Source: https://issuu.com/palomafp/docs/pi57mt_v5
Timestamp: 2017-09-19 14:13:25+00:00

Document:
Proyecto de Innovacion en FP. Soluciones de seguridad para PYMES. IES Virgen de la Paloma by palomaFP - Instituto Virgen de la Paloma - issuu
PROYECTO DE INNOVACIÓN APLICADA Y TRANSFERENCIA DE CONOCIMIENTO.
PROYECTO DE INNOVACIÓN APLICADA Y TRANSFERENCIA DE CONOCIMIENTO NÚMERO
1.- CENTROS PARTICIPANTES.
CPIFP Los Enlaces IES Gregorio Prieto
INSTITUT Esteve
Cornellá de
Terradas I Illa
REPRESENTANTE Eduardo Carreira López Ignacio Sancho Morte Sebastián Aldavero Molina Antoni Bagur Linares
CENTRO COORDINADOR: IES VIRGEN DE LA PALOMA.
eduardocarreira@gmail.com
sannacho@gmail.com
sebastián@aldavero.com abagur@xtec.cat
dptopalomatica@gmail.com
4.- HISTORIA DEL PROYECTO
5.- PARTICIPANTES Y SU COLABORACIÓN
6.- RECURSOS Y EQUIPAMIENTOS
8.- BASES TÉCNICAS Y RECURSOS METODOLÓGICOS EMPLEADOS
9.- ACTIVIDADES REALIZADAS
10.- RESULTADOS Y PRODUCTOS
11.- DESVIACIONES DE LO PREVISTO Y SOLUCIONES APLICADAS
12.- CONCLUSIONES Y APLICACIONES FUTURAS.
13.- VALORACIÓN FINAL DEL PROYECTO.
14.- ANEXO I
15.- ANEXOS II y III
16.- ANEXOS 4, 6, 7, 8, 9 y 10
17.- DECLARACIONES RESPONSABLES DE ENTIDADES
Impacto económico actual y a medio plazo. La principal motivación de este proyecto surge de la observación de los datos que diferentes análisis han mostrado sobre la utilización de las nuevas
especialmente por parte de las pymes. Cuando se presentó este proyecto hacíamos mención a un estudio encargado por Google a The Boston Consulting Group sobre la influencia del uso de Internet en la economía española. En dicho estudio se revelaba un impacto directo en el PIB de 23.400 millones de euros en 2009. Suponiendo una progresiva penetración del uso de Internet, equipamiento de redes y mejora de conectividad tendríamos una perspectiva para 2015 de crecimiento sostenido hasta incrementarse en un factor de 2,7. Estaríamos por tanto en un porcentaje superior al 5% en la contribución a la creación de riqueza en el plazo de cuatro años. El impacto en el empleo no sería nada despreciable, actualmente, el estudio muestra que unos 100.000 empleos tienen su origen directo en Internet. Recientemente, más estudios e iniciativas han valorado la situación de las pymes españolas y los datos siguen mostrando la necesidad de invertir de manera más decidida por las tecnologías de networking, conectividad y seguridad. Según fuentes del WEF (World Economic Forum), las cifras que arrojan las pymes españolas están alejadas de las de otros países con una mayor penetración de la tecnología en las empresas, caso de Reino Unido o los países escandinavos, donde la productividad laboral se ha incrementado en 4
un 2% anual desde 1995, por el 0,8% cosechado en nuestro país. En este sentido, España ocupa el puesto 36 en el ranking de competitividad, pero desciende hasta el 46 en el indicador de adopción de tecnología por parte de las empresas.
Incrementar oportunidades. Son cifras relevantes que además se suman al hecho de que el uso de estas nuevas
especialmente en el caso de las pymes. Actualmente la presencia en la Web de la mayoría de estas empresas tiene una finalidad meramente informativa. Existe un insuficiente número de páginas Web dinámicas y la actividad del comercio electrónico muestra una oferta doméstica muy por debajo de la demanda, que se satisface acudiendo a empresas radicadas fuera de nuestro país. Tampoco hay un aprovechamiento de las posibilidades que brinda la conectividad de redes corporativas o networking dentro de la propia empresa, de modo que se alcance una mayor independencia respecto a la ubicación física de las diferentes delegaciones y oficinas. Ese tipo de conectividad podría desarrollarse de cara a los propios empleados, clientes, proveedores y otras empresas en sintonía con lo que correspondería al peso de nuestra economía en el espacio de la UE. Las infraestructuras de redes actuales permiten la expansión territorial de las empresas, fomentar su presencia en el ámbito europeo e internacional, atraer nuevos clientes y establecer nuevos modelos de comercio y de relación entre empresas. Otro beneficio relevante es la reducción de costes mediante el uso de tecnologías como la telefonía IP, la presencia on-line y la gestión remota de procesos, que implica tanto reducciones de gastos significativos en alquiler o compra de oficinas como en desplazamientos.
