-01010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101040000002701ffff030000000000}}}{\f36\fs20\insrsid6452201\charrsid1729289 \r
-\par }\pard \qj \li0\ri0\widctlpar\aspalpha\aspnum\faauto\adjustright\rin0\lin0\itap0\pararsid3424186 {\f36\fs20\insrsid2522242\charrsid1729289 \r
-\par }{\b\f36\fs20\insrsid9595785\charrsid1729289 \r
-\par }{\b\f36\fs20\insrsid2522242\charrsid1729289 4 \endash Seguridad frente a accesos externos e internos\r
-\par \r
-\par }{\f36\fs20\insrsid9053857\charrsid1729289 Las transacciones que se realicen por las aplicaciones deben realizarse a trav\'e9s de un canal SSL, debiendo implementarse internamente un CA que emita certificados}{\f36\fs20\insrsid11496209\charrsid1729289 ,}{\r
-\f36\fs20\insrsid9053857\charrsid1729289 }{\f36\fs20\insrsid11496209\charrsid1729289 los cuales}{\f36\fs20\insrsid9053857\charrsid1729289 deber\'e1n }{\f36\fs20\insrsid11496209\charrsid1729289 ser incorporados por}{\r
-\f36\fs20\insrsid9053857\charrsid1729289 todas las instancias }{\f36\fs20\insrsid11496209\charrsid1729289 clientes }{\f36\fs20\insrsid9053857\charrsid1729289 de la aplicaci\'f3n para poder }{\f36\fs20\insrsid16393822\charrsid1729289 \r
-establecer comunicaciones con las respectivas fuentes de datos.}{\f36\fs20\insrsid11496209\charrsid1729289 Bajo ning\'fan punto de vista se permitir\'e1 informaci\'f3n viajando v\'eda texto plano.}{\f36\fs20\insrsid2522242\charrsid1729289 \r
-\par }{\f36\fs20\insrsid14024822\charrsid1729289 \r
-\par En relaci\'f3n a esto, tambi\'e9n se deber\'e1n establecer canales SSL para las comunicaciones provenientes desde el exterior. Todos los archivos recibidos por los prestadores deber\'e1n viajar bajo SSL. En este caso se deber\'e1\r
- comprar certificados de un CA correspondiente disponible en Inte}{\f36\fs20\insrsid16542367\charrsid1729289 r}{\f36\fs20\insrsid14024822\charrsid1729289 net para garantizar la identidad de los participantes de la transacci\'f3n.}{\r
-\f36\fs20\insrsid541785\charrsid1729289 Los mismos deber\'e1n ser enviados por SFTP o SCP. En el caso de los archivos subidos desde los prestadores y la cl\'ednica, el formato de los documentos depender\'e1n de la operativa necesitada por la aplicaci\'f3\r
-n, pero independientemente de esto, el documento trasmitido deber\'e1 estar concatenado con la firma digital del origen de manera que garantice el no repudiation de la informaci\'f3n enviada, y adicionalmente, todo este paquete deber\'e1\r
- finalizarse con el hash MD5 del conjunto, certificando as\'ed que la inf}{\f36\fs20\insrsid3213315\charrsid1729289 ormaci\'f3n recibida es la que fue enviada desde el origen}{\f36\fs20\insrsid541785\charrsid1729289 .}{\r
-\f36\fs20\insrsid14024822\charrsid1729289 \r
-\par }{\f36\fs20\insrsid2245428\charrsid1729289 \r
-\par }{\f36\fs20\insrsid5915161\charrsid1729289 Para cada CAP deber\'e1 implementarse un firewall de modo que s\'f3lo est\'e9n abiertos los puertos que se utilicen para la aplicaci\'f3n, mail y mensajer\'eda.}{\f36\fs20\insrsid4004064\charrsid1729289 \r
- Visto y considerando el desempe\'f1o y papel que tienen los CAPs, deber\'e1n bloquearse todos los paquetes ICMP ya que no tienen sentido a nivel interno. Deber\'e1n est\'e1\r
-r disponibles a la altura del GateWay para que el administrador local de infraestructura pueda hacer debuggings y }{\f36\fs20\insrsid13179560\charrsid1729289 correcciones en casos de contingencia.}{\f36\fs20\insrsid5915161\charrsid1729289 \r
-\par }{\f36\fs20\insrsid8392606\charrsid1729289 \r
-\par Tambi\'e9n debe est\'e1r debidamente configurado un firewall desde la Sede Central hacia la salida al exterior, permitiendo el paso \'fanico de puertos sobre de nivel aplicativo.}{\f36\fs20\insrsid7540356\charrsid1729289 Se deber\'e1\r
- habilitar exclusivamente la salida a Inteneret para servicios como SMTP y aquellos que necesariamente requieran de la red externa. Asimismo se negociar\'e1 con la parte gerenci\r
-al, ya que por lo general son los que demandan tener conectividad con Internet, y servicios de mensajer\'eda externos.}{\f36\fs20\insrsid8392606\charrsid1729289 \r
-\par }{\f36\fs20\insrsid14682390\charrsid1729289 \r
-\par Los WebServers deben est\'e1r detr\'e1s del firewall dentro del NOC de la Sede Central. El mismo est\'e1ra habilitado hacia el exterior para cumplimentar con las transacciones online del cliente. En casos futuros de pasar a un Application Server se deber\r
-\'e1 respetar las mismas reglas, reconfigurando el FireWall para que habilitar la entrada y salida hacia el mismo.\r
-\par }{\f36\fs20\insrsid1447750\charrsid1729289 \r
-\par }{\b\f36\fs20\insrsid1447750\charrsid1729289 5 \endash Backups}{\f36\fs20\insrsid1447750\charrsid1729289 \r
-\par \r
-\par Dado a que se prevee un alto volumen de tr\'e1fico diario con la base de datos, se establecer\'e1 un backupeo de la base de datos, diariamente y en forma progresiva, los cuales ser\'e1\r
-n pasados a cinta y almacenados en lugares debidamente custodiados, preferentemente bajo llave electr\'f3nica o mediante autenticaci\'f3n biom\'e9trica.\r
-\par }{\f36\fs20\insrsid12016325\charrsid1729289 \r
-\par Para el servicio de directorio se bajar\'e1 a un LDIF semanalmente, debido a que el mismo no sufrir\'e1 cambios en el corto plazo.\r
-\par }{\f36\fs20\insrsid13448394\charrsid1729289 \r
-\par }{\b\f36\fs20\insrsid13448394\charrsid1729289 6 \endash Auditor\'eda}{\f36\fs20\insrsid13448394\charrsid1729289 \r
-\par \r
-\par }{\b\f36\fs20\insrsid13448394\charrsid1729289 Servers y software de base}{\f36\fs20\insrsid13448394\charrsid1729289 \r
-\par \r
-\par Se deben activar todos los logs de los servers y software de base utilizado, con un grado moderado de informaci\'f3n adem\'e1s del timestamp de cada evento detectado}{\f36\fs20\insrsid8151511\charrsid1729289 \r
-, e incluyendo de ser posible un owner que haya disparado el evento}{\f36\fs20\insrsid13448394\charrsid1729289 .}{\f36\fs20\insrsid8151511\charrsid1729289 Los mismos deber\'e1n ser backupeados regularmente a i\r
