Firewall: ¿Por qué usarlo y cómo utilizarlo?
En un mundo cada vez más interconectado, la seguridad de la red es una preocupación fundamental tanto para las empresas proveedoras de servicios de Internet como para sus clientes. Una herramienta esencial para proteger su infraestructura de TI contra amenazas cibernéticas es el firewall. En este artículo, exploraremos por qué es fundamental utilizar firewalls y cómo implementarlos de manera eficaz en su red.
Caso de éxito: Modernización de la infraestructura de Wi-Fi en el Ayuntamiento de Apucarana
Cliente: Ayuntamiento de ApucaranaEmpresa: Made4it Visión general: El Ayuntamiento de Apucarana, una institución gubernamental encargada de legislar y tomar decisiones en nombre de la comunidad local, se enfrentaba a un reto importante en su infraestructura de comunicaciones. Ante la creciente dependencia de la tecnología y la conectividad, la necesidad de ofrecer una señal de Wi-Fi fiable en todo el edificio se había convertido en algo esencial para el desarrollo eficiente de las actividades legislativas y administrativas. Reto: Antes de colaborar con Made4it, el Ayuntamiento de Apucarana se enfrentaba a una serie de problemas relacionados con la conectividad Wi-Fi. La cobertura era irregular, con zonas en las que la señal era débil o inexistente, lo que provocaba interrupciones en las sesiones legislativas, dificultades en la retransmisión en directo de las reuniones y lentitud en el acceso a documentos digitales esenciales. El reto consistía en modernizar la infraestructura de Wi-Fi para garantizar una cobertura total y una conexión de alta calidad en todo el edificio. Solución: Se eligió a Made4it para afrontar este reto y esta empresa diseñó una solución integral para modernizar la infraestructura de Wi-Fi del Ayuntamiento de Apucarana. El proyecto se dividió en varias fases: Resultados: El proyecto de Made4it ha aportado resultados notables al Ayuntamiento de Apucarana: El proyecto de Made4it en el Ayuntamiento de Apucarana ha demostrado cómo una infraestructura de Wi-Fi bien diseñada puede influir positivamente en el funcionamiento de una institución pública, aumentando la eficiencia, mejorando la comunicación y proporcionando un entorno más moderno y conectado para todos los implicados. Si busca una solución para su red Wi-Fi o cualquier otro problema relacionado con su infraestructura de red o su servidor, póngase en contacto con nosotros para obtener más información.
¿Por qué disponer de un servidor RADIUS propio?
Ventajas para los proveedores de servicios de Internet (ISP) y los clientes corporativos Hoy en día, la conectividad es la columna vertebral de casi todas las operaciones empresariales y las comunicaciones personales. Los proveedores de servicios de Internet (ISP) y las empresas se enfrentan a la necesidad de gestionar el acceso a la red de forma eficiente y segura. Una herramienta fundamental para alcanzar este objetivo es disponer de un servidor RADIUS (Remote Authentication Dial-In User Service) propio.En este artículo, analizaremos las razones por las que los proveedores de servicios de Internet y los clientes corporativos deberían plantearse la implementación de un servidor RADIUS propio o dedicado. ¿Qué es un servidor RADIUS? Antes de profundizar en las ventajas de disponer de un servidor RADIUS propio, es importante comprender qué es exactamente RADIUS.RADIUS es un protocolo de autenticación y autorización ampliamente utilizado que permite la gestión centralizada del acceso a la red. Actúa como intermediario entre los dispositivos de red (como routers, switches y puntos de acceso) y los sistemas de autenticación (como servidores LDAP o bases de datos de usuarios). Ventajas de disponer de un servidor RADIUS propio: Conclusión: Disponer de un servidor RADIUS propio ofrece una serie de ventajas significativas tanto para los proveedores de servicios de Internet como para los clientes corporativos. Mejora la seguridad, simplifica la gestión, permite aplicar políticas de acceso detalladas y puede contribuir a una mejor experiencia de usuario. Además, dado el creciente énfasis en la ciberseguridad y el cumplimiento normativo, la implementación de un servidor RADIUS se convierte en una decisión estratégica. En Made4it, somos conscientes de la importancia de contar con soluciones de red eficaces y seguras. Si desea obtener más información sobre cómo un servidor RADIUS puede beneficiar a su organización o necesita ayuda con la implementación, no dude en ponerse en contacto con nosotros. Estamos aquí para ayudarle a mejorar su conectividad y la seguridad de su red. Cómo puede ayudar Made4itHoy ofrecemos dos soluciones para quienes desean tener su propio RADIUS: Made4Radius, nuestra plataforma de autenticación y contabilidad, y FreeRadius, para quienes prefieren implementar una solución de código abierto.
