La Subdirección General de Informática del Organismo en el que recientemente Vd. ha tomado posesión y a través de su departamento de Sistemas, Comunicaciones y Seguridad, ha decidido acometer un cambio de diseño en la infraestructura de la red informática del departamento y Vd. debe colaborar en su implantación.

Se parte de la situación inicial donde hay una única red con el siguiente direccionamiento IP 10.20.30.0/24 donde residen:

Los equipos informáticos de los usuarios. - Las aplicaciones informáticas.
Las Bases de Datos Oracle y MySql.
La conexión a Internet del departamento.

Todo reside en la misma red según el modelo que llamaremos Modelo A:

Después de varios estudios se concluye que se debe realizar una segmentación de la red actual en cuatro subredes:

Primera Subred para los PCs de usuario.
Segunda Subred para las Bases de Datos.
Tercera Subred para las Aplicaciones.
Cuarta Subred para utilizarla como DMZ.

Se instalará una pareja de Firewalls o Cortafuegos formando un clúster donde se implementarán las reglas necesarias para las conectividades y encaminamientos entre Subredes.

El modelo al que llamaremos Modelo B pasa a ser el siguiente:

Nota aclaratoria: los PCs de Usuario tienen sistema operativo Windows 10 y tanto los servidores para Aplicaciones, Base de Datos y DMZ tienen sistema operativo Linux RedHat RHEL 7.4

Técnico Auxiliar de Informática

Secciones

Primera Parte

Supuesto I

Supuesto II