-ntervalos diarios y bajados a cinta, para auditar a futuro en caso de contingencias.}{\f36\fs20\insrsid13502073\charrsid1729289 Es fundamental e indispensable que entre los servicios que logueen se encuentren la base de datos de la aplicaci\'f3\r
-n (para detectar eventos a nivel transacci\'f3n) y el directorio, para detectar intentos de intrusi\'f3n.}{\f36\fs20\insrsid13448394\charrsid1729289 \r
-\par }{\f36\fs20\insrsid13502073\charrsid1729289 \r
-\par }{\b\f36\fs20\insrsid13502073\charrsid1729289 Aplicaci\'f3n}{\f36\fs20\insrsid13502073\charrsid1729289 \r
-\par \r
-\par La aplicaci\'f3n deber\'e1 emitir un archivo de log por cada evento ocurrido.}{\f36\fs20\insrsid16147095\charrsid1729289 Principalmente deber\'e1 auditarse la pantalla de login y el logout del usuario, para detectar quien entr\'f3 a la aplicaci\'f3\r
-n, quien sali\'f3 y a que hora, as\'ed como intentos de intrusi\'f3n o adivinaci\'f3n de passwords.}{\f36\fs20\insrsid13502073\charrsid1729289 \r
-\par }{\f36\fs20\insrsid5138839\charrsid1729289 \r
-\par Dentro de la aplicaci\'f3n se deber\'e1 loguear cada transacci\'f3n cr\'edtica con la base (como inserts o updates, no es necesario autidar selects a este nivel, para ello est\'e1ra el log de la base de dato propia). Tambi\'e9n deber\'e1\r
-n auditarse aquellas operaciones a nivel de negocio, como por ejemplo la anexi\'f3n de un Afiliado y por quien fue realizada, con su respectivo timestamp.\r
-\par }{\f36\fs20\insrsid3936840\charrsid1729289 \r
-\par }{\b\f36\fs20\insrsid3936840\charrsid1729289 7 \endash Seguridad dentro de la aplicaci\'f3n}{\f36\fs20\insrsid3936840\charrsid1729289 \r
-\par \r
-\par Desde el momento del desarrollo se deber\'e1n tener las precauciones necesarias para evitar ataques comunes. Es obligatorio que en ning\'fa\r
-n momento valores introducidos por el usuario sean llevados directamente a la base de datos. Las transacciones con la misma deben estar en una capa superior evitando ataques indirectos a la base de datos, como }{\b\f36\fs20\insrsid3936840\charrsid1729289 \r
-sql injection}{\f36\fs20\insrsid3936840\charrsid1729289 . En el caso de ser absolutamente necesario llevar el contenido de una entrada del usuario a una sentencia sql, la misma deber\'e1 obligatoriamente parsearse con expresiones regulares a\r
- fin de detectar que venga sql embebido en la misma, el cual pudiera ocasionar inclusive hasta el}{\f36\fs20\insrsid1532427\charrsid1729289 borrado de las tablas si se tuvieran los permisos necesarios.}{\f36\fs20\insrsid3936840\charrsid1729289 \r
-\par }{\f36\fs20\insrsid1532427\charrsid1729289 \r
-\par Referido a esto \'faltimo, se deber\'e1 prearmar un usuario para el acceso a la base de datos, el cual deba tener restringido el acceso a la misma para hacer operaciones sobre el esquema de la misma. }{\f36\fs20\insrsid5839235\charrsid1729289 \r
-El usuario en el cual se impersonificar\'e1 la apliaci\'f3n deber\'e1 tener permiso de lectura sobre las tablas y escritura y update de las mismas, de ning\'fan modo podr\'e1 hacer alteraciones al esquema f\'ed\r
-sico que compone la base de datos de la aplicaci\'f3n.}{\f36\fs20\insrsid1532427\charrsid1729289 \r
-\par }{\f36\fs20\insrsid15409153\charrsid1729289 \r
-\par }{\b\f36\fs20\insrsid15409153\charrsid1729289 8 \endash Detecci\'f3n de intrusiones}{\f36\fs20\insrsid15409153\charrsid1729289 \r
-\par \r
-\par Para respaldar la seguridad de los usuarios, se establece como m\'e1ximo un n\'famero de 3 intentos seguidos de login. Si el cuarto intento es fallido, la aplicaci\'f3n debe lockear la cuenta del usuario v\'eda LDAP e inhabilitar al mismo}{\r
-\f36\fs20\insrsid16649806\charrsid1729289 . S\'f3lo el administrador LDAP deber\'e1 ser capaz de }{\f36\fs20\insrsid5794809\charrsid1729289 rehabilitar y poner online al usuario, y en caso de p\'e9rdida de password, el administrador LDAP deber\'e1\r
- setear un password gen\'e9rico \'93password123\'94 y se requerir\'e1 al usuario que cambie el password en el dominio al reingresar a la estaci\'f3n de trabajo.}{\f36\fs20\insrsid15409153\charrsid1729289 \r
+01010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101010101040000002701ffff030000000000}}}}}{\insrsid10629403 \r
+\par }\pard \s22\ql \li0\ri0\sb240\sa120\keepn\nowidctlpar\faauto\rin0\lin0\itap0 {\f1\fs28\lang3082\langfe255\langnp3082\insrsid4208771 Seguridad frente a accesos externos e internos\r
+\par }\pard\plain \s16\qj \li0\ri0\sb170\sa119\nowidctlpar\faauto\rin0\lin0\itap0 \fs24\lang1033\langfe255\loch\af1\hich\af0\dbch\af0\cgrid\langnp1033\langfenp255 {\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+Las transacciones que se realicen por las aplicaciones deben realizarse a trav}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 s de un c\r
+\hich\af0\dbch\af0\loch\f1 anal SSL, debiendo implementarse internamente un CA que emita certificados, los cuales deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n ser incorporados por todas las instancias clientes de la aplicaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n para poder establecer comunicaciones con las respectivas fuentes de datos. Bajo ning}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n punto \r
+\hich\af0\dbch\af0\loch\f1 de vista se permitir}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 informaci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n viajando v}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a texto plano.\r
+\par \hich\af0\dbch\af0\loch\f1 En relaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n a esto, tambi}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n se deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n establecer canales SSL para las comunicaciones provenientes desde el exterior. Todos los archivos recibidos por los prestadores deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n viajar bajo SSL. En e\hich\af0\dbch\af0\loch\f1 ste caso se deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 comprar certificados de un CA correspondiente disponible en Internet para garantizar la identidad de los participantes de la transacci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n. Los mismos deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n ser enviados por SFTP o SCP.\r
