Proyecto de Mejora 2

SERVICIO NACIONAL DE ADIESTRAMIENTO EN TRABAJO INDUSTRIAL

DIRECCIÓN ZONAL LIMA-CALLAO ESCUELA / CFP: ESCUELA DE TECNOLOGÍAS DE LA INFORMACIÓN CARRERA: SOPPORTE Y MANTENIMIENTO DE EQUIPOS DE COMPUTACIÓN

Proyecto de Innovación y/o Mejora Nivel Profesional Técnico

“MEJORA EN LA ADMINISTRACIÓN UNIFICADA DE AMENAZAS BASADO EN SOFTWARE LIBRE EN LA EMPRESA HARDWARE & DATA SYSTEM” Autores

: Borja Gonzales César Ever Cristóbal Quiroz Joan Manuel

Asesor

: Cuno Huarancca Freddy

Lima, Perú

2016 1

DEDICATORIA Dedicamos este trabajo a nuestros padres y familiares que me apoyaron durante todo este tiempo de profesional.

2

aprendizaje

y de

formación

AGRADECIMIENTO Agradecemos a nuestros padres, profesores y a la empresa que nos dieron la oportunidad de crecer y desarrollarnos como profesionales y como persona.

3

PRESENTACIÓN Señores miembros del jurado. Dando cumplimiento a las normas del reglamento de elaboración y sustentación de Proyectos de Innovación y/o Mejora de trabajo de SENATI, se presenta el informe del trabajo denominado “Mejora en la administración unificada de amenazas basado en software libre” de la especialidad de Soporte y Mantenimiento de Equipos de Cómputo, el cual expone la manera más eficiente en la que los trabajadores de nuestra empresa puedan atender las solicitudes del cliente gracias a las herramientas presentadas en este proyecto.

4

ESTRUCTURA DEL PROYECTO DE INNOVACIÓN Y/OMEJORA ÍNDICE

RESUMEN EJECUTIVO DEL PROYECTO DE INNOVACIÓN Y/O MEJORA .......... 7 CAPÍTULO I: GENERALIDADES DE LAEMPRESA ........................................................ 8 1.1

Razón social .............................................................................................................. 9

1.2

Misión, Visión, Objetivos, Valores de la empresa .......................................................... 9

1.3

Productos, mercado, cliente ............................................................................................. 11

1.4

Estructura de la Organización ................................................................................... 12

1.5

Otra información relevante de la empresa donde se desarrolla el proyecto ................ 12

CAPÍTULO II: PLAN DEL PROYECTO DE INNOVACIÓN Y/O MEJORA ................. 13 2.1

Identificación del problema técnico en la empresa .......................................................... 14

2.2

Objetivos del Proyecto de Innovación y/o Mejora ........................................................... 14

2.3

Antecedentes del Proyecto de Innovación y/o Mejora (Investigaciones realizadas)........ 15

2.4

Justificación del Proyecto de Innovación y/o Mejora ..................................................... 16

2.5

Marco Teórico y Conceptual ..................................................................................... 17

2.5.1 Fundamento teórico del Proyecto de Innovación y Mejora ............................................ 18 2.5.2

Conceptos y términos utilizados ..................................................................................... 19

CAPÍTULO III: ANÁLISIS DE LA SITUACIÓN ACTUAL .............................................. 23 3.1 Diagrama del proceso, mapa del flujo de valor y/o diagrama de operación actual ............ 24 3.2 Efectos del problema en el área de trabajo o en los resultados de la empresa ................... 25 3.3

Análisis de las causas raíces que generan el problema .................................................. 26

3.4

Priorización de causas raíces ............................................................................................. 27

CAPÍTULO IV: PROPUESTA TÉCNICA DE LA MEJORA ................................................. 28 4.1

Plan de acción de la Mejora propuesta ............................................................................. 29

4.2

Consideraciones técnicas, operativas y ambientales para la implementar la mejora ...... 30

4.3

Recursos técnicos para implementar la mejora propuesta ............................................... 32

4.4

Diagrama del proceso y/o diagrama de operación de la situación mejorada ................... 47

4.5

Cronograma de ejecución de la mejora ........................................................................... 48

4.6

Aspectos limitantes para la implementación de la mejora .............................................. 49 5

CAPÍTULO V:COSTOS DE IMPLEMENTACIÓN DE LA MEJORA ............................ 50 5.1

Costo de materiales ........................................................................................................ 51

5.2

Costo de mano de obra ................................................................................................... 51

5.3

Costo de máquinas, herramientas y equipos .................................................................. 51