En su día ya anticipábamos que estas tecnologías podrán impulsar el cada vez más omnipresente cloud computing. Hay ya existe un Plan de Competitividad apoyado por el Ministerio de Industria, Comercio y Turismo que ha asociado a destacados líderes del sector tecnológico en España con las principales organizaciones empresariales para impulsar esta tecnología en el tejido productivo del país. Tal y como se recoge en la información divulgada por Microsoft sobre este importante acuerdo, líderes de la industria de las Tecnologías de la Información y las Comunicaciones como HP, Intel, Microsoft, Nokia y Vodafone junto a Asociaciones Empresariales (CEOE, ATA y CEAT) se han unido para poner en marcha el “Plan de Competitividad”. Esta iniciativa nace como respuesta del sector TIC a la imperativa necesidad de mejorar la competitividad de las pequeñas y medianas empresas españolas a través de un uso eficiente del cloud computing y las tecnologías de la información y pretende ayudar además a la creación de empleo y al fomento de la innovación que requiere el tejido empresarial español. La iniciativa, que cuenta con el apoyo del Ministerio de Industria, Comercio y Turismo, tendrá un recorrido de tres años, en los cuales se pretende impactar a tres millones de empresas, con el ambicioso objetivo de que un millón de pymes y autónomos adopten las últimas soluciones tecnológicas. El vehículo elegido para conseguir este reto es el cloud computing, un modelo de consumo de tecnología caracterizado por su capacidad para democratizar el acceso a las tecnologías de la información, ofreciendo a las pymes y autónomos las mismas herramientas que, hasta el momento, sólo estaban al alcance de las grandes empresas. Las soluciones cloud irán acompañadas de servicios de formación, acompañamiento en despliegue, soluciones verticales y difusión de buenas prácticas empresariales que permitan maximizar el valor de las TIC. 6
Aumento de la productividad. Es relevante señalar que en este plan se indica que la principal dificultad para llevarlo a cabo es la complejidad, el coste y la puesta en marcha de la tecnología necesaria para implementarlo. Justamente el planteamiento de nuestro proyecto consistía en romper esas barreras. Por su importancia cito literalmente
Competitividad está construido para mejorar la productividad de las empresas españolas de menos de 50 empleados, que suponen el 99,2% del tejido empresarial español, y a las que tradicionalmente el canal de distribución informático ha llegado con mucha dificultad. A través del modelo cloud computing, estas compañías, así como los trabajadores autónomos, pueden acceder de manera sencilla y económica a soluciones de productividad, comunicación y colaboración que les permitirán competir mejor en una economía cada vez más globalizada y que tiene en las tecnologías de la información a su principal catalizador. La dificultad en esta adopción de tecnología por parte de las pymes y autónomos de nuestro país se debe a diferentes barreras, como la necesidad de realizar fuertes inversiones iniciales, largos proyectos de puesta en marcha, complejidad del
disponibilidad de tiempo y recursos para formar a sus empleados. El cloud 7
computing rompe gran parte de estas barreras y permite a las pymes comprobar de manera inmediata el valor y la rentabilidad de la inversión en tecnología para sus negocios. “ Pero además nosotros creemos que las infraestructuras de red ofrecen múltiples ventajas no sólo a la empresa, sino también a sus empleados y a la sociedad en su conjunto. La posibilidad que se abre a muchas empresas de que sus empleados puedan realizar tanto parte de su trabajo como de su formación de manera on-line significa poder hacer un uso más racional del recurso realmente más escaso: el tiempo, y facilitar la conciliación de la vida personal y laboral. Tampoco podemos dejar de apreciar las ventajas de facilitar el acceso laboral a personas con problemas de movilidad física. Según estudios de varias universidades1, el porcentaje de teletrabajo en España apenas alcanza el 5%, mientras que la media en la UE está en el 13% y en los EE.UU en el 25%. Aquí podría residir uno de los principales motivos de que la brecha de la productividad en España se mantenga aún tan abierta en relación con los países de su entorno2. Hay por tanto un margen de mejora considerable que se puede traducir en ahorrar anualmente millones de horas en transporte, de barriles de petróleo y de toneladas de emisiones contaminantes.
Coste de oportunidad. ¿Pueden las pymes situarse al margen de estas tecnologías y decantarse sólo por el comercio tradicional? Puede que no sea fácil dar una respuesta 1
Profesora Rocío Sánchez. Universidad Carlos III de Madrid.
Según el estudio de la Cámara de comercio de Navarra las cifras por teletrabajador serían: incremento en productividad un 20%, ahorro anual de la empresa 1200€ y horas ahorradas en desplazamientos 216. 8
concluyente a esta pregunta, pero hay un dato claro: el consumidor español comienza a notar las ventajas de comprar productos y servicios on-line y si no encuentra satisfecha su demanda a nivel nacional, poco importa, en la red las fronteras se difuminan y a veces resulta, por ejemplo, más barato comprar en EE.UU. un producto electrónico, gastos de envío incluidos.
¿Por qué las pymes? Nuestro proyecto ha perseguido plantear soluciones de conectividad y seguridad integradas que permitan el acceso remoto a los recursos de la empresa y la posibilidad de teletrabajo desde localizaciones diversas y diferentes dispositivos. La finalidad del proyecto se ha orientado a pequeñas y medianas empresas que por ellas mismas no dispondrían de los recursos humanos ni del conocimiento necesario para dotarse de soluciones de networking y seguridad de modo integrado. ¿Por qué las pymes son el objetivo de estas soluciones? Este tipo de empresas generan el 89% del empleo en España. Creemos que apostar por la mejora en su productividad, en la calidad de las condiciones del trabajo de sus empleados y en sus posibilidades de expansión es un modo muy directo de mejorar la situación actual de nuestra coyuntura económica.
Desafío tecnológico. Lograr nuestros objetivos ha supuesto un verdadero desafío, sobre todo cuando debemos tener en cuenta los indispensables requerimientos de protección de la información y la cualificación técnica necesaria para implementar estas soluciones. 9
Creemos que para muchas pymes, la situación ideal es aquella en que es posible habilitar diferentes accesos on-line con distintos niveles de privilegios para trabajadores, clientes, proveedores o incluso para personas que buscan información. Una acertada configuración de la red corporativa junto a la implantación de correctas
productividad como los de protección de los datos y las comunicaciones. Hemos comprobado que este desafío desborda lo que se puede asumir desde los pequeños negocios, algunos familiares o las empresas medianas, por eso nuestro planteamiento es fomentar empresas de servicios que den soluciones hechas e incluso administradas de modo remoto. Esto facilitaría que tecnologías sofisticadas entren en uso y las empresas se familiaricen con ellas.
