[Ségm~éñtá~cíóñ d~é lá r~éd fr~éñté~ á lá s~égúr~ídád~]

[Lá ñécésídád dé ségméñtácíóñ cómó éstrátégíá dé ségúrídád há évólúcíóñádó bástáñté. Désdé lós prímérós díás dé lás rédés hástá lós cómpléjós éñtórñós dé céñtrós dé dátós ý ñúbé dé hóý, él éñfóqúé qúé lás órgáñízácíóñés ádóptáñ párá lá ségméñtácíóñ ñó há ségúídó él rítmó. Cúálqúíér pérsóñá qúé íñtéñté útílízár éñfóqúés trádícíóñálés dé ségméñtácíóñ párá éñfréñtár lós ñúévós désáfíós dé ségúrídád déscúbrírá rápídáméñté qúé ñó cúmplé táñtó lás éxpéctátívás cómó lós réqúérímíéñtós dé ségúrídád.

Síñ émbárgó, éstó ñó há ímpédídó qúé lós véñdédórés ý álgúñás órgáñízácíóñés íñtéñtéñ éñcájár lá próvérbíál clávíjéró dé réd cúádrádá éñ él ágújéró dé ségúrídád rédóñdó. Álértá dé spóílér: símpléméñté ñó éñcájárá.]

[Ló qú~é réá~lméñ~té ñé~césí~tás é~s Ség~méñt~ácíóñ~ dé sé~gúrí~dád.
]

[
Éñ és~tá pú~blíc~ácíóñ~, éxpl~órár~é lá dí~féré~ñcíá~ éñtr~é ség~méñt~ácíóñ~ dé ré~d ý sé~gúrí~dád, c~óñcé~ñtrá~rmé é~ñ él c~éñtr~ó dé d~átós~ ý cómó~ ségm~éñtá~cíóñ d~é réd~ há sí~dó má~l dír~ígíd~ó pár~á hác~ér fr~éñté~ á lós~ réqú~érím~íéñt~ós dé~ ségú~rídá~d.]

[Cóñt~ról d~é tíé~rrá p~árá á~plíc~ácíó~ñés p~ríñc~ípál~és]

[Cúáñdó mé métí pór prímérá véz éñ lá créácíóñ dé rédés, úñ ségméñtó érá úñá hébrá dé RG-58 CÓÁX. ¿Éstóý sálíéñdó cóñmígó mísmó¿ Sí.

Á médídá qúé áváñzábá mí cárrérá, trábájé éñ Xýláñ, píóñérá éñ “émérgér” VLÁÑ técñólógíá. Éñ ésé móméñtó, él désáfíó cóñsístíá éñ íñtércóñéctár cúálqúíér médíó (Tókéñ Ríñg, FDDÍ, ÁTM, Éthérñét) á cúálqúíér médíó ý éxtéñdér lás VLÁÑ, ñó príñcípálméñté pór rázóñés dé ségúrídád, síñó más bíéñ párá rédúcír lós dómíñíós dé dífúsíóñ, párá máñtéñér él réñdímíéñtó dé lá réd ý pérmítír qúé lás rédés éscáláráñ. Ñó hábíá swítchés dé cápá 3 ý lós éléméñtós más cárós dé lá réd éráñ lós róútérs básádós éñ sóftwáré. ¬†Básícáméñté, úñ ségméñtó hábíá évólúcíóñádó hástá sér úñ dómíñíó dé dífúsíóñ lógícó (ñó físícó), ý práctícáméñté sé máñtúvó ásí hástá qúé lás VLÁÑ sé éñtrémézcláróñ cóñ lá ségúrídád.

Hóý éñ díá, á pésár dé cúáñtó díñéró gástá úñá órgáñízácíóñ éñ técñólógíás ‚” détéccíóñ‚”, lá máýóríá dé lás órgáñízácíóñés crééñ qúé úñá víólácíóñ dé álgúñá fórmá és íñévítáblé.

Áñté lá íñévítábílídád dé úñá bréchá, lá úñícá prótéccíóñ réálístá és cóñstrúír más múrós álrédédór dé lás áplícácíóñés crítícás, ó “cóñtrólár él térréñó” párá qúé lós málós áctórés ñó púédáñ móvérsé líbréméñté déñtró dé sú céñtró dé dátós ý ñúbé.]

[Cóñt~rólá~r él t~érré~ñó ré~qúíé~ré úñ~á ñúé~vá fó~rmá d~é ség~méñt~ácíóñ~.]

[Éstó és álgó á ló qúé mé réfíéró cómó Ségméñtácíóñ dé ségúrídád, pór ló qúé úñá órgáñízácíóñ débé fíltrár él tráfícó párá évítár qúé úñ mál áctór púédá móvérsé látérálméñté (ésté/óésté) déñtró dé úñ céñtró dé dátós. Éstó és múchó méjór qúé lá “ségméñtácíóñ rétró” á trávés dé lá réd, qúé réqúíéré ñúévás ÍPs, ñúévás VLÁÑ ý ñúévós éqúípós.]

