Qué son HTTP y HTTPS

HTTP (HyperText Transfer Protocol) y HTTPS (HyperText Transfer Protocol Secure) son protocolos que se usan para la transferencia de datos en Internet.

1. HTTP: Principios básicos

HTTP es un protocolo que define cómo deben comunicarse el navegador y el servidor. Esto es lo que ocurre al usar HTTP:

• Cuando escribe una URL en el navegador, este envía una petición al servidor.
• El servidor procesa esa petición y devuelve una respuesta (por ejemplo, una página web).
• Este proceso se repite cada vez que sigue un enlace o carga una página nueva.

HTTP funciona bajo el modelo de cliente-servidor: su navegador (cliente) solicita información y el servidor responde. Sin embargo, todos los datos transmitidos por HTTP se envían sin cifrar, lo que los hace vulnerables a interceptaciones y ataques.

2. HTTPS: Versión segura de HTTP

HTTPS es una versión mejorada de HTTP. Añade protección para que los datos se transmitan cifrados y no estén disponibles para terceros malintencionados.

• HTTPS utiliza cifrado SSL/TLS para proteger los datos durante la transmisión.
• Gracias a esto nadie puede interceptar o modificar los datos entre el navegador y el servidor.
• Los navegadores muestran un candado en la barra de direcciones si el sitio usa HTTPS. Es un indicador de que la conexión es segura.

3. Diferencias principales entre HTTP y HTTPS

Criterio	HTTP	HTTPS
Cifrado	No, los datos se transmiten en texto claro	Sí, los datos se cifran con SSL/TLS
Seguridad	Vulnerable a interceptaciones y ataques	Protege contra interceptaciones y ataques
Uso	Más común en sitios antiguos o de prueba	Se usa en la mayoría de los sitios modernos
Candado en la barra de direcciones	No	Sí

4. ¿Cómo funciona en la práctica?

Cuando abre un sitio que usa HTTPS:

1. Su navegador envía una petición al servidor solicitando establecer una conexión segura.
2. El servidor envía al navegador un certificado de seguridad que verifica su identidad.
3. El navegador comprueba el certificado y, si todo es correcto, crea una conexión cifrada.
4. A partir de entonces todos los datos se transmiten cifrados y no son accesibles para atacantes.

5. ¿Por qué HTTPS es importante?

HTTPS no solo es una cuestión de seguridad, sino también de confianza. Los sitios que usan HTTPS protegen sus datos personales y garantizan que se comunican con el servidor correcto. Además, motores de búsqueda como Google dan preferencia a sitios con HTTPS, lo que ayuda a mejorar su posicionamiento en los resultados.

Qué es DNS

DNS (Domain Name System) es un sistema que convierte nombres de dominio (como example.com) en direcciones IP (por ejemplo, 192.168.1.1) necesarias para la comunicación entre dispositivos en Internet.

1. ¿Para qué sirve DNS?

Es más cómodo para las personas usar nombres de dominio para acceder a sitios (por ejemplo, google.com), pero los ordenadores funcionan con direcciones IP. DNS permite encontrar automáticamente la dirección IP correcta para el dominio que ha escrito en el navegador.

2. ¿Cómo funciona DNS?

El proceso de convertir un nombre de dominio en una dirección IP se llama resolución de nombres. Así es como funciona:

1. Escribe la dirección de un sitio (por ejemplo, example.com) en el navegador.
2. El navegador envía una petición a un servidor DNS solicitando la dirección IP correspondiente.
3. Si el servidor DNS conoce la IP, la devuelve al navegador.
4. El navegador usa la dirección IP recibida para conectarse al servidor y cargar el sitio.

3. Componentes principales de DNS

• Nombre de dominio — es el nombre legible del sitio (por ejemplo, example.com).
• Dirección IP — la dirección numérica del servidor (por ejemplo, 93.184.216.34).
• Servidor DNS — es el servidor que almacena información sobre dominios y sus direcciones IP.
• Resolutor — es el componente que se encarga de buscar la IP adecuada según la petición del navegador.