+\par \hich\af0\dbch\af0\loch\f1 En el caso de los archivos subidos desde los presta\hich\af0\dbch\af0\loch\f1 dores y la cl}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 nica, el formato de los documentos depender}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n de la operativa necesitada por la aplicaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n. En esta fase inicial los documentos transaccionados son emitidos v}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+a un web service utilizando el est}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ndar XML y v}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a FTP, seg}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n las interfaces ya pact\hich\af0\dbch\af0\loch\f1 adas por ambas partes.\r
+\par \hich\af0\dbch\af0\loch\f1 En relaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n al }{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ltimo p}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 rrafo, es importante tener en cuenta que estas transacciones implican un alto impacto entre las partes negociantes, con lo cual se }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 recomienda}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 que en el }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 futuro}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+, se reconsidere que el documento trasmitido sea co\hich\af0\dbch\af0\loch\f1 ncatenado con la firma digital del origen de manera que garantice el }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 no repudiation}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 de la informaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n enviada, y adicionalmente, todo este paquete deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ finalizarse con el hash MD5 del conjunto, certificando as}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 que la informaci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n recibida es la que fue e\hich\af0\dbch\af0\loch\f1 nviada desde el origen. Esto es s}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 lo una recomendaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n a futuro y deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ ser evaluada por ambas partes como un proyecto aparte.\r
+\par \hich\af0\dbch\af0\loch\f1 Para cada CAP deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 implementarse un firewall de modo que s}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 lo est}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n abiertos los puertos que se utilicen para la aplicaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n, m\hich\af0\dbch\af0\loch\f1 ail y mensajer}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+a. Visto y considerando el desempe}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 o y papel que tienen los CAPs, deber}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n bloquearse todos los paquetes ICMP ya que no tienen sentido a nivel interno. Deber}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n est}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 r disponibles a la altura del GateWay para que el administrador local de infra\hich\af0\dbch\af0\loch\f1 estructura pueda hacer debuggings y correcciones en casos de contingencia.\r
+\r
+\par \hich\af0\dbch\af0\loch\f1 Tambi}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n debe est}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 r debidamente configurado un firewall desde la Sede Central hacia la salida al exterior, permitiendo el paso }{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 nico de puertos sobre de nivel aplicativo. Se deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 h\hich\af0\dbch\af0\loch\f1 \r
+abilitar exclusivamente la salida a Inteneret para servicios como SMTP y aquellos que necesariamente requieran de la red externa. Asimismo se negociar}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 con la parte gerencial, ya que por lo general son los que demandan tener conectividad con Internet, y se\hich\af0\dbch\af0\loch\f1 rvicios de mensajer}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a externos.\r
+\par \hich\af0\dbch\af0\loch\f1 Los WebServers deben est}{\lang3082\langfe255\langnp3082\insrsid10629403 \hich\af0\dbch\af0\loch\f1 a}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 r detr}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 s del firewall dentro del NOC de la Sede Central. El mismo est}{\r
+\lang3082\langfe255\langnp3082\insrsid10629403 \hich\af0\dbch\af0\loch\f1 ar}{\lang3082\langfe255\langnp3082\insrsid10629403 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ habilitado hacia el exterior para cumplimentar con las transacciones online del cliente. En casos futuros de pasar a un Applic\hich\af0\dbch\af0\loch\f1 ation Server se deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}\r
+{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 respetar las mismas reglas, reconfigurando el FireWall para que habilitar la entrada y salida hacia el mismo.\r
+\par }\pard\plain \s22\ql \li0\ri0\sb240\sa120\keepn\nowidctlpar\faauto\rin0\lin0\itap0 \b\i\fs24\lang1033\langfe255\cgrid\langnp1033\langfenp255 {\f1\fs28\lang3082\langfe255\langnp3082\insrsid4208771 Backups\r
+\par }\pard\plain \s16\qj \li0\ri0\sb170\sa119\nowidctlpar\faauto\rin0\lin0\itap0 \fs24\lang1033\langfe255\loch\af1\hich\af0\dbch\af0\cgrid\langnp1033\langfenp255 {\lang3082\langfe255\langnp3082\insrsid10629403 \hich\af0\dbch\af0\loch\f1 Dado a que se prev}{\r
+\lang3082\langfe255\langnp3082\insrsid10629403 \loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 e un alto volumen de tr}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1\r
