Gobierno de Canarias

Consejera de Educacin,
Universidades y Sostenibilidad

Dado el esquema siguiente:

Tenemos una empresa que se dedica a la prediccin Meteorolgica en Canarias y que

tiene cuatro zonas diferenciadas:
ZONA PCS: se encuentran las estaciones de trabajo de los empleados de la
empresa. Se pueden conectar con los servidores de la empresa (con todos), pero
no con los clientes de las dos redes WIFI. Adems, pueden acceder a Internet sin
limitaciones, salvo el equipo con direccin 172.16.100.100 que se conectar
slo al servidor de www.meteocanarias.com mediante protocolos http y
smtp.
Zona WIFI Abierta: red para la conexin WIFI de los clientes que vienen a la
empresa. Slo pueden conectarse a Internet, sin restricciones. No puede
acceder a ninguna de las otras tres zonas privadas de la empresa. La Wifi ser de
libre acceso.
Zona WIFI Privada: red para la conexin WIFI de los miembros de la Asociacin
Canaria de Meteorlogos que vienen a la empresa. Se conectan slo al servidor
de Internet de la asociacin (www.acanmet.com) y al servidor SRVLAN
(172.30.10.101) por el protocolo http para depositar datos de sus
observaciones. La Wifi ser con seguridad WPA2 Personal y con PSK
privadoprivado.
Zona de servidores: deber permitir los accesos desde las redes anteriores y
se utilizar el SRVDNS (172.30.10.102) como servidor de referencia para todas
las redes privadas de la empresa, permitiendo acceder a todos sus protocolos.
Debe permitir acceder por nombre DNS a los servidores de Internet.
Utilizaremos el RFRONTERA como router frontera de nuestra empresa, y saldremos
con la direccin IP Pblica 78.23.31.18/30.
La parte de Internet est configurada, salvo el router del ISP (RISP) y nuestro router
frontera (RFRONTERA). Utilizaremos el protocolo RIP.
Para los enlaces del router RISP con los routers de la zona Internet R01, R02 y R03
(que ya estn configurados) utilizaremos conexiones /30 del rango 218.192.21.0/24.