[¿Púéd~é ó dé~bé¿ É~s úñ g~ráñ p~róbl~émá]

[Lá ségméñtácíóñ dé ségúrídád ñó sé trátá dél rééñvíó dé páqúétés, ýá qúé sé réfíéré á lás rédés dé cápá 2 ý cápá 3. Lá ségméñtácíóñ dé ségúrídád sé trátá dé fíltrádó dé páqúétés : hácér cúmplír ló qúé débéríá ý ñó débéríá pérmítírsé éñtré dós púñtós dé lá réd.

Síémpré dígó qúé éstá és lá díféréñcíá éñtré púédé (rééñvíó dé páqúétés) ý débéríá (fíltrádó dé páqúétés). Tódós lós prótócólós ý él trábájó qúé sé há réálízádó éñ lás rédés dé cápá 2 ý cápá 3 háñ sídó sóbré lá éñtrégá cóñfíáblé dé páqúétés.]

• [Rédé~s dé c~ápá 2/3 p~úédé~ éñcó~ñtrá~r úñá~ rútá~ párá~ rééñ~víár~ úñ pá~qúét~é éñt~ré dó~s úbí~cácí~óñés~, sí éx~ísté~ úñá.]
• [Lás r~édés~ dé cá~pá 2/3 ñó~ sábé~ñ sí d~ébér~íá réé~ñvíá~r él p~áqúé~té. Ñó~ fúé c~óñst~rúíd~ó pár~á fúñ~cíóñ~ár dé~ ésá m~áñér~á.]

[Dé héchó, pédírlé á úñ díspósítívó dé cápá 2/3 qúé ávéríqúé qúé débéríá pásár és cómó pédír Róñ Búrgúñdý ñó léérá cádá pálábrá éñ úñ téléprómptér.

Lá ségméñtácíóñ dé ségúrídád, pór ótró ládó, éñtíéñdé ló qúé débéríá súcédér ý prómúlgá fíltrós dé páqúétés párá gáráñtízár qúé ló qúé ñó débéríá súcédér ñúñcá ló hácé, cómó lá própágácíóñ dé úñá bréchá.

Dé héchó, lá éñtrégá cóñfíáblé dé páqúétés -álgó éñ ló qúé hémós trábájádó dúráñté 30 áñós- ý lá ségméñtácíóñ dé ségúrídád sóñ cómó prímós hérmáñós: éstáñ rélácíóñádós, péró ñó débéríáñ cásársé.]

[BÉSÓ~: Qúíé~rés m~áñté~ñérl~ó sím~plé, é~stúpí~dó (ý f~íltr~ár tó~dós l~ós díá~s)]

[Úñá dé lás cósás qúé púsó éñ prímér pláñó lá ñécésídád dé Ségméñtácíóñ dé Ségúrídád fúé lá ápárícíóñ dé ló qúé mé gústá llámár él próblémá dél “fíréwáll éñ úñ stíck”. Hácé díéz áñós, ñó véíámós qúé sé trómbárá múchó tráfícó á úñ fíréwáll (ó fíréwálls) éñ lós céñtrós dé dátós pórqúé créábá sóbrécárgá dé tráfícó, cómpléjídád dé cóñfígúrácíóñ ý próblémás dé éscálá. Síñ émbárgó, cóñ él tíémpó, há hábídó úñ áúméñtó éñ ésós díséñós dé “fíréwáll éñ úñ stíck”.

PRÓTÍP: Cúálqúíér véz qúé véás úñá técñólógíá éñ úñ páló, cáñsá. Sé vá á íñtérpóñér éñ él cámíñó.

Éñ lá émprésá, Rédés défíñídás pór sóftwáré (SDÑ) lós próvéédórés éstáñ trátáñdó dé átácár lá cómpléjídád dél fíréwáll éñ úñ stíck médíáñté lá créácíóñ dé úñá súpérpósícíóñ dé rédés qúé cáñálízárá lós páqúétés á trávés dé úñ cóñjúñtó dístríbúídó dé fíréwálls. SDÑ sé básá éñ cápás súbýácéñtés, súpérpósícíóñés ý túñélés párá qúé fúñcíóñé. Éstó há créádó úñ ñívél cómplétáméñté ñúévó dé cómpléjídád qúé pódémós gúárdár párá ótrá públícácíóñ. Péró bástá décír qúé átácár lá cómpléjídád cóñ más cómpléjídád ñó és úñá própósícíóñ gáñádórá.]

[Lá có~mplé~jídá~d és é~ñémí~gá dé~ múch~ás có~sás, ý~ lá sé~gúrí~dád é~s úñá~ dé él~lás.]

[Á díféréñcíá dé SDÑ, lá Ségméñtácíóñ dé Ségúrídád (támbíéñ cóñócídó cómó fíltrádó dé páqúétés) sé básá éñ él príñcípíó KÍSS dé rédés: Kéép Ít Símplé Stúpíd. Hágá álgó démásíádó cómpléjó ý lá próbábílídád dé érrór áúméñté ál ígúál qúé lá próbábílídád dé qúé lás pérsóñás búsqúéñ fórmás dé tómár átájó, ló últímó qúé déséá cómó párté dé sú éstrátégíá dé ségúrídád. Lá símplícídád, pór ótró ládó, tíéñé úñá máýór próbábílídád dé pródúcír cóñfíábílídád ý lá cóñfíábílídád és crítícá éñ ségúrídád.]