4. Tipos de registros DNS

En DNS existen diversos tipos de registros que cumplen distintas funciones. Estos son los más importantes:

Tipo de registro	Propósito
A	Asocia un nombre de dominio a una dirección IPv4.
AAAA	Asocia un nombre de dominio a una dirección IPv6.
CNAME	Redirige un dominio a otro (por ejemplo, www.example.com apunta a example.com).
MX	Indica los servidores que gestionan el correo electrónico para un dominio.
TXT	Almacena información de texto, frecuentemente usada para verificación y seguridad.

5. Ejemplo práctico de DNS

Suponga que escribe google.com en el navegador:

1. El navegador comprueba la caché para ver si ya tiene una dirección IP guardada para google.com.
2. Si no hay IP en la caché, la petición se envía al servidor DNS más cercano.
3. Si ese servidor no sabe la respuesta, reenvía la petición a un servidor DNS superior hasta que se encuentre la IP.
4. Cuando se encuentra la dirección IP, se devuelve al navegador y este se conecta al servidor de Google.

6. Problemas y soluciones

A veces pueden surgir problemas con DNS. Por ejemplo, un sitio puede no abrirse si el servidor DNS no responde. En esos casos se puede reiniciar el router o cambiar el servidor DNS por uno más fiable, como 8.8.8.8 (Google) o 1.1.1.1 (Cloudflare).

DNS es una parte esencial de Internet, que permite un acceso rápido y cómodo a los sitios web. Gracias a DNS no es necesario memorizar direcciones IP complejas: basta con conocer el nombre del sitio. Los servicios modernos de Internet serían imposibles sin esta capa, ya que hace la red accesible y fácil de usar para todos los usuarios.

Qué son FTP y SFTP

FTP (File Transfer Protocol) y SFTP (Secure File Transfer Protocol) son protocolos para la transferencia de archivos entre ordenadores en una red. Se usan ampliamente para subir y descargar datos desde servidores.

1. ¿Qué es FTP?

FTP es un protocolo estándar que se emplea para transferir archivos a través de la red (por ejemplo, entre su ordenador y un servidor). Características principales de FTP:

• FTP permite subir archivos al servidor (upload) y descargar archivos desde el servidor (download).
• Para acceder al servidor mediante FTP se usan nombre de usuario y contraseña.
• FTP transmite los datos en texto claro, lo que lo hace menos seguro.

¿Cómo funciona FTP?

1. El usuario se conecta al servidor FTP usando un cliente FTP (por ejemplo, FileZilla).
2. Tras una autenticación exitosa puede subir o descargar archivos.
3. FTP utiliza dos conexiones: una para el control (comandos) y otra para la transferencia de datos.

2. Problemas de seguridad de FTP

El problema principal de FTP es la falta de cifrado. El nombre de usuario, la contraseña y los archivos se envían en texto claro, lo que los hace vulnerables a interceptaciones por parte de atacantes.

3. ¿Qué es SFTP?

SFTP es la versión segura del protocolo FTP, que utiliza SSH (Secure Shell) para cifrar la conexión. Diferencias principales entre SFTP y FTP:

• SFTP cifra todos los datos, incluyendo usuario, contraseña y archivos transferidos.
• Usa un único puerto para comandos y datos, lo que simplifica la configuración y gestión.
• La conexión SFTP se realiza a través de SSH, lo que la hace mucho más segura.

¿Cómo funciona SFTP?

1. El usuario se conecta al servidor mediante SSH usando un cliente SFTP.
2. Tras la autenticación, el usuario puede subir y descargar archivos.
3. Todos los datos transferidos se cifran, eliminando el riesgo de interceptación.