¿Cómo solicitar un ASN a su ISP?
En esta guía, exploramos todos los pasos necesarios para solicitar un ASN a su ISP. Recuerda la importancia de este número único para mejorar la conectividad y el control de tu red. Asegúrese de investigar los requisitos locales, preparar la documentación necesaria, completar el formulario de solicitud correctamente y esperar la aprobación. Una vez obtenido el ASN, impleméntelo adecuadamente en su red para aprovechar al máximo los beneficios que ofrece.
Cómo configurar los routers Archer-C20 con TR069
Hoy les voy a enseñar cómo configurar su Archer-C20 en el TR-069 de Made4Graph.Les recomiendo que lo hagan en un entorno de pruebas y con una IP pública, ya que será necesario homologarlo; para ello, vamos a modificar algunos datos de su CPE a través de TR-069, y no queremos que ningún cliente se quede sin conexión a Internet.Antes de iniciar la configuración, es imprescindible que, entre el CPE y el servidor TR-069, no exista ningún tipo de «NAT» en la red; de lo contrario, se verá comprometida la funcionalidad del TR-069, tal y como indica la documentación del protocolo.Ahora que he explicado los requisitos previos, vamos a configurar el CPE. Al acceder a CPE, vaya a la pestaña «Avanzado», luego a «Herramientas del sistema» y, por último, a «Configuración ».Una vez en la pantalla que se muestra a continuación, realice los siguientes ajustes: Configuración de CWMP:→ El botón «CWMP» debe estar activo→ El botón de información debe estar activo→ Intervalo de información = 300→ URL de ACS = http://ip_do_server_de_tr:7547→ Nombre de usuario de ACS = admin→ Contraseña de ACS = admin→ Interfaz utilizada por el TR-069 = Cualquier WAN→ CPE ID = SN→ Botón «Mostrar mensaje SOAP» = desactivado→ La casilla «Autenticación de la solicitud de conexión» debe estar marcadaEn los campos situados debajo del cuadro de solicitud de conexión, se le pedirá el nombre de usuario y la contraseña; debe introducir:→ Usuario = admin→ Contraseña = admin→ Ruta = /tr069→ Puerta = 7547 La opción «Traversal simple de UDP sobre NAT» se puede activar, pero no es necesario configurarla; las opciones pueden dejarse tal y como están por defecto.A continuación, haga clic en «Guardar». Inmediatamente después, el CPE debería aparecer en Made4Graph para que nuestro equipo lo apruebe. Se ha ocultado parte de la información para preservar la confidencialidad de los datos de la CPE.Si aún tiene alguna duda, envíenos un mensaje y le ayudaremos con su CPE.
