Modelo OSI y TCP/IP: Diseccionando la Red

Objetivo del Módulo

Entender cómo se divide la comunicación de red en capas lógicas y por qué este "modelo mental" es la herramienta de diagnóstico más importante para un analista de ciberseguridad.

Nadie en el mundo real estudia el Modelo OSI para memorizar siete nombres en latín y pasar un examen. Lo estudiamos porque ordena el pensamiento bajo presión. Cuando un servidor de la empresa se cae, o sospechas que hay un malware robando datos, no puedes simplemente decir "El internet falló". Las capas te ayudan a aislar el problema y preguntar exactamente dónde está la falla o el ataque: ¿Es un cable cortado? ¿Es la IP bloqueada? ¿Es un puerto cerrado? ¿O es una contraseña incorrecta?

---

1. La Idea Principal (Desmitificando el Modelo)

Una comunicación de red no es una sola acción mágica. Es una cadena de responsabilidades. El Modelo OSI (Open Systems Interconnection) tiene 7 capas. El modelo TCP/IP es una versión simplificada de 4 capas que usamos más en el mundo real.

Un gran secreto de la industria: El Modelo OSI no existe físicamente dentro de tu computadora. No vas a abrir la carcasa y encontrar un chip llamado "Capa 4". Es puramente un modelo conceptual (un mapa) para que los ingenieros de diferentes empresas puedan construir piezas que encajen juntas sin conocerse.

---

2. La Analogía de la Fábrica de Envíos (Las 7 Capas OSI)

Para entender cómo la información viaja, imagina una inmensa corporación internacional enviando un paquete de máxima seguridad de una fábrica a otra.

Las Capas Superiores (El Software y el Usuario)

• Capa 7: Aplicación (Application) - El Jefe El Jefe escribe la carta que quiere enviar. Él no sabe de aviones ni de rutas; solo sabe qué mensaje quiere mandar. (En tu PC: Tu navegador web, o la app de WhatsApp).
• Capa 6: Presentación (Presentation) - El Traductor y Cifrador El Secretario toma la carta del Jefe, la traduce al idioma destino (Formato/JSON) y la mete en un sobre a prueba de rayos X con candado para que nadie la lea en el camino (Cifrado TLS/SSL).
• Capa 5: Sesión (Session) - El Recepcionista Abre una línea telefónica con la fábrica destino diciendo: "Oye, te voy a mandar una carta importante, avísame cuando estés listo para recibirla".

Las Capas Inferiores (El Transporte y el Hardware)

• Capa 4: Transporte (Transport) - El Gestor de Logística (TCP/UDP) Toma el sobre cerrado, lo pesa y decide si lo envía por Correo Certificado (TCP), donde el cartero debe pedirle una firma de recibido al destino, o por Correo Normal (UDP), donde simplemente lo lanza a la puerta y se va rápido, sin importar si el paquete se perdió. Le pone un número de "Puerto" para saber a qué departamento de la fábrica destino va dirigido.
• Capa 3: Red (Network) - El Departamento de Enrutamiento (IP y Routers) Pega una etiqueta con la Dirección GPS completa (Dirección IP de origen y destino). Ellos miran el mapa del mundo y deciden por qué país y carreteras es mejor enviar el camión para evitar el tráfico.
• Capa 2: Enlace de Datos (Data Link) - El Chofer Local (MAC y Switches) Es el conductor del camión. Solo conoce las calles de su propia ciudad. Lee la dirección física de la siguiente parada (Dirección MAC) y maneja hasta entregárselo al siguiente centro de distribución.
• Capa 1: Física (Physical) - La Carretera y el Camión Son los cables de cobre, la fibra óptica, las ondas de radio Wi-Fi, y la electricidad pura viajando.

Importante: Cuando el paquete llega a la fábrica destino, hace exactamente el proceso inverso. Sube desde la Carretera (Capa 1) hasta que se le entrega en la mano al Jefe destino (Capa 7). A este proceso de meter el paquete en sobres cada vez más grandes se le llama Encapsulación.

---

3. Ejemplo Real: El Viaje de un mensaje de WhatsApp

¿Qué pasa realmente cuando escribes "Hola" y le das enviar?

