Conectividad y fronteras del entorno mixto

4 tareas · 40 min · Principiante

Los túneles híbridos conectan centros de datos con la nube pública, pero suelen carecer de alta disponibilidad o cifrado. Lees la conectividad de red de SegurAndes para auditar enlaces Direct Connect, cifrado y puntos únicos de fallo.

0 de 4 · 0%

Objetivo de la sala

Para comunicar la infraestructura local con la nube existen dos modelos principales: túneles VPN IPsec sobre la Internet pública (económicos y cifrados, pero con latencia variable y dependientes de routers perimetrales) y enlaces dedicados privados tipo Direct Connect / ExpressRoute (alta velocidad y baja latencia, pero que por defecto viajan sin cifrar salvo que se configure MACsec o IPsec adicional sobre la línea).

Responde para continuar

¿Por qué es un error asumir que un enlace dedicado privado a la nube (como AWS Direct Connect) es automáticamente seguro?

Porque los enlaces dedicados no admiten el paso de tráfico TCP/IP Porque los cables submarinos de fibra óptica se calientan y pierden paquetes de red Porque el tráfico físico viaja sin cifrar a través de la infraestructura del operador de telecomunicaciones si no se añade cifrado explícito

Ver pista de ayuda

Evalúa la diferencia entre un canal dedicado privado y el cifrado de datos en tránsito.

En el inventario de red de SegurAndes se evalúan los tres canales de comunicación activos.

Abre el laboratorio y consulta conectividad-red-hibrida.txt. Identifica el estado de cifrado documentado para AWS Direct Connect.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el estado de cifrado documentado para el enlace AWS Direct Connect? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna estado_cifrado para AWS Direct Connect.

La redundancia física y de hardware es obligatoria para garantizar la disponibilidad del negocio híbrido.

Revisa conectividad-red-hibrida.txt y localiza el punto único de fallo documentado para VPN IPsec Directa.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué punto único de fallo afecta al enlace VPN IPsec Directa de SegurAndes? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna punto_unico_falla para VPN IPsec Directa.

Una arquitectura resiliente no tolera routers perimetrales únicos. La interconexión debe diseñarse con dos proveedores de telecomunicaciones independientes, rutas BGP redundantes con conmutación por fallo automática y cifrado IPsec punto a punto activado sobre todos los circuitos.

Responde para continuar

¿Cómo debe diseñarse la conectividad híbrida para soportar la caída de un proveedor de telecomunicaciones sin cortar el servicio?

Contratando un router con más puertos Ethernet en el mismo rack del centro de datos Con enlaces redundantes en alta disponibilidad activa-activa distribuidos entre proveedores y centros de enrutamiento distintos Enviando a un técnico en moto a reconectar el cable en caso de avería

Ver pista de ayuda

Analiza la necesidad de redundancia física y lógica multirruta en la frontera de interconexión.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.segurandes.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La anatomía de la conectividad híbrida

2 Estado de cifrado del enlace AWS Direct Connect Lab

3 Punto único de fallo en la VPN IPsec Directa Lab

4 Alta disponibilidad activa-activa en la frontera híbrida

Whoami-Labs Pro utiliza cookies