5.4

Otros costos de implementación de la Mejora ............................................................... 52

5.5

Costo total de la implementación de la Mejora ......................................................... 52

CAPÍTULO VI:EVALUACIÓN TÉCNICA Y ECONÓMICA DE LA MEJORA ................ 53 6.1

Beneficio técnico y/o económico esperado de la Mejora .............................................. 54

6.2

Relación Beneficio/Costo............................................................................................... 55

CAPÍTULO VII: CONCLUSIONES ............................................................................................ 56 7.1

Conclusiones respecto a los objetivos del Proyecto de Innovación y/o Mejora ............ 57

CAPÍTULO VIII:RECOMENDACIONES .................................................................. 58 8.1

Recomendaciones para la empresa respecto del Proyecto de Innovación y Mejora ...... 59

REFERENCIAS BIBLIOGRÁFICAS ................................................................................... 60

6

RESUMEN EJECUTIVO DEL PROYECTO DE INNOVACIÓN Y/O MEJORA Para las empresas dedicadas al servicio de Soporte Técnico, es indispensable llevar un buen control de seguridad y contar con el total servicio de conectividad para poder realizar nuestras labores, el simple hecho de tener los factores físicos y lógicos a nuestra disposición y sin fallas agranda el tiempo de respuesta frente a las necesidades de nuestros clientes y aumentaría nuestra competitividad en el mercado. Con la aplicación de este proyecto, la empresa Hardware Data System S.A.C, que se dedica al rubro de brindar soporte técnico a terceros y ventas al por mayor y menor, pueda controlar a su personal, mejorar el tiempo de respuesta y verifica las acciones hechas por sus trabajadores.  En el capítulo uno veremos las generalidades de la empresa y especificaciones del área del proyecto.  En el capítulo dos veremos el plan del proyecto de mejora, identificar el problema y la base teórica para el desarrollo del presente proyecto con los aspectos técnicos a utilizar en el proceso de mejora.  En el capitulo tres veremos la dentificación del problema sus causas y todos los factores en torno al plan de mejora.  En el capitulo cuatro hablaremos de la implementación de la mejora desde la separación y liberación del área para nuestra mejora hasta la instalación y configuración final de nuestro servidor.  En el capitulo cinco veremos los costos de la implementacion desde el minimo hasta el mas relevante para la ejecución.  En el capitulo seis analizaremos la situacion antes y despues de la implementacion de la mejora y asimismo tambien haremos una comparacion para observar el beneficio de los resultados.  En el capitulo siete se exponen y presentan las conclusiones de las cuales se ha llegado a partir de la realización del proyecto.  Finalmente, en el capitulo ocho se dejan las recomendaciones hacia la empresa y se citan las referencias bibliograficas, del mismo modo en este capitulo se presentan los utlimos anexos de la mejora implementada.

7

CAPÍTULO I GENERALIDADES DE LA EMPRESA

8

1.1Razón social La empresa Hardware & Data System S.A.C con RUC 0517457796 dedicada al rubro de Servicios Informáticos. Dirección: Tda. 1A-22 y 1A-20, Galerías San Lázaro, Carlos Alberto Izaguirre 216, Independencia 15311. Teléfono: (01) 2503689 Correo: [email protected]

1.2Misión, Visión, Objetivos, Valores de la empresa. Misión: Somos una empresa dedicada a la comercialización y distribución de productos informáticos, fabricación de ordenadores, desarrollo de aplicaciones informáticas de gestión, soluciones en Internet, servicio técnico y mantenimiento de equipos y sistemas informáticos.

Visión: Tenemos la visión de poder contar con muchas más sucursales a nivel nacional.

Objetivos: Pretendemos ser un referente en el mercado nacional en el sector de las TIC, y para ello abarcaremos todos los servicios que ofrecemos actualmente incrementando los que vayan surgiendo debido a la necesidad de cambio provocado por los avances tecnológicos. Valores de la Empresa: -Brindarle Satisfacción al Cliente. -Entrega Puntual. -Honradez en los servicios. -Confianza mutua.

9

Ubicación de la Empresa

Figura 01 Ubicación Geográfica de la Empresa

Área donde se realizara el proyecto: El proyecto abarcara cuatro Áreas:  Tienda Principal; Lugar conformado por el Gerente General, la Gerente Administrativa y Secretarias.

 Taller 1: Lugar conformado por los Técnicos especializados en Laptops Tablets y Computadoras.

 Taller 2: Lugar conformado por los Técnicos especializados en Impresoras.

 Almacén: Lugar conformado por todos los productos almacenados para VENTA.

