Se incrementa la seguridad.

Se puede acceder desde el cliente sin tener que introducir la password.

Esto no se debe hacer nunca.

No se envía la clave pública del usuario, sino la privada.

Permite la autenticación de un usuario que desea acceder a la red a través de un puerto de red de un switch.

Es obligatorio en las conexiones WIFI a puntos de acceso inalámbrico.

El servidor de autenticación que utiliza nunca debe ser RADIUS.

Los puertos que interconectan switches deben tener activada la autenticación 802.1x.

Busca saturar todo el árbol de conexiónes con MAC falsas.

Busca sustituir al switch raíz del árbol para obtener toda la información que circula entre los switches.

Busca propagar direcciones IP falseadas por todo el árbol de switches.

Busca saltar entre VLANs.

Se debe activar port security en el switch.

Se debe activar ARP DAI (inspección dinámica de ARP).

Se debe indicar el puerto en el que se confía para la recepción de mensajes DHCP.

Se debe cifrar el puerto.

Es un software que almacena una contraseña difícil (la misma para todos los servicios) en un contenedor cifrado.

Es un software que no se debe tener instalado en el ordenador continuamente.

Solo se utiliza con los datos de seguridad alta.

Es un software que almacena un conjunto de contraseñas difíciles (una para cada servicio) que se cifran con una contraseña maestra.

Tiene una conexión muy estable ante cambios de la red.

Es más lento que OpenVPN

Es el que se debe usar si se necesita máxima compatibilidad.

Es difícil de bloquear por las autoridades.

cn=rosa,uid=users,ou=mostoles,dc=loc

uid=rosa,ou=users,dc=mostoles,dc=loc

uid=rosa,ou=users,cn=mostoles,dc=loc

cn=rosa,ou=users,ou=mostoles,uid=loc

Se utiliza para establecer condiciones de detección en un IDS.

Se utiliza para introducir datos de conversión un SIEM.

Se utiliza, por ejemplo, para importar la información de la estructura de unidades organizativas de LDAP.

Se utiliza para configurar el dominio de Kerberos y poder asignar tickets.

El modo transporte se suele usar entre sucursales.

En cada asociación de seguridad (SA) se definen los parámetros de comunicación de ida y de retorno.

El protocolo ESP solamente asegura la autenticación y la integridad, pero no la confidencialidad.

El modo túnel protege toda la cabecera, el modo transporte no.

Puede consumir muchos datos móviles

Es más rápido que IPSEC.

Es fácil de bloquear por las autoridades.

No lo usan demasiados proveedores de VPNs.

Es un diccionario que se puede descifrar fácilmente.

Es un diccionario que se usa en ataques biométricos (en este caso de iris).

Es una tabla con hashes de contraseña precalculados.

Es un diccionario con contraseñas en texto claro con las posibles variaciones de caracteres ($ por S, 1 por L...).

No se debe abrir directamente el puerto RDP en router por la gran cantidad de vulnerabilidades que presenta.

Es más lento que otros mecanismos de escritorio remoto, ya que envía todos los pixels al cliente.

Solo se puede utilizar en entornos Microsoft.

Se puede utilizar como usuario de conexión a escritorio remoto a cualquier usuario del servidor Windows.

Solamente existen los rasgos fisiológicos.

Tiene el riesgo de que un rasgo determinado no se puede sustituir.

Es imposible de falsificar.

Son datos de una persona que se pueden almacenar con un nivel de seguridad bajo.

El ARP Poisoning.

El DHCP Spoofing.

Los ataques de fuerza bruta.

El MAC Flooding (inundación MAC).

Es que una llave de seguridad tiene muchas más funciones que una smartcard.

Es que una smartcard puede funcionar como OTP.

Es que una llave de seguridad se usa solamente para almacenar certificados digitales.

Es que una smartcard se está utilizando actualmente para WebAuthn.

Un firewall me impide el acceso directo a un servidor Web. Un equipo al que puedo llegar con ssh sí puede acceder al servidor Web. Hago un túnel ssh y accedo al servidor Web.

Un firewall impide que los usuarios de Internet se conecten a mi servidor Web. Un servidor ssh con acceso directo a Internet sí puede acceder a mi servidor Web. Los usuarios hacen un túnel ssh y acceden a mi servidor Web.

No puedo navegar por Internet (debido a las  rutas o porque el firewall me lo impide), pero sí puedo acceder a un servidor ssh. El servidor ssh sí tiene acceso a Internet. El servidor ssh hace las peticiones por mí. Los resultados me los devuelve por el túnel ssh.

Quiero que un usuario externo acceda a un servicio que publico en mi PC de manera cifrada.

Es un sistema de compartición de carpetas distribuido.

Es un sistema de firmas biométrico.

Es una técnica de control de acceso centralizado.

Necesita que se conozca una contraseña cada vez que se accede a un ordenador distinto.

Puertos ACCESS

Puertos TRUNK.

Puertos de gestión

Puertos de consola

Utiliza un contador y un secreto compartido para generar un hash que a su vez calcula un código numérico.

Forma parte de WebAuthn.

Forma parte de los certificados digitales.

Utiliza la hora actual y un secreto compartido para generar un hash que a su vez calcula un código numérico.

El timbre de la voz.

La manera de teclear.

Los capilares de la retina.

La huella dactilar.

Se usa para la administración remota de dispositivos de interconexión (como routers o switches) o de servidores importantes.

Se debe dejar como VLAN 1.

Se usa para el tráfico de Spanning Tree (STP), por lo que tiene que ser asegurada.

Se necesita para el envío de las tramas etiquetadas (trunk).

Es más lento que otros mecanismos de escritorio remoto, ya que se transmite la pantalla píxel a píxel.

Es más rápido que otros mecanismos de escritorio remoto, ya que se envían las instrucciones de dibujado de objetos.

Es un programa comercial propietario.

VINO no se utiliza demasiado porque la configuración es realmente compleja.

Para conectar dos sucursales.

Para establecer un túnel entre dos redes.

Para conectar mediante acceso remoto a un usuario desplazado (road warrior).

Para conectar una máquina virtual a su anfitrión (host).

Se deben configurar rutas para acceder a los equipos conectados al switch remoto.

Se realiza una unión VPN a nivel 2 a un switch virtual.

El equipo remoto está en una subred distinta.

Es más sencillo de configurar que el VPN routing.

No se usa mucho en Windows, ya que se suele utilizar mucho más ssh.

Utiliza la autenticación Kerberos para la creación de sesiones remotas en equipos pertenecientes a un dominio.

Solo permite la utilización de comandos estándar de Windows, no los de Powershell.

Si el equipo no pertenece a un dominio es imposible conectarlo a través de una sesión Winrm.