+}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 fico diario con la base de datos, se establecer}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 un backupeo de la base \hich\af0\dbch\af0\loch\f1 de datos, diariamente y en forma progresiva, los cuales ser}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n pasados a cinta y almacenados en lugares debidamente custodiados, preferentemente bajo llave electr}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 nica o mediante autenticaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n biom}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 trica.\r
+\par \hich\af0\dbch\af0\loch\f1 Para el servicio de directorio se bajar}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a un LDIF s\r
+\hich\af0\dbch\af0\loch\f1 emanalmente, debido a que el mismo no sufrir}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 cambios en el corto plazo.\r
+\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 NOTA: }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 estos backups son a nivel servidores y no lo referente a la informaci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n que por lo general maneja la base de datos, contemplado en el modelo 06, }{\r
+\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Modelo de Procesamiento}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 . Estos b\hich\af0\dbch\af0\loch\f1 \r
+ackups se hacen en forma progresiva y se almacenan en cinta y es el respaldo ante incontingencias y desastre. Solamente en el caso del directorio adicionalmente se guardar}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 el LDIF como se nombr}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ recientemente.\r
+\par }\pard\plain \s22\ql \li0\ri0\sb240\sa120\keepn\nowidctlpar\faauto\rin0\lin0\itap0 \b\i\fs24\lang1033\langfe255\cgrid\langnp1033\langfenp255 {\f1\fs28\lang3082\langfe255\langnp3082\insrsid4208771 Auditor\'eda\r
+\par }\pard\plain \s23\ql \li0\ri0\sb240\sa120\keepn\nowidctlpar\faauto\rin0\lin0\itap0 \b\fs24\lang1033\langfe255\cgrid\langnp1033\langfenp255 {\f1\fs28\lang3082\langfe255\langnp3082\insrsid4208771 Servers y software de base\r
+\par }\pard\plain \s16\qj \li0\ri0\sb170\sa119\nowidctlpar\faauto\rin0\lin0\itap0 \fs24\lang1033\langfe255\loch\af1\hich\af0\dbch\af0\cgrid\langnp1033\langfenp255 {\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Se deben\r
+\hich\af0\dbch\af0\loch\f1 activar todos los logs de los servers y software de base utilizado, con un grado moderado de informaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n adem}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+s del timestamp de cada evento detectado, e incluyendo de ser posible un owner que haya disparado el evento. Los mismos deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n ser backupeados r\hich\af0\dbch\af0\loch\f1 \r
+egularmente a intervalos diarios y bajados a cinta, para auditar a futuro en caso de contingencias. Es fundamental e indispensable que entre los servicios que logueen se encuentren la base de datos de la aplicaci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n (para detectar eventos a nivel transacci}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n) y el directorio, para detectar intentos de intrusi}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n.\r
+\par }\pard\plain \s23\ql \li0\ri0\sb240\sa120\keepn\nowidctlpar\faauto\rin0\lin0\itap0 \b\fs24\lang1033\langfe255\cgrid\langnp1033\langfenp255 {\f1\fs28\lang3082\langfe255\langnp3082\insrsid4208771 Aplicaci\'f3n\r
+\par }\pard\plain \s16\qj \li0\ri0\sb170\sa119\nowidctlpar\faauto\rin0\lin0\itap0 \fs24\lang1033\langfe255\loch\af1\hich\af0\dbch\af0\cgrid\langnp1033\langfenp255 {\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 La aplicaci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 emitir un archivo de log por cada evento ocurrido. Principalmente deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 auditarse la pantalla de login y el logout del usuario, para detectar quien entr}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a la aplicac\hich\af0\dbch\af0\loch\f1 i}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n, quien sali}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 y a que hora, as}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 como intentos de intrusi}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \r
+\'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n o adivinaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n de passwords.\r
+\par \hich\af0\dbch\af0\loch\f1 Dentro de la aplicaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n se deber}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 loguear cada transacci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}\r
+{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n cr}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+tica con la base (como inserts o updates, no es necesario autidar selects a este nivel, para ello est}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ra\hich\af0\dbch\af0\loch\f1 el log de la base de dato propia). Tambi}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n deber}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n auditarse aquellas operaciones a nivel de negocio, como por ejemplo la anexi}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n de un Afiliado y por quien fue realizada, con su respectivo timestamp.\r
+\par }\pard\plain \s22\ql \li0\ri0\sb240\sa120\keepn\nowidctlpar\faauto\rin0\lin0\itap0 \b\i\fs24\lang1033\langfe255\cgrid\langnp1033\langfenp255 {\f1\fs28\lang3082\langfe255\langnp3082\insrsid4208771 Seguridad dentro de la aplicaci\'f3n\r
+\par }\pard\plain \s16\qj \li0\ri0\sb170\sa119\nowidctlpar\faauto\rin0\lin0\itap0 \fs24\lang1033\langfe255\loch\af1\hich\af0\dbch\af0\cgrid\langnp1033\langfenp255 {\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Desde el momento del\r