10

1.3Productos, mercado, clientes Productos:

Computadoras Laptops Impresoras Tablets Accesorios Electrónicos Cámaras de seguridad

Mercado:

Lima Metropolitana Lima Norte Lima Centro

Clientes:

ETUPSA 73 Niños Felices I.E.P SoldiCorp S.A.C

Figura 01 de abastecedor

Figura 03 de abastecedor

Figura 04 de abastecedor Figura 02 de abastecedor

11

1.4 Estructura de la Organización -

Gerente General

-

Gerente Administrativa -

Secretarias

-

Técnicos

1.5 Otra información relevante de la empresa donde se desarrolla el proyecto Los servicios que se ofrecen son en base al campo de la informatica y la electronica, asimismo se cuenta con servicio de ventas de dichos productos. La empresa Hardware & Data System S.A.C se encuentra ubicada en la galeria San Lazaro Av. Carlos Izaguirre, cuenta con 3 locales actualmente. Un local central de servicio y ventas. Un local sucursal de servicio tecnico de impresoras.

TALLER IMPRESORA S

Un local sucursal de servicio tecnico de laptops, tablets y cpu.

TALLER CPU

Figura 05 Representación de las áreas de la empresa.

12

CAPÍTULO II PLAN DEL PROYECTO DE INNOVACIÓN Y/O MEJORA

13

2.1

Identificación del problema técnico en la empresa DESCRIPCIÓN

ÁREA

CONSECUENCIAS

DEL PROBLEMA El router principal no cuenta con un buen control de

Gerencia

Desgaste, retraso y mal uso de la capacidad del internet

distribución de ancho de banda.

Taller CPU

Malgasto excesivo del internet

Colapso temporal del ancho de

otorgado.

banda.

Taller Impresoras

2.2

otorgado.

Escasa llegada de internet

Posible retraso en las actividades.

Objetivos del Proyecto de Innovación y/o Mejora Objetivo General: 

Mejorar el control del uso de datos y paquetes de internet con la ayuda de un UTM Virtual en la empresa Hardware & Data System S.A.C.

Objetivos Específicos: 

Instalar un Proxy y configurar Endian Firewall.



Usar software que simule un firewall.



Mantener siempre la conectividad en buen estado y equitativamente.

14

2.3

Antecedentes del Proyecto de Innovación y/o Mejora (Investigaciones realizadas)

a) Servicio de atención lento: Estos percances se han venido presentando desde el año de fundación de la empresa. Existe un desbordante crecimiento de descarga de paquetes de datos fuera de contexto dentro de la empresa que nos lleva a los mismos problemas que continúan hoy en día. b) Bajo nivel de seguridad local: Las configuraciones que se hacen en el router principal llegan a generar un desorden y escaso nivel de seguridad presente desde tiempos anteriores. Los centros de atención no cuentan con el ancho de banda suficiente para poder realizar alguna acción debido a que otro establecimiento de la empresa está utilizando más de lo debido e innecesariamente, así como a este problema también se suma los “crackers” que día a día buscan la manera de colgarse de alguna red. c) Pérdida de Tiempo: Así como también existe un “hueco” de espacio entre las labores realizadas internamente en la empresa, también existe un espacio de pérdida en los trabajos a clientes externos que se realizan con frecuencia. Estos problemas generan una enorme pérdida de tiempo y molestia en nuestro cliente final.

d) Información Compartida: Todos los materiales no visuales (programas, software, drivers, etc.) que utilizamos en el día a día de nuestras labores no están debidamente distribuidos en la empresa, sino por el contrario están separadas unos de los otros y debido a ello es que se genera el mismo error ya presentado que es la pérdida de tiempo en realizar una sencilla actividad que debería estar al alcance de nuestra mano (solamente alejado de un “clic”)

e) Copias de Seguridad: Estas herramientas de apoyo o respaldos de información nunca se han organizado en la empresa ni se ha tomado conciencia de ello. La información divaga libremente ante un medio físico que podría malograrse en cualquier instante. 15

2.4 Justificación del Proyecto de Innovación y/o Mejora La implementación que se llevará a cabo dará beneficios de productividad para la empresa ya que podrá controlar, auditar e inspeccionar la red y podrá manejar a sus usuarios por medio de los servicios implementados en el proyecto. Ya que podrá interceptar el tráfico en la red y podrá prohibir y restringir los derechos de los usuarios También generara una liberación del ancho de banda del internet que se podrá usar en beneficio para la empresa.

