Servidor de comunicaciones

Si su empresa necesita una conexión a Internet que garantice tanto el acceso como la seguridad de la red corporativa, así como la posibilidad de que usuarios autorizados puedan acceder desde fuera de la oficina para consultar datos o su correo electrónico, un  servidor de comunicaciones es la solución idónea.

Antes de instalar un servidor de comunicaciones, aconsejamos la implantación de un sistema de copia de seguridad adecuado a su empresa y un sistema de alimentación ininterrumpida.

 Knet puede implementar el servidor de comunicaciones sobre recursos de su empresa (consulte los requisitos a nuestros técnicos en el 902 44 90 90) o suministrárselos en caso de que no disponga de ellos (solicítenos presupuesto en el 902 44 90 90). En cualquiera de los dos casos, es necesario configurar el equipo con el software necesario.

Si desea recibir formación sobre los servicios del servidor y su panel de control, le ofrecemos formación telefónica y a domicilio.

 Sobre los servidores de comunicaciones es posible implementar varios servicios o módulos:

Para definir zonas de seguridad y filtros. Este software nos permite aislar la zona externa (Internet) de la zona interna (red corporativa) evitando de esta forma el acceso a nuestra red de elementos no deseados (Hackers, Crackers,…). Este Firewall, elegido por su flexibilidad de configuración y potencia, está basado en la última versión de la utilidad de Linux IPTABLES y lo podemos encontrar implementado en muchos de los servidores con presencia en Internet. Esta herramienta es un potente y completo sistema de Firewall capaz de los mas avanzados filtros, incluyendo el estado de las conexiones (established, etc), el estado de los flags de la cabecera (syn, ack, etc), limitación de conexiones para evitar flooding, flexibilidad en las políticas, absoluto control a través de un completo sistema de log configurable incluso para evitar flooding de disco debido a los log´s. El sistema es totalmente modular, cargando el kernel los módulos necesarios para cada caso de forma transparente. Dispone también de un interface gráfico para la gestión y control del Firewall. De esta forma podemos permitir o denegar tráfico IP desde y hacia Internet.

Uno de los principales y más graves problemas de seguridad en entornos corporativos viene de dentro, de aplicaciones que por desconocimiento instalan los empleados y que pueden facilitar la entrada desde Internet de elementos que se dedican al robo de información corporativa. Sobre el software de Firewall se han desarrollado medidas adicionales, que ha diferencia de otros productos del mercado, son capaces de reconocer y parar ataques de los mas conocidos "Caballos de Troya", escaneo y ataques con paquetes TCP contaminados o incorrectamente formados llevando un registro de las posibles incidencias.

Una prestación más es la posibilidad de definir una zona DMZ (Demilitarized Zone) en la cual es posible intercambiar información y ofrecer servicios al exterior sin comprometer la seguridad interior. En este lugar puede instalarse por ejemplo un servidor para que accedan nuestros distribuidores a determinados datos pero que no puedan pasar de allí o podemos colocar un segundo servidor con los módulos de Servidor de Correo y Web, que se describirán a continuación, y de esta forma proteger más aun la red del cliente ante ataques que procedan de ese tráfico.

Muchas páginas web son visitadas desde diferentes puestos de una misma red local, lo que conlleva un gasto inútil en tiempo de conexión y la sobrecarga del acceso a Internet.

La instalación de un servidor Transparent Proxy Squid permite guardar datos de las páginas web visitadas, de modo que la próxima vez que un equipo de la red local solicite la misma página, el servidor le transferirá la copia almacenada, acelerando considerablemente la transferencia (aproximadamente un 30%) y ahorrando ancho de banda en la conexión a Internet.

Squid soporta el protocolo de seguridad SSL (Secure Socket Layer), lo que le permite acelerar también las transacciones cifradas. Además, ofrece amplios controles de acceso sobre las peticiones de usuarios, lo que es muy útil para permitir/denegar acceso al servidor a diferentes grupos de usuarios.