4.- HISTORIA DEL PROYECTO. La historia de este proyecto arranca en las propias fechas en las que surge la convocatoria de ayudas para proyectos de innovación aplicada y transferencia de conocimiento en la formación profesional. Durante sus años de dedicación a la docencia, este coordinador siempre se ha planteado caminos para mejorar la calidad de la enseñanza desde muchos puntos de vista. Evidentemente, la educación es un mundo de gran complejidad porque abarca innumerables factores y porque entran en juego muchas relaciones entre personas. Uno entre muchos de los aspectos en los que veía plausible mejorar la calidad de la formación que impartimos en los ciclos de informática era integrando de un modo más estrecho los conocimientos necesarios en el mundo empresarial y los que se imparten en los centros educativos. Precisamente uno de los grandes problemas que están enquistados en la enseñanza universitaria en España es la incomunicación entre la empresa y la facultad. Esa falta de entendimiento perjudica la dinamización de la economía y su capacidad de innovación. Esta carencia de diálogo no ocurre en la FP por pura necesidad: necesitamos colaborar con las empresas para que nuestros alumnos lleven a cabo las prácticas en las empresas.
Un círculo virtuoso Si acertamos en los conocimientos que impartimos, aumenta la demanda de las empresas de nuestros alumnos; si aumenta esa demanda y más alumnos que promocionan en nuestras aulas obtienen trabajo, más alumnos solicitan estudiar nuestros ciclos. Como la selección de entrada a los ciclos es por nota, cuanta más demanda se genera, más alumnos mejor 11
preparados entran en nuestras aulas y mejores niveles de exigencia puede lograrse.
departamento en los últimos años y, de hecho, somos el centro tanto público como privado o concertado de la Comunidad de Madrid más solicitado para estudiar nuestros ciclos. Vi en esta convocatoria una oportunidad para mejorar esa integración entre conocimientos necesarios en la empresa y en el mundo de la FP.
Una oportunidad ante los nuevos ciclos. Esta convocatoria tenía además la virtud de coincidir en el tiempo con la reforma de los currículos de los ciclos formativos, y en particular con el ciclo de Administración de Sistemas Informáticos. En la nueva titulación se añade la coletilla “en red” subrayando por tanto la importancia que ha cobrado el networking en el campo de la informática y, en general, del mundo globalizado donde nos movemos. El reto que debemos afrontar los docentes ante la aparición de nuevos currículos es realmente desmesurado. La
implantación que se hace de
estas renovaciones de planes de estudio obliga a una inversión de trabajo individual por parte de cada docente que desborda todo lo razonable y atomiza un trabajo que debería ser una labor común: nos encontramos con una situación en la que cientos de profesores se ven compelidos a redactar su propio libro de texto, tal vez el mismo libro elaborado simultáneamente por cientos de autores. Lo deseable sería contar con un cuerpo de funcionarios especializados en formación de docentes y elaboración de materiales didácticos. Es lo que ocurre en otros países de nuestro entorno; gracias a ello, se aumenta la eficiencia del trabajo docente, se tienen mejores resultados en la evaluación de sus sistemas educativos y 12
probablemente incrementando el tiempo disponible de los profesores a la atención más individualizada de los alumnos, en lugar de realizar un trabajo extra que debería venir dado, sería posible reducir los altísimos niveles de abandono escolar que sufre nuestro país.
La burbuja informática El campo de la informática, afortunadamente, puede considerarse una burbuja extraña que está aislada de estos endémicos problemas. Tenemos un gran terreno avanzado en ese sentido gracias a la existencia de certificaciones
desarrolladas por empresas e instituciones que son referentes en el campo de
SunMicrosystems, HP, Oracle y LPI, entre otros muchos. Esto no sólo permite
innumerables prácticas e incontable material de apoyo, también permite estar perfectamente actualizado y conectado no solamente a la realidad del entorno productivo doméstico sino a las corrientes que prevalecen a nivel completamente global. En nuestro centro tomamos directamente esas referencias a la hora de formar a nuestros alumnos y tenemos una larga tradición en incluir certificaciones en los planes de estudio de nuestro departamento, lo cual es uno de los motivos de la alta incorporación al mundo laboral de nuestros estudiantes, prácticamente el 100% en los últimos 8 años. Cada año seguimos sumando más ofertas de trabajo que alumnos matriculados, incluso en el actual periodo de crisis. También creemos que esto explica, según la información que obtenemos a través de encuestas a los alumnos, la creciente demanda de nuestros ciclos.
Un camino sinuoso. Una vez vista la oportunidad de que esta convocatoria pudiese servir para reforzar
departamento, inicié la búsqueda de socios para tal aventura. Dado que, o bien no existen estructuras de colaboración entre centros de FP a nivel nacional, o bien no son conocidas; una vez abierta la convocatoria, los múltiples centros interesados en este asunto se lanzaron a una sinuosa carrera de obtención de socios. Digo sinuosa porque se trataba de sumar voluntades en un proyecto dado valorando el ofrecer la necesaria información como para convencer sin tener que dar la suficiente como para que la idea quedase adueñada por otro grupo de centros tal vez ya asociados. En esta carrera al encuentro de socios también hubo que negociar diferentes líneas del proyecto para dar cabida a visiones que no coincidían con el planteamiento original, también en el proceso se llegó al punto de tener que elegir diferentes compañeros de viaje y hubo centros que cambiaron de caballo en medio de las negociaciones. Mi tarea durante esta fase fue especialmente ardua, literalmente bombardeé a docenas de centros de FP con mis emails y una breve sinopsis del proyecto para que empezaran a valorar su posible participación.