2.5 Marco Teórico y Conceptual 2.5.1 Fundamento teórico del Proyecto de Innovación y Mejora

ENDIAN FIREWALL.- Es una distribución GNU/Linux libre especializada en cortafuegos (Firewall), ruteo y gestión unificada de amenazas. Está siendo desarrollado por el italiano Sr Endian y la comunidad. Endian está basado originalmente en IPCop. La versión 2.2 contiene los siguientes paquetes: 

Firewall bidireccional



Puerta de enlace VPN con OpenVPN o IPsec



Antivirus Web



Antispam Web



Antivirus de correo



Antispam de coreo



Proxy HTTP transparente



Filtrado de contenidos



Seguridad inalámbrica



Soporte para SIP VoIP



Soporte para NAT



Soporte para múltiples direcciones IP (alias)



Configuración a través de interfaz Web HTTPS



Estadísticas de conexión



Registros de tráfico de Red 16



Registros de reenvío de servidores externos



Servidor DHCP



Servidor NTP



Sistema de detección y reporte de intrusiones



Soporte para ADSL-Módem

SERVIDOR PROXY.- Es programa o dispositivo que ayudan a mejorar el rendimiento en Internet ya que almacenan una copia de las páginas web más utilizadas. Cuando un explorador solicita una página web almacenada en la colección (su caché) del servidor proxy, el servidor proxy la proporciona, lo que resulta más rápido que consultar la Web. Los servidores proxy también ayudan a mejorar la seguridad, ya que filtran algunos contenidos web y software malintencionado. 

Ventajas En general, no solamente en informática, los proxy hacen posible:

 Control: solamente el intermediario hace el trabajo real, por tanto se pueden limitar y restringir los derechos de los usuarios, y dar permisos únicamente al proxy.  Ahorro: solamente uno de los usuarios (el proxy) ha de estar preparado para hacer el trabajo real. Con estar preparado queremos decir que es el único que necesita los recursos necesarios para hacer esa funcionalidad. Ejemplos de recursos necesarios para hacer la función pueden ser la capacidad y lógica de cómputo o la dirección de red externa (IP).  Velocidad: si varios clientes van a pedir el mismo recurso, el proxy puede hacer caché: guardar la respuesta de una petición para darla directamente cuando otro usuario la pida. Así no tiene que volver a contactar con el destino, y acaba más rápido.  Filtrado: el proxy puede negarse a responder algunas peticiones si detecta que están prohibidas.  Modificación: como intermediario que es, un proxy puede falsificar información, o modificarla siguiendo un algoritmo. 

Desventajas En general, el uso de un intermediario puede provocar: 17

 Anonimato: si todos los usuarios se identifican como uno solo, es difícil que el recurso accedido pueda diferenciarlos. Pero esto puede ser malo, por ejemplo cuando hay que hacer necesariamente la identificación.  Abuso: al estar dispuesto a recibir peticiones de muchos usuarios y responderlas, es posible que haga algún trabajo que no toque. Por tanto, ha de controlar quién tiene acceso y quién no a sus servicios, cosa que normalmente es muy difícil.  Carga: un proxy tiene que hacer el trabajo de muchos usuarios.  Intromisión: es un paso más entre origen y destino, y algunos usuarios pueden no querer pasar por el proxy. Y menos si hace de caché y guarda copias de los datos.  Incoherencia: si hace de caché, es posible que se equivoque y dé una respuesta antigua cuando hay una más reciente en el recurso de destino. En realidad este problema no existe con los servidores proxy actuales, ya que se conectan con el servidor remoto para comprobar que la versión que tiene en caché sigue siendo la misma que la existente en el servidor remoto.  Irregularidad: el hecho de que el proxy represente a más de un usuario da problemas en muchos escenarios, en concreto los que presuponen una comunicación directa entre 1 emisor y 1 receptor (como TCP/IP).

18

19

3-Advertencia, especifica que el proceso de instalación borrara todos los datos que contenga el disco duro-YES.

20

21

22

CAPÍTULO III ANÁLISIS DE LA SITUACIÓN ACTUAL

23

3.1 Diagrama del proceso, mapa del flujo de valor y/o diagrama de operación actual

INICIO

Búsqueda del problema

Se abre los 2 locales y tienda principal

Intento de solución

Iniciamos con las actividades laborales. SI

¿Se tiene acceso a la red?

¿Se solucionó?

NO NO

SI Reanudación de labores

Estado de espera

FIN

24

3.2 Efectos del problema en el área de trabajo o en los resultados de la empresa  LOCAL PRINCIPAL: Disminuyen las ventas por dedicarse a actividades que no se pudieron realizar en el local del inconveniente. Asimismo también disminuye la productividad y atención al público por interrupciones prácticamente innecesarias.