4. Diferencias clave entre FTP y SFTP

Criterio	FTP	SFTP
Seguridad	Transmite datos en texto claro, vulnerable a ataques	Todos los datos se cifran mediante SSH, es seguro
Puertos	Utiliza los puertos 20 y 21 (control y transferencia de datos)	Utiliza un solo puerto (normalmente 22)
Control de acceso	Requiere usuario y contraseña	Puede usar usuario y contraseña o claves SSH
Configuración	Más complejo por el uso de múltiples conexiones	Configuración sencilla gracias al uso de una única conexión

5. Ejemplo de uso

Si desea subir un sitio a un servidor web:

1. Puede usar FTP para copiar los archivos del sitio desde su ordenador al servidor si la seguridad no es crítica.
2. Si trabaja con datos confidenciales, se recomienda usar SFTP para transferir archivos de forma segura.

6. ¿Cómo elegir entre FTP y SFTP?

Si la seguridad es importante (por ejemplo, al manejar datos personales o proyectos sensibles), utilice SFTP. Cuando la seguridad no sea prioritaria (por ejemplo, para archivos públicos), se puede usar FTP, aunque muchos servidores modernos prefieren SFTP para ofrecer una protección básica de los datos.

Qué es SMTP

SMTP (Simple Mail Transfer Protocol) es un protocolo simple de transferencia de correo que se utiliza para enviar mensajes de correo electrónico entre servidores de correo y desde un cliente (por ejemplo, una aplicación de correo) al servidor. Es el protocolo principal en el que se basa el funcionamiento del correo electrónico en Internet.

1. ¿Cómo funciona SMTP?

SMTP se ocupa del envío y reenrutamiento de mensajes entre servidores. No obstante, SMTP solo sirve para el envío; para recibir mensajes se usan otros protocolos como IMAP o POP3.

Proceso básico de SMTP:

1. Redacta un mensaje en el cliente de correo (por ejemplo, Outlook o Gmail) y pulsa "Enviar".
2. El cliente de correo envía el mensaje al servidor SMTP.
3. El servidor SMTP verifica el dominio del destinatario (por ejemplo, @example.com).
4. Si el dominio del destinatario es distinto al del remitente, el servidor SMTP reenvía el mensaje a otro servidor.
5. El mensaje llega al servidor del destinatario y queda disponible para su descarga mediante IMAP o POP3.

2. Componentes principales de SMTP

• Cliente SMTP — la aplicación de correo que envía el mensaje (por ejemplo, su cliente de correo).
• Servidor SMTP — el servidor que procesa y reenvía los mensajes.
• Puertos — SMTP suele usar los puertos 25, 465 o 587 para las conexiones.
• Autenticación — el SMTP moderno exige usuario y contraseña para enviar mensajes, con el fin de prevenir spam y usos no autorizados.

3. Puertos de SMTP

SMTP puede emplear distintos puertos para el envío de correo:

• Puerto 25 — puerto estándar para la transferencia entre servidores. A menudo está bloqueado para proteger contra el spam.
• Puerto 465 — se usó para SMTP seguro, pero está obsoleto oficialmente.
• Puerto 587 — puerto principal para el envío desde clientes al servidor con soporte de cifrado.

4. Cifrado en SMTP

Para proteger los datos, SMTP puede usar cifrado SSL/TLS:

• STARTTLS — extensión que permite cifrar la conexión después de establecerla.
• SSL/TLS — proporciona cifrado completo para proteger los mensajes contra la interceptación.

5. Ejemplo práctico de SMTP

Suponga que quiere enviar un correo a john@example.com:

1. Redacta el mensaje y pulsa "Enviar" en su cliente de correo.
2. El cliente envía el mensaje al servidor SMTP de su proveedor.
3. El servidor SMTP verifica la dirección y reenvía el mensaje al servidor de example.com.
4. El mensaje se entrega al buzón de John en el servidor example.com.

6. Problemas comunes de SMTP y soluciones

SMTP puede enfrentar varios problemas, como:

• Bloqueo del puerto 25 — muchos proveedores bloquean este puerto para prevenir el spam.
• Necesidad de autenticación — la mayoría de servidores exigen usuario y contraseña para enviar mensajes.
• Filtros de spam — si la configuración SMTP es incorrecta, los mensajes pueden acabar en la carpeta de spam.

