Implementación de protocolos seguros y herramienta de monitoreo para la red de datos del gobierno autónomo descentralizado municipal de Loja.

Abstract

Usar protocolos seguros y certificados digitales, en los servicios de red de instituciones públicas o privadas, permiten el acceso seguro a la información confidencial; al tratarse de una comunicación segura, se garantiza que la identidad del servidor al que se conecta es el apropiado y esta conexión está debidamente cifrada desde el momento en el que se inició, es por este motivo que el presente trabajo brinda una solución con la implementación de protocolos seguros. En el desarrollo del tema propuesto, se emplean técnicas de investigación como la entrevista y encuesta con el fin de determinar en qué condiciones se encuentra la red de datos del GAD Municipal de Loja, identificar posibles amenazas y vulnerabilidades más críticas y relacionarlas con el tema. Se realizó una réplica del servicio de correo con las aplicaciones que se utilizan en la red de datos, se usa la distribución de Linux Debian Wheezy como sistema base, sobre el que se instalarán y configuraran cada una de las aplicaciones para usar certificados digitales, todo esto en un entorno controlado a fin de preparar las mejoras de seguridad correspondientes antes de su implementación. Además de las configuraciones mencionadas anteriormente, también se utilizó VPN IPSec, que brinda una comunicación segura en la capa red del modelo OSI, creando un canal seguro, sobre uno inseguro, garantizando que la información no sufra ningún cambio entre los extremos de la comunicación. Para tener un control de los servicios de la red de datos se eligió Nagios como herramienta de monitoreo y control de estados de los servicios de cada uno de los equipos que se desee monitorear. Con el uso de certificados digitales se tiene una comunicación segura, mientras que Nagios permite el seguimiento del estado de los servicios.