 TALLER IMPRESORAS: Afectan el trabajo del local principal, así como también no terminan con el cumplimiento con alguna labor que si se podría realizar en el local principal pero que debería ser innecesario si es que pudieran tener los datos compartidos en la misma red.  TALLER CPUs: Del mismo modo que el taller de impresoras afectan el trabajo del local principal ya que ahí se encuentra toda la información necesaria para poder realizar el

TALLER IMPRESORAS

trabajo que quedó incompleto.

TALLER CPU

Figura 06 Representación de las áreas de la empresa.

25

26

FALTA DE SEGURIDAD

EL TRAFICO DE RED ES GRANDE

ESCASA LLEGADA DE SEÑAL

FALTA ADMINISTRAR LA ENTREGA DE DATOS

FALTA DE ORGANIZACIÓN

INTRUSIÓN EN LA RED DE LA EMPRESA

FALTA DE UN DISPOSITIVO DE CONTROL

FALTA DE ECONOMÍA

NO HAY CONTROL A LOS USUARIOS

USO EXCESIVO DE INTERNET

POCO ESPACO PARA LA IMPLEMENTACIÓN

ANCHO DE BANDA REDUCIDO

Saturación del ancho de banda y retraso en las labores

3.3 Análisis de las causas raíces que generan el problema El diagrama causa efecto, también llamado diagrama de Ishikawa se emplea para

determinar cuáles son los elementos responsables de la ineficiencia del área. Este

paso es necesario antes de iniciar el desarrollo de soluciones para los problemas.

CAUSA

FRECUENCIA

%

% ACUMULADO

FALTA DE UN DISPOSITIVO DECONTROL

28

28%

28%

TRÁFICO DE RED

25

25%

53%

INTRUSIÓN EN LA RED

20

20%

73%

ANCHO DE BANDA REDUCIDO

12

12%

85%

ESCASA LLEGADA DE SEÑAL

9

9%

94%

FALTA DE ECONOMÍA

6

6%

100%

TOTAL

100

100%

Diagrama de Pareto - HARDWARE & DATA SYSTEM S.A.C. 120 100

100 94 85

80 73

80%

60 53

40 28 20 28

25

20

0

12

FALTA DE EXCESO DE INTRUSIÓN ANCHO DE UN TRÁFICO EN EN LA RED BANDA DISPOSITIVO LA RED REDUCIDO DE CONTROL CAUSAS

80-20

27

9

6

ESCASA LLEGADA DE SEÑAL

FALTA DE ECONOMÍA

ACUMULADO

CAPÍTULO IV PROPUESTA TÉCNICA DE LA MEJORA.

28

4.1Plan de acción de la Mejora propuesta PROPUESTA MEJORA: “Mejora en la administración unificada de amenazas basado en software libre en la empresa Hardware & Data System S.A.C” RESPONSABLE DEL PROYECTO: Borja Gonzales César E. Cristóbal Quiroz Joan M. Fecha de elaboración: Julio 2016 Responsable ¿Cómo se Actividad o hará? tarea

¿Dónde se hará?

¿Por qué se hará?

Local principal de la empresa.

Por necesidad de contar con una buena conectividad y distribución de red.

Buscar una solución a los problemas de conectividad internos en la red de la empresa.

Área de soporte Técnico de la empresa.

Se investigará en internet algún software para implementa ción de proxy.

Implementar un Servidor Proxy.

Área de soporte Técnico de la empresa.

Se armará un servidor para hacer nuestras reglas proxy.

Local principal de la empresa.

Para una mejor administ ración de nuestra red.

Conectar los usuarios en red.

Área de soporte Técnico de la empresa.

Se agregaran los usuarios al servidor.

Todos los locales de la empresa.

Para controlar los permisos de los usuarios.

Configurar las reglas proxy en nuestro servidor.

Área de soporte Técnico de la empresa.

Se ingresara al Endian dentro de nuestro Sistema Linux.

Local principal de la empresa.

29

Para controlar el tráfico y el uso del ancho de banda.