Qué es SSH

SSH (Secure Shell) es un protocolo de red que se usa para el acceso remoto seguro a ordenadores y servidores a través de una red. SSH permite a los usuarios ejecutar comandos y gestionar dispositivos remotos, con todos los datos transmitidos de forma cifrada, lo que garantiza la seguridad.

1. Funciones principales de SSH

• Gestión remota de servidores — permite al administrador conectarse al servidor y ejecutar comandos.
• Transferencia segura de datos — los datos se cifran para protegerlos de interceptaciones.
• Túneles — SSH puede crear un canal cifrado para transferir datos entre dispositivos.
• Copiado de archivos — con SCP o SFTP se pueden transferir archivos de forma segura mediante SSH.

2. ¿Cómo funciona SSH?

SSH establece una conexión cifrada entre el cliente (por ejemplo, su ordenador) y el servidor. Así se establece la conexión:

1. El usuario inicia un cliente SSH e indica la dirección IP y el usuario del servidor remoto.
2. Cliente y servidor SSH intercambian claves para establecer la conexión segura.
3. El usuario introduce una contraseña o usa una clave SSH para autenticarse.
4. Tras el acceso exitoso, el usuario puede gestionar el servidor desde la línea de comandos.

3. Autenticación en SSH

SSH admite dos métodos principales de autenticación:

• Contraseña — el usuario introduce una contraseña para acceder al servidor.
• Claves SSH — en lugar de contraseña se usan dos claves: pública y privada. La clave pública se guarda en el servidor y la privada en el dispositivo del usuario.

4. Comandos básicos de SSH

Algunos comandos habituales de SSH son:

Comando	Descripción
ssh user@host	Conexión al servidor por SSH.
scp file user@host:/path	Copiar un archivo al servidor usando SCP.
ssh-keygen	Generar un par de claves SSH.
ssh-add	Añadir la clave privada al agente SSH.

5. Ejemplo de uso de SSH

Suponga que desea conectarse a un servidor con la dirección IP 192.168.1.10 y el usuario admin:

ssh admin@192.168.1.10

A continuación se le pedirá la contraseña o el uso de la clave SSH para autenticarse. Si el acceso es exitoso, obtendrá la línea de comandos del servidor.

6. Puertos y cifrado

Por defecto SSH usa el puerto 22, aunque los administradores pueden cambiarlo para aumentar la seguridad. Para el cifrado, SSH emplea algoritmos como AES y RSA.

7. Problemas de seguridad y soluciones

• Usar contraseñas simples puede hacer que SSH sea vulnerable. Se recomienda usar claves SSH en lugar de contraseñas.
• Para protegerse de ataques, conviene cambiar el puerto por defecto y restringir el acceso por direcciones IP.
• Habilitar la autenticación de dos factores (2FA) añade un nivel adicional de protección.

Qué es SNMP

SNMP (Simple Network Management Protocol) es un protocolo sencillo de gestión de red que se utiliza para supervisar y administrar dispositivos en redes informáticas. Permite a los administradores recopilar información sobre el estado del hardware y gestionarlo de forma remota.

1. ¿Para qué se usa SNMP?

SNMP se emplea para supervisar y gestionar dispositivos de red como:

• Enrutadores y conmutadores
• Servidores y estaciones de trabajo
• Impresoras y sistemas de almacenamiento en red (NAS)
• Sistemas de videovigilancia y dispositivos IoT

El protocolo SNMP ayuda a monitorizar la operatividad de los dispositivos y a recibir avisos sobre problemas, por ejemplo, sobrecarga de la red o fallos de hardware.

2. ¿Cómo funciona SNMP?

SNMP se basa en la interacción entre un gestor (centro de control) y agentes (los dispositivos en la red). Así funciona:

1. En el dispositivo se ejecuta un agente SNMP que recoge datos sobre su estado (por ejemplo, carga de CPU o uso de memoria).
2. El gestor SNMP envía una petición al dispositivo para obtener datos.
3. El dispositivo responde enviando la información solicitada.
4. Si surge un error o fallo, el agente puede enviar una notificación (trap) al gestor.

3. Componentes principales de SNMP

• Gestor SNMP — servidor central que administra los dispositivos y recopila datos.
• Agente SNMP — programa en el dispositivo que recopila y envía datos al gestor.
• MIB (Management Information Base) — base de datos que contiene información sobre los parámetros del dispositivo (por ejemplo, identificadores y valores de métricas).
• Trap — notificación del agente SNMP al gestor sobre un problema o evento importante.

4. Versiones de SNMP

Existen varias versiones de SNMP, cada una con características propias:

Versión	Características
SNMPv1	Primera versión, fácil de usar pero sin soporte de seguridad.
SNMPv2	Mejora el rendimiento y amplía funciones, pero aún sin seguridad fiable.
SNMPv3	Incluye soporte de autenticación y cifrado para una transmisión de datos segura.

5. Ejemplo de uso de SNMP

Suponga que el administrador quiere saber cuánto carga la CPU en un enrutador:

1. El gestor SNMP envía una petición al enrutador solicitando el valor de carga de CPU.
2. El agente en el enrutador comprueba el estado de la CPU y envía la respuesta al gestor.
3. Si la carga supera el umbral permitido, el gestor puede notificar al administrador o tomar medidas automáticas.

6. Problemas y soluciones

• Falta de seguridad en SNMPv1 y SNMPv2 — se recomienda usar SNMPv3 para proteger los datos.
• Sobrecarga de la red — enviar demasiadas peticiones a la vez puede reducir el rendimiento de la red.
• Complejidad de configuración — para que SNMP funcione correctamente es necesario configurar bien agentes y gestores.

Qué es RDP

RDP (Remote Desktop Protocol) es un protocolo de escritorio remoto desarrollado por Microsoft que permite a un usuario conectarse a otro ordenador o servidor a través de la red y controlarlo como si estuviera frente a ese equipo.

1. ¿Para qué se usa RDP?

RDP se utiliza ampliamente para:

• Gestión remota de servidores y estaciones de trabajo.
• Soporte a usuarios y resolución de problemas técnicos.
• Acceder al escritorio y a aplicaciones desde cualquier lugar.
• Trabajar con recursos corporativos desde casa o en viaje.

2. ¿Cómo funciona RDP?

RDP transmite la interfaz gráfica del escritorio remoto al dispositivo local. Así se establece la conexión:

1. El usuario ejecuta un cliente RDP (por ejemplo, la aplicación "Conexión a Escritorio remoto" en Windows).
2. Introduce la dirección IP o el nombre del equipo al que desea conectarse y se autentica (usuario y contraseña).
3. Tras la autenticación, el cliente obtiene acceso al escritorio del equipo remoto.
4. Las acciones realizadas en el equipo local se transmiten al equipo remoto mediante RDP.

3. Funciones principales de RDP

• Transmisión de la interfaz gráfica — muestra el escritorio remoto en el dispositivo local.
• Entrada remota — admite teclado y ratón para controlar el equipo remoto.
• Transferencia de archivos — permite copiar archivos entre equipos mediante el portapapeles.
• Conexión a impresoras y discos — acceso remoto a dispositivos locales como impresoras.
• Cifrado de la conexión — los datos se transmiten de forma protegida.

4. Problemas y limitaciones de RDP

• Seguridad — si el servidor RDP está mal configurado, puede ser vulnerable a ataques.
• Rendimiento — con una conexión a Internet lenta, el trabajo por RDP puede resultar difícil.
• Disponibilidad — RDP se usa principalmente en dispositivos con Windows, lo que puede limitar su uso en otras plataformas.

5. Seguridad en RDP

Para usar RDP de forma segura se recomienda:

• Cambiar el puerto por defecto (3389) para reducir el riesgo de ataques.
• Usar una VPN para acceder a RDP a través de Internet.
• Habilitar la autenticación multifactor (MFA) para aumentar la seguridad.
• Restringir el acceso a RDP solo desde direcciones IP concretas.

