Características principales

La implantación cada vez más amplia del protocolo TCP/IP en el producto viene asociada a nuevas necesidades que surgen a raíz de la utilización de Internet. Internet aporta un gran número de ventajas a la comunicación entre extremos, pero también añade una serie de incertidumbres como por ejemplo es el tema de seguridad de las comunicaciones.

Aquí surge la necesidad de utilizar productos como firewalls que nos permitan controlar en lo posible las incertidumbres de seguridad y de otros productos como Editranpx, específicamente desarrollado para la aplicación y que evitará la mayoría de los ataques de DoS (Denegación de Servicio), bombing, etc., protegiendo así al HOST de los posibles peligros de situarlo en la zona desmilitarizada.

A continuación, se detallarán algunas de las características que hacen a Editranpx un elemento imprescindible en una red pública TCP/IP.

• Multiplataforma

EditranPX está disponible para los sistemas operativos Windows de Microsoft y para sistemas operativos UNIX, como Solaris, Linux..., permitiendo de ésta manera elegir la plataforma adecuada a cada necesidad.

• Optimización (MultiThreading)

Uno de las principales preocupaciones a la hora de diseñar Editranpx ha sido la búsqueda de la mayor eficiencia posible. De esta manera Editranpx está construido de manera que crea un hilo de ejecución por cada cliente conectado, permitiendo tanto que una conexión no afecte a las demás como que se consiga la máxima eficiencia en sistemas multi-procesador.

• TimeOut

Existe un TimeOut independiente y previo a la conexión con la aplicación en el HOST que cerrará la conexión a un cliente cuando éste se conecte, pero no envíe ningún dato. De ésta manera se evita que el HOST pueda ser atacado mediante un intento de DoS por falta de conexiones libres.

• Bombing

Además de contar con un TimeOut, Editranpx cuenta con un sistema que evita el intento de conexiones múltiples desde un mismo cliente con ánimo de intentar un Dos. Estas conexiones no llegarán nunca al Editran interno, evitando cargarlo y, además, cuando se detecta un intento de bombing se desconecta la conexión con el causante.

• Seguridad

Cómo ya se ha mencionado, Editranpx evita tener que colocar la aplicación en la zona desmilitarizada o DMZ, ya que allí es donde irá Editranpx; de manera que se aumenta la seguridad, ya que la aplicación se mantiene en la red interna, fuera de la DMZ.

• Validación de protocolo Editran

Una de las características principales de Editranpx es que reconoce el protocolo del producto y de ésta manera evitará que lleguen a la aplicación conexiones que no cumplan el protocolo, haciendo de ésta manera un trabajo previo y liberándolo del mismo.

• Generación de Syslog

Editranpx dispone de un sistema de generación de log propio y también utiliza el syslog del sistema que permite almacenarlo o enviar el mismo log a otra máquina