¿Por qué priorizar lo público? Como coordinador que presentaba esta iniciativa di prioridad a los centros públicos. En primer lugar porque, dado que el personal que trabaja en estos centros ha tenido que pasar por un sistema de selección excepcionalmente exigente como son las oposiciones públicas (a diferencia de los centros de iniciativa privada que no disponen de sistemas de selección equivalentes), 14
se garantizaba un alto nivel de cualificación de los participantes en el proyecto; en segundo término porque entre los centros públicos con los que contacté encontré un altísimo nivel de participación en iniciativas innovadoras. Remito al anexo 4.1 para mayores detalles. El currículo de los institutos que han participado en este trabajo es realmente de un excelente nivel. Tras numerosos contactos y conversaciones tanto telefónicas como por email logramos crear un núcleo de un tamaño no demasiado grande para poder ser gestionado y no demasiado pequeño como para no ser una opción elegible de peso. Finalmente se creó el grupo de cinco institutos cuyos integrantes aparecen en la primera página de este memoria. Si uno se detiene a reflexionar sobre el modo tan artesanal en que se concibió todo este proceso, sólo puede extraer la conclusión de que hacen falta estructuras consolidadas e integradas de colaboración entre las diferentes familias profesionales a nivel estatal. Profundizaré en este asunto en el apartado de conclusiones.
Los socios empresariales. En tanto que se llegaba a acuerdos para ir sumando un suficiente número de centros educativos, abrí diversas vías de exploración para localizar empresas que pudieran contribuir de un modo solvente a nuestro proyecto. El instituto CPIFP Los Enlaces logró sumar a esta iniciativa a la empresa Zentyal, gracias a su colaboración hemos podido abordar el desarrollo de este proyecto desde la perspectiva del software libre. Por parte del IES Virgen de la Paloma, y como consecuencia de que desde hace bastantes años estamos integrados en la plataforma de academias de Cisco Systems, buscamos a través de este contacto una empresa que pudiera ofrecer las soluciones integrales de conectividad y seguridad empleando tecnología propietaria. Tras incontables insistencias, se nos facilitó el contacto de Unitronics, una empresa especializada en networking y que resulta ser el 15
único gold partner en Europa de Cisco sobre temas de seguridad de redes, justamente el punto clave de nuestro planteamiento. Para obtener mayores detalles de estas dos empresas colaboradores, léase el anexo 4.2.
Mejorar la gestión. Una vez concluida la fase de cerrar la lista de participantes en el proyecto, se procedió a recopilar la numerosa documentación que se solicitaba por parte del ministerio. No puedo ocultar que esta labor tuvo excesivos incidentes que sería en exceso prolijo relatar. En algunos momentos se pidió documentación ya enviada. Lo único que puedo comentar al respecto es que creemos que deben articularse mecanismos más eficientes para recopilar documentos y hacer hincapié en el uso de las nuevas tecnologías para agilizar y simplificar los trámites. Del mismo modo sería necesaria una revisión de los plazos que se establecen para presentar ciertos documentos. Aporto comentarios más detallados en la sección de conclusiones.
Trabajando con anticipación. A pesar de no conocer la resolución de la convocatoria hasta bien entrado el mes de octubre de 2011, los centros implicados en este proyecto comenzamos a desarrollar ciertas acciones que nos permitieron avanzar terreno en el caso de obtener una respuesta positiva, como así resultó ser. Estas
conocimientos que era necesario dominar durante la ejecución del proyecto. Básicamente, se trató de afianzar las bases del networking y de la seguridad de redes. Como ejemplo ilustrativo, en el IES Virgen de la Paloma, y dado que este coordinador es instructor certificado por Cisco en networking y en seguridad de redes (CCAI: CSCO11230930), abrí cursos on16
line tanto para el profesorado de mi centro como para los demás centros colaboradores. El acceso a estos cursos on-line permitió no sólo revisar los conocimientos teóricos de estas disciplinas, sino también tener acceso a numerosas prácticas en simuladores. A este respecto hay que señalar que uno de los objetivos del proyecto era precisamente trabajar con el equipamiento real que típicamente se instala en redes de producción y no quedarnos constreñidos al trabajo con simuladores.
Proyecto aprobado: despegamos. Una vez confirmada la aprobación de nuestro proyecto y cumplidos los nuevos requisitos administrativos, los centros colaboradores nos pusimos inmediatamente a trabajar pues el plazo de ejecución del proyecto en esos momentos resultaba muy justo; en concreto, todo debía estar finalizado con fecha del 15 de junio. Como es sabido, posteriormente se tomó la decisión de prorrogar esta ejecución hasta el 10 de octubre. Una de las primeras decisiones a adoptar por parte de los responsables en cada uno de los centros colaboradores, fue decidir un medio eficiente de comunicación. Desde prácticamente el primer momento, fue notorio que el uso del correo electrónico se volvía ineficaz dada la enorme cantidad de mensajes que se generaban entre los cinco responsables lo que conllevaba, por ejemplo, un laborioso esfuerzo para localizar ciertos mensajes o incluso la propia pérdida de información. Creo
comunicaciones a través de un gestor de contenidos donde implementamos un foro de estructura social. Ya se mencionaba, de hecho, en la presentación del proyecto que “para facilitar el contacto durante esta fase 17
se contaría con soporte Learning Management System (LMS, en adelante). Es habitual que en la Familia Profesional de Informática y Comunicaciones se empleen este tipo de recursos. Por ejemplo, el departamento de informática del IES Virgen de la Paloma dispone en su Web de varios cursos abiertos sobre el gestor de contenidos Moodle.“ Esta herramienta de colaboración on-line se concretó sobre la plataforma Moodle que tiene disponible el CPIFP Los Enlaces. Gracias a ella fue posible una gestión perfectamente organizada de la comunicación y también de la compartición (por cierto, vocablo sí aceptado por la RAE pese a la extendida idea de que no es así) de documentos que también ha constituido uno de los pilares para gestionar la interacción entre los centros colaboradores.
