Diseño, desarrollo e implementación de una red de área local (LAN) en GA-Autotrim

Abstract

[ES] En el ámbito de las redes presentes en multitud de Pequeñas Y Medianas Empresas, existen comúnmente multitud de vulnerabilidades en su arquitectura que las vuelve sumamente propensas a recibir ataques. El objetivo principal de este trabajo pretende aprovechar parte de la arquitectura de red presente en la empresa Grupo AntolínAutotrim S.A.U para transformarla y ampliarla, haciendo uso de diferentes elementos, técnicas y tecnologías en pos de incrementar notablemente la seguridad de la red y proteger los activos de la empresa. Para poder llevar a cabo el proyecto, se ha realizado primeramente un análisis de riesgos de los activos presentes en la red actual de la empresa para determinar cuáles son las vulnerabilidades principales y los riesgos más propensos a los que están expuestos. Los resultados de este análisis han servido para poder establecer una arquitectura que solvente las vulnerabilidades y proteja los activos de los riesgos destacados mediante el uso de una serie de elementos de seguridad debidamente configurados y de una arquitectura adecuada. La arquitectura de la red propuesta, junto con la configuración de los diferentes elementos incluidos, ha sido probada en un entorno virtual donde se han realizado una serie de pruebas que demuestran la mejora que se consigue en el ámbito de la seguridad en comparación con la arquitectura actual. Los resultados de las pruebas realizadas sobre la arquitectura propuesta permiten concluir que es posible mejorar de forma notable la seguridad de la red de la empresa G.A-Autotrim en función de los riesgos a los que está expuesta haciendo uso de una arquitectura segura y de un conjunto de elementos y técnicas que aprovechan en parte la arquitectura actual con una inversión asumible por parte de la empresa.

[CA] En l'àmbit de les xarxes presents en multitud de Petites i mitjanes empreses, existeixen comunament multitud de vulnerabilitats en la seua arquitectura que les torna summament propenses a rebre atacs. L'objectiu principal d'aquest treball pretén aprofitar part de l'arquitectura de la xarxa present en l'empresa Grupo Antolín-Autotrim S.A.U per a transformar-la i ampliar-la, fent ús de diferents elements, tècniques i tecnologies per tal d'incrementar notablement la seguretat de la xarxa i protegir els actius de l'empresa. Per a poder dur a terme el projecte, s'ha realitzat primerament una anàlisi de riscos dels actius presents en la xarxa actual de l'empresa per a determinar quines són les vulnerabilitats principals i els riscos més propensos als quals estan exposats. Els resultats d'aquest anàlisi han servit per a poder establir una arquitectura que solvent les vulnerabilitats i protegisca els actius dels riscos destacats mitjançant l'ús d'una sèrie d'elements de seguretat degudament configurats i d'una arquitectura adequada. L'arquitectura de la xarxa proposada, juntament amb la configuració dels diferents elements inclosos, ha sigut provada en un entorn virtual on s'han realitzat una sèrie de proves que demostren la millora que s'aconsegueix en l'àmbit de la seguretat en comparació amb l'arquitectura actual. Els resultats de les proves realitzades sobre l'arquitectura proposada permeten concloure que és possible millorar de forma notable la seguretat de la xarxa de l'empresa G.A-Autotrim en funció dels riscos als quals està exposada fent ús d'una arquitectura segura i d'un conjunt d'elements i tècniques que aprofiten en part l'arquitectura actual amb una inversió assumible per part de l'empresa.

[EN] In the scope of the networks present in most Small and Medium Enterprises, there is commonly a multitude of vulnerabilities in their architecture which makes them extremely prone to suffer from attacks. The main objective of this work is to take advantage of part of the network architecture present in the company Grupo AntolínAutotrim S.A.U to transform and expand it, making use of different elements, techniques and technologies in pursuit of a significant increase in the security of the network, and to protect the assets of the company. In order to be able to carry out the project, a risk analysis of the assets present in the company's current network was first carried out to determine which are the main vulnerabilities and the most common risks to which they are exposed. The results of this analysis have served to define an architecture that solves the vulnerabilities and protects the assets from the outstanding risks through the use of a series of properly configured security elements and an adequate architecture. The proposed network architecture, together with the configuration of the different elements included, has been tested in a virtual environment where a series of tests have been carried out to evidence the security improvements achieved in comparison with the current architecture. The results of the tests carried out on the proposed architecture allow us to conclude that it is possible to significantly improve the security of the G.A-Autotrim company's network depending on the risks to which it is exposed, making use of a secure architecture and a set of elements and techniques that take advantage in part of the current architecture with an investment that can be assumed by the company.