4.2Consideraciones técnicas, operativas y ambientales para la implementar la mejora Nuestro Endian Firewall se conectará con el router principal de la empresa mediante la tarjeta de red incorporada en nuestro servidor Linux. Nuestro switch se conectara a uno de los puertos del router para poder repartir internet a las conexiones locales mientras que en otro punto se colocará un repetidor para usar el modo WiFi. Configuraremos nuestra base de datos y luego nuestras reglas proxy, para ello utilizaremos los siguientes componentes:

Intel compatibles x86_64 / 1 GHz mínimo (de doble núcleo a 2 GHz recomendado) RAM: 2 GB como mínimo (se recomiendan 4 GB) HARD DISK: Se requiere SCSI, SATA, SAS o IDE de disco (8 GB mínimo de 20 GB recomendado)



Utilizaremos una computadora armada según el reglamento establecido para hacer que levante nuestro servidor con los siguientes requisitos mínimos:

ÍTEM

DESCRIPCIÓN

MUESTRA

UNID

CANTIDA D

1

Pc SERVIDOR

equipo

30

1



Otro requisito a considerar es nuestro disco de Endian Firewall donde incluye todos los paquetes que necesitaremos para la instalación.

ÍTEM

DESCRIPCIÓN

2

Imagen ISO de

MUESTRA

UNID

CANTIDAD

Instalador

1

Endian Firewall o DVD de instalación con Centos.



El router principal, el cual nos dará acceso a internet a toda la empresa y otro router que será usado como repetidor.

ÍTEM

DESCRIPCIÓ

MUESTRA

UNID

CANTIDAD

Equipo

2

N

3

Router TPLINK

31



PCs comunes que se utilizaran como clientes o usuarios.

ÍTEM

DESCRIPCIÓ

MUESTRA

UNID

CANTIDAD

Equipo

4

UNID

CANTIDAD

Equipo

1

N

4

Computado ras personales



Un switch de 8 puertos 100/100.

ÍTEM

DESCRIPCIÓ

MUESTRA

N

1

Switch 8 puertos

4.3 Recursos técnicos para implementar la mejora propuesta.

El recurso técnico se basa en la configuración y administración del Endian Firewall en la siguiente serie de procesos: a) Instalación del servidor Endian-Firewall Lo primero que realizaremos es montar nuestro servidor físico teniendo en cuenta los requisitos mínimos para la posterior instalación de nuestro Endian Firewall para la administración de la red.

32

b) Integración de las conexiones de red. Una vez ya instalados nuestros servidores lo que haremos es conectar nuestro router al servidor Linux donde se ejecutara el Endian Firewall y el que establecerá las reglas de proxy asimismo también conectaremos nuestro switch y haremos el cableado hacia las computadoras personales quienes serán nuestros usuarios. c) Diagrama de infraestructura del proyecto

d) Configuración de usuarios En esta parte del proceso vamos a unir los usuarios a nuestro controlador de dominio y le estableceremos passwords e identificaciones así como también compartiremos con ello recursos para el mejoramiento de las actividades. Finalmente los dejaremos ya listos para establecerles las reglas mediante nuestro Endian Firewall.

33

e) Configuración Final. Finalmente estableceremos las normas, reglas de sitios web permitidos y paginas bloqueadas o permitidas a través de nuestro Endian Firewall. Controlaremos cada permiso observando a que red se encuentren conectada ya sea a la naranja, roja, azul o verde.

Ingreso a la configuración mediante IP asignada

34

Página de Inicio del Endian Firewall Community

Escogemos el idioma de configuración

35

Aceptar la Licencia

Pregunta de respaldo backup

36

Ingresar contraseñas de seguridad

Configuración de Interfaz Roja

37

Configurar la interfaz naranja

Configurar la interfaz Azul

38

Configurar la interfaz verde

39

Configurar la zona roja

Configurar el DNS

40

Configurar el correo electrónico del administrador

Aplicar y aceptar los cambios

41

Finalizar primera configuración

Validación de contraseñas

42

Ingresamos al control principal del Firewall

43

Creación de Backup

44

Configuración del Firewall de Salida

45

Reglas activadas: Firewall en funcionamiento

46

4.4 Diagrama del proceso y/o diagrama de operación de la situación mejorada

INICIO

Se abre los 2 locales y tienda principal

Verificación del estado y configuraciones del router

¿Se encuentran listos y operativos los servicios de red?

SI

Reanudación de labores

FIN

47

NO

48

4.6 Aspectos limitantes para la implementación de la mejora.

 Uno de los aspectos limitantes sería la aprobación del proyecto, debido a que aun siendo una mediana empresa no se piense en invertir en el proyecto por lo que es debido el solicitante presentar justificaciones y tablas de resultados en los cuales se explique la ganancia y el bajo costo de la inversión relacionado con ello.

 Otro aspecto limitante es la falta de espacio, ya que aun así habiendo creado una zona exclusiva para los servidores no se encuentran 100% protegidos y abastecidos para su optima instancia a un largo periodo.