Prioridades: divide y vencerás. Solventada con éxito la gestión de la comunicación, procedimos a establecer una prioridad a las siguientes fases que quedaban recogidas en el planteamiento del proyecto. Por un lado, debíamos ponernos en contacto para reconsiderar la situación una vez que confirmábamos que se disponía de una fracción del presupuesto presentado y no de su totalidad. Por otro lado era imperioso comenzar los contactos con suministradores para obtener presupuestos y alquilar todo el material necesario para la ejecución de nuestros planes. Ésta ha sido una labor que ha consumido muchos esfuerzos y tiempo, las empresas, en general, no respondían de un modo tan rápido como se hacía preciso para atender nuestras necesidades. A pesar de las dificultades añadidas por la escasez de tiempo, logramos proveernos de los recursos imprescindibles para afrontar nuestras tareas. 18
Tanto en el capítulo cinco como en el seis de esta memoria se hace referencia a los recursos con los que hemos contado y a la inversión económica que han supuesto.
Inversión en recursos: la problemática. Respecto a este asunto creo que es preciso añadir que hubiera sido deseable una clara concreción de la canalización de las inversiones desde la propia convocatoria inicial. Bien es cierto que en la base primera de la resolución de indica que la misma se hace con arreglo a lo dispuesto en la Ley 38/3002, de 17 de noviembre, General de Subvenciones, en el Real Decreto 887/2006, de 21 de julio y al amparo de la Orden ECI/1305/2005, de 20 de abril, de bases reguladoras de la concesión de subvenciones públicas. Igualmente se hace referencia a que los fondos con los que se ha dotado a estas ayudas están cofinanciados por el Fondo Social Europeo. Pero también es cierto que resultaría casi inviable analizar por cada profesor que solicite una subvención (y que en esos momentos se encuentra redactando la bases técnicas de un proyecto de innovación mientras intenta conseguir socios en esta aventura y tiene que cumplir con todas las tareas inherentes a su función pública) tanto la Ley General de Subvenciones y las órdenes y reales decretos mencionados, como toda la normativa aplicable sobre las limitaciones a las que están sujetas las ayudas y subvenciones provenientes del Fondo Social Europeo. Del mismo modo que comentaba anteriormente en situaciones análogas, sería deseable revisar estos procesos para lograr una mejor eficiencia y un mayor aprovechamiento de los recursos públicos clarificando del mejor modo posible el marco de actuación viable en cada convocatoria. En el caso que nos ocupa se hubiera evitado la extendida frustración de que los recursos asociados a esta iniciativa no hayan podido consolidarse como 19
infraestructura legada a los centros educativos cuyas necesidades a día de hoy distan de estar cubiertas en el grado deseable.
Reuniones intensas. Como comentaba más arriba, desde nuestra plataforma de comunicación consensuamos un primer encuentro para perfilar los detalles del trabajo común y de la colaboración de las empresas. La importancia de este encuentro resultaba fundamental pues debíamos analizar la situación en la que quedaba la implementación del proyecto una vez que la reducción de la financiación prevista
cubría el
75% aproximadamente de las
inversiones necesarias para la plena ejecución de las ideas iniciales. Este encuentro tuvo lugar en Cornellà de Llobregat, Barcelona, durante los días 19 y 20 de diciembre. Las fechas fueron elegidas, como muchas otras a lo largo del desarrollo de este proyecto, para minimizar el impacto sobre la pérdida de horas lectivas en el alumnado. A este respecto hay que señalar que
colaterales de la participación en estos proyectos, algo totalmente deseable, afecte del menor modo posible a la labor docente de los profesores; por ejemplo, contratando personal interino para suplir las ausencias de los participantes en estas iniciativas. Abordo con mayor detalle este asunto en el capítulo de las conclusiones. El encuentro de Cornellà fue especialmente intenso. Durante los dos días de coordinación pusimos sobre el tapete múltiples ideas y fórmulas para mejorar las ideas nucleares del proyecto. Tras largas disquisiciones se logró alcanzar en una primera ronda unos consensos comunes de cómo desarrollar en cada centro los planteamientos del proyecto. Aquí sobre todo se abordó el problema de cómo debían colaborar las empresas y qué debían 20
priorizar una vez que el nuevo presupuesto estaba encima de la mesa. Se produjo por tanto la segunda ronda de reuniones, esta vez con los representantes de las empresas. Finalmente alcanzamos una serie de acuerdos que a mi modo de ver resultaban bastantes satisfactorios para los centros educativos, pues se maximizaba el uso de los recursos asignados a los socios comerciales. Esta contribución clara y explícita de la participación de las empresas en el desarrollo del proyecto se recoge con todo detalle en el anexo 4.3.
Entrando en el núcleo del proyecto. Abrimos aquí lo que sería ya la parte nuclear del proyecto y que se inicia en enero de 2012. Esta etapa correspondería con la fase primera que se describía en el proyecto presentado y cuya temporalización quedó desplazada por la alteración de las fechas prevista respecto a la resolución final de la convocatoria. El objetivo aquí ha consistido en que las soluciones técnicas
simularan diferentes
configuraciones y dimensiones de las redes. Más adelante en el capítulo nueve de “actividades realizadas” se especifican varios escenarios con diferentes niveles de complejidad donde se probaron estas simulaciones.