Los proveedores de Internet se enfrentan a una nueva oleada de ataques DDoS
La falta de cuidado con los equipos, los servicios y la configuración de los bloques de direcciones IP ha puesto a los proveedores de servicios de Internet (ISP) en riesgo inminente de sufrir ataques distribuidos de denegación de servicio Los proveedores de servicios de Internet (ISP, por sus siglas en inglés) corren un riesgo inminente de sufrir ataques distribuidos de denegación de servicio (DDoS) a gran escala, lo cual se debe, en gran medida, a la falta de precauciones en el mantenimiento de los equipos, los servicios y la configuración de los bloques de direcciones IP. El año pasado, varios proveedores de servicios de Internet brasileños atravesaron momentos difíciles al sufrir ataques DDoS en su infraestructura, lo que dio lugar a numerosas publicaciones en redes sociales, periódicos y programas de televisión. Recientemente, a finales de febrero, una nueva oleada de ataques volvió a afectar a varios proveedores de servicios de Internet, con numerosos informes que apuntaban a proveedores de Río de Janeiro, los cuales, además, se han pronunciado públicamente para informar a sus clientes de que están experimentando graves problemas en la prestación de sus servicios debido a dichos ataques. La víctima no es necesariamente el objetivo A pesar de las molestias que causan a las operaciones de suministro de Internet, los ataques DDoS dirigidos a los proveedores de servicios de Internet (ISP), al contrario de lo que se suele pensar, no tienen necesariamente como objetivo a los propios proveedores. En la mayoría de los casos, el objetivo de los grupos de piratas informáticos es utilizar la infraestructura de estas empresas para atacar a los verdaderos objetivos, que suelen ser las grandes corporaciones multinacionales. Los equipos con configuraciones inadecuadas o incorrectas y los descuidos humanos suelen ser factores que facilitan el aprovechamiento y el «reclutamiento» de dicha infraestructura para el mundo del crimen organizado. Durante los ataques DDoS a gran escala, las víctimas suelen verse afectadas por un elevado volumen de solicitudes, procedentes de miles —y, en ocasiones, de decenas de miles— de fuentes diferentes, generalmente repartidas por todo el mundo. Las medidas y estrategias de mitigación que dependen del trabajo humano para identificar las fuentes de los ataques resultan ineficaces ante el enorme poder de fuego de los hackers, ya que estos provienen de miles de orígenes maliciosos diferentes, que llegan de forma repentina a la infraestructura de la víctima. Por ello, lo ideal es contar con la ayuda de un sistema Anti-DDoS. Ataques DDoS repartidos por 181 países El día 12 del mes pasado, unas dos semanas antes de que se hiciera pública la nueva oleada de ataques DDoS, Hacknet, una red neuronal artificial dedicada a la identificación de actividades de piratería informática en todo el mundo, identificó y cartografió una gran red con más de 40 000 servidores, repartidos por 181 países, que se estaban utilizando para generar ataques DDoS. La noticia se publicó en la página web y en las redes sociales de la empresa NetSensor, responsable del mantenimiento de dicha red neuronal, junto con un enlace para descargar la lista de direcciones IP que se estaban utilizando en los ataques, con el fin de que los profesionales de la seguridad pudieran adoptar medidas preventivas de protección. NetSensor analizó la lista de dispositivos que estaban siendo objeto de ataques, la completó con más datos y envió comunicaciones privadas a las direcciones registradas como medio de contacto para cada uno de los bloques de direcciones IP. En Brasil participaron más de mil empresas, lo que se tradujo en más de 1.600 correos electrónicos de contacto, en los que NetSensor emitió la alerta, facilitó información sobre el dispositivo y se puso a disposición para ofrecer más aclaraciones. El resultado de las notificaciones fue una sorpresa negativa, con aspectos como: La respuesta más triste fue la del responsable del bloque de un proveedor, que se limitó a escribir: «Por favor, elimine mi correo electrónico de la lista». Son pocas las empresas que adoptan una postura seria También hubo algunas empresas que respondieron de forma positiva a la alerta. Algunas remitieron el caso al responsable del dispositivo desde el que se estaba utilizando la dirección IP; otras solicitaron más información al respecto y, además, algunas agradecieron la alerta y afirmaron que analizarían el caso y tomarían las medidas necesarias. Lamentablemente, el porcentaje de empresas que adoptan esta actitud más seria y profesional se situó en torno al 0,5 %. Ante este panorama, las empresas en general deben tener presente que la delincuencia cibernética se ha especializado mucho en los últimos años, hasta el punto de convertirse en una actividad altamente organizada, estructurada, inteligente y rentable. Por lo tanto, para estar a la altura a la hora de hacer frente y defenderse de estos ciberdelincuentes, es necesario desarrollar técnicas y conocimientos, así como emplear recursos de forma inteligente que estén a la altura de nuestros adversarios. Es decir, buscar nuevos enfoques y tecnologías capaces de ayudar en la defensa frente a las nuevas amenazas, a las que, en la actualidad, no se consigue hacer frente de manera eficaz. Además, ya no se pueden seguir tolerando las omisiones, las incompetencias y las negligencias que se observan en relación con las redes, los equipos y los servicios. Solo así tendremos posibilidades de éxito a la hora de hacer frente a las amenazas que nos acechan, procedentes del submundo de Internet. Fuente: https://www.cisoadvisor.com.br/provedores-de-internet-enfrentam-nova-onda-de-ataques-ddos/ Cómo proteger a su proveedor de Internet frente a los ataques DDoS Del mismo modo que existen herramientas para los atacantes, también disponemos de herramientas y medios para proteger al proveedor. Lo que necesitamos es mitigar el ataque, lo que consiste en proteger al objetivo de los ataques DDoS. Made4it cuenta con la herramienta ideal para usted: ¡Made4Flow!Con Made4Flow podrá detectar los ataques y tomar medidas para proteger a su proveedor. Descubra las ventajas de la protección anti-DDoS para los proveedores de Internet:
¿Qué hay de nuevo en Zabbix 6.4?