Semanalmente, genera un informe sobre las web más visitadas y los usuarios que más tráfico web consumen, que es enviado al administrador de sistemas.

Un Servidor Web es un programa que suminstra páginas web a los navegadores web que las solicitan (por ejemplo, Internet Explorer, Mozilla Firefox, etc).

Un Servidor Web se ejecuta en un ordenador esperando peticiones por parte de un navegador web. Soportan el Protocolo de Transferencia de Hypertexto conocido como HTTP (HyperText Transfer Protocol), el estándar de Internet para comunicaciones web. Usando HTTP, un servidor web envía páginas web en HTML y CGI, así como otros tipos de scripts a los navegadores o browsers cuando éstos lo requieren.

Cuando un usuario hace click sobre un enlace (link) a una página web, se envía una solicitud al servidor Web para localizar los datos nombrados por ese enlace. El servidor Web recibe esta solicitud y suministra los datos que le han sido solicitados (una página HTML, un script interactivo, una página web generada dinámicamente desde un base de datos,...), o bien devuelve un mensaje de error.

El servidor web elegido es Apache. Esta aplicación es la más utilizada en Internet actualmente y posee herramientas de programación PHP, MYSQL y SSL para el diseño de web corporativo con páginas web dinámicas, acceso a bases de datos y encriptación. Es necesario contratar IP fija.

Una de las necesidades básicas en las empresas es el envío de correo electrónico o email a direcciones internas de compañeros de trabajo o a direcciones fuera de nuestra red local de forma transparente. Cuando escribimos un email en un cliente de correo (MUA, Mail User Agent), hace falta alguien que lleve dicho mensaje hasta el servidor de correo saliente (SMTP, Simple Mail Transfer Protocol) de nuestro Proveedor de Servicios de Internet (por ejemplo KNET) para que éste deje cada mensaje en el buzón destino correcto. Esta es una de las tareas que Sendmail puede realizar en el Servidor de Comunicaciones.

Sendmail es un conocido agente de transferencia de correo (MTA Mail Transfer Agent) usado en Internet, que maneja con seguridad un amplio porcentaje de todos los correos que circulan en Internet a la vez que se traslada de un host a otro. La mayoría de administradores eligen utilizar Sendmail como MTA debido a su potencia, escalabilidad y compatibilidad con los estándares de Internet, su alto nivel de configuración permite controlar cada aspecto de cómo se gestiona un correo.

Los usuarios de hoy en día necesitan bastante más que una sencilla entrega de correo electrónico. Casi siempre desean interactuar con su correo electrónico mediante el uso de su MUA que utiliza el Protocolo Post Office (POP), el Protocolo de acceso a mensajes de Internet (IMAP) o incluso la Web. Estos protocolos pueden trabajar conjuntamente a Sendmail.

El spam de correo electrónico se puede definir como el correo innecesario y no deseado que recibe un usuario que probablemente no conoce al remitente ni ha pedido esa información. Es costoso, perjudicial y abusa de los estándares de comunicación de Internet. Con Sendmail es fácil bloquear las nuevas técnicas de publicidad no deseada que se emplean para enviar correo basura.

Adicionalmente Sendmail permite realizar autenticación (SMTP_AUTH) evitando que el servidor de correo sea utilizado por personas no autorizadas para el envío de emails.

La segunda aplicación es un Servidor DNS (Domain Name Server). La herramienta BIND (Berkeley Internet Name Domain) de ISC tiene ampliamente demostrada su robustez y calidad al estar implementada en más del 85% de los Servidores DNS y en casi todos los Root-Server de Internet. Este DNS es un conjunto de protocolos y servicios que permite a los usuarios utilizar nombres, en vez de tener que recordar direcciones IP a la hora de acceder a una máquina en Internet.

Requisitos:

Es necesario contratar IP fija y el servicio de backup y relay de correo (enlace). 

Gracias a este servicio, cualquier miembro autorizado de su empresa podrá consultar sus mensajes de correo electrónico, a través de una web, desde cualquier lugar con acceso a Internet. Webmail garantiza la privacidad en el intercambio de información, gracias a que utiliza el protocolo SSL.