Prototipo de laboratorio de networking, seguridad y virtualización para ciclos superiores de informática. El primer requisito para trabajar con estos escenarios fue recrear en un aula lo
laboratorio-modelo
Normalmente, en los centros que hemos participado no se contaba con espacios adecuados para ello. Un laboratorio de networking y seguridad exige una red de datos perfectamente configurada mediante cableado 21
estructurado y un sistema de alimentación eléctrico dotado de diferenciales inmunizados y sistemas SAI para trabajar con el hardware de eléctronica de red de un modo seguro y con prevención de riesgos. Como se refleja en el capítulo de inversiones, esta fue una de la primeras tareas que debimos solventar los centros colaboradores. Una vez dispuesto y adecuado el espacio físico y la infraestructura básica imprescindible que demandaba el laboratorio de redes y seguridad, se procedió a llevar a cabo el montaje de los dispositivos de networking, servidores de comunicaciones y servicios, hosts clientes y otros componentes necesarios para la preparación de las diferentes topologías de red propuestas mediante el formato de maquetas; por otra parte, sistema habitual de trabajo en las empresas que suministran este tipo de servicios. El trabajo de configuración de las maquetas de red con las diferentes configuraciones de protocolos y servicios se llevó a cabo con los alumnos del
superior Administración de
Informáticos en Red. Este ciclo contiene varios módulos directamente relacionados con nuestro proyecto; en primero tenemos el módulo de Planificación y Administración de Redes, bastante similar al módulo de Redes de Area Local del ciclo ASI. En segundo hay dos módulos que especializan de un modo deseable este ciclo hacia el networking: Servicios de Red y de Internet, por un lado y el módulo de Seguridad y Alta Disponibilidad. Las prácticas llevadas a cabo con los alumnos en el laboratorio de networking y seguridad entroncan perfectamente con los conocimientos que han de adquirir estos alumnos. El proyecto ha posibilitado que los alumnos pudieran trabajar sobre dispositivos de networking reales y habituales en los entornos productivos donde ellos van a desarrollar su itinerario profesional, en lugar de realizar 22
las prácticas con simuladores de software que, obviamente, restringen las posibilidades con las que cuentan los equipos reales. Además, los alumnos han accedido a través de estas prácticas a las fórmulas de trabajo que se emplean en las empresas que ofrecen estos servicios, como ha sido la recreación de las condiciones de un entorno productivo en el equipamiento de los laboratorios. Las prácticas realizadas con los alumnos se describen en la sección 9 dedicada a las actividades realizadas.
La transferencia de conocimiento. Paralelamente a estas actividades llevadas a cabo en cada uno de los centros colaboradores, los responsables de los institutos fuimos preparando diferentes jornadas de transferencia de conocimiento con las empresas asociadas. Las primeras en realizarse fueron las organizadas con Zentyal en Zaragoza del 13 al 17 de febrero. Durante estas jornadas, Zentyal mostró ejemplos prácticos de aplicación de sus desarrollos de software para implementar soluciones de conectividad y seguridad para diferentes empresas. Zentyal ha desarrollado su plataforma de soluciones de comunicación
concretamente sobre la distribución Ubuntu. Esta empresa española sita en Zaragoza está experimentando una amplia expansión internacional. A las jornadas Zentyal asistieron quince profesores de los centros colaboradores. Las siguientes jornadas en realizarse fueron acordadas con PUE (Proyecto Universidad Empresa). Esta empresa no participaba inicialmente en el proyecto,
contemplamos como muy adecuada su participación en este proyecto pues tiene una amplia experiencia en la aplicación y extensión de las TIC dentro del campo educativo, de modo que contratamos sus servicios para cubrir la aplicación práctica de numerosas tecnologías propietarias de seguridad en 23
el campo del networking. Estas jornadas se desarrollaron en Madrid entre los días 23 y 27 de abril. A las jornadas de PUE asistieron quince profesores de los centros colaboradores. Gracias a estas jornadas de transferencia de conocimiento organizadas en colaboración PUE fue posible que numerosos profesores pudieran preparar y obtener con éxito la certificación avanzada de seguridad en networking de Cisco. Por último, se organizaron en colaboración con Unitronics unas jornadas de transferencia de conocimiento también en Madrid los días 10 al 14 de septiembre. La idea de estas jornadas consistía en, una vez habiendo trabajado
planteamiento del proyecto con tecnologías propietarias, contrastar este trabajo desarrollado por los profesores en sus centros con las solución de conectividad y seguridad que implementa la empresa Unitronics en sus clientes, habitualmente empresas en el dominio de las pymes pero que también abarca grandes empresas e instituciones españolas. En concreto, y como se desprendía de los compromisos adquiridos en las reuniones de Cornellà,
proporcionar el despliegue de una red multicentros sobre VPNs que respondiese al modelo de una típica internetwork de una empresa que disponga de varias delegaciones. La valoración unánime de los asistentes a estas jornadas es que no respondían al interés de lo que se había solicitado por parte de los centros colaboradores, además también entraron en consideración algunos puntos referidos al trabajo preparatorio por parte de los ponentes de estas jornadas, que no quedó valorado con la calidad necesaria que se demandaba a esta actividad. Este análisis llevó a la decisión conjunta por parte de los centros participantes y de la propia empresa de suspender las jornadas y subscribir el compromiso de reeditarlas en las condiciones de calidad exigida por los institutos colaboradores. Dadas las dificultades para encontrar una disponibilidad 24
temporal común de todos los asistentes a la reedición de estas jornadas en formato presencial, se ofreció por parte de Unitronics utilizar la tecnología Webex de Cisco que permite crear seminarios on-line con soporte de teleconferencia para múltiples usuarios e incluso la compartición de escritorios en red y la toma de control remota de equipos para gestionar la administración de dispositivos de networking a distancia. La organización de estas jornadas on-line no es óbice para el desarrollo de jornadas presenciales complementarias que permitan consolidar los conceptos asociados a la implementación real de la solución de conectividad entre centros basada en VPN y, de hecho, se pidió a Unitronics que se hiciese cargo de la organización de estas reuniones presenciales asumiendo, obviamente, los gastos de desplazamiento de los profesores puesto que habían tenido que emplearlos para las jornadas canceladas de septiembre. El resumen de la reunión mantenida con los responsables de Unitronics se puede leer en el anexo 4.5.
