 21: Documento Final

21

10. Anexos

10.1. Inventarios

10.1.1. Swithes

Universidad Adventista de Centro América Departamento "Telemática y Redes"

Inventario de Equipo (Hardware)

CANTIDAD MODELO DESCRIPCION MARCA UBICACION OBSERVACIONES

3 DES-1024 Switch 24 puertos,

10/100 Mbps D-Link

Departamento Telemática y

Repuesto

Se usan en caso de emergencia, y

de apoyo a switches centrales

2 ENH924-

AUT

Nway switch 24 puertos,

10/100 Mbps Encore

Departamento Telemática,

LAB LC2

A) Switch 1: reparte las conexiones de internet entrantes B) Switch 2: hace

posible la conexión de ordenadores en

los laboratorios

1 ENH916P-

NWY

Switch 16 puertos,

10/100 Mbps Encore

Hogar de Varones

Da acceso a la red al hogar de

varones

1 DGS-1024D

Switch 24 puertos,

100/1000 Mbps D-Link Telemática

Switch central, conecta toda la

red, con los servidores

1 DGS-1210-

10P

Switch 10 puertos POE

100/1000 Mbps D-Link Telemática

Este switch se encarga de ofrecer

la conexión a internet ademas

de brindar electricidad a los

Access points

1 NEW-

6030024

Switch 24 puertos nway, 10/100 Mbps

NewLink Telemática

Se encarga de dar acceso a la red de

la sección de biblioteca y hogar

de varones

Page 22: Documento Final

22

3 CSM

SR216

Switch 16 puertos,

10/100 Mbps Cisco

Información Contabilidad

Iglesia

Sirve de puente de acceso a la red.

2 DES-

1008D

Switch 8 puertos 10/100

Mbps D-Link

Contabilidad Hogar

Señoritas

Sirve de puente de acceso a la red.

2 CSM

SR224

Switch 24 puertos

10/100 Mbps Cisco

Edificio A Biblioteca

Sirve de puente de acceso a la red.

1 DES-

1024D 24 puertos

10/100Mbps D-Link Centro White

Sirve de puente de acceso a la red.

2 DES-1008A

8 Puertos 10/100Mbps

D-Link

Biblioteca Oficina Prof.

Edy Echenique

Sirve de puente de acceso a la red.

1 3C16477 8 Puertos

100/1000Mbps 3COM

Edificio C, Escuela de Ingeniería

Sirve de puente de acceso a la red.

3 DES-1016A

Switch 16 puertos,

10/100 Mbps D-Link

Lab. Inglés Ingeniería Teología

Sirve de puente de acceso a la red.

1 SR224 Switch 24 puertos

10/100 Mbps Linksys LAB LC2

Sirve de puente de acceso a la red.

10.1.2. Routers y APs

Universidad Adventista de Centro America Departamento "Telematica y Redes"

Inventario de Equipo (Hardware)

CANTIDAD MODELO DESCRIPCION MARCA UBICACION OBSERVACIONES

6 DWL-2100

Wireless Acess point

D-Link

1. Biblioteca 2. H.

Señoritas 3. Casas

Estudiantes 4. Casas Personal

5. Gerencia 6. Casas Personal

Dan acceso inalambrico a las

redes

Page 23: Documento Final

23

2 SWX-VAP

Wireless Acess point

UNIFI MAL

ESTADO

NO ESTAN SIENDO USADOS

NECESITAN REPARACIONES

9 EAP300 Wireless Acess

point EnGenuis

Casas Personal Oficinas

Centrales, Hogar

Señoritas, Hogar

Varones

Dan acceso inalambrico a las

redes

2 EAP150 Wireless Acess

point EnGenuis

Edificio A, Hogar de Varones Arriba

Dan acceso inalambrico a las

redes

1 AP Wireless Acess

point D-Link Centro White

Dan acceso inalambrico a las

redes

1 DIR-600 Wireless Acess

point D-Link Biblioteca

Dan acceso inalambrico a las

redes

10.1.3. Otros Equipos

Universidad Adventista de Centro America Departamento "Telematica y Redes"

Inventario de Equipo (Hardware)

CANTIDAD MODELO DESCRIPCION MARCA UBICACION OBSERVACIONES

1 *****

Computadora Clon, 4 GB RAM,

250 GB HD, Procesador AMD

Athlon X2

Clon Depto.

Telematica Y redes

Servidor Firewall/Proxy

Backbone, conecta la red con la

conexión a internet

1 ****

Computadora Clon, 6 GB RAM,

250 GB HD, Procesador AMD

Phenom III

Clon Depto.