 Otro de los aspectos limitantes es la falta de capacitaciones para el personal respecto al tema de seguridad informática. Que sabemos acerca de ello muchos no podemos pensar más allá de usar el Windows y crear un espacio de trabajo lo que nos hace vulnerables a ataques de un nivel más avanzado que el de un virus.

49

CAPÍTULO V COSTOS DE IMPLEMENTACIÓN DE LA MEJORA

50

5.1 Costo de materiales

Descripción

Ítem

Materiales Cantidad

Costo Unitario($)

Monto total S/.

1

Pc para Servidor

1

$300.00

S/ 1´020.00

2

Router

2

$40.00

S/ 272.00

3

Switch

1

$20.00

S/ 68.00

5

Cable utp y accesorios

-

$20.00

S/ 68.00 S/ 1´428.00

TOTAL (tipo de cambio 3.40 soles)

5.2 Costo de mano de obra Mano de Obra Ítem

Descripción

Cantidad

1

Personal Técnico (Practicante)

2

TOTAL (tipo de cambio 3.40 soles)

Costo Unitario($)

Monto total S/.

$150.00

S/. 1´020.00 S/. 1´020.00

Los costos de mano de obra que se aplican a la mejora es en referencia al salario estándar ganado por practicantes de la carrea de Soporte y Mantenimiento de Equipos de Computación, no se verán reflejados activamente pero se hace consciencia de ello para la elaboración de un presupuesto real.

5.3 Costo de máquinas herramientas y equipos El proyecto de la “MEJORA EN LA ADMINISTRACIÓN UNIFICADA DE AMENAZAS”, por su estructura de software no utilizara maquinas, herramientas y equipos que generen otros costos.

51

5.4 Otros costos de Implementación de la mejora Dado que nuestra mejora se basa en arquitectura software no es necesario algún gasto adicional, solo sería un adicional de pasajes y pequeños gastos en la organización de la infraestructura donde se desarrollará el proyecto.

Ítem 1

OTROS COSTOS Descripción GASTOS PASAJES Y DOCUMENTACION

Monto total S/. S/ 200.00

5.5 Costo total de la Implementación de la mejora

Ítem 1 2 3

TOTALES Descripción MATERIALES MANO DE OBRA OTROS COSTOS

Monto Total S/ 1´428.00 S/1´020.00 S/ 200.00 S/ 2´648.00

GASTOS TOTALES

Los costos manejados hacen una referencia a una durabilidad a largo plazo hablando de la parte no física, es decir el objetivo del proyecto. La durabilidad de la parte física está en función al mantenimiento y el cuidado que se le atribuya periódicamente, en lo que se escatima una duración aproximada de 5 años.

52

CAPÍTULO VI EVALUACIÓN TÉCNICA Y ECONÓMICA DE LA MEJORA

53

6.1 Beneficio técnico y/o económico esperado de la mejora Lo primero que haremos es analizar los tiempos perdidos tratando de encontrar una solución al problema de conexión a internet con los procesos ya antes mencionados, donde se puede observar:

HORAS LABORALES

TIEMPO ACTUAL POR DIA

TIEMPO PERDIDO POR DIA

DINERO PERDIDO POR DIA

1 hora

30 MINUTOS

S/.20.00

11:12 am

1 hora

30 MINUTOS

S/20.00

12:1 pm

1 hora

30 MINUTOS

S/20.00

1:2 pm

1 hora

30 MINUTOS

S/20.00

1 hora

30 MINUTOS

S/20.00

1 hora

30 MINUTOS

S/20.00

1 hora

30 MINUTOS

S/20.00

1 hora

30 MINUTOS

S/20.00

6:7 pm

1 hora

30 MINUTOS

S/20.00

TOTAL

9 HORAS

4.5 HORAS

S/180.00

10:11am

2:3 pm 3:4 pm 4:5 pm 5:6 pm

NOTA: Las cifras están basadas en cálculos promedios del mínimo tiempo y costo de la realización de actividades. Las cifras pueden variar dependiendo del trabajo a realizar.