Crear documentación especializada. Durante el período abierto en enero que inicia la parte nuclear del proyecto, se fueron completando distintas fases que se habían definido en el planteamiento inicial del proyecto; si bien, en lugar de llevarse a cabo de un modo secuencial como estaba previsto, se fueron desarrollando más bien de manera paralela. Esto resultó inevitable si se querían obtener los resultados buscados en el proyecto dentro de los límites temporales establecidos para su ejecución. Una de estas fases desarrolladas en paralelo fue la generación de documentación por parte de las empresas. Tanto por parte de Zentyal como de Unitronics se alcanzó el compromiso en la citada reunión de Cornellá de presentar documentación técnica que aclarase perfectamente las configuraciones necesarias para resolver 25
diferentes situaciones de conectividad con seguridad que emergían de los escenarios previstos en el planteamiento del proyecto. Por parte de la empresa Zentyal se ha cubierto este compromiso de modo más que satisfactorio ya que, además de facilitar numerosa documentación escrita en formato pdf que permite la configuración de la plataforma Zentyal Linux Small Business Server, esta empresa ha elaborado numerosos screencasts que cubren la totalidad de las funcionalidades de la plataforma sobre Linux. Estos screencasts que suman un total de más de dos horas de vídeos son un recurso de gran valor didáctico que queda disponible como producto de este proyecto para aquellos centros que deseen incorporase las tecnologías Zentyal a sus programas de estudios. En el capítulo diez de “Resultados
aportaciones. La empresa Unitronics presentó la documentación elaborada durante las jornadas de transferencia de conocimiento que se celebraron en Madrid en septiembre.
corresponden al capítulo diez de esta memoria. Al igual que lo ocurrido con las
colaboradores apreciamos de manera unánime que este material no se correspondía ni con el contenido ni con la calidad demandada por los institutos. A petición de los coordinadores de los cinco centros de FP se llevó a cabo una reunión con la empresa Unitronics para que fijase un plan de trabajo donde se establecieran nítidamente cuándo y cómo iba a llevar a cabo las acciones necesarias para cumplir con los compromisos fijados para su colaboración en los términos de una calidad satisfactoria. Todo ello marcando un calendario claro para la ejecución de todo el proceso. Esta reunión no pudo ser realizada de modo presencial, de modo que la establecimos mediante formato de teleconferencia usando la tecnología 26
Webex de Cisco. La reunión tuvo lugar el día diez de octubre. En esta reunión Unitronics se comprometió a organizar las necesarias jornadas de transferencia de conocimiento sobre la plataforma Webex de Cisco y a entregar la documentación exigida por los centros colaboradores, así como a facilitar sesiones presenciales si fueran necesarias, garantizando que todo se llevaría a cabo con la calidad pedida. Del mismo modo llevaría a cabo un despliegue de conectividad entre los centros con un paulatino incremento de complejidad para ir incorporando elementos de mayor valor añadido sobre esta solución de conectividad. Como por ejemplo, DMZ, IDS, VoIP, QoS, etc. En el apartado diez de resultados y productos se profundiza en mayor medida en esta solución de conectividad.
Experimentando con la realidad. Como comentaba en un párrafo anterior, la necesidad de completar todas las tareas previstas en el proyecto dentro del plazo de ejecución dado nos ha llevado a un desarrollo en paralelo de las acciones que inicialmente habían sido planteadas sobre un esquema secuencial. La valoración de este procedimiento no puede ser negativa, pues ha sido la única vía de obtener el máximo de resultados posibles en un margen temporal que nos ha parecido breve. En el apartado de conclusiones haré también mención a este
geográficamente dispersos, varias empresas, la necesidad de cuadrar horarios, presupuestos, etc. demanda un consumo de tiempo mucho mayor del que inicialmente pudiera pensarse. Un ejemplo de como ha influido esta situación en la ejecución de nuestro proyecto ha sido la concreción de otro de los compromisos adquiridos por las empresas en la reunión de Cornellà de diciembre de 2011, ver anexo 27
4.1. En aquella reunión, y con el fin de que nuestro proyecto ganase valor añadido y espíritu innovador, se planteó que las empresas asociadas montasen en los centros educativos una solución de conectividad soportada sobre redes privadas virtuales. La propuesta de los cinco centros colaboradores era simular de un modo totalmente realista la situación de una empresa con cinco delegaciones que precisan conectarse de modo seguro para compartir recursos y servicios, como una zona DMZ, VoIP, o conectividad VPN client para empleados móviles o teletrabajadores. Zentyal montaría esta solución sobre servidores de comunicaciones dotados con el software que desarrolla, mientras Unitronics debía valorar la solución sobre tecnología propietaria más adecuada al planteamiento de los institutos. La idea inicial de los centros era contar con esta infraestructura lo antes posible para poder aprovechar toda su potencialidad
de cara a que los
alumnos pudieran trabajar en esta infraestructura de conexión intercentros. La realidad es que las empresas tienen su temporalización y sus incidencias y esta infraestructura se ha montado más tarde de lo deseado. De hecho, en el caso de Unitronics, existe el compromiso de desplegarla sobre dispositivos ASA 5510 de Cisco y de incrementar las capacidades de esta internetwork progresivamente, en un plazo temporal que abarcaría hasta aproximadamente marzo de 2013. En esta empresa, debido a problemas internos (la persona que gestionaba el proyecto dejó la empresa en junio de 2012) han existido recurrentes retrasos en la ejecución de todos los compromisos, por otra parte, perfectamente presupuestados. Esto me lleva a alguna consideración adicional que dejaré reflejada en el capítulo de conclusiones.
Un desarrollo de software. Dentro de lo que podríamos llamar iniciativas para aumentar el espíritu innovador del proyecto, hay una que creemos especialmente valiosa. Durante nuestras conversaciones con la empresa Zentyal se llegó al acuerdo de que esta empresa desarrollase un software con finalidad educativa orientado a la virtualización de topologías de red gestionadas con la plataforma Zentyal. Este software permitiría a los alumnos gestionar desde su puesto de aula un servidor remoto donde se generarían máquinas virtuales sobre las que trabajar diferentes configuraciones de red. La idea inicial era plantearlo en formato cloud computing, pero finalmente optamos por una configuración local de la nube. Para más detalles, consultar la sección de resultados y productos.