La nueva versión se enfoca en simplificar la configuración de Zabbix, lo que le permite propagar instantáneamente los cambios de configuración en entornos grandes y distribuidos, así como optimizar los flujos de trabajo de actualización de software. Las organizaciones que utilizan LDAP o SAML se beneficiarán de las nuevas capacidades de aprovisionamiento de usuarios Just-in-time (JIT), lo que permite a los administradores de TI propagar usuarios de Zabbix mediante mecanismos centralizados de autenticación de usuarios. Esta actualización también contiene varias plantillas e integraciones para los vendedores y proveedores de nube más populares, como Veeam, AWS, Azure, Cisco y muchos otros. Aprovisionamiento de usuarios justo a tiempo (JIT) Cree y actualice automáticamente sus usuarios de Zabbix con la nueva función de aprovisionamiento de usuarios justo a tiempo para LDAP y SAML: Eventos de causa y síntomas Para permitir una descripción general de los problemas y mejores opciones de filtrado, además de identificar la causa raíz de los problemas, los eventos de problemas ahora se pueden marcar como eventos de causa o síntoma: Propagación instantánea de cambios de configuración Sincronice instantáneamente sus cambios de configuración con Zabbix Agent y Proxy, ejecutándose en modo activo o pasivo. Los proxies activos y pasivos de Zabbix ahora pueden capturar cualquier cambio de configuración realizado en su instancia de Zabbix casi al instante: El agente activo de Zabbix ahora recibe una copia completa de la configuración solo cuando se realizan cambios de configuración entre intervalos de sincronización de configuración: Actualización de Zabbix sin tiempo de inactividad Para mejorar los flujos de actualización de componentes de Zabbix (especialmente para entornos grandes), los proxies ahora son compatibles con versiones anteriores dentro del mismo ciclo de lanzamiento de LTS: Mejoras en la velocidad y el rendimiento para el descubrimiento masivo de SNMP y la recopilación de datos Una nueva forma de recopilar una gran cantidad de métricas de SNMP de forma masiva con un impacto mínimo en el rendimiento del punto final monitoreado mediante solicitudes GetBulk: Nuevo diseño de menú El diseño del menú de Zabbix ha sido rediseñado. El propósito del nuevo diseño del menú es proporcionar un acceso lógico y consistente a las funciones clave de Zabbix: Transmisión en tiempo real de métricas y eventos HTTP Transmita métricas y eventos en tiempo real desde Zabbix a sistemas externos a través de HTTP: Versionado de plantillas El sistema de versiones de las plantillas se introdujo para mejorar y facilitar la gestión de las mismas: Marco de desarrollo para crear widgets de Zabbix Se han realizado varios cambios de diseño con el objetivo de simplificar el flujo de trabajo para crear widgets personalizados en Zabbix: Interfaces opcionales para cheques originados en el servidor. Ya no se necesita una interfaz de host para los tipos de elementos relacionados con colecciones iniciadas directamente desde Zabbix Server o Zabbix Proxy: Configuración simplificada de tipos de medios para múltiples proveedores de servicios de correo electrónico Zabbix 6.4 simplifica el flujo de trabajo de configurar un nuevo tipo de medios de correo electrónico al permitirle seleccionar entre varios proveedores de servicios de correo electrónico preconfigurados: Plantillas e integraciones adicionales Zabbix 6.4 viene con muchas plantillas nuevas para los proveedores y vendedores de la nube más populares: Zabbix 6.4 presenta una integración de webhook para la aplicación de mensajería Line, lo que permite que los eventos de Zabbix se reenvíen a la aplicación. Cambios y mejoras adicionales Made4it es una empresa tecnológica que se enorgullece de ser socio certificado de Zabbix, una de las plataformas de monitorización de redes más prestigiosas del mundo. Como socios certificados, nuestros profesionales cuentan con una amplia formación para ofrecer soluciones personalizadas y adaptadas a las necesidades específicas de cada cliente. Nuestras soluciones de supervisión de redes son integrales e incluyen desde la configuración básica hasta la implementación de soluciones avanzadas para redes de gran envergadura. Con Made4it, puede estar seguro de que su sistema está siendo supervisado las 24 horas del día, los 7 días de la semana, lo que garantiza la seguridad y el buen rendimiento de su red. Además, contamos con un equipo de asistencia altamente cualificado que está siempre dispuesto a ayudarle en caso de problemas o dudas. Con Made4it, podrá estar tranquilo sabiendo que está en buenas manos. No pierdas más tiempo y conoce nuestros servicios de monitoreo de red. ¡Contáctenos hoy y descubra cómo podemos ayudar a que su negocio funcione aún mejor!
Túnel GRE + IPSec entre Cisco IOS y Huawei NE40
En este post vamos a discutir un escenario muy común (y poco documentado), que consiste en utilizar un túnel GRE protegido con IPSec entre un router Cisco IOS ASR1002 y un router Huawei NE40. La topología de este ejemplo se describe a continuación. Se ha mantenido simple para que podamos discutir los detalles de GRE+IPSEC, sin entrar en los otros puntos de la red. En ella contamos con el router Cisco, con la dirección IP pública 198.51.100.2, y el router Huawei NE40, con la dirección IP pública 203.0.113.66. Ambos están conectados a Internet y disponen de conectividad entre sí. Debemos establecer un túnel GRE entre los routers y protegerlo mediante IPSec en modo túnel. El espacio de direcciones del túnel es 172.31.31.0/30. A continuación hablaremos de GRE e IPSec. El objetivo no es detallar por completo estos protocolos, sino ofrecer una visión general y, principalmente, una base para el resto del artículo. No te precipites, hay información muy relevante entre medias. GRE Generic Routing Encapsulation (GRE) es un protocolo de tunelización que puede encapsular diversos protocolos de red (por ejemplo, ATM, IPX, IPv6 e incluso IPv4) dentro de paquetes IPv4. Estos paquetes pueden transmitirse a través de redes IPv4 comunes (por ejemplo, Internet). Algunos casos de uso del GRE:interconectar redes internas desconectadas entre síinterconectar redes IPv6 aisladas a través de redes IPv4establecer la comunicación entre la sede central y las sucursales a través de Internetenlaces de mitigación con VPN cuando sea necesario protocolos de enrutamiento IPSEC IPSec es un marco de seguridad desarrollado por el IETF que trata de resolver problemas de seguridad que el protocolo IPv4 no pudo solucionar, como el cifrado, la integridad de los datos, la validación de fuentes y la antirrepetición. En realidad, IPSec no es un único protocolo, sino una combinación de protocolos y algoritmos. Los principales son IKEv1, IKEv2, ESP y AH. IPSec se utiliza ampliamente en las VPN, tanto de acceso remoto como de sitio a sitio. En el ciclo de vida de un túnel, tenemos 5 etapas bien definidas: Definición de «tráfico de interés»El tráfico de interés es el desencadenante que hace que se establezca el túnel. El router o el cortafuegos, al detectar tráfico de interés, inicia las siguientes etapas de la negociación de IPSec. El tráfico de interés suele configurarse en forma de ACL, o políticas de tráfico. IKE fase 1En la fase 1, el protocolo establece un canal de comunicación seguro con el par remoto. Una vez establecido este canal seguro, se permite el intercambio de mensajes de la fase 2. Es en la fase 1 cuando se protegen los peers, se autentican y se comparan las políticas ISAKMP (y tienen que coincidir). Hay dos modos, principal y agresivo. Términos que verás sobre la fase 1: ike, isakmp, grupo DH, clave precompartida, integridad, política isakmp Fase 2 de IKEEn esta fase, una vez establecido el túnel seguro en la fase 1, podemos negociar lo que denominamos «SA de IPSec», que no son más que los «acuerdos» sobre el tipo de tráfico que será protegido por el túnel IPSec, negociados de forma dinámica. Un ejemplo podría ser: «Voy a proteger el tráfico de la red 192.168.1.0/24 cuando el destino sea 192.168.2.0/24 utilizando el algoritmo de cifrado X y el de autenticación Y», y el par remoto establece la regla en sentido inverso. Otra función de la fase 2 es mantener las SAs, así como expirar claves y sesiones si se alcanza algún parámetro (ej: expirar SAs y negociar nuevas cada x horas, o cada N kilobytes). Términos que veremos sobre la fase 2: ipsec, ipsec sa, crypto acl, transform set, mode tunnel, authentication, encryption, ipsec policy Transferencia de datosEn esta fase tiene lugar la transferencia de datos propiamente dicha. Tan pronto como el tráfico relevante llega al router y se completan las fases 1 y 2, los paquetes se envían de acuerdo con los acuerdos establecidos en las SA de IPSec, transmitiéndose hasta el par remoto. Cierre del túnelEl cierre del túnel se produce de forma manual, o bien cuando algún parámetro de IPSec caduca o alcanza su límite. En este caso, se descartan todas las claves, se rescinden los contratos y, si es necesario redirigir el tráfico, debe establecerse un nuevo túnel IPSec. Para más detalles sobre GRE e IPSEC, consulte las referencias citadas al final del artículo. Las configuraciones GRE e IPSEC acordadas entre las Partes El siguiente ejemplo muestra cómo se acuerda la información de la VPN. Suelen ser formularios que se rellenan con información sobre el túnel. Dispositivo VPN Sitio A Dispositivo VPN Sitio B Dispositivo VPN Dirección IP del par VPN * 198.51.100.2 203.0.113.66 Dispositivo * Cisco ASR 1004 Huawei NE40-M2K Versión * V3.0.6 Propiedades del túnel Sitio A Dispositivo VPN Sitio B Dispositivo VPN Fase 1 Método de autenticación APasswordWellS3gur@ APasswordWellS3gur@ Versión de IKE IKEv2 IKEv2 Grupo Diffie-Hellman grupo 14 grupo 14 Algoritmo de cifrado * AES 256 AES 256 Algoritmo Hashing * SHA-1 SHA-1 Modo principal o agresivo * Modo principal Modo principal SA Lifetime * (para renegociación) sin kbytes rekeying 86400 segundos 86400 segundos Fase 2 Encapsulación * (ESP o AH) ESP ESP Algoritmo de cifrado * AES 256 AES 256 Algoritmo de autenticación * SHA-1 SHA-1 Perfect Forward Secrecy para reintroducir * Discapacitados Discapacitados Grupo Diffie-Hellman * grupo 14 grupo 14 SA Lifetime * (para renegociación) ) sin kbytes rekeying 3600 segundos 3600 segundos GRE Dirección 172.31.31.1/30 172.31.31.2/30 Keepalives Discapacitados Discapacitados MTU 1400 1400 Ajustar SMS 1360 1360 Información importante sobre la licencia y los módulos Consulte con el fabricante de su equipo para ver si no se requiere algún tipo de tarjeta de servicio, o licencia. En el caso del equipo de este laboratorio, el router NE40-M2K no necesitaba ningún módulo físico adicional, sólo la licencia IPSec. En el router Cisco tampoco fue necesaria ninguna licencia, ya que su IOS ya estaba en ADVIPSERVICES-K9 (que contiene toda la base para Ipsec). *Información útil*: si desea ejecutar IKEv1, en el router Huawei necesita un módulo de software para IKEv1 (que
Iniciar Made4Flow v2
Estamos muy orgullosos de anunciar el lanzamiento de la versión 2 de Made4Flow y Anti-DDoS. Con varias mejoras, esta versión aporta nuevas funciones y optimizaciones. Con un aspecto mucho más atractivo y la opción de personalización de los cuadros de mando interactivos, Made4Flow v2 destaca por su interfaz mucho más pulida y refinada, y también mucho más rápida y dinámica en comparación con su predecesora.
Netflix CDN, ¿cómo hacer un pedido?
Ahora que ya conoce la importancia y las ventajas de una caché CDN local (si aún no las conoce, consulte: «¿Qué es, para qué sirve y por qué se utiliza la caché CDN?»), le explicaremos qué necesitamos y cómo hemos adquirido la caché CDN de Netflix, también conocida como OCA (Open Connect Appliance): Ancho de banda mínimo! Dado que Netflix va a tener que invertir en un hardware costoso para usted, ¡también tiene que ser rentable para ellos! Hoy en Brasil es necesario tener al menos 5GB/s de tráfico con Netflix. Fuente: https://openconnect.netflix.com/deploymentguide.pdf «Obtengo muchos otros contenidos agrupados en tránsito, ¿cómo puedo estar seguro de cuánto tráfico tengo con Netflix?» Para poder determinar con exactitud el volumen de tráfico que generamos con Netflix, necesitamos una herramienta que permita analizar minuciosamente el origen y el destino de los paquetes que circulan por esa red. Para ello, le recomendamos Made4Flow. Lo cual nos permite visualizar el tráfico de los contenidos más importantes. También hay varios otros medios que permiten la visualización de DÓNDE aprendimos el tráfico: Um campo com mais detalhes sobre o consumo Netflix especificamente: Visualizamos tráfico procedente de servidores Cache CDN (OCA) o tráfico con Netflix Cuánto tráfico de Netflix representa del total de nuestra red. De dónde procede el tráfico de Netflix y si lo utilizamos nosotros o algún cliente de ASN Made4flow tiene muchas otras aplicaciones para brindarle la mejor visibilidad de su tráfico. «Creo que ya tengo o estoy cerca del tráfico necesario con Netflix, ¿cuándo van a venir aquí a ofrecer el servicio?» Desafortunadamente no lo harán, ¡tienes que ir tras ellos! Y debe asegurarse de cumplir con los requisitos antes de presentar la solicitud, de lo contrario, es posible que lo suspendan durante unos meses hasta su próxima solicitud. Póngase en contacto con ellos a través de la Solicitud de Electrodomésticos, a través del enlace: https://openconnect.netflix.com/pt_br/deployment-guide/appliance-request/ Complete el formulario prestando especial atención a los campos en las imágenes a continuación: Luego de eso, en unos días Netflix dará su respuesta y más detalles sobre la entrega del Hardware, que suele ser: Servidor 1u (modelo más pequeño) o 2u (modelo más grande) Con 2 o 4 puertos de 10GB/s (Óptico) Puede ver la descripción completa del hardware en el enlace: https://openconnect.netflix.com/pt_br/appliances/ Una vez realizado el pedido, recuerde cumplir los requisitos de ancho de banda, interconexión, alimentación eléctrica y espacio en el rack, que puede consultar en el enlace https://openconnect.zendesk.com/hc/en-us/articles/360034538352 ¡En las próximas publicaciones tendremos más detalles sobre cómo realizar solicitudes desde otros cachés de CDN y mucho más! Síganos también en las redes sociales para obtener más información sobre Made4it y Made4Flow. Si tiene alguna pregunta sobre la solicitud o sobre el software made4flow, comuníquese con nuestro equipo.
