Controlando Windows Vista en la empresa

El stack TCP/IP
Vista incluye una nueva versión del stack TCP/IP. Si bien esto es muy técnico se traduce en ventajas palpables. Por ejemplo: mayor performance y throughput, arquitectura Wi-fi incorporada en forma nativa e inspección de paquetes.
Windows Vista detecta el tipo de red y configura el TCP/IP segun el caso. Este es un claro ejemplo de algo que en los sistemas operativos anteriores se podía hacer, pero requería conocimiento y reiniciar el equipo. En cambio, Vista determina la latencia, tamaño máximo de paquete y tiempo de respuesta, incrementando o decrementando la ventana TCP. De esta forma optimiza la conexión. Es por ello que los usuarios tendrán menores tiempos de transferencia de archivos.
No es un invento de marketing. Es un problema común. Tenemos nuestro equipo conectado a una red de alta velocidad (LAN o ADSL) y el sistema operativo configura el TCP segun eso. Por ejemplo: el máximo paquete de transmisión. Cuando en realidad es lógico tomar en cuenta que en Internet los paquetes de transmisión son más pequeños. Un paquete muy grande obliga a partirlos y aumenta las probabilidades de retransmisiones.
Además, WVista incluye una arquitectura wireless nativa. Los beneficios son implementaciones más flexibles con diferentes proveedores de hardware y modelos de placas, y controladores más confiables. Además que se puede administrar en forma centralizada, y soportar los últimos estándares disponibles.
La Platorma de Filtrado Windows (Windows Filtering Platform) es una nueva arquitectura que permite a terceros intervenir en la toma de decisiones en las diferentes capas de TCP/IP. A raíz de ello, los desarrolladores no requerirán generar controladores en modo kernel con los peligros que ello ocasiona (virus, blue screen, incompatibilidades, etc). La plataforma también incluye otro set de APIs para lo referente a firewall, para comunicaciones autenticadas y controles dinámicos basados en el uso de aplicaciones.

 

En las propias manos del usuario
El Centro de Compartición y Red es una herramienta para conocer rápidamente el estado de la conexión. En forma gráfica el sistema muestra si la PC es interna o externa, el proxy, estado de servicios y otros detalles.
Desde allí también se puede crear o conectar a una red existente, como por ejemplo una red wireless, VPN, o banda ancha. Inclusive revisar si existen carpetas compartidas, impresoras o servicios multimedia.

Otra herramienta novedosa es el Ambiente de Diagnóstico. Trae el ambicioso objetivo de ayudar al usuario en encontrar el problema y solucionarlo. Ahorrando llamados a las Mesas de Ayuda. Luego de detectado el problema, guía al usuario para encontrar la solución. Lo hace mediante mensajes del tipo:" verifique que el cable de red esta conectado", "inicie el soporte para wireless",...

Windows Vista posee un nuevo set de APIs para el descubrimiento y administración de red. Así, las aplicaciones podrán conocer el estado de conexión y actuar segun el tipo de red que se encuentre. Cuando Windows Vista se encuentra en la red de los controladores de dominio, automáticamente cambia al "perfil de dominio". Todas las otras redes se identifican como públicas, a menos que sean configuradas como privadas.
Un caso práctico es el firewall (algo que ya hace WXP SP2 para el firewall). Es posible configurar un conjunto de puertos abiertos cuando la PC se halla en el dominio, y cerrar totalmente el equipo en redes públicas wireless.
Otro ejemplo son las políticas de grupo. Reconocen cuando se hallan en el dominio y deben actualizarse. El caso usual es cuando el equipo se hibernó fuera de la red empresarial. Al momento de activarse en la red del dominio debe buscar las políticas inmediatamente (en lugar de esperar el ciclo de búsqueda de actualizaciones predeterminado). Esto sólo es posible con Windows Vista y mediante el reconocimiento explicado. windows XP, por ejemplo, esperará el próximo ciclo, obviando el cambio de red. Es decir, esta ventaja se traduce en mayor seguridad.

 

Seguridad en la red
La arquitectura nativa Wi-Fi de Vista incluye los últimos protocolos, como Wi-Fi protected Access 2 (WPA 2) Entreprise y Personal, PEAP-TLS y PEAP-MS-CHAP v2. Esto también asegura la interoperabilidad con hardware de wireless.
Además, se puede especificar a qué redes wireless se permite la conexión. E identificar la red preferida.
Windows Firewall con Seguridad Avanzada permite controlar tanto los paquetes entrantes como salientes (que falta en XP). Además, permite autenticación por ByPass para aquellos requerimientos IPSec que deben pasar por sobre las reglas de firewall.
En este punto, vale aclarar que la nueva versión de firewall se integra con IPsec. Cuando en las versiones anteriores se debían mantener ambas herramientas en forma separada. Con Windows

Conclusion
Windows Vista incluye cambios de red y seguridad para los tiempos que corren. Épocas donde los virus, ataques, robos de información, dinero digital y seguridad son palabras usuales. Y el administrador debe contar con herramientas más potentes y complejas para proteger. Y hacer lo más importante (que para ello lo contratan): permitir que los procesos de la empresa se realicen correctamente.

 

Autor: Ing. Javier Becker (MCSE/MCSA/MCP W2003)

INTELIMEDIA _CAPACITACION le ofrece cursos de Windows Vista [Ver la lista de cursos]

 

Fuentes:

http://www.microsoft.com/technet/technetmag/issues/2006/11/VistaNetworking/?related=y