🚀 go-pugleaf

In article <3186ABFF.8E@phys.cfm.udec.cl>,
Marcelo Riquelme Salamanca  <mriquelm@phys.cfm.udec.cl> wrote:
>Aqui van algunas preguntas que se relacionan con conceptos que he
>visto habitualmente, y que no logro comprenderlos perfectamente.

OK, modo clase magistral entonces :-)

> DOMINIO, SUBDOMINIO:

Todo es un dominio: cl, udec.cl, ing.udec.cl.  Lo de subdominios
simplemente indica la relacion de jeraquia entre ellos.  udec.cl es
subdominio de cl, ing.udec.cl es subdominio de udec.cl.  Los dominios se
agrupan en _zonas_, que son el conjunto de dominios que administra el
servidor de nombres (DNS) del caso en un solo archivo.  Tipicamente zona ==
dominio, pero esto no es obligatorio.

Una zona contiene los registros de datos (RR, Resource Records) propios,
tipicamente Address (nombre -> IP), MX (donde entregar el correo dirigido
ahi), HINFO (Hardware INFO), CNAME (para definir aliases).  Las zonas
inversas (IP --> nombre, xxx.xxx.xxx.in-addr.arpa) contienen registros PTR.
Para cambiarle la direccion a un computador tienes que inscribir el cambio
con el DNS responsable del dominio.

Estar inscrito es fundamental: Si no, el correo no te conoce; y muchos
servidores simplemente te van a negar acceso.  Si crear o no un dominio es
otra pregunta...  la idea es dar un ambito de nombres.  Si tienes una
empresa, puede ser importante para ti aparecer como gerente@empresa.cl y no
como xxxx@mi.proveedor.net en correo, WWW, ...  Etc.  En que dominio esta
tu maquina es _tecnicamente_ irrelevante, e incluso independendiente de la
red fisica en que estes.

> SERVIDOR de NOMBRE:

Ver arriba.  Cada zona (coleccion de dominios) necesita al menos dos (uno
por respaldo, en otra red). En Chile, ns.dcc.uchile.cl mantiene un servidor
secundario para todos los dominios en Chile; en la UTFSM hay servidores
secundarios adicionales para varios tambien.

Ademas de ofrecer la informacion actualizada de la(s) zona(s) que
administra, responde a consultas de sus clientes sobre direcciones de
maquinas remotas y administra un cache con esto.  Si maneja informacion
para zonas grandes y populares, y provee el servicio para muchas maquinas
clientes, necesita bastante RAM/CPU/ancho de banda de red.  No tiene que
ser dedicado, pero una caida obviamente es fea...

> GATEWAY:

Un gateway traduce entre protocolos distintos (p.ej. gateway de correo SMTP
(Internet) a los paquetes de correo de MS, Novell, ...).  Lo que
tradicionalmente se llama gateway en realidad es un router, que conecta dos
o mas redes fisicas y transfiere (rutea, redirige) trafico de una a otra.
Sus direcciones normalmente terminan en 1 porque es lo primero que se
instala :-).  Puede ser un computador que tambien hace otras cosas o un
equipo dedicado.

> SUBNET MASK:

Una red logica (p.ej. 200.1.19.0, con maquinas 200.1.19.1 a 200.1.19.254 (0
es la red; 255 es broadcast, "a todos los integrantes:")) se le puede
dividir en subredes via una netmask.  En el caso de 200.1.19.0, hay 24 bitd
de direccion de red (3 bytes) y 8 bits de direccion de maquina (1 byte). Se
puede reconfigurar de manera de usar, p.ej. 26 bits de red (3 bytes fijos +
2 bits adicionales) y dejar 6 bits para maquina. Lo que se hace entonces es
definir una netmask que tapa con 1 (binario) las posiciones de red, y con 0
las de maquina.  Esto da: 11111111.11111111.1111111.11000000, o en decimal
255.255.255.192. Con esto se crean subredes 200.1.19.0 (1 al 62),
200.1.19.64 (65 al 126), ...  En cada subred, la direccion de "maquina" con
solo ceros es la red, con solo unos es broadcast (p.ej 200.1.19.64 y
200.1.19.127).  Notese que la netmask es valida para _toda_ la red, no se
pueden subdividir las subredes.

  Hay redes de distintas clases, que se distinguen por el primer byte:

A: 1 byte red, 3 bytes maquina   (  0 al 127) (Obsoleto, ya no hay)
B: 2 bytes red, 2 bytes maquina  (128 al 191)
C: 3 bytes red, 1 byte maquina   (192 al 223)
D: Multicast                     (224 en adelante)

Para pedir una red, hace falta conversar con el proveedor de red del caso,
o pedirla directamente en EEUU.  Instrucciones detalladas y formularios
estan en ftp://ftp.inf.utfsm.cl/pub/Internet/. Notese que las redes se
estan acabando a nivel mundial, por lo que la asignacion se hace muy
cuidadosamente. 

> FIREWALL:

Un cortafuego es una maquina configurada para filtrar trafico entre una red
y el resto del mundo, tipicamente por razones de seguridad.

> PROXY:

Es un servidor "de mentira" que acepta conexiones desde una red y se hace
pasar por cliente para acceder a un servicio externo, retornando los
resultados al cliente real.  Puede combinarse con cache, que es lo que se
esta aprovechando en el caso que mencionas de un proxy de WWW. El uso
normal es como parte de un cortafuego, o como cache para una red, de forma
de no tener que cargar enlaces externos (posiblemente lentos).


-- 
Dr. Horst H. von Brand                          vonbrand@inf.utfsm.cl
Departamento de Informatica                     Fono: +56 32 626364 x 431
Universidad Tecnica Federico Santa Maria        Fax:  +56 32 625217
Casilla 110-V, Valparaiso, Chile