Users Guide
Syslog es un protocolo que permite enviar notificaciones de eventos a un conjunto de servidores remotos, donde se almacenan, analizan y resuelven. El
sistemaenvíanotificacionesdeloseventossignificativosentiemporealymantieneunregistrodedichoseventosparasuusoposterior.
ParaobtenermásinformaciónsobreSyslog,consulte"Administraciónderegistros".
SNTP
Elprotocolosimpledehoradered(SNTP)garantizaunasincronizacióndelahoradelconmutadorEthernetdelaredconunaprecisióndemilisegundos.La
sincronizacióndelahorasellevaacabomedianteunservidorSNTPdelared.Losrecursosdehoraseestablecenporcapas.Lascapasdefinenladistancia
desdeelrelojdereferencia.Cuantomásaltasealacapa(elvalordelapartesuperiorescero),másprecisoseráelreloj.
Paraobtenermásinformación,consulte"ConfiguracióndeSNTP".
Sistema de nombres de dominio
El sistema de nombres de dominio (DNS) convierte los nombres de dominio definidos por el usuario en direcciones IP. Cada vez que se asigna un nombre de
dominio,elservicioDNSconvierteelnombreenunadirecciónIPnumérica.Porejemplo,www.ejemploip.comseconvierteen192.87.56.2.LosservidoresDNS
mantienen las bases de datos de nombres de dominio y las direcciones IP correspondientes.
Paraobtenermásinformación,consulte"Configuracióndesistemasdenombresdedominio".
Traceroute
TraceroutedescubrelasrutasIPporlasquesehanreenviadolospaquetesduranteelprocesodereenvío.LautilidadTraceroutedelaCLIpuedeejecutarse
tanto desde el modo user-exec como desde otros modos con privilegios.
Funciones de seguridad
SSL
Lacapadeconexiónsegura(SSL)esunprotocolodeniveldeaplicaciónquepermiterealizardeformaseguratransaccionesdedatos,garantizandola
confidencialidad,autenticacióneintegridaddelosdatos.Sebasaencertificadosyenclavespúblicasyprivadas.
Autenticaciónbasadaenelpuerto(802.1x)
Laautenticaciónbasadaenelpuertopermiteautenticaralosusuariosdelsistemaencadapuertoatravésdeunservidorexterno.Únicamentelosusuarios
autenticados y aprobados por el sistema pueden transmitir y recibir datos. Los puertos se autentican mediante el servidor del servicio de usuario de acceso
telefónicodeautenticaciónremota(RADIUS)utilizandoelprotocolodeautenticaciónextensible(EAP).
Paraobtenermásinformación,consulte"Configuracióndelaautenticaciónbasadaenelpuerto".
Compatibilidad con el bloqueo de puertos
ElbloqueodepuertosaumentalaseguridaddelaredallimitarelaccesoenpuertosconcretosaúnicamenteusuarioscondireccionesMACespecíficas.Estas
direccionessedefinenmanualmenteobienseobtienenenelpuertopertinente.CuandosedetectaunatramaenunpuertobloqueadoyladirecciónMACde
origendelatramanoestávinculadaadichopuerto,seiniciaelmecanismodeprotección.










