> For the complete documentation index, see [llms.txt](https://juan-martin-franco.gitbook.io/network-+/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://juan-martin-franco.gitbook.io/network-+/5.-fundamentos-de-ethernet/5.6-dispositivos-de-red-especializados.md).
# 5.6 - Dispositivos de red especializados
## Dispositivos de red especializados
Existen muchos tipos diferentes de dispositivos de red, y existen varios que no entran en las categorías comunes de Routers, Switches, Hubs, Bridges, Servers, Workstations, etc.
Otros dispositivos realizan funciones específicas que mejoran la usabilidad, la performance, o la seguridad.
Entre estos dispositivos encontramos:
* **Concentradores VPN**
* **Firewalls**
* **Servidores Proxy**
* **Content Engine / Caching Engine**
* **Content Switch / Load Balancer**
### Virtual Private Network (VPN)
Una VPN, o red privada virtual, es utilizada para crear una red virtual privada o tunel seguro sobre una red insegura, como por ejemplo internet.
Por ejemplo, si quiero comunicarme con la oficina donde trabajo, puedo utilizar una VPN para crear un tunel encriptado e intercambiar tráfico con la oficina sin que nadie obtenga acceso.
### Concentrador VPN
El dispositivo que finaliza el tunel VPN se llama **Concentrador VPN** o **VPN Concentrator**.
Este dispositivo **permite tener múltiples conexiones VPN llegando a una ubicación**.
Si se tiene un firewall decente, la mayoría tienen dicha función, pero lógicamente cuando realiza esta función el firewall se mantiene operando en modo concentrador VPN, por lo que no actúa como Firewall.
Al tipo específico de concentrador VPN utilizado para finalizar túneles VPN de tipo IPsec dentro de un router u otro dispositivo se lo conoce como **VPN Headend**.
Por ejemplo, si tengo una oficina central en Buenos Aires, y 3 sedes en Tucumán, La Pampa y Chubut, cualquier empleado de cualquier sede puede crear un tunel encriptado por medio de una VPN y comunicarse con la sede central.
Este tipo de VPN se conoce como **VPN de sitio a sitio**, y une dos redes en sitios diferentes.
### Firewall
Un **Firewall** es un **dispositivo de seguridad de red** que se coloca en el límite de nuestra red.
Los Firewalls pueden ser tanto de Software como de Hardware, y existen tanto Firewalls de estado como Firewall sin estado.
Este tipo de software (o hardware) **permite o deniega el paso del tráfico desde el exterior de nuestra red hacia el interior y viceversa**.
Existen varias representaciones de Firewalls en los diagramas:
El primer ícono, utilizado por Cisco, se conoce como Pix Firewall, ya que es su marca para los Firewalls.
El segundo ícono utilizado para representar un Firewall es una pared de ladrillos que separa las redes.
El tercer ícono se utiliza en casos donde tengamos combinados nuestros firewall con nuestro router, y básicamente es una combinación entre el logo del router (el círculo con las flechas apuntando a todas las direcciones en la parte superior) con el logo del firewall (la pared de ladrillos).
### Next-Generation Firewall (NGFW)
Este tipo de Firewalls, a diferencia de los anteriores, pueden realizar una inspección profunda de paquetes en la capa 7 del Modelo OSI, mientras que los firewalls regulares bloquean ciertos paquetes basándose en la dirección IP (Capa 3) y algunos basándose en Puertos y Protocolos (Capa 4).
Los firewalls de próxima generación son mucho más potentes que los firewalls regulares, y pueden detectar y prevenir ataques.
Estos firewalls están constantemente conectados a recursos en la nube y obtienen información sobre las últimas amenazas para asegurarse de evitar los ataques mas recientes.
### Intrusion Detection/Prevention System (IDS/IPS)
Los **sistemas de detección de intrusiones (IDS)** y los **sistemas de prevención de intrusiones (IPS)** **pueden reconocer ataques a través de firmas y anomalías**.
Además pueden reconocer y prevenir si se trata de un IPS, mientras que un IDS solo puede ver un ataque y registrarlo en un log.
Si utilizamos un IPS, podemos ver un posible ataque, registrarlo en un log, e intentar detenerlo cerrando puertos y protocolos.
Los IDS e IPS pueden ser tanto basados en host como basados en la red, dependiendo de como se quiera configurar la red.
Se suelen representar en los diagramas como una caja con dos flechas, una apuntando a la izquierda y otra a la derecha, con un círculo en el medio. Ambos utilizan el mismo ícono, por lo que es necesario aclarar si se trata de un IDS o un IPS.
### Servidor Proxy
Este tipo de dispositivo especializado **realiza peticiones a una red externa en nombre de un cliente**.
Se podría decir que es un intermediario entre el cliente y una red externa, y realiza las peticiones por el cliente para luego entregarle las respuestas.
Se suelen utilizar por dos motivos principales:
* **Por motivos de seguridad**, ya que puede realizar filtrado de contenido y logging.
* **Suelen contener una caché que almacena una copia de la información que fue solicitada por el usuario**, ahorrando ancho de banda, recursos y tiempo.
Las estaciones de trabajo de los clientes tienen que configurarse para que todo el tráfico pase a través del servidor proxy en nuestra red corporativa.
En el siguiente diagrama se explica el **funcionamiento básico de un servidor proxy**:
1. Primero, un cliente realiza una petición, la cual se dirige al servidor Proxy.
2. Luego, el servidor comprueba si la petición está en la lista de permitidos y, en caso de ser así, la realiza.
3. Después, la información regresa al servidor proxy.
4. Por último, el servidor proxy devuelve la información al cliente.
### Content Engine / Caching Engine
Si bien los Servidores Proxy son buenos almacenando información de peticiones de usuario en caché, existen dispositivos especializados para realizar dicha función, llamados Content Engine.
Estos dispositivos dedicados realizan las funciones de cacheado de un servidor proxy.
Son más eficientes que los servidores proxys cuando se trata de cacheado.
Estos dispositivos son recomendables cuando se posee una empresa de tamaño considerable, ya que suelen ser muy caros y no suelen aprovecharse del todo en redes pequeñas.
### Content Switch / Load Balancer
Un **balanceador de carga**, conocido como Load Balancer o Content Switch, distribuye las peticiones entrantes a través de varios servidores en una granja de servidores.
Es por eso que se llaman balanceadores de carga, ya que balancean la carga de las peticiones entrantes en múltiples servidores.
Estos dispositivos son útiles por ejemplo en casos de empresas grandes como Amazon, la cual recibe múltiples de peticiones por segundo y debe repartir dichas peticiones en cientos y miles de servidores utilizando balanceadores de carga.
Todos estos servidores tienen la capacidad de responder peticiones para un único nombre de dominio (en este caso, amazon.com).
Cuando un usuario realiza una petición a Amazon, atraviesa su router y su balanceador de carga, y luego comienza a manejar dichas peticiones en los diferentes servidores.
