1. La arquitectura TCP/IP

🎯 Idea clave

  • La arquitectura TCP/IP es un modelo de referencia para la interconexión de sistemas en redes de datos, basado en protocolos estandarizados como TCP e IP.
  • Fue desarrollada en los años 70 por Vinton Cerf y Robert E. Kahn bajo el auspicio de DARPA para garantizar interoperabilidad entre redes heterogéneas.
  • Se implantó definitivamente en ARPANET el 1 de enero de 1983, fecha considerada el nacimiento de Internet moderno.
  • Se estructura en cuatro capas: acceso a la red, Internet, transporte y aplicación, simplificando el modelo OSI de siete capas.
  • Es un modelo abierto y escalable, permitiendo la comunicación entre redes de distinto tamaño y tecnología.
  • Su diseño modular facilita la independencia entre capas, donde cada nivel proporciona servicios al superior sin exponer detalles internos.

📚 Desarrollo

Origen y propósito. La arquitectura TCP/IP surge como solución para interconectar redes heterogéneas, desarrollada por Vinton Cerf y Robert E. Kahn en la década de 1970. Su objetivo era crear un sistema abierto que permitiera la comunicación entre dispositivos de distintos fabricantes y tecnologías, sentando las bases de lo que hoy conocemos como Internet. La adopción definitiva en ARPANET en 1983 marcó un hito, al estandarizar el uso de TCP e IP como protocolos fundamentales.

Modelo de capas. TCP/IP se organiza en cuatro capas funcionales: acceso a la red, Internet, transporte y aplicación. Esta estructura simplifica el modelo OSI de siete capas, agrupando funciones relacionadas. Cada capa tiene responsabilidades específicas, como el direccionamiento lógico en la capa Internet (IP) o la fiabilidad en la capa de transporte (TCP). Esta modularidad permite que protocolos de aplicación funcionen sobre distintas tecnologías físicas sin modificaciones.

Características clave. La arquitectura TCP/IP destaca por ser abierta, escalable y modular. Su naturaleza abierta facilita la adopción por parte de fabricantes y desarrolladores, al basarse en estándares públicos. La escalabilidad permite interconectar redes de cualquier tamaño, desde locales hasta globales. La modularidad, por su parte, garantiza que cambios en una capa no afecten al resto, lo que simplifica el desarrollo y mantenimiento de redes.

Comparativa con OSI. Aunque el modelo OSI (siete capas) es la referencia teórica, TCP/IP es el modelo operativo en Internet. OSI define capas como sesión y presentación, que en TCP/IP se integran en la capa de aplicación. Esta diferencia refleja un enfoque más práctico en TCP/IP, priorizando la implementación sobre la conceptualización. Ambos modelos comparten principios como la encapsulación y la independencia entre capas.

Protocolos fundamentales. TCP e IP son los protocolos centrales de esta arquitectura. IP se encarga del direccionamiento y enrutamiento de paquetes entre redes, mientras que TCP garantiza la entrega fiable de datos mediante mecanismos como el control de flujo y la retransmisión de paquetes perdidos. Junto a ellos, protocolos como UDP, ICMP o HTTP completan el ecosistema, cada uno con funciones específicas en su capa correspondiente.

Aplicación en redes corporativas. En entornos como el Servicio Andaluz de Salud (SAS), TCP/IP permite diagnosticar incidencias de forma estructurada. Al dividir la red en capas, los técnicos pueden identificar si un problema reside en el puesto de trabajo, la VLAN, el direccionamiento IP, el cortafuegos o la aplicación. Esta segmentación evita diagnósticos prematuros y agiliza la resolución de problemas.

Encapsulación y unidades de datos. Cada capa de TCP/IP añade información de control a los datos recibidos de la capa superior, un proceso conocido como encapsulación. Por ejemplo, la capa de transporte (TCP) añade un encabezado a los datos de aplicación, formando un segmento. Este segmento se encapsula en un paquete IP en la capa de Internet, y finalmente en una trama en la capa de acceso a la red. Este mecanismo garantiza que los datos se transmitan de forma ordenada y segura.


🧩 Elementos esenciales

  • Modelo de cuatro capas: Estructura simplificada de TCP/IP (acceso a la red, Internet, transporte y aplicación), frente a las siete capas del modelo OSI.
  • Protocolo IP: Responsable del direccionamiento lógico y enrutamiento de paquetes entre redes, tanto en IPv4 como en IPv6.
  • Protocolo TCP: Garantiza la entrega fiable de datos mediante conexiones orientadas, control de flujo y retransmisión de paquetes perdidos.
  • Protocolo UDP: Alternativa a TCP para transmisiones rápidas y sin conexión, ideal para aplicaciones con baja latencia como videoconferencias.
  • Encapsulación: Proceso por el que cada capa añade información de control a los datos, formando unidades como segmentos (TCP), paquetes (IP) o tramas (enlace).
  • Interoperabilidad: Capacidad de TCP/IP para conectar redes heterogéneas, independientemente de la tecnología física subyacente (Ethernet, Wi-Fi, fibra óptica).
  • Escalabilidad: Diseño que permite la interconexión de redes de distinto tamaño, desde LAN hasta WAN, sin modificaciones en las capas superiores.
  • Modularidad: Independencia entre capas, donde cada nivel proporciona servicios al superior sin exponer detalles internos.
  • ARPANET: Red precursora de Internet donde TCP/IP se implantó definitivamente en 1983, marcando el inicio de Internet moderno.
  • DARPA: Agencia estadounidense que financió el desarrollo de TCP/IP, impulsando su adopción como estándar abierto.
  • Capa de aplicación: Nivel superior de TCP/IP, donde operan protocolos como HTTP, DNS, SMTP o FTP, interfaz con los usuarios y servicios.
  • Capa de transporte: Responsable de la comunicación extremo a extremo, con protocolos como TCP (fiable) y UDP (no fiable).