54

En el siguiente cuadro observamos el cambio tras la implementación de la mejora y los tiempos y cifras monetarias obtenidas del resultado:

HORAS LABORALES

TIEMPO ACTUAL POR DIA

TIEMPO PERDIDO POR DIA

DINERO PERDIDO POR DIA

1 hora

5 MINUTOS

S/.3.00

11:12 am

1 hora

5 MINUTOS

S/3.00

12:1 pm

1 hora

5 MINUTOS

S/3.00

1:2 pm

1 hora

5 MINUTOS

S/3.00

1 hora

5 MINUTOS

S/3.00

1 hora

5 MINUTOS

S/3.00

1 hora

5 MINUTOS

S/3.00

1 hora

5 MINUTOS

S/3.00

6:7 pm

1 hora

5 MINUTOS

S/3.00

TOTAL

9 HORAS

45 MINUTOS

S/27.00

10:11am

2:3 pm 3:4 pm 4:5 pm 5:6 pm

NOTA: En el siguiente cuadro observamos los resultados de la mejora y la disminución de la perdida así como también podemos deducir que al reducirse el tiempo perdido queda tiempos libres los cuales se pueden emplear en la realización de otra actividad laboral para poder contrarrestar la aun pequeña perdida generada por circunstancias externas y que tienen que ser tomadas en cuenta.

6.2 Relación Beneficio/Costo La relación de ganancia vendría a ser la resta de las 270 minutos menos los 45 minutos de la mejora, que vendría ser 225 minutos que traducidos a una ganancia mínima de 40 soles por hora estaríamos hablando de 150 soles aproximadamente de ganancia por día.

55

CAPÍTULO VII CONCLUSIONES

56

7.1 Conclusiones respecto a los objetivos del Proyecto de Innovación y/o Mejora  La empresa Hardware & Data Sytem S.A.C. debe considerar ampliamente la propuesta de invertir en un modelo de seguridad ya sea usando una pc como simulador de un organizador de red (UTM) que tanto como dentro de nuestro proyecto nos ejerce un ámbito de riguroso control interno puede usarse en el mismo contexto de seguridad pero abarcando ampliamente hacia la parte externa, motivo que no estaría mal para manejar las amenazas objetivamente desde distintos puntos de vista.

 Para la implementación de la mejora se ha necesitado un acondicionamiento especial del área donde irá nuestro virtualizador (Servidor Proxy) ya que debe contar con una protección adicional a cualquier elemento o material que se utilice en las labores de la empresa, debe encontrarse aislado para evitar chocar con él y evitar un accidente o frenar los servicios de seguridad.

 La implementación de esta mejora nos ha llevado a deducir o concluir en base a términos tecnológicos que la gestión que se haya podido ejercer anteriormente a esta no ofrece en categoría mínima comparación a la situación presentada en la actualidad. Los logros se ven claramente reflejados en las ganancias por día, aunque la duración de la misma sea un periodo breve de 5 años se puede escatimar que en relación a la ganancia en caso de que la empresa llegara a crecer y cuente con más usuarios se puede anular este sistema para optar por un sistema más completo que nos ofrezca muchos más beneficios de seguridad perimetral.

57

CAPÍTULO VIII RECOMENDACIONES

58

8.1 Recomendaciones para la empresa respecto del Proyecto de Innovación y Mejora  Realizar la correcta conexión entre las diferentes entradas de red para que no se vaya a perder la conexión.

 Instalar políticas de dominio adicionalmente para ejercer un mayor control sobre los usuarios.  Nunca apagar el servidor Proxy – Endian Firewall – debido a que es el que regula el tráfico y controla el uso de la señal.  Establecer copias de seguridad del servidor ante cualquier circunstancia que se pueda suscitar.  Ejercer mantenimiento preventivo sobre el servidor cada periodo de seis meses aproximadamente.  Ejercer auditorias de red y seguridad frecuentemente para comprobar si se cumple el objetivo.  Atender las solicitudes de los usuarios en caso de algún permiso especial y remover restricciones.  Administrar mejor el tráfico de la red para evitar saturamientos perjudiciales para la empresa.  Dividir el otorgamiento del ancho de banda acorde a las necesidades de cada una de las áreas.  Tener en cuenta las demás utilidades del software Endian en caso de crecimiento de la empresa.  Mantener el servidor aislado de cualquier contacto con materiales o químicos externos.

59

8.2 REFERENCIAS BIBLIOGRAFICAS  http://mundoderinux.blogspot.pe/2013/07/comparaciones-de-los-mejores-utmdel.html  http://www.endian.com/products/utm/  http://www.endian.com/products/utm-models/  http://www.endian.com/wp-content/uploads/2016/08/endian_software_ds-en-2.pdf  https://microinformatico.wikispaces.com/Firewall+Endian.+Configuraci%C3%B3n+ e+instalaci%C3%B3n?responseToken=08f22d08ad3b169c5ab11cb03df1acb85  https://es.wikipedia.org/wiki/Endian_Firewall

60