Componentes, orquestador, controlador y bordes

5 tareas · 36 min · Principiante

Una red definida por software de área extensa (SD-WAN) cambia la manera de gobernar las sucursales: en lugar de configurar cada router, un punto central reparte la política. Eso la hace cómoda y también concentra la confianza en muy pocos equipos. Aquí lees el inventario de componentes de Panificadora Horno Real, de Armenia, el 6 de diciembre de 2027: un orquestador, dos controladores y 18 bordes. Es una lectura de un inventario ya exportado: no se entra a ningún equipo ni se cambia ninguna configuración.

0 de 5 · 0%

Objetivo de la sala

Cada fabricante llama a las piezas de una manera distinta; aquí se usan nombres genéricos. El orquestador es el plano de gestión: guarda plantillas y configuración, muestra el estado y es donde el administrador trabaja. El controlador es el plano de control: reparte a los bordes las rutas, las claves y las políticas que cada uno debe aplicar. El borde es el plano de datos: es el equipo de la sucursal que recibe el tráfico, lo encapsula y lo reenvía.

La consecuencia de seguridad es directa: quien administra el orquestador decide lo que hacen todos los bordes. Por eso las credenciales de administración y el acceso a ese equipo valen más que las de cualquier router suelto.

Responde para continuar

Un equipo de la sucursal recibe el tráfico de las cajas, lo encapsula y lo envía por el túnel. ¿En qué plano trabaja?

En el de datos, porque su trabajo es reenviar el tráfico de la sucursal y no decidir la política En el de control, porque es quien calcula las rutas que los demás bordes deben usar En el de gestión, porque es el equipo donde el administrador cambia la configuración de la sucursal

Ver pista de ayuda

Pregúntate qué plano toca los paquetes de las cajas y cuál solo reparte instrucciones.

Un borde tiene que ser alcanzable desde fuera: los túneles de las demás sucursales llegan a él. El orquestador y los controladores no: su interfaz de administración debería vivir en la red de gestión o detrás de una VPN, porque es el objetivo de mayor valor de toda la red.

Consulta componentes y mira la columna alcanzable_desde.

Responde para continuar

¿Qué componente de gestión o de control es alcanzable desde Internet? Escribe su nombre.

Ver pista de ayuda

Mira la columna `alcanzable_desde` y busca el componente que no está en la red de gestión.

La política de la empresa pide usuario y segundo factor para administrar cualquier componente. Un solo componente que acepte contraseña sola es la puerta que otro atacante probará primero, y un controlador comprometido puede repartir una política falsa a los 18 bordes.

Consulta componentes y mira la última columna.

Responde para continuar

¿Qué componente acepta solo contraseña para administrarlo? Escribe su nombre.

Ver pista de ayuda

Compara `acceso_de_administrador` con lo que dice la política.

La política exige una versión mínima para todo componente. Una versión menor del mínimo es una versión a la que el fabricante puede haber corregido fallos que esta no tiene; igual a la mínima cumple. Las versiones se comparan por números, no por texto: 5.2.0 es menor que 5.10.0.

Consulta bordes y compara cada versión con la mínima de politica.

Responde para continuar

¿Cuántos bordes de las sucursales tienen una versión menor que la mínima exigida? Escribe solo el número.

Ver pista de ayuda

Los bordes en la versión mínima exacta cumplen; cuenta solo los que están por debajo.

En el diseño habitual, el plano de datos no depende del plano de gestión para reenviar: los bordes siguen enviando tráfico con la última política que recibieron mientras el orquestador está caído. Lo que se pierde es la capacidad de cambiar y de ver. Cuánto aguanta cada borde sin controlador depende del producto y de su configuración, y se confirma en la documentación del fabricante, no se supone.

Responde para continuar

El orquestador queda fuera de servicio durante una tarde. En el diseño habitual, ¿qué ocurre con el tráfico de las sucursales que ya estaba funcionando?

Sigue circulando con la última política que cada borde recibió, aunque nadie puede cambiar la configuración ni ver el estado Se detiene de inmediato en todas las sucursales, porque los bordes no pueden reenviar sin consultar a cada paso al orquestador Pasa sin cifrar por el camino más corto, porque sin orquestador los bordes abandonan sus túneles para no perder conexión

Ver pista de ayuda

Piensa qué plano reenvía los paquetes y si necesita al de gestión para hacerlo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Tres funciones, tres planos

2 Lo que se ve desde Internet Lab

3 Quién administra con una sola llave Lab

4 Versiones por debajo del mínimo Lab

5 Si cae el orquestador

Whoami-Labs Pro utiliza cookies