🧠 Recuerda

  • TCP/IP es el modelo operativo de Internet, mientras que OSI es la referencia teórica.
  • Las cuatro capas de TCP/IP son: acceso a la red, Internet, transporte y aplicación.
  • IP se encarga del direccionamiento y enrutamiento, mientras que TCP garantiza la fiabilidad.
  • La encapsulación permite que cada capa añada información de control a los datos.
  • TCP/IP es abierto, escalable y modular, facilitando la interoperabilidad entre redes heterogéneas.
  • ARPANET adoptó TCP/IP en 1983, fecha clave en la historia de Internet.
  • La modularidad evita que cambios en una capa afecten al resto del sistema.
  • UDP es útil para aplicaciones que priorizan velocidad sobre fiabilidad, como el streaming.
  • En entornos corporativos como el SAS, TCP/IP ayuda a diagnosticar incidencias por capas.
  • La capa de acceso a la red agrupa las funciones físicas y de enlace del modelo OSI.

Has leído la base del tema. En la demo puedes convertirlo en preguntas justificadas de Técnico/a Especialista en Informática y repasar tus fallos.

Probar demo gratis con preguntas de este tema

2. Protocolos

🎯 Idea clave

  • Los protocolos de la arquitectura TCP/IP definen las reglas de comunicación entre dispositivos en redes informáticas.
  • TCP es un protocolo orientado a conexión que garantiza la entrega fiable y ordenada de datos.
  • UDP es un protocolo sin conexión, rápido y de baja latencia, pero sin garantías de entrega.
  • Los puertos permiten identificar aplicaciones específicas dentro de un host, diferenciando servicios como HTTP o DNS.
  • La combinación de dirección IP, puerto y protocolo identifica unívocamente cada conexión en la red.
  • En el SAS, protocolos como HTTP/HTTPS, DNS y HL7 son fundamentales para la interoperabilidad de sistemas sanitarios.

📚 Desarrollo

Protocolos fundamentales. La arquitectura TCP/IP se sustenta en dos protocolos principales de la capa de transporte: TCP (Transmission Control Protocol) y UDP (User Datagram Protocol). TCP es orientado a conexión y garantiza la entrega ordenada y sin errores de los datos, mientras que UDP opera sin conexión, priorizando la velocidad sobre la fiabilidad. Esta diferencia determina su uso en aplicaciones específicas dentro del Servicio Andaluz de Salud (SAS).

Características de TCP. TCP establece una conexión mediante el three-way handshake (SYN, SYN-ACK, ACK) antes de transmitir datos. Una vez establecida, garantiza la entrega ordenada mediante números de secuencia, control de errores con sumas de comprobación y retransmisión de segmentos perdidos, y regula el flujo de datos con el mecanismo de ventana deslizante. Además, implementa algoritmos de control de congestión como Slow Start y Congestion Avoidance para adaptarse a las condiciones de la red.

Ventajas y limitaciones de UDP. UDP no establece conexión previa, no garantiza la entrega ni el orden de los datos, y carece de mecanismos de control de flujo o congestión. Su principal ventaja es la baja latencia y la ausencia de sobrecarga de control, lo que lo hace ideal para aplicaciones en tiempo real como VoIP, streaming o consultas DNS. En el SAS, UDP se utiliza en servicios como videoconsulta o telemonitorización, donde la velocidad es crítica.

Puertos y multiplexación. Tanto TCP como UDP utilizan puertos para identificar aplicaciones dentro de un host. Los puertos se dividen en tres rangos: bien conocidos (0-1023), registrados (1024-49151) y dinámicos o efímeros (49152-65535). La combinación de IP origen, puerto origen, IP destino, puerto destino y protocolo identifica unívocamente cada conexión, permitiendo que un mismo servidor ofrezca múltiples servicios simultáneamente.

Protocolos de la capa de aplicación. Los protocolos de esta capa definen cómo interactúan los programas para ofrecer servicios específicos. En el SAS, protocolos como HTTP/HTTPS se emplean para acceder a aplicaciones web internas, como la Historia Digital de Salud del Ciudadano (Diraya) o el Sistema de Información de Atención Primaria (SIAP). DNS es esencial para resolver nombres de dominio internos y externos, mientras que HL7 (sobre TCP/IP) facilita el intercambio de información sanitaria entre sistemas.

Aplicación en el SAS. La red corporativa del SAS utiliza TCP/IP sobre Ethernet, con segmentación mediante VLAN para aislar tráfico clínico, administrativo y de invitados. Protocolos como IPsec o TLS cifran las comunicaciones entre centros, garantizando la seguridad de los datos sanitarios. La migración progresiva a IPv6 refleja la adaptación a las necesidades de escalabilidad y conectividad de la infraestructura sanitaria.

Comparativa TCP vs. UDP. TCP es adecuado para aplicaciones que requieren fiabilidad, como el acceso a bases de datos o el correo electrónico, mientras que UDP se emplea en contextos donde la velocidad es prioritaria, como el streaming o los juegos en línea. En el SAS, esta distinción es clave para optimizar el rendimiento de sistemas críticos como la telemedicina o la gestión de historiales clínicos.