+\hich\af0\dbch\af0\loch\f1 desarrollo se deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n tener las precauciones necesarias para evitar ataques comunes. Es obligatorio que en ning}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n momento valores introducidos por el usuario sean llevados directamente a la base de datos. Las transacciones con la misma deben estar en una \hich\af0\dbch\af0\loch\f1 capa superior evitando ataques indirectos a la base de datos, como }{\r
+\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 sql injection}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+. En el caso de ser absolutamente necesario llevar el contenido de una entrada del usuario a una sentencia sql, la misma deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 obligatoriamente parsearse con expresiones regul\hich\af0\dbch\af0\loch\f1 \r
+ares a fin de detectar que venga sql embebido en la misma, el cual pudiera ocasionar inclusive hasta el borrado de las tablas si se tuvieran los permisos necesarios.\r
+\par \hich\af0\dbch\af0\loch\f1 Referido a esto }{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ltimo, se deber}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 prearmar un usuario para el acceso a la base de datos, e\hich\af0\dbch\af0\loch\f1 \r
+l cual deba tener restringido el acceso a la misma para hacer operaciones sobre el esquema de la misma. El usuario en el cual se impersonificar}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 la apliaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n deber}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 tener permiso de lectura sobre las tablas y escritura y update de las mismas, de ning}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n mod\hich\af0\dbch\af0\loch\f1 o podr}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 hacer alteraciones al esquema f}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 sico que compone la base de datos de la aplicaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n.\r
+\par }\pard\plain \s22\ql \li0\ri0\sb240\sa120\keepn\nowidctlpar\faauto\rin0\lin0\itap0 \b\i\fs24\lang1033\langfe255\cgrid\langnp1033\langfenp255 {\f1\fs28\lang3082\langfe255\langnp3082\insrsid4208771 Detecci\'f3n de intrusiones\r
+\par }\pard\plain \s16\qj \li0\ri0\sb170\sa119\nowidctlpar\faauto\rin0\lin0\itap0 \fs24\lang1033\langfe255\loch\af1\hich\af0\dbch\af0\cgrid\langnp1033\langfenp255 {\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+Para respaldar la seguridad de los usuarios, se establece como m}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ximo un n}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 mero de 3 intentos seguidos de login. Si el cuarto intento es fa\hich\af0\dbch\af0\loch\f1 \r
+llido, la aplicaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n debe lockear la cuenta del usuario v}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a LDAP e inhabilitar al mismo. S}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 lo el administrador LDAP deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ser capaz de rehabilitar y poner online al usuario, y en caso de p}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 rdida de password, el administrador LDAP deber}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 pisar el password \hich\af0\dbch\af0\loch\f1 y se requerir}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ al usuario que cambie el password en el dominio al reingresar a la estaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n de trabajo. Todo esto se har}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 desde la clase }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 inetOrgPerson }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 explicada en el modelo 14 }{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \endash }{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 implementaci}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n de seguridad}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 .\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 NOTA: }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 el administrador pisar}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \r
+\'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 el password del usuario y habilitar}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 los flags necesarios para que el dominio exija un ingreso de password para entrar por parte del usuario. Este paso es instant}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 neo y debe ser instru}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+do el empleado a realizarlo autom}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ticamente al confirmarle el administ\hich\af0\dbch\af0\loch\f1 \r
+rador que su password est}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ listo para ser llenado. De la misma manera al ingresar un nuevo usuario se proceder}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ de la misma manera. El acceso a una terminal f}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 sica por agentes externos se deber}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a contemplar en una documentaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n aparte acerca de seguridad a\hich\af0\dbch\af0\loch\f1 nivel organizacional, pero de todas formas debe estar garantizado que un extra}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 o realice un acceso a una terminal propia de la empresa justo en el momento en que su password est}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 vulnerable.\r
+\par }\pard\plain \s22\ql \li0\ri0\sb240\sa120\keepn\nowidctlpar\faauto\rin0\lin0\itap0 \b\i\fs24\lang1033\langfe255\cgrid\langnp1033\langfenp255 {\f1\fs28\lang3082\langfe255\langnp3082\insrsid4208771 Glosario de t\'e9rminos para los estandares utilzados\r
+\r
+\par }\pard\plain \s16\qj \li0\ri0\sb170\sa119\nowidctlpar\faauto\rin0\lin0\itap0 \fs24\lang1033\langfe255\loch\af1\hich\af0\dbch\af0\cgrid\langnp1033\langfenp255 {\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Si bien todo \r
+\hich\af0\dbch\af0\loch\f1 lo usado en este documento son est}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ndares internacionales altamente utilizados a nivel mundial, esta }{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ltima secci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n provee un mini glosario con aquellos t}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 rminos que puedan resultar de dif}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 cil comprensi}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n para el lector.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ISO (Internacional Organization for\hich\af0\dbch\af0\loch\f1 Standarization):}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 organizaci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n mundial cuyo objetivo es la normalizaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n de un gran n}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 mero de actividades y procedimientos a nivel corporativo, cient}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+fico o de procedimiento.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 IETF (Internet Engineer Task Force):}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 organizaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n mundial dedicada a la estandariza\hich\af0\dbch\af0\loch\f1 ci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n de protocolos de red disponibles p}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 blicamente en internet en RFCs.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 RFC (Request for Comments):}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 cada RFC es la definici}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n de un protocolo de la IETF donde se incluyen todos los detalles e interfaces de los mismos, los cuales deben ser respetados estrict\r
+\hich\af0\dbch\af0\loch\f1 amente para mantener compatibilidad en las comunicaciones.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ISO 17799:2002 esquema-1: }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 est}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ndar a nivel internacional desarrollado por ISO para tratar la seguridad en tecnolog}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a de la informaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n. Este estandar es requerido a nivel megacorporativo y normaliz\hich\af0\dbch\af0\loch\f1 a todo el desenvolvimiento relacionado a la informaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n tanto electr}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+nica como no electr}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 nica. Este documento es una versi}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n acotada de los pasos a seguir propuestos por este esquema.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Directorio X.500:}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 se cita la definici}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n provista por la }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Universidad de Mu\hich\af0\dbch\af0\loch\f1 rcia, Espa\r
+}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f1}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 acerca de este est}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ndar }{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'93}{\r
+\i\cf1\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 X.500 como normativa nace como un intento de impulsar la construcci}{\i\cf1\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\i\cf1\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n de un servicio de }{\b\i\cf1\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Directorio a nivel mundial}{\r
+\i\cf1\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 , }{\b\i\cf1\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 totalmente distribuido}{\i\cf1\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 para proporcionar servicio tanto a personas como a m}{\i\cf1\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\i\cf1\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+quinas. La normativa ha si\hich\af0\dbch\af0\loch\f1 do desarrollada conjuntamente por ISO y el CCITT, dando lugar en 1988 a la primera serie de recomendaciones}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'94}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 . En resumen, es una base de datos jer}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 rquica con interfaces de acceso bien definidas y estrictas.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 DAP (Directory Access Protocol)}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 : es parte del est}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ndar X.500 y define una de las interfaces con el directorio.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 LDAP (Lightway Directory Access Protocol):}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 es el est}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ndar usado hoy en d}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 a para el acceso a directorios X.500. En un primer momento se utilizaba DAP pero se realiz}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 un acotamiento del mismo proto\hich\af0\dbch\af0\loch\f1 colo rest}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+ndole complejidad poco o nunca utilizada, resultando este protocolo que se define en las RFC de la IETF citadas al comienzo del documento.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 LDAP URI: }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 protocolo de acceso a directorio v}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a una URL, descrita en una RFC de la IETF.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 LDIF:}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 est}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ndar de se\hich\af0\dbch\af0\loch\f1 rializaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 \r
+n de los objetos del directorio, tambipen descrito en una RFC de la IETF. Mediante este protocolo se pueden tener objetos serializados. Adicionalmente, establece una interfaz con el directorio tanto para exportar como para importar archivos de es\r
+\hich\af0\dbch\af0\loch\f1 te tipo, facilitando backups de la base, y generaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n de multiples objetos.\r
+\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 TCP:}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+protocolo de transporte. Es parte de la pila TCP/IP y se ubica en la capa de transporte. Su objetivo es garantizar la transmisi}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n de la informaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n y garantizar que la misma ll\hich\af0\dbch\af0\loch\f1 \r
+egue a las capas superiores en el orden en que fue mandada.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Puerto TCP:}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 es el punto de acceso al servicio (SAP) de las capas superiores (aplicaci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n, presentaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n y sesi}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n). Las aplicaciones que se comunican a trav}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 s de la red deber}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n establecer un n}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 mero ll\hich\af0\dbch\af0\loch\f1 amado puerto tanto de origen como destino, de modo de que el protocolo TCP pueda trabajar para m}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ltiples aplicaciones simult}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 neamente.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 SSL (Secure Socket Layer):}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 protocolo para trasmisi}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n de informci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n en modo seguro a trav}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 s de una red, desarrollado por Ne\r
+\hich\af0\dbch\af0\loch\f1 tscape. El mismo descansa sobre TCP, y utiliza certificados clave p}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+blica/privada para realizar una transmisi}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n encriptada sobre un canal.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 SFTP (Secure File Transfer Protocol):}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+protocolo utilizado principalmente para hacer subida y bajada de archivos entre \hich\af0\dbch\af0\loch\f1 m}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 quinas remotas. Es FTP resposando sobre una capa SSL.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 SSH (Secure Shell):}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 protocolo reemplazante del RLogin el cual reposa sobre una transmisi}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n encriptada mediante certificados correspondientes.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 SCP (Secure Copy):}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 protocolo que reposa sobre SSH para reali\hich\af0\dbch\af0\loch\f1 \r
+zar subida y bajada de archivos entre terminales remotas, encriptando la informaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n que viaja por la red.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 NOC (Networt Operation Center):}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 lugar f}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+sico donde residen servidores y dispositivos de networking de capa 1 a la 3, enfocados primordialmente en mantener la infraestructura de red de una o varias organizaciones, y en menor grado el funcionamiento de servicios. Si priman servers de informaci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n s\hich\af0\dbch\af0\loch\f1 obre los dispositivos de networking suele llamarse DataCenter.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 RACK:}{\b\lang3082\langfe255\langnp3082\insrsid13139164 \hich\af0\dbch\af0\loch\f1 }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+proveniente del ingl}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 s, d}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \r
+\'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 cese del armario donde residen diversos dispositivos de networking como servers, switches, hubs y routers. Los mismos vienen constru}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 dos para tales fines y los di\hich\af0\dbch\af0\loch\f1 \r
+spositivos proveen soportes estandarizados para poder ser apilados en los mismos.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 SMB/CIFS:}{\b\lang3082\langfe255\langnp3082\insrsid13139164 \hich\af0\dbch\af0\loch\f1 }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+protocolo utilizado para el compartimiento de recursos para grupos de trabajo, proveyendo reglas como autenticaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 n y autorizaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n a recursos.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid10629403 \hich\af0\dbch\af0\loch\f1 SAMBA\hich\af0\dbch\af0\loch\f1 : }{\lang3082\langfe255\langnp3082\insrsid11145847 \hich\af0\dbch\af0\loch\f1 servicio OpenSource }{\r
+\lang3082\langfe255\langnp3082\insrsid9924364 \hich\af0\dbch\af0\loch\f1 que implementa un servidor SMB. Uno de sus usos es emular un Controlador de Dominio Windows, haciendo que las terminales Windows no noten que no es Windows quien est}{\r
+\lang3082\langfe255\langnp3082\insrsid9924364 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid9924364 \hich\af0\dbch\af0\loch\f1 del otro lado.}{\lang3082\langfe255\langnp3082\insrsid10629403\charrsid10629403 \r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 PDC:}{\b\lang3082\langfe255\langnp3082\insrsid1978142 \hich\af0\dbch\af0\loch\f1 }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 siglas de Primary \r
+\hich\af0\dbch\af0\loch\f1 Domain Controler. Es el server que se encarga de realizar la autenticaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n y autenticaci}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n en un dominio SMB.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 BDC: }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+realiza el mismo trabajo que el server PDC, pero a nivel secundario, es decir, retoma su actividad en caso de detectar que sa crasheado el PD\hich\af0\dbch\af0\loch\f1 C.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Encriptaci}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+n LanManager: }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+se toma el password del usuario y se lo trunca a 14 bytes (o se lo rellena si no llega a esta cantidad). Con estos 14 bytes se encripta 3 veces un string predefinido de 8 bytes utilizando el algoritmo DES.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Encriptaci}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n NT:}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 se tom\hich\af0\dbch\af0\loch\f1 a el password del usuario, se lo convierte a unicode y se le aplica un hash MD4. Muy f}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 cil de romper.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ISP (Internet Service Provider):}{\b\lang3082\langfe255\langnp3082\insrsid13139164 \hich\af0\dbch\af0\loch\f1 }{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 compa}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f1\'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a proveedora de enlaces corporativos y/o hogare}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 os para conectividad a internet o propia.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 SMTP (Simple Mail Transfe\hich\af0\dbch\af0\loch\f1 r Protocol):}{\b\lang3082\langfe255\langnp3082\insrsid13139164 \hich\af0\dbch\af0\loch\f1 }{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 protocolo para el env}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+o de mensajer}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a (llamado t}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \r
+\'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 picamente }{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \lquote }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 e-mail}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \rquote }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ) a trav}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 s de una red. Es RFC en la IETF.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 No repudiation:}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 metodolog}\r
+{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a a nivel electr}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 nico que garantiza que una actividad o documento ejecutada por una entidad (individuo, corpor\hich\af0\dbch\af0\loch\f1 aci}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n, etc), no puede ser refutada por la misma.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 SQL (Structured Query Language):}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 }{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\hich\af0\dbch\af0\loch\f1 desarrollado originalmente por IBM, es un est}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 ndar para comunicaci}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'f3}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n con una base de datos relacional. Hoy en d}{\lang3082\langfe255\langnp3082\insrsid4208771 \r
+\loch\af1\dbch\af0\hich\f0 \'ed}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a existe un ANSI base del que parten todos los motores, y customizado seg}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \r
+\'fa}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 n el motor en particular, lo que lo hace un lenguaje d}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e9}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 bil y poco portable, a diferencia de LDAP.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Application Server:}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 Servidor de aplicaciones Java tales como JSP o Servlets (o los m}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 s recientes Portlets). Proveen servicios a nivel portal para aplicaciones tanto de intr}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 a}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 net como extranet.\r
+\par }{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 JAVA:}{\b\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 }{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 \r
+lenguaje originalmente llamado OAK desarrollado por Sun Microsystems, totalmente orientado a objetos. El mismo es interpretado por una JVM (m}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \'e1}{\r
+\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 qui\hich\af0\dbch\af0\loch\f1 na virtual), la cual posee la desvirtud de consumir muchos recursos de la m}{\lang3082\langfe255\langnp3082\insrsid4208771 \loch\af1\dbch\af0\hich\f0 \r
+\'e1}{\lang3082\langfe255\langnp3082\insrsid4208771 \hich\af0\dbch\af0\loch\f1 quina, y a su vez no permite realizar tareas de bajo nivel, sin utilizar la interfaz de lenguaje nativo.\r
projects / z.facultad / 75.10 / miklolife.git / blobdiff