Política de Firewall y Tecnología de Auto Detección
Con el fin de acomodar el rango más amplio
de usuarios, un servicio de conferencia web debe permitir que los
participantes se conecten desde entornos corporativos generalmente protegidos
por firewalls. Hoy en día, la naturaleza de la comunicación comercial exige
que los trabajadores de la información interactúen con gente que opera dentro
y fuera de la organización.
Las funciones de conferencia web de Live
Meeting emplean una tecnología única capaz de establecer el transporte de
comunicaciones más eficiente a través de los firewalls de cada participante.
Esta aproximación alcanza a la mayor cantidad posible de usuarios, y supone la
elección de un transporte de comunicaciones independiente para cada usuario,
de tal modo que nadie tenga que lidiar con una conexión más lenta, provocada
por los firewalls de otros usuarios.
Acerca de las políticas de Firewall
Las políticas de firewall definen la
admisión de paquetes dentro y fuera de la intranet. Aquéllos que llegan a la
intranet pueden ser bloqueados simplemente porque corren el riesgo de que las
computadoras ubicadas detrás del firewall sufran ataques perpetrados más allá
del firewall. Por otra parte, es posible que los paquetes ubicados dentro del
firewall también tengan el acceso prohibido más allá del firewall, justamente
para reducir las posibilidades de perder el control legítimo de la información
confidencial.
La política más restrictiva consiste en que
un firewall impida todas las trasmisiones. Esto es muy fácil de hacer; basta
con desconectar las dos redes. En estas circunstancias, ninguna comunicación
de Internet puede pasar a la intranet, y ninguna comunicación de intranet
puede pasar a Internet. A veces esta política extrema se toma en redes de alta
seguridad. Sin embargo, esta medida impide que los usuarios de la intranet
accedan a información publicada en Internet; de hecho esos usuarios ni
siquiera pueden utilizar un navegador para acceder a la Web.
Dado que estas limitaciones son demasiado
extremas para la mayoría de los usuarios, los departamentos TI encargados de
administrar las redes de comunicación suelen establecer políticas más
permisivas. Pero esta permisividad varía considerablemente según las
organizaciones. Las reglas dependen de protocolos o puertos específicos, tal
como se describe a continuación.
Política de Firewall: Protocolos
Los protocolos son el lenguaje de las
comunicaciones de datos. Para transmitir datos de una computadora a otra es
posible utilizar distintos protocolos. Algunos son más eficientes o ejecutan
mejor ciertos tipos de comunicación. Los firewalls también pueden configurarse
para determinar los protocolos encargados de transmitir datos. En general, las
aplicaciones de conferencia web utilizan los protocolos de transporte TCP
(Transmission Control Protocol) o UDP (User Datagram Protocol) y el protocolo
de aplicación HTTP.
-
TCP. Las
tecnologías como aquéllas que reproducen audio y video, aquéllas que
transfieren archivos, y los emuladores terminales suelen usar protocolos
del tipo TCP. Por lo tanto, un administrador de firewalls que quiera
evitar la transferencia de archivos podrá establecer una política que
admita solamente el protocolo HTTP o HTTPS.
-
UDP.
A veces las tecnologías de voz y video por Internet
utilizan el protocolo UDP. A veces al protocolo UDP se lo nombra “el
protocolo más esforzado”, expresión utilizada para explicar que los
paquetes de datos se envían una sola vez y no se re-transmiten, aún cuando
no se reciban ni reconozcan con éxito.
-
HTTP/HTTPS. Los
departamentos TI suelen configurar sus firewalls para admitir solamente
paquetes que utilizan protocolos aprobados. Por ejemplo, la mayoría de los
firewalls permite que los usuarios naveguen la Web, a través de protocolos
llamados HTTP (Hypertext Transmission Protocol) y HTTPS (Secure Hypertext
Transmission Protocol).
Política de Firewall: Puertos
Las comunicaciones, que están escritas en ciertos lenguajes o protocolos,
apuntan a ubicaciones aprobadas, conocidas en este contexto como puertos. Los
puertos describen la ubicación, la dirección de destino, donde se transmitirá
el paquete de datos. Los firewalls pueden limitar los rangos del puerto
habilitados para transmitir datos. Los firewalls también pueden contar con
reglas aplicadas que sirven para restringir el trayecto (hacia adentro o hacia
afuera) que los datos pueden hacer, y para determinar qué canales de
comunicación pueden ser iniciados.
Al restringir el puerto, usted puede limitar
el destino de las comunicaciones. Por ejemplo, el puerto estándar para la Web
es el puerto 80, y algunos administradores de firewall configuran sus
firewalls para que el tráfico HTTP sólo vaya al puerto 80.
-
TCP. Algunas
herramientas de colaboración en tiempo real fueron diseñadas para requerir
puertos TCP específicos, como SIP (Session Initiation Protocol) por encima
del puerto 5060. Aunque SIP cuenta con la aprobación de varias
organizaciones con estándares internacionales, los administradores de
firewalls no lo han aprobado de manera universal. Por eso SIP no opera a
través de firewalls restringidos.
Los usuarios que quieren que estos productos cuenten con soporte pueden
solicitarles a sus administradores de firewalls que "hagan un agujero" en el
firewall para que admita puertos y protocolos específicos. Pero la mayoría de
los administradores de firewalls son reticentes a hacer esto sin antes
estudiar los protocolos y productos a fondo, para asegurarse de que sus
intranets no se conviertan en espacios vulnerables. Aún cuando configurar un
firewall sea una tarea rápida, certificar protocolos consume mucho tiempo.
Como resultado, esta aproximación suele ser
impracticable cuando los eventos no se planifican bien con anticipación. Dadas
las ventajas de rendimiento de las conexiones directas de TCP, Live Meeting
detecta automáticamente la habilitación de ciertos protocolos a través del
firewall, así como el uso de los permisos correspondientes.
HTTPS (Puerto
443). El servicio de Live Meeting utiliza los
túneles HTTPS y del puerto 443 para corroborar que las comunicaciones
efectivamente cuentan con la aprobación de cualquier firewall que admite la
navegación Web. La transmisión de datos, como la que utiliza Live Meeting con
un protocolo como HTTPS, es menos eficiente, y por lo tanto sufre algunos
problemas de rendimiento. Live Meeting admite un modo HTTPS de pass-through,
pero sólo usará este modo en caso de no poder establecer una conexión TCP
directa.