Complete su servidor de correo o webmail con el módulo antispam que, gracias a la aplicación SpamAssassin, reduce el correo no deseado o correo basura entre un 85-90% a partir de las herramientas más eficientes del mercado: el filtrado heurístico* por puntuación y el aprendizaje bayesiano*.

Todos los correos sospechosos se depositan en un único buzón (spam@midominio.com) para que usted pueda revisarlos antes de eliminarlos definitivamente. En caso de que detecte en la bandeja de spam un mensaje que no es tal, puede reenviarlo a la cuenta nospam@knet.es, para que elsistemano repita el error. De igual modo, si recibe mensajes que el sistema no detecte como spam, puede reenviarlo a spam@knet.es, para que el sistema aprenda y no se repita la no detección en un caso similar.

Consulte con nuestros técnicos (902 44 90 90) si su servidor de comunicaciones cuenta con los recursos necesarios para implementar este módulo.

*Filtro heurístico por puntuación.

Este método considera un mensaje como correo basura si supera una puntuación definida por el administrador. El filtro de asigna puntos en función de una serie de pruebas que se realizan sobre cada mensaje. Algunas de las pruebas que se hacen consisten en comprobar el porcentaje de HTML del mensaje, si contiene colores o palabras sospechosas como “sexo” o “viagra”, o bien si contiene indicios de un origen falsificado. También hay pruebas que restan puntos, como haber sido aprobado por un moderador de lista de correo, tener una firma PGP(Pretty Goog Privacy: un algoritmo criptográfico de doble clave (privada + pública) que sirve para autenticación y/o cifrado) o ser la respuesta a un mensaje.

 El método heurístico es una de las técnicas antispam más efectivas, reduciendo el correo no deseado entre un 80 y un 85%. Cuando el sistema empieza a retroalimentarse gracias al aprendizaje bayesiano, el porcentaje puede alcanzar hasta un 90%.

 *Aprendizaje bayesiano

A partir de los correos marcados como spam y de los considerados legítimos, el sistema bayesiano calcula la probabilidad de que una palabra aparezca en un spam y en un mensaje normal. A partir de estos cálculos, el sistema calcula la probabilidad de que el mensaje sea spam.

 Para cada palabra, el sistema cuenta el número de mensajes legítimos en que aparece y el número de mensajes de spam en los que está presente, de forma que, dividiendo por el total, sabe las probabilidades de aparición.

 La ventaja de este sistema es que los creadores de spam no pueden aprender a saltarse los filtros, ya que estos se adaptan automáticamente a los correos que recibe el usuario. El sistema bayesiano va aprendiendo de su propia experiencia, de modo que, a medida que va pasando el tiempo, el filtro mejora su eficacia.

Hoy en día el teletrabajo y el acceso remoto a los equipos de la oficina son cada vez más habituales y necesarios. Para hacerlo posible, Knet pone a su disposición una solución compuesta por un equipo, denominado terminador de túneles, y una red privada virtual (VPN o VPDN). Esta red ofrece conectividad segura para la transferencia de datos, gracias a que estos viajan encriptados por la red y a que, para acceder a ellos, se requiere la autentificación de los usuarios.

Esta solución de Knet es segura, rápida, económica y, sobre todo flexible, ya que la conexión pertenece al cliente y no al operador, lo que permite unir delegaciones aunque los operadores de acceso a Internet sean diferentes.

Es idónea  para unir informáticamente varias delegaciones y dar cobertura a trabajadores remotos (comerciales, mujeres embarazadas, administrativos a distancia, administradores de red, etc.). 

Características del terminador de túneles:

• Dotado con tecnología de máxima encriptación IPSEC 168 bits 3DES o Microsoft Point to Point Tuneling Protocol (PPTP).
• Con licencias ilimitadas para la creación de redes VPN y garantía de privacidad e integridad de los datos.

Requisitos para redes VPN:

IP fija en cada extremo.