La internetwork de centros. La última fase de este proyecto se ha convertido en la más interesante. Gracias a los nexos abiertos de colaboración entre los centros participantes estamos continuando nuestras actividades conjuntas. Ello es posible a través de la infraestructura operativa de VPNs puesta en marcha sobre la plataforma de Zentyal. Sobre esta red, los centros asociados podemos realizar prácticas de networking de gran valor añadido para nuestros alumnos. Además, la adecuación de aulas para laboratorios de redes y seguridad está posibilitando la impartición de conocimientos avanzados de networking y el trabajo de nuestros alumnos con las tecnologías protagonistas de los entornos reales. Como se mencionaba en el planteamiento de este proyecto, también era propósito de esta iniciativa promover el espíritu emprendedor. En el capítulo de resultados y productos mencionaré las iniciativas que en este sentido se han generado en nuestros institutos. 29
¿Por qué las cosas funcionan? Finalmente, no puedo dejar de mencionar que viendo la totalidad de las acciones llevadas a cabo en este proyecto se puede concluir con claridad que se han sobrepasado los objetivos y las expectativas iniciales. Esto ha sido posible gracias especialmente a la enorme dedicación del profesorado implicado en este proyecto. Sin su compromiso, talento y esfuerzo hubiera sido imposible alcanzar las metas propuestas. También quiero aquí destacar el esfuerzo y dedicación de la empresa Zentyal que creo que ha aportado soluciones y propuestas realmente innovadoras, en línea con el espíritu de esta convocatoria. Respecto a la participación de Unitronics, esta memoria intenta reflejar hechos del modo más objetivo posible. No quiero concluir sin expresar un franco agradecimiento a los equipos directivos y al personal de los centros que han estado comprometidos para que la ejecución de este proyecto llegara a puerto del mejor modo posible.
5.- PARTICIPANTES Y SU COLABORACIÓN.
COLABORADOR IES VIRGEN DE LA
proyecto. Coordinador del proyecto en el centro. Análisis e implantación de soluciones basadas en software libre. Análisis e implantación de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 1º y 2º de ASIR.
IES VIRGEN DE LA
MÓNICA CONDE MARÍN
Análisis e implantación de soluciones basadas en software libre. Análisis e implantación de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 1º y 2º de ASIR.
de soluciones basadas en software libre. Análisis e implantación de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 1º y 2º de ASIR.
de soluciones basadas
en software libre. Análisis e implantación de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 1º y 2º de ASIR.
de soluciones basadas en software libre. Análisis e implantación de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 1º y 2º de ASIR. 32
ALBERTO RUIZ CRISTINA Análisis e implantación
MARÍA TERESA DE LA
de soluciones basadas en software libre. Análisis e implantación de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 1º de ASIR. 33
LAURA VIRTUDES PÉREZ Análisis e implantación
de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 1º y 2º de ASIR.
SEBASTIAN ALDAVERO
proyecto en el centro. Análisis e implantación de soluciones basadas en software libre. Análisis e implantación de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 1º y 2º de ASIR. 34
PAULA CRUZ ORTIZ.
JOSÉ SÁNCHEZ-
MIGALLÓN VALLE
proyecto en el centro. Análisis e implantación de soluciones basadas en software libre. Análisis e implantación de soluciones de tecnología propietaria. 35
Aplicación docente de estas soluciones con alumnos de 1º y 2º de ASIR. CIFP AVILÉS
LUIS MIGUEL LESTÓN
de soluciones basadas en software libre. Análisis e implantación de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 2º ASIR Y 2º SMR. Aplicación docente de estas soluciones con alumnos de 1º de ASIR.
proyecto en el centro. Análisis e implantación de soluciones basadas en software libre. Análisis e implantación de soluciones de tecnología propietaria. Aplicación docente de estas soluciones con alumnos de 1º y 2º de ASIR.
de soluciones basadas en software libre. Aplicación docente de estas soluciones con alumnos de 1º de ASIR.
de soluciones basadas en software libre. Aplicación docente de estas soluciones con alumnos de 2º de ASIR.
IES ESTEVE TERRADAS I ANTONI BAGUR LINARES Coordinador del ILLA
6.- RECURSOS Y EQUIPAMIENTOS.
En la primera reunión de coordinación se tomó el acuerdo de que para alcanzar los objetivos propuestos en el proyecto los centros deberían disponer
equipamientos mínimos. Entre estos contamos: Una
estructurado para prácticas de networking avanzado. Dispositivos de interconexión redes (switches, routers, firewalls, concentradores de VPNs, centralitas de VoIP...) Equipos informáticos de altas prestaciones que permitan el desarrollo completo de las prácticas a realizar y servidores para virtualización. Software para la instalación de servicios de red y gestión de las comunicaciones. A este respecto, se facilita el software Linux Small Business Sevices de Zentyal en el anexo 6.1 en formato iso. Dispositivos habituales de usuario final de los servicios de red, como por ejemplo, teléfonos IP. Documentación didáctica de las plataformas on-line de Cisco, IT Academy Microsoft y Zentyal Academy. De las dos primeras plataformas no puede facilitarse material por estar sometido a derechos
IES VIRGEN DE LA PALOMA RECURSO/EQUIPAMIENTO.
DESCRIPCIÓN TÉCNICA/MODELO
Aula con cableado estructurado de categoría 6 con tomas de red redundantes por puesto.
2 armarios de comunicaciones y parcheado para montar laboratorios físicos.
1 DELL PowerEdge R415 + SAI
CISCO ASA 5510 CISCO ASA 5505
14 equipos i7 8GB RAM
6 CISCO 2911 6 CATALYST 2960 6 CISCO 1760 6 CATALYST 2950 1 router para PYME LINKSYS WRT54GH.
1 ADSL para interconexión de las sedes y pruebas WAN.
Bibliografía técnica.
CCNA, CCNA Security, Zentyal para administradores de redes, Guías de instalación de soluciones basadas en Cisco.
Plataformas de aprendizaje on-line. Plataforma Zentyal
Cisco Academy Program, Zentyal Acedemy, IT Academy Microsoft. Linux Small Business Server 3.0
IES ESTEVE TERRADAS I ