Red técnica
La red técnica es una red IP interna que permite la conexión de equipos simples como puedan ser equipos de telemedida, cámaras de vigilancia, puntos controles de acceso, ... a la red IP de la Universitat de València.
Esta red está aislada de Internet de forma que los elementos conectados a ella no tienen ningún tipo de comunicación hacia el exterior.
Características
La red técnica en realidad está subdividida en 4 subredes con direccionamiento IPv4 privado en función del campus donde se conecte el dispositivo.
La asignación de direcciones es una asignación basada en DHCPv4 de forma estática dónde a cada dispositivo se le asigna una IP por DHCP basada en la dirección hardware (MAC).
Estas subredes están enrutadas internamente y por tanto son accesibles desde cualquier IP interna de la Universitat de València, pero a la vez están completamente aisladas de Internet.
No obstante, para los equipos que necesiten una conexión al exterior se dispone de un proxy http/https en la dirección proxynet.uv.es en el puerto 8080.
|
|
Subred |
Gateway |
DNS |
|
Subred Técnica de Blasco Ibañez |
172.31.16.0/21 |
172.31.16.1 |
147.156.200.250 |
|
Subred Técnica de Burjassot |
172.31.8.0/21 |
172.31.8.1 |
147.156.200.250 |
|
Subred Técnica de Tarongers |
172.31.0.0/21 |
172.31.0.1 |
147.156.200.250 |
|
Subred Técnica de Ontinyent |
172.31.24.0/21 |
172.31.24.1 |
147.156.200.250 |
Preguntas Frecuentes
- ¿Mi dispositivo puede acceder en Internet, por ejemplo para una actualización?
No directamente, pero si el servicio externo (p.e.:actualizar el sistema) es por http/https se puede utilizar el servicio de proxy antes comentado.
- ¿Y, puedo acceder a mi dispositivo desde fuera de la UV?
No directamente. Sin embargo esta red es accesible desde la VPN corporativa[enlace documentación VPN]
- ¿Por qué usar una red aislada de Internet y no usar la red del edificio?
A diferencia de un ordenador personal donde el sistema se actualiza constantemente en estos tipos de dispositivo las actualizaciones no siempre pueden estar a la última versión.
Si a esto le sumamos que la red del edificio es accesible des de cualquier sitio de Internet dejaría a estos dispositivos a merced de cualquier atacante externo para aprovechar una vulnerabilidad y hacerse con el control del dispositivo.
- Así pues, ¿si mi equipo está en la red técnica está seguro y no habrá que actualizarlo o proteger el acceso?
No exactamente, el que esté en la red técnica reduce el número de posibles atacantes a atacantes internos pero no los elimina por completo.
Por eso siempre se tiene que securitzar el dispositivo con un acceso por usuario/contraseña, actualizaciones constantes y habilitar el cortafuegos interno en caso de tenerlo.
- ¿Qué pasos debo hacer para dar de alta un equipo en la red técnica de mi campus?
El proceso de alta se hace como cualquier otro dispositivo [enlace a conexión de equipos en la web] pero en este caso se debe seleccionar el lugar de conexión de la red técnica en función del campus:
- Subred Técnica de Blasco Ibañez
- Subred Técnica de Burjassot
- Subred Técnica de Tarongers
- Subred Técnica de Ontinyent
Adicionalmente el punto de conexión del dispositivo tiene que estar configurado para la subred técnica.
Para solicitar esta conexión lo puede hacer rellenando un formulario en solicitudes [enlace a solicitudes] en el apartado de "Redes, aulas, odenadores y servicios IT"