6. Ejemplo de uso de RDP

Imagine que está en casa y quiere conectarse al ordenador de la oficina:

1. Abre la aplicación "Conexión a Escritorio remoto" en su equipo.
2. Introduce la dirección IP o el nombre del equipo de la oficina.
3. Se autentica con usuario y contraseña.
4. Accede al escritorio del equipo de la oficina y puede trabajar como si estuviera allí.

7. Alternativas a RDP

Además de RDP, existen otras soluciones de acceso remoto:

• TeamViewer — aplicación de acceso remoto compatible con varias plataformas.
• VNC — protocolo de acceso remoto de código abierto.
• AnyDesk — alternativa ligera y rápida para gestión remota.

Qué es NTP

NTP (Network Time Protocol) es un protocolo de red destinado a la sincronización horaria en los dispositivos de una red. NTP garantiza que todos los ordenadores y servidores de la red tengan la misma hora precisa, independientemente de su localización geográfica.

1. ¿Para qué se usa NTP?

NTP es necesario en situaciones en las que la hora precisa es importante:

• En sistemas de seguridad, para registrar correctamente la hora de los eventos (por ejemplo, en los registros).
• En bases de datos, para evitar conflictos causados por diferencias horarias entre servidores.
• En transacciones financieras, donde la cronometraje preciso es crítico.
• En protocolos y sistemas de comunicación de red, para coordinar acciones de los dispositivos.

2. ¿Cómo funciona NTP?

El protocolo NTP usa una estructura jerárquica de servidores de tiempo. En su base están relojes de referencia de alta precisión (por ejemplo, relojes atómicos o sistemas satelitales como GPS). Así se sincroniza la hora:

1. El dispositivo envía una petición a un servidor NTP solicitando la hora exacta.
2. El servidor NTP devuelve la hora actual y datos sobre la latencia en la transmisión de paquetes.
3. El dispositivo ajusta su reloj según la información recibida.

3. Jerarquía de servidores NTP

NTP utiliza una estructura jerárquica llamada niveles (stratum). A menor nivel, más precisa es la fuente de tiempo:

• Nivel 0 (Stratum 0) — relojes de referencia (relojes atómicos, GPS).
• Nivel 1 (Stratum 1) — servidores conectados directamente a relojes de nivel 0.
• Nivel 2 y superiores — servidores que sincronizan su hora con servidores de nivel inferior.

4. Ejemplo práctico de NTP

Suponga que un servidor de su red debe sincronizarse con la hora exacta:

1. El servidor envía una petición a un servidor NTP de nivel 2.
2. El servidor de nivel 2 obtiene la hora de un servidor de nivel 1, que a su vez está sincronizado con relojes atómicos (nivel 0).
3. Su servidor ajusta sus relojes y queda sincronizado con la hora exacta.

5. Problemas y soluciones al usar NTP

• Retardos en la red — la transmisión de paquetes puede causar pequeñas discrepancias. NTP tiene en cuenta la latencia y ajusta la hora.
• Ataques contra NTP — los atacantes pueden intentar manipular la hora en los dispositivos. Se recomienda usar autenticación NTP para protegerlo.
• Sobrecarga de servidores — si demasiados dispositivos consultan un mismo servidor, su rendimiento puede disminuir. Usar una red distribuida de servidores resuelve este problema.

6. Configurar NTP

Para sincronizar la hora en un dispositivo hay que especificar servidores NTP. Por ejemplo, muchos sistemas usan servidores públicos pool.ntp.org, que proporcionan hora precisa.

ntpdate pool.ntp.org

Este comando sincroniza la hora de su dispositivo con el servidor pool.ntp.org.

NTP es un protocolo clave para garantizar la hora exacta en redes. Sin sincronización horaria, el funcionamiento de sistemas como bases de datos, servidores y sistemas de seguridad puede verse afectado. Usar NTP ayuda a mantener la coherencia temporal en todos los dispositivos y a evitar errores provocados por diferencias en la hora.