Requisitos para redes VPDN (usuarios móviles o sin red VPN):

Una IP fija, si utilizamos PPTP, y cuatro IP fijas, si empleamos IPSEC. Este último caso es imprescindible si deseamos tener túneles para usuarios móviles o que no disponen de un router Cisco con tecnología VPN en el lugar desde el que se quiere conectar a la empresa.

Este servicio permite crear y configurar listas para comunicarse por correo electrónico con grupos (clientes, distribuidores, empleados…) a los que desee enviar un mismo mensaje (información, emailing…), crear foros de debate e, incluso, proporcionar un tablón de anuncios para los empleados de su empresa.

Previa identificación, usted tendrá acceso a una web en la que podrá modificar las fichas de sus contactos o consultar los mensajes enviados en el histórico de envíos. Asimismo, podrá gestionar altas y bajas vía e-mail. 

Requisito:

Tener instaladas las opciones Servidor web y Servidor de correo.

Acceda a la visualización del tráfico entrante y saliente (navegación en internet, correo electrónico, FTP...) de cada uno de los puestos de trabajo de su empresa y a un completo informe de estadísticas sobre el rendimiento de su red.

Esta opción se puede complementar con el módulo de registro de correo y el registro de navegación web.

Obtenga información sobre el envío y la recepción de los correos electrónicos de su empresa por usuario, destino y tamaño. De esta forma, podrá saber si sus empleados hacen un uso apropiado de los recursos de la empresa.

El registro de correo complementa a la monitorización de tráfico.

Requisito:

Tener instalada la opción Servidor web.

Obtenga información del tráfico de navegación web por usuario, destino y fecha. De esta forma, podrá saber si sus empleados hacen un uso apropiado de los recursos de la empresa.

El registro de navegación web complementa a la monitorización de tráfico.

Requisito:

Tener instalada la opción Transparent Proxy.

Ponga fin al problema de enviar o recibir archivos de varios megas, tarea imposible a través de correo electrónico.

Knet le ofrece este servicio a través de un servidor WU-FTPD, el más difundido y usado en Internet, en entorno Linux, por sus posibilidades técnicas.

Un chat interno permite la rápida comunicación entre los usuarios de la red de su empresa.

Si su servidor de comunicaciones no posee sistema operativo Windows, SAMBA le permitirá compartir archivos con usuarios que trabajen en Windows. De esta forma, su servidor también funcionará, por ejemplo, como servidor de archivos.

Gracias a AWStats (Advanced Web Statistics), podrá visualizar completas estadísticas sobre su web corporativa:

· Número de visitas, número de visitantes únicos y duración.

· Días de la semana y horas de mayor tráfico (páginas, hits, Kb por cada hora y día de la semana).

· Dominios/países de host visitantes. Lista de hosts, últimas visitas y lista de IP no resueltas.

· Páginas más vistas, páginas de entrada y salida (desde qué paginas llegan y a cuáles se van sus visitantes).

· Navegadores y sistemas operativos utilizados por sus visitantes.

· Visitas de robots de búsqueda.

· Buscadores, palabras clave, frases clave usadas para encontrar su página web.

· Cantidad de veces que su sitio es añadido a Favoritos.

Calidad de servicio (QoS)

Este módulo permite priorizar el tráfico de información más sensible a las diferencias de retardo (por ejemplo, la voz o el vídeo) respecto a los datos. De esta manera, se asegura la correcta recepción de los streamings de voz/vídeo en tiempo real.

Solicite análisis y presupuesto en el 902 44 90 90.

Control y generación de informes y alarmas

Reciba informes y alarmas de aquellas incidencias que desee en su buzón de correo electrónico o en su móvil (mediante mensaje corto, SMS).

Solicite análisis y presupuesto en el 902 44 90 90.

Gestión remota

Nuestro Centro de Atención al Cliente le ayuda a solucionar las incidencias que pueda tener con los servicios implementados en su servidor de comunicaciones (excluidas incidencias de hardware). Le ofrecemos dos opciones de contrato:

*Precios sin IVA