🧩 Elementos esenciales

  • TCP (Transmission Control Protocol): Protocolo orientado a conexión que garantiza entrega ordenada, control de errores y flujo mediante mecanismos como la ventana deslizante.
  • UDP (User Datagram Protocol): Protocolo sin conexión, rápido y de baja latencia, ideal para aplicaciones en tiempo real como VoIP o DNS.
  • Three-way handshake: Proceso de establecimiento de conexión en TCP (SYN, SYN-ACK, ACK) que asegura la sincronización entre emisor y receptor.
  • Puertos: Identificadores numéricos (0-65535) que permiten diferenciar aplicaciones en un mismo host, divididos en bien conocidos, registrados y dinámicos.
  • HTTP/HTTPS: Protocolos de la capa de aplicación utilizados en el SAS para acceder a aplicaciones web como Diraya o SIAP.
  • DNS: Protocolo esencial para la resolución de nombres de dominio, tanto internos (ej.: intranet.sas.junta-andalucia.es) como externos.
  • HL7: Protocolo para el intercambio de información sanitaria, implementado sobre TCP/IP en sistemas como Hospital Digital.
  • Control de congestión: Mecanismos de TCP (Slow Start, Congestion Avoidance) que adaptan la velocidad de transmisión al estado de la red.
  • VLAN (IEEE 802.1Q): Tecnología utilizada en el SAS para segmentar el tráfico de red y mejorar la seguridad y el rendimiento.
  • IPsec/TLS: Protocolos de seguridad empleados para cifrar comunicaciones entre centros sanitarios del SAS.
  • IPv4/IPv6: Versiones del protocolo IP, con el SAS en proceso de migración a IPv6 para garantizar escalabilidad.
  • Multiplexación: Capacidad de TCP/UDP para gestionar múltiples conexiones simultáneas mediante la combinación de IP y puerto.

🧠 Recuerda

  • TCP garantiza fiabilidad, pero con mayor latencia; UDP prioriza velocidad, pero sin garantías de entrega.
  • El three-way handshake es exclusivo de TCP y asegura la conexión antes de transmitir datos.
  • Los puertos bien conocidos (0-1023) están reservados para servicios estándar como HTTP (80) o HTTPS (443).
  • En el SAS, HTTP/HTTPS se usa para aplicaciones web internas, mientras que DNS resuelve nombres de dominio.
  • UDP es clave en servicios de telemedicina o videoconsulta por su baja latencia.
  • La combinación de IP, puerto y protocolo identifica unívocamente cada conexión en la red.
  • HL7 sobre TCP/IP permite la interoperabilidad entre sistemas sanitarios del SAS.
  • La segmentación con VLAN mejora la seguridad y el rendimiento de la red corporativa del SAS.
  • IPv6 es el futuro de la conectividad en el SAS, aunque IPv4 sigue siendo dominante.
  • IPsec y TLS cifran las comunicaciones para proteger datos sensibles en entornos sanitarios.

3. Direccionamiento IP

🎯 Idea clave

  • El direccionamiento IP es el sistema que asigna identificadores lógicos a dispositivos en una red para permitir su comunicación.
  • IPv4 utiliza direcciones de 32 bits, estructuradas en clases y gestionadas mediante máscaras de subred y CIDR.
  • IPv6 emplea direcciones de 128 bits, resolviendo el agotamiento de direcciones y mejorando la eficiencia del enrutamiento.
  • La máscara de subred determina qué parte de una dirección IP corresponde a la red y qué parte al host.
  • El subnetting y VLSM optimizan el uso del espacio de direcciones, especialmente en redes complejas como las del SAS.
  • Las direcciones privadas (RFC 1918) se utilizan en redes locales y no son enrutables en Internet.

📚 Desarrollo

Protocolo IP. El Protocolo de Internet (IP) es el estándar de capa de red que proporciona el servicio de entrega de datagramas entre redes. IP es no orientado a conexión y no fiable, lo que significa que no garantiza la entrega, el orden ni la ausencia de duplicados de los paquetes. Estas funciones de fiabilidad se delegan a protocolos de la capa de transporte, como TCP.

IPv4. IPv4 utiliza direcciones de 32 bits, representadas en notación decimal (ejemplo: 192.168.1.1). Este sistema permite un total de 4.294.967.296 direcciones posibles, un espacio que se ha agotado progresivamente. IANA asignó el último bloque de direcciones libres en 2011, y el registro regional europeo (RIPE NCC) agotó sus reservas en 2019. Para optimizar el uso de direcciones, se emplean técnicas como NAT (Network Address Translation) y CIDR (Classless Inter-Domain Routing).

Clases de direcciones IPv4. Aunque en la práctica han sido reemplazadas por CIDR, las clases de direcciones IPv4 son relevantes para entender el subnetting. Las clases A, B y C se utilizan para redes de distinto tamaño, mientras que la clase D está reservada para multicast y la clase E para fines experimentales. Cada clase tiene una máscara de subred por defecto que determina la división entre la parte de red y la parte de host.

Máscara de subred y CIDR. La máscara de subred es un número de 32 bits que indica qué parte de la dirección IP corresponde a la red y qué parte al host. Se representa en notación decimal (ejemplo: 255.255.255.0) o en notación CIDR (ejemplo: /24). CIDR reemplaza el sistema de clases fijas por prefijos de longitud variable, permitiendo una asignación más eficiente del espacio de direcciones. Por ejemplo, 192.168.1.0/24 indica que los primeros 24 bits corresponden a la red.

Subnetting y VLSM. El subnetting es el proceso de dividir una red en subredes más pequeñas para mejorar la gestión, la seguridad y el rendimiento. Requiere calcular la máscara de subred, las direcciones de red y broadcast, y el rango de direcciones utilizables. VLSM (Variable Length Subnet Mask) es una extensión de CIDR que permite asignar máscaras de subred de longitud variable dentro de una misma red, optimizando aún más el uso del espacio de direcciones.

Direcciones privadas. Las direcciones privadas, definidas en el RFC 1918, están reservadas para uso en redes locales y no son enrutables en Internet. Los rangos son: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. En el SAS, estas direcciones se utilizan en redes internas, mientras que el acceso a Internet se gestiona mediante NAT en los routers perimetrales.

IPv6. IPv6 utiliza direcciones de 128 bits, representadas en notación hexadecimal (ejemplo: 2001:0db8:85a3::8a2e:0370:7334). Este sistema ofrece un espacio de direcciones prácticamente ilimitado, eliminando la necesidad de NAT y simplificando el enrutamiento. IPv6 incluye ventajas como la autoconfiguración sin estado (SLAAC), seguridad integrada (IPsec) y una cabecera más eficiente. En el SAS, la migración a IPv6 se gestiona mediante dual stack (ambos protocolos en paralelo) o túneles como 6to4 o Teredo.

Tipos de direcciones IPv6. IPv6 define varios tipos de direcciones, cada una con un propósito específico. Las direcciones unicast global (2000::/3) son enrutables en Internet, mientras que las link-local (fe80::/10) se utilizan para la comunicación dentro de un enlace local. Las direcciones multicast (ff00::/8) permiten el envío de paquetes a múltiples destinatarios, y las anycast (sin prefijo fijo) dirigen los paquetes al nodo más cercano de un grupo.


🧩 Elementos esenciales

  • Dirección IP: Identificador lógico de 32 bits (IPv4) o 128 bits (IPv6) que permite la comunicación entre dispositivos en una red.
  • IPv4: Protocolo con direcciones de 32 bits, agotamiento de espacio y uso de NAT y CIDR para optimizar direcciones.
  • IPv6: Protocolo con direcciones de 128 bits, espacio ilimitado, autoconfiguración y seguridad integrada (IPsec).
  • Máscara de subred: Número de 32 bits que indica la división entre la parte de red y la parte de host en una dirección IP.
  • CIDR: Método de asignación de direcciones IP que reemplaza el sistema de clases por prefijos de longitud variable.
  • Subnetting: Proceso de dividir una red en subredes más pequeñas para mejorar la gestión y el rendimiento.
  • VLSM: Extensión de CIDR que permite asignar máscaras de subred de longitud variable dentro de una misma red.
  • Direcciones privadas (RFC 1918): Rangos reservados para redes locales (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16).
  • Clases de direcciones IPv4: Sistema obsoleto pero relevante para entender subredes (clases A, B, C, D y E).
  • Unicast global (IPv6): Direcciones enrutables en Internet (2000::/3).
  • Link-local (IPv6): Direcciones para comunicación dentro de un enlace local (fe80::/10).
  • Multicast (IPv6): Direcciones para envío a múltiples destinatarios (ff00::/8).

🧠 Recuerda

  • IPv4 utiliza direcciones de 32 bits y está agotado, mientras que IPv6 usa 128 bits y ofrece espacio ilimitado.
  • La máscara de subred determina la división entre red y host en una dirección IP.
  • CIDR y VLSM optimizan el uso del espacio de direcciones IP.
  • Las direcciones privadas (RFC 1918) no son enrutables en Internet y se usan en redes locales.
  • IPv6 elimina la necesidad de NAT y mejora la eficiencia del enrutamiento.
  • El subnetting permite dividir una red en subredes más pequeñas para mejorar la gestión.
  • Las direcciones IPv6 incluyen tipos como unicast global, link-local y multicast.
  • En el SAS, la migración a IPv6 se gestiona mediante dual stack o túneles.
  • Las clases de direcciones IPv4 (A, B, C, D, E) son relevantes para entender el subnetting.
  • La autoconfiguración (SLAAC) y la seguridad integrada (IPsec) son ventajas clave de IPv6.

4. Sistema de nombres de dominio y su gestión en España

🎯 Idea clave

  • El Sistema de Nombres de Dominio (DNS) es una infraestructura distribuida y jerárquica que traduce nombres de dominio legibles por humanos en direcciones IP numéricas.
  • Su gestión en España distingue entre la coordinación técnica global, la entidad gestora del dominio .es (Red.es) y los registradores que tramitan solicitudes.
  • El DNS no solo resuelve direcciones IP, sino que también gestiona registros como MX, CNAME, TXT y NS, esenciales para servicios como el correo electrónico y la seguridad.
  • Un fallo en el DNS puede dejar inaccesible un servicio aunque el servidor funcione, por lo que se revisan autoridad, caché, TTL y registros antes de modificar configuraciones.
  • En el Servicio Andaluz de Salud (SAS), el DNS opera bajo el dominio saludandalucia.es, con subdominios específicos para portales institucionales, correo e intranet.
  • La implementación de DNSSEC en los dominios del SAS garantiza la integridad de las respuestas DNS, protegiendo contra ataques como el DNS spoofing.

📚 Desarrollo

Definición y función del DNS. El Sistema de Nombres de Dominio (DNS) es un protocolo fundamental dentro de la arquitectura TCP/IP que permite la traducción de nombres de dominio (como www.saludandalucia.es) en direcciones IP numéricas (como 193.146.140.27). Su diseño jerárquico y distribuido garantiza escalabilidad, redundancia y eficiencia en la resolución de nombres, siendo crítico para el funcionamiento de Internet y las redes internas de organizaciones como el SAS.

Estructura jerárquica del DNS. El DNS se organiza en una estructura de árbol invertido, donde cada nivel delega autoridad sobre los niveles inferiores. En el caso del dominio .es, la jerarquía comienza en los servidores raíz gestionados por IANA, sigue con el dominio de primer nivel .es (gestionado por Red.es) y se extiende a dominios de segundo nivel como saludandalucia.es. Los subdominios (ejemplo: www.sspa.juntadeandalucia.es) son delegados por los titulares de los dominios de segundo nivel.

Gestión del dominio .es en España. La gestión del dominio .es corresponde a Red.es, que opera una plataforma DNS distribuida con servidores autoritativos. Los dominios de segundo nivel bajo .es incluyen categorías como .gob.es (reservado a Administraciones Públicas), .edu.es (para instituciones educativas) y .com.es (para uso comercial). El SAS, como entidad pública, utiliza dominios como saludandalucia.es y subdominios bajo .gob.es, siempre sujetos a verificación de identidad por parte de Red.es.

Registros DNS y su relevancia. Los registros DNS son elementos clave que asocian nombres de dominio con información técnica. Entre los más relevantes se encuentran:

  • A/AAAA: asocian un nombre de dominio a una dirección IPv4 o IPv6.
  • MX: especifican los servidores de correo para el dominio.
  • CNAME: crean alias para otros nombres de dominio.
  • NS: indican los servidores DNS autoritativos para el dominio.
  • TXT: almacenan información textual, como políticas de seguridad (SPF, DKIM). Estos registros son esenciales para el funcionamiento de servicios como el correo electrónico, la web y la autenticación.

Aplicación en el Servicio Andaluz de Salud (SAS). El SAS opera bajo el dominio saludandalucia.es, gestionado por la Junta de Andalucía a través de la Red Corporativa. Los servicios web del SAS, como el portal institucional (www.saludandalucia.es), el sistema de citas (cita.saludandalucia.es) y la intranet (intranet.saludandalucia.es), dependen de una correcta configuración DNS. Los técnicos especialistas en Informática del SAS realizan tareas como la configuración de registros A, AAAA, CNAME y MX, la gestión de TTL y el diagnóstico de problemas de resolución mediante herramientas como nslookup y dig.

Seguridad en el DNS. La seguridad del DNS es crítica para evitar ataques como el DNS spoofing o el cache poisoning. En el SAS, se implementa DNSSEC (DNS Security Extensions) para garantizar la integridad de las respuestas DNS mediante firmas digitales. Además, se restringen las transferencias de zona mediante ACL y se revisan periódicamente los registros para evitar configuraciones incorrectas o vulnerabilidades.

Proceso de resolución DNS. El proceso de resolución DNS comienza cuando un cliente consulta a un resolver DNS (como el servidor DNS del ISP o Google DNS - 8.8.8.8). El resolver consulta de forma recursiva o iterativa a los servidores raíz, TLD y autoritativos hasta obtener la dirección IP asociada al nombre de dominio. Este proceso es transparente para el usuario, pero su correcto funcionamiento depende de una configuración precisa de registros, TTL y delegaciones.

Importancia de la gestión DNS en el SAS. Un error en la configuración DNS puede dejar inaccesibles servicios críticos del SAS, como el sistema de citas o el correo electrónico. Por ello, los técnicos deben verificar la autoridad de los servidores, la caché, los TTL y la propagación de cambios antes de modificar configuraciones de red, cortafuegos o aplicaciones. La documentación autorizada y las herramientas de diagnóstico son esenciales para garantizar la disponibilidad y seguridad de los servicios.


🧩 Elementos esenciales

  • DNS (Domain Name System): Protocolo que traduce nombres de dominio en direcciones IP, definido en RFC 1034 y RFC 1035.
  • Jerarquía DNS: Estructura de árbol invertido con niveles raíz, TLD (como .es), dominios de segundo nivel y subdominios.
  • Red.es: Entidad gestora del dominio .es en España, responsable de la plataforma DNS distribuida y los servidores autoritativos.
  • Dominios .gob.es: Reservados a Administraciones Públicas, como el SAS, y sujetos a verificación de identidad.
  • Registros DNS:
    • A/AAAA: Asocian nombres de dominio a direcciones IPv4/IPv6.
    • MX: Especifican servidores de correo para el dominio.
    • CNAME: Crean alias para otros nombres de dominio.
    • NS: Indican servidores DNS autoritativos.
    • TXT: Almacenan información textual, como políticas de seguridad.
  • DNSSEC: Extensión de seguridad que añade autenticación e integridad a las respuestas DNS mediante firmas digitales.
  • TTL (Time To Live): Tiempo que un registro DNS permanece en caché antes de ser actualizado.
  • Herramientas de diagnóstico: nslookup y dig, utilizadas para diagnosticar problemas de resolución DNS.
  • Zona DNS: Segmento del espacio de nombres DNS gestionado por un servidor autoritativo, como saludandalucia.es.
  • Delegación DNS: Proceso por el que un dominio de nivel superior (como .es) delega la gestión de un subdominio a otro servidor DNS.
  • Resolución DNS: Proceso por el que un resolver DNS obtiene la dirección IP asociada a un nombre de dominio.
  • Ataques DNS: Incluyen DNS spoofing (suplantación) y cache poisoning (envenenamiento de caché), mitigados con DNSSEC.

🧠 Recuerda

  • El DNS es esencial para traducir nombres de dominio en direcciones IP, facilitando el acceso a servicios en redes IP.
  • La jerarquía DNS comienza en los servidores raíz, sigue con los TLD (como .es) y se extiende a dominios de segundo nivel y subdominios.
  • Red.es gestiona el dominio .es y opera los servidores autoritativos para este TLD.
  • Los registros DNS (A, MX, CNAME, NS, TXT) son fundamentales para el funcionamiento de servicios como el correo electrónico y la web.
  • El SAS utiliza dominios como saludandalucia.es y subdominios bajo .gob.es para sus servicios institucionales.
  • DNSSEC protege contra ataques como el DNS spoofing mediante firmas digitales.
  • Un error en la configuración DNS puede dejar inaccesibles servicios críticos, por lo que se deben revisar autoridad, caché y TTL.
  • Las herramientas nslookup y dig son clave para diagnosticar problemas de resolución DNS.
  • La gestión del DNS en el SAS incluye la configuración de registros, la gestión de TTL y la verificación de la propagación de cambios.
  • La seguridad del DNS es crítica para garantizar la disponibilidad y continuidad de los servicios del SAS.

5. Servicios basados en TCP/IP

🎯 Idea clave

  • Los servicios basados en TCP/IP son aplicaciones que operan sobre esta arquitectura para proporcionar funcionalidades específicas en redes sanitarias.
  • El Servicio Andaluz de Salud (SAS) utiliza estos servicios para garantizar la interoperabilidad, seguridad y eficiencia de sus sistemas de información.
  • Protocolos como HTTP/HTTPS, SMTP/IMAP o DNS son fundamentales para el acceso a aplicaciones clínicas y administrativas.
  • La seguridad en estos servicios es crítica, exigiéndose cifrado y autenticación para cumplir con el Esquema Nacional de Seguridad (ENS).
  • Servicios como DHCP o NTP facilitan la gestión de redes y la sincronización de sistemas en entornos sanitarios complejos.
  • La implementación de estos servicios en el SAS sigue estándares técnicos y normativos para asegurar la confidencialidad y disponibilidad de los datos.

📚 Desarrollo

Definición y alcance. Los servicios basados en TCP/IP son aplicaciones que utilizan esta arquitectura de red para ofrecer funcionalidades concretas, como acceso web, correo electrónico o transferencia de archivos. En el ámbito sanitario, estos servicios son esenciales para la comunicación entre centros, el acceso a historiales clínicos y la gestión administrativa, garantizando la interoperabilidad entre sistemas heterogéneos.

Protocolos clave en el SAS. En el Servicio Andaluz de Salud, protocolos como HTTP/HTTPS son fundamentales para el acceso a aplicaciones web internas, como la Historia Digital de Salud del Ciudadano (Diraya) o el Sistema de Información de Atención Primaria (SIAP). SMTP/IMAP se emplean para el envío y recepción de correos electrónicos, mientras que DNS es crítico para la resolución de nombres de dominio, tanto internos como externos.

Seguridad y cumplimiento normativo. El Esquema Nacional de Seguridad (ENS) exige que los servicios basados en TCP/IP implementen medidas de cifrado y autenticación. En el SAS, esto se traduce en el uso obligatorio de HTTPS para aplicaciones web, SFTP para transferencias de archivos seguras y TLS para proteger las comunicaciones entre centros sanitarios. Además, se evitan protocolos inseguros como FTP o Telnet.

Servicios de soporte. DHCP es esencial para la asignación automática de direcciones IP en redes con alta movilidad, como las de los centros de salud. NTP garantiza la sincronización horaria de los sistemas, lo que es crítico para la integridad de los registros clínicos y la gestión de certificados digitales. SNMPv3 se utiliza para la monitorización y gestión de la red, asegurando su disponibilidad y rendimiento.

Aplicaciones clínicas. La Historia Clínica Electrónica (Diraya) depende de HTTP/HTTPS para el acceso web y de SMTP/IMAP para notificaciones a profesionales y pacientes. Los sistemas de imagen médica (PACS) emplean SFTP o protocolos seguros encapsulados en HTTPS para transferir imágenes DICOM. Estos servicios permiten la integración de datos entre hospitales y centros de atención primaria.

Comunicación entre centros. El intercambio de información entre centros sanitarios del SAS se realiza mediante SMTP para correos electrónicos y HTTPS para aplicaciones web. Para garantizar la seguridad, se utilizan VPN sobre TCP/IP, que cifran las comunicaciones y protegen los datos sensibles. Esto es especialmente relevante en entornos donde se manejan datos de salud sujetos a la normativa de protección de datos.

Gestión de nombres y direcciones. DNS es un servicio crítico en el SAS, ya que permite resolver nombres de dominio internos (como intranet.sas.junta-andalucia.es) y externos (como www.sspa.juntadeandalucia.es). Esto facilita el acceso a aplicaciones y servicios sin necesidad de recordar direcciones IP complejas, mejorando la usabilidad y eficiencia de los sistemas.


🧩 Elementos esenciales

  • HTTP/HTTPS: Protocolos para servicios web (puertos 80/443). HTTPS es obligatorio en entornos sanitarios por el ENS para garantizar confidencialidad.
  • FTP/FTPS/SFTP: Protocolos para transferencia de archivos (puertos 21/990/22). SFTP es el más seguro y recomendado en el SAS.
  • SMTP/POP3/IMAP: Protocolos para correo electrónico (puertos 25/587/465, 110/995, 143/993). IMAP es preferido para entornos con múltiples dispositivos.
  • DNS: Servicio de resolución de nombres (puerto 53 TCP/UDP). Crítico para localizar servidores y servicios en el SAS.
  • DHCP: Asignación automática de direcciones IP (puertos 67/68 UDP). Facilita la gestión de redes con alta movilidad.
  • SSH: Acceso remoto seguro (puerto 22 TCP). Sustituye a Telnet en entornos modernos del SAS.
  • NTP: Sincronización de tiempo (puerto 123 UDP). Esencial para logs y certificados digitales en sistemas sanitarios.
  • SNMP: Gestión de red (puertos 161/162 UDP). Se utiliza en su versión segura (SNMPv3) para monitorización.
  • TLS/SSL: Protocolos de cifrado para proteger comunicaciones. Obligatorios en el SAS para cumplir con el ENS.
  • VPN: Redes privadas virtuales sobre TCP/IP. Garantizan la seguridad en comunicaciones entre centros sanitarios.
  • SPF/DKIM/DMARC: Mecanismos de seguridad para correo electrónico. Protegen contra suplantación y phishing.
  • HL7: Protocolo para intercambio de información sanitaria. Se integra sobre TCP/IP en sistemas como Hospital Digital.

🧠 Recuerda

  • Los servicios basados en TCP/IP son la base de la comunicación en el SAS, permitiendo la interoperabilidad entre sistemas.
  • Protocolos como HTTP/HTTPS, SMTP/IMAP y DNS son esenciales para el acceso a aplicaciones clínicas y administrativas.
  • La seguridad es prioritaria: siempre se deben usar versiones cifradas de los protocolos (HTTPS, SFTP, TLS).
  • DHCP y NTP son servicios de soporte críticos para la gestión de redes y la sincronización horaria.
  • El Esquema Nacional de Seguridad (ENS) exige medidas de cifrado y autenticación en todos los servicios.
  • Evita protocolos inseguros como FTP, Telnet o HTTP sin cifrar en entornos sanitarios.
  • DNS es fundamental para la resolución de nombres de dominio internos y externos en el SAS.
  • SNMPv3 se utiliza para la monitorización y gestión segura de la red.
  • Las VPN sobre TCP/IP garantizan la seguridad en las comunicaciones entre centros sanitarios.
  • La integración de protocolos como HL7 sobre TCP/IP permite el intercambio de información clínica entre sistemas.

6. Encaminamiento: Conceptos fundamentales y protocolos de encaminamiento

🎯 Idea clave

  • El encaminamiento estático consiste en rutas configuradas manualmente por el administrador, ofreciendo control total y simplicidad en redes pequeñas.
  • El encaminamiento dinámico utiliza protocolos para intercambiar información entre routers, adaptándose automáticamente a cambios en la topología de la red.
  • La convergencia es el proceso por el que una red alcanza un estado estable tras un cambio, siendo crítica para minimizar interrupciones del servicio.
  • El encaminamiento condiciona la decisión de reenvío de paquetes según prefijos, métricas y saltos, no según la aplicación del usuario.
  • El diagnóstico de problemas de encaminamiento requiere analizar tablas de rutas, trazados y registros de equipos intermedios para evitar bucles o asimetrías.
  • La elección entre encaminamiento estático o dinámico depende de factores como el tamaño de la red, la necesidad de redundancia y el control de cambios.

📚 Desarrollo

Definición de encaminamiento. El encaminamiento es el proceso por el que los routers determinan la mejor ruta para reenviar paquetes de datos entre redes. Este proceso puede ser estático, donde las rutas se configuran manualmente, o dinámico, donde los protocolos calculan y actualizan las rutas automáticamente. Ambos enfoques son fundamentales en redes corporativas como las del Servicio Andaluz de Salud (SAS), donde la disponibilidad y la fiabilidad son críticas para servicios como la gestión de citas o el acceso a historiales clínicos.

Encaminamiento estático. En el encaminamiento estático, el administrador define manualmente las rutas en cada router. Esta metodología es predecible y evita el intercambio de mensajes de routing, lo que reduce la exposición de información sobre la topología de la red. Sin embargo, no se adapta automáticamente a cambios en la red, como fallos de enlace o modificaciones en la infraestructura, lo que limita su escalabilidad en entornos grandes. Se emplea comúnmente en redes pequeñas, para rutas hacia segmentos de gestión o como rutas flotantes, que solo se activan cuando falla la ruta principal aprendida dinámicamente.

Encaminamiento dinámico. El encaminamiento dinámico utiliza protocolos que permiten a los routers intercambiar información sobre la topología de la red. Estos protocolos detectan cambios, como la caída de un enlace, y recalculan las rutas para mantener la conectividad. La convergencia es un concepto clave en este contexto, ya que define el tiempo que tarda la red en alcanzar un estado estable tras un cambio. Una convergencia rápida es esencial para minimizar interrupciones, mientras que una convergencia mal gestionada puede generar bucles temporales, inestabilidad o pérdida de paquetes.

Toma de decisiones en el encaminamiento. Tanto en el encaminamiento estático como en el dinámico, la decisión de reenvío de un paquete se basa en parámetros técnicos como prefijos de red, métricas (que determinan la "mejor" ruta) y el siguiente salto. Esta decisión es independiente de la aplicación que el usuario final esté utilizando, ya que el encaminamiento opera en la capa de red del modelo TCP/IP. Por ejemplo, en el SAS, un paquete destinado a un servidor de citas previas se reenviará según las rutas configuradas, sin considerar si el usuario accede desde un navegador web o una aplicación móvil.

Diagnóstico y resolución de problemas. El diagnóstico de problemas de encaminamiento requiere un análisis sistemático de la tabla de rutas, el trazado de paquetes, el estado de los enlaces y los registros de los equipos intermedios. Sin esta evidencia, modificar rutas puede ocultar la causa raíz del problema y generar efectos no deseados, como asimetrías en el tráfico o bucles. En entornos como el SAS, donde la continuidad del servicio es prioritaria, este diagnóstico debe integrarse en los protocolos de gestión de incidencias para garantizar la disponibilidad de sistemas críticos.

Relación con la disponibilidad y redundancia. La elección entre encaminamiento estático y dinámico está estrechamente ligada a la necesidad de disponibilidad y redundancia en la red. El encaminamiento estático es adecuado para escenarios donde las rutas son estables y predecibles, mientras que el dinámico es esencial en redes complejas con múltiples caminos alternativos. En el SAS, la combinación de ambos enfoques permite mantener la conectividad incluso ante fallos, asegurando que servicios como la telemedicina o la consulta de resultados clínicos estén siempre accesibles.

Protocolos de encaminamiento. Los protocolos de encaminamiento dinámico, como OSPF o BGP, son fundamentales para la operación de redes modernas. Estos protocolos definen las reglas para el intercambio de información entre routers, el cálculo de rutas y la gestión de la convergencia. Aunque el RAG no detalla protocolos específicos, su correcta implementación es clave para la interoperabilidad y eficiencia de los sistemas del SAS, donde la integración de múltiples servicios y plataformas depende de una infraestructura de red robusta y bien gestionada.


🧩 Elementos esenciales

  • Encaminamiento estático: Rutas configuradas manualmente, ideales para redes pequeñas o segmentos estables, con control total pero sin adaptación automática a cambios.
  • Encaminamiento dinámico: Rutas calculadas automáticamente mediante protocolos, adaptándose a cambios en la topología y escalando mejor en redes grandes.
  • Convergencia: Proceso por el que una red alcanza un estado estable tras un cambio, siendo crítica para minimizar interrupciones en servicios como los del SAS.
  • Prefijos y métricas: Parámetros técnicos que determinan la ruta de un paquete, independientemente de la aplicación del usuario.
  • Rutas flotantes: Rutas estáticas con métrica alta que solo se activan cuando falla la ruta principal, combinando lo mejor de ambos enfoques.
  • Diagnóstico de encaminamiento: Análisis de tablas de rutas, trazados y registros para identificar y resolver problemas sin generar efectos secundarios.
  • Disponibilidad y redundancia: Objetivos clave en redes corporativas, donde la elección entre encaminamiento estático o dinámico depende de la criticidad del servicio.
  • Protocolos de encaminamiento: Conjunto de reglas que permiten a los routers intercambiar información y calcular rutas, esenciales para la operación de redes complejas.
  • Toma de decisiones: Proceso técnico basado en parámetros de red, no en la aplicación del usuario, garantizando un reenvío eficiente de paquetes.
  • Escalabilidad: Limitación del encaminamiento estático en redes grandes, donde el dinámico ofrece mayor flexibilidad y adaptación.

🧠 Recuerda

  • El encaminamiento estático es simple y predecible, pero no se adapta automáticamente a cambios en la red.
  • El encaminamiento dinámico utiliza protocolos para detectar cambios y recalcular rutas, siendo esencial en redes complejas.
  • La convergencia es el tiempo que tarda la red en estabilizarse tras un cambio, y debe ser lo más rápida posible.
  • Las decisiones de encaminamiento se basan en prefijos, métricas y saltos, no en la aplicación del usuario.
  • El diagnóstico de problemas requiere analizar tablas de rutas, trazados y registros para evitar bucles o asimetrías.
  • La combinación de encaminamiento estático y dinámico permite equilibrar control y adaptabilidad en redes corporativas.
  • Los protocolos de encaminamiento son clave para la interoperabilidad y eficiencia de los sistemas del SAS.
  • La disponibilidad y redundancia son objetivos prioritarios en entornos como el sanitario, donde la continuidad del servicio es crítica.

Test por tema SAS

Practica este tema de Técnico/a Especialista en Informática con test por tema SAS, preguntas justificadas por tema y simulacros tipo examen. No son preguntas oficiales del SAS: son práctica privada de OposAs para estudiar con criterio.

Acceder a la demo

Prueba la demo si quieres ver el resto

Has visto un tema abierto completo. En la demo puedes comprobar cómo encajan el temario, las preguntas justificadas y los simulacros dentro de OposAs.

Qué vas a probar

Una demo pensada para decidir con criterio

Temario, test y simulacro conectados

La idea no es solo leer un tema: es estudiar con continuidad y comprobar cómo se relaciona con el resto de herramientas.

Preguntas justificadas

Verás explicaciones de la correcta y de las incorrectas para estudiar con más criterio, no solo para memorizar.

Acceso rápido

Con tu nombre y tu email, eliges categoría y te enviamos el acceso por correo sin compromiso.

Gratis Sin compromiso Acceso por email

Solicita ya tu acceso Demo

Solo tu email, tu nombre y apellidos (si quieres), elige categoría y prueba antes de decidir. Es gratis.

Despues de pulsar, mira tu correo. El enlace dura 1 hora.

Demo enviada

Revisa tambien Spam o Correo no deseado.

Hemos enviado el enlace a . Abrelo antes de 1 hora. Si usas Hotmail, Outlook, Live, MSN o Yahoo, mira primero en Correo no deseado.

OposAs

Requisitos para presentarte

Estos son los requisitos principales para Técnico/a Especialista en Informática. OposAs resume los requisitos principales para orientarte; la convocatoria oficial vigente es siempre la referencia válida.

Titulación mínima

FP2 Rama Informática, Módulo Profesional Nivel 3, Técnico Superior en Administración de Sistemas Informáticos o Técnico Superior en Desarrollo de Aplicaciones Informáticas.

La convocatoria contempla equivalencia con tres años de funciones de la categoría en centros sanitarios del Sistema Nacional de Salud.

Requisitos comunes

  • Tener 16 años cumplidos y no exceder la edad máxima de jubilación forzosa.
  • Cumplir el requisito de nacionalidad indicado en las bases generales: nacionalidad española, de la Unión Europea o supuestos asimilados.
  • Poseer la capacidad funcional necesaria para desempeñar las tareas de la categoría.
  • No haber sido separado/a del servicio ni estar inhabilitado/a para funciones públicas o para la profesión correspondiente.
  • No haber sido condenado/a por sentencia firme por delitos contra la libertad e indemnidad sexual, en los términos de las bases generales.
Detrás de OposAs

Fuera del código también hay música, discos y radio. La misma forma de hacer las cosas: con alma, pasión y criterio.

Construí OposAs para practicar test y entender cada fallo sin pelearme con "tochos de textos infinitos".

OposAs nació preparando una oposición del SAS y se ha convertido en una forma de practicar test, corregir fallos y estudiar con explicaciones claras.

Practicar test, aprender por qué la correcta lo es y, sobre todo, por qué las incorrectas no lo son.

OposAs está pensado para practicar test y aprender mientras corriges, sin tragarte textos interminables antes de empezar. Cuando fallas, la justificación te ayuda a entender la correcta y, sobre todo, las incorrectas: ahí suele estar el aprendizaje.

No hay una empresa detrás. Hay una persona que construyó desde cero una herramienta para que estudiar no se convierta en algo pesado, sino en un proceso más claro, practicable y llevadero.

De opositor a opositor, Serafín.