PROBANDO CONEXIONES UDP/TCP EN AMBOS SENTIDOS.

El objetivo del siguiente documento de pruebas es garantizar la correcta apertura de puertos para el servicio de ADSL
instalado para la sede Centro de Monitoreo ubicado de Dirección General Sótano 1. Este servicio se requiere para el
monitoreo de alarmas remotas por red Móvil, la cual envía la información al sitio centralizado (servidor) ubicado detrás
del servicio de ADSL de Telefónica.

1. Componentes:

 Servicio ADSL IP Publica 190.252.235.85/30

 Apertura de puertos UDP 3061 y TCP 3389
 Software NETCAT verificacion de transmisión de puerto TCP/UDP.
 Port Query y NMAP.

2. Diagrama Topológico de la solución.

3. Descripción del problema:

Durante el desarrollo de pruebas con la topología adjunta en el punto 2 de este documento, no se logra la comunicación
ICMP con el dispositivo SUGARD, ni apertura de puerto UDP 3061 e IP pública 190.252.235.86.
4. Escenario de pruebas:

Para garantizar el correcto funcionamiento del servicio de ADSL se diseña una pruebas con aplicación cliente servidor
sobre la cual se compartirán cadenas de caracteres por puerto UDP 3061 y TCP 3389, con el fin de demostrar la correcta
apertura y transmisión. La prueba se detalla a continuación.

Previo a la actividad se garantiza operatividad del servicio de ADSL y gestión remota del modem.
  Se utiliza la herramienta NETCAT la cual funciona como cliente/servidor.

Opciones permitidas por la herramienta NETCAT

 Se instala portátil en DG, reemplazando el dispositivo SUGARD con IP 190.252.235.86/30 y se configura para
recibir las cadenas de caracteres a través del puerto UPD 3061 y TCP 3389

4.1. Resultado de pruebas puerto UDP 3061.

 Paso1: Configuracion equipo remoto:

  Pasó 2: Se inicializa el cliente de NETCAT en el equipo remoto ubicado en DG, en modo escucha por puerto UDP
3061.

 Paso 3: Se inicializa el servidor ubicado en Teusaquillo, el cual consta de un portátil conectado a un servicio de
internet con IP publica 190.254.12.226 Apuntando hacia la IP publica de equipo con la aplicación cliente con IP
192.252.235.86. puerto 3061 UDP

*el servidor informa que el destino está listo para iniciar el trafico UDP por puerto 3061 evidenciando que el modem
permite la conexión.

 Pasó 4: Envió de cadena de caracteres: se procede con inicio de conversación haciendo uso de la conexión UDP
establecida. El 1mer mensaje es enviado por el servidor.
Cadena de caracteres enviada por el servidor al cliente NETCAT.

Cadena de caracteres recibida por el cliente NETCAT.

A su vez el cliente responde al servidor. Con la cadena “Gracias por la Información”

La cadena es recibida exitosamente por el servidor.

 Paso 5: Escaneo de puertos al cliente.

Se observa que el puerto está en escucha o Filtrado; por la naturaleza de TCP hay confirmación.
4.2. Resultado de pruebas puerto TCP 3389.
 Paso1: Configuracion equipo remoto:

 Pasó 2: Se inicializa el cliente de NETCAT en el equipo remoto ubicado en DG, en modo escucha por puerto TCP
3389.

 Paso 3: Se inicializa el servidor ubicado en Teusaquillo, el cual consta de un portátil conectado a un servicio de
internet con IP publica 190.254.12.226 Apuntando hacia la IP publica de equipo con la aplicación cliente con IP
192.252.235.86. puerto 3389 TCP
 *el servidor informa que el destino está listo para iniciar el trafico TCP por puerto 3389 evidenciando que el modem
permite la conexión.

 Pasó 4: Envió de cadena de caracteres: se procede con inicio de conversación haciendo uso de la conexión TCP
establecida. El 1mer mensaje es enviado por el servidor.

Cadena de caracteres enviada por el servidor al cliente NETCAT.

Cadena de caracteres recibida por el cliente NETCAT.

A su vez el cliente responde al servidor. Con la cadena “Gracias por la Información!!!”

La cadena es recibida exitosamente por el servidor.

 Paso 5: Escaneo de puertos al cliente.

Se observa que el puerto está en escucha; por la naturaleza de TCP hay confirmación de apertura del puerto.
5. Observaciones:

 Se garantiza la apertura y transmisión de datos por puerto UDP 3061 en arquitectura cliente servidor haciendo
uso de una conexión ADSL.
 Se garantiza la apertura y transmisión de datos por puerto TCP 3389 en arquitectura cliente servidor haciendo
uso de una conexión ADSL.
 Se sugiere realizar la verificacion de configuración del Router instalado en la red LAN del cliente por parte del
proveedor de alarmas ya que no se tuvo conectividad ICMP al dispositivo durante el desarrollo de pruebas
realizado el 30/07/2018.