1. (Capa 7 - App): La aplicación de WhatsApp registra que presionaste "Enviar".
2. (Capa 6 - Presentación): Tu celular toma el texto "Hola" y le aplica un cifrado militar (End-to-End Encryption) convirtiéndolo en basura matemática: x$f29Jk!.
3. (Capa 5 - Sesión): Tu celular verifica si el servidor de Meta (Facebook) está despierto.
4. (Capa 4 - Transporte): TCP divide tu mensaje en mini-pedazos y le pone el Puerto 443 (el puerto para tráfico web seguro).
5. (Capa 3 - Red): Se le pega la Dirección IP pública de los servidores de WhatsApp.
6. (Capa 2 - Enlace): Se le pega la Dirección MAC del router Wi-Fi de tu casa.
7. (Capa 1 - Física): El mensaje se convierte en pulsos de ondas de radio que salen volando de la antena de tu celular hacia tu modem.

---

4. Diagnóstico por Capas (Troubleshooting de Seguridad)

Aquí es donde el modelo te convierte en un experto. Si una página web no carga (ej. banco.com), o estás analizando un ataque, vas escalando las capas desde abajo hacia arriba (De la 1 a la 7):

• Problema Capa 1 (Físico): ¿Tienes el cable de red conectado? ¿Hay luz en el módem?
• Problema Capa 2 (Enlace): ¿Estás conectado al Wi-Fi correcto o hay interferencia?
• Problema Capa 3 (Red): Intenta hacer ping 8.8.8.8. Si falla, tu Router no tiene internet, tienes una IP inválida, o te banearon la IP.
• Problema Capa 4 (Transporte): El internet funciona, pero el servidor del banco tiene el Puerto bloqueado (Firewall) o está caído. (El ping funciona, pero la web no carga).
• Problema Capa 6 (Presentación): La web carga, pero tu navegador saca una pantalla roja gigante de advertencia porque el certificado SSL/TLS (Cifrado) expiró o es falso.
• Problema Capa 7 (Aplicación): La web carga perfecto, ves el logo del banco, pero cuando metes tu contraseña sale "Error HTTP 500: Fallo en el servidor" o "Contraseña incorrecta".

El Ángulo Hacker

Los atacantes también se especializan por capas:

• Un terrorista que corta un cable submarino de fibra óptica es un ataque de Capa 1.
• Un atacante inundando un servidor web con miles de peticiones falsas para tirarlo (DDoS) suele ser un ataque de Capa 3 o 4.
• Un hacker usando SQL Injection para robar contraseñas de la base de datos a través de un formulario de login es un ataque puro de Capa 7.

---

5. El Modelo TCP/IP vs OSI

El Modelo TCP/IP es simplemente el Modelo OSI pero compactado en 4 grandes bloques para hacerlo más práctico.

TCP/IP (4 Capas)	OSI (7 Capas)	Protocolos Clave de Seguridad
Aplicación	Capas 5, 6, 7	HTTP, HTTPS, DNS, SSH, FTP
Transporte	Capa 4	TCP, UDP
Internet	Capa 3	IPv4, IPv6, ICMP (Ping)
Acceso a Red	Capas 1, 2	Ethernet, Wi-Fi (802.11)

No te estreses peleando si un protocolo es exactamente Capa 5 o 6. Lo que necesitas entender es qué problema resuelve y qué evidencia de ataque deja.

---

6. Criterio de Dominio (Autoevaluación)

¿Puedes responder estas preguntas sin mirar el texto?

1. Un empleado se queja de que "el internet corporativo fue hackeado porque no funciona". Tú vas a su escritorio y ves que el cable Ethernet debajo de su mesa está mordido por su perro. ¿En qué capa del modelo OSI acabas de arreglar el problema?
2. Un atacante roba tus paquetes de red usando una antena en una cafetería, pero no puede leer tus mensajes porque se ven como texto sin sentido (xH2k!9). ¿Qué capa OSI fue la encargada de cifrar esos datos para protegerte?
3. ¿Cuál es la diferencia entre que el Firewall bloquee la conexión (Capa 4) a que la aplicación web te diga "Contraseña incorrecta" (Capa 7)?
4. Nombra los dos protocolos más famosos de la Capa 4 (Transporte) y cuál usarías si quieres confirmación absoluta de que tu archivo llegó completo.