Telematica Y redes

Servidor de Firewall/Proxy de

BackUp, en caso de haber problemas

con el otro

Page 24: Documento Final

24

1 ****

Computadora Clon, 16 GB

RAM, 1TB HD, Procesador Intel

I5

Clon Depto.

Telematica Y redes

Servidor que implementa una

granja de servidores completa de windows, Active

Directory, TMG (firewall/proxy),

Servidor de Actualizaciones,

Servidor de Archivos

1 Monitor CRT 15'' EnGenuis Depto.

Telematica Y redes

Monitor de servicio

1 *** Rack 2 Metros D-Link

Punto de montaje de todos los

patch pannels y de

todos los dispositivos funcionando en la red ( en

el area de central de la distribuicion)

Suficiente espacio, se penso en expanción

9 ** Patch Pannels ***

Ingenieria (3),

Telemática (3), Edificio A

(1), Biblioteca (1), Centro White

(1)

Sirven para ordenar y marcar los cables

Page 25: Documento Final

25

10.2. Instrumentos para la evaluación de la red

10.2.1. Gestión Administrativa de la red

Evaluar y calificar el cumplimiento de los siguiente aspectos Excelente Bueno Regular Mínimo No cumple

Los objetivos de la red de computo X

Las características de la red de computo X

Los componentes físicos de la rede de computo X

Los servicios que proporciona la red de computo X

Los sistemas operativos, lenguajes, programas, paqueterías, utilidades y bibliotecas de la red de computo X

La administración de la red de computo X

La seguridad de la red de computo X

10.2.2. Evaluación del diseño e implementación de la red, según el ámbito de

cubertura

Evaluar y calificar el cumplimiento de los siguientes aspectos Excelente Bueno Regular Mínimo No cumple

Análisis de las redes de multicomputadoras X

Evaluar el funcionamiento de la cubertura punto a punto X

Evaluar el funcionamiento de la tecnología que se usa en un solo cable entre las maquinas conectadas. X

Evaluar el funcionamiento de las aplicaciones, usos y explotación de las redes. X

Page 26: Documento Final

26

10.2.3. Análisis de las redes inalámbricas

Evaluar y calificar el cumplimiento de los siguientes aspectos Excelente Bueno Regular Mínimo No cumple

Evaluar el uso adecuado de este tipo de red según sus características X

Evaluar el uso adecuado y confiable del radio, microondas, satélites, infrarrojo o cualquier otro mecanismo de comunicación sin cable X

Evaluar la probabilidad de combinar las redes inalámbricas con otras computadoras móviles y/u otras redes X

Evaluar la posibilidad de integrar Internet o su vinculación con puertas de enlace u otros sistemas de computadoras que pueden traducir entre formatos incompatibles. X

10.2.4. Evaluación del diseño e implementación de las características de la red

Evaluar y calificar el cumplimiento de los siguientes aspectos Excelente Bueno Regular Mínimo No cumple

Análisis de la confiabilidad en el funcionamiento de los medios de transmisión y del medio físico que utiliza la red para la comunicación entre las computadoras que la integran. X

Cableado X

Transmisión por radio, microondas, satelital, infrarrojo y cualquier otro tipo de comunicación sin cable. X

Combinación de los medios de transmisión X

Page 27: Documento Final

27

10.2.5. Análisis de la confidencialidad y el funcionamiento correcto de los elementos

establecidos para la expansión de la red

Evaluar y calificar el cumplimiento de los siguientes aspectos Excelente Bueno Regular Mínimo No cumple

Repetidores para recibir y retransmitir datos compensando las pérdidas de señal. X

Puentes / Enrutadores y dispositivos de interconexión de la red X

Evaluación del desempeño e implementación de los protocolos de comunicación de la red X

Combinación de los medios de transmisión X

10.2.6. Análisis de las redes inalámbricas

Evaluar y calificar el cumplimiento de los siguientes aspectos Excelente Bueno Regular Mínimo No cumple

Análisis del diseño arquitectónico de las instalaciones de la red X

Análisis del mantenimiento físico, correctivo y preventivo de los foros donde están las instalaciones de la red X

Análisis de la instalación, el funcionamiento y mantenimiento de los servidores y terminales de la red de la empresa. X

Análisis de los elementos de enlace y cableado de la red X

Page 28: Documento Final

28

11. Confirmaciones y papeles de trabajo

11.1. Fotografías

En las imágenes anteriores podemos observar errores que hay actualmente en el cableado de la

universidad, podemos observar los cables que se muestran, se dio una ocasión como podemos ver a la

derecha, que el cable fue cortado.

Como podemos observar los switches y cables se pueden observar y están al alcance de las personas.

Page 29: Documento Final

29

11.2. Entrevistas

11.2.1. Modelo

11.2.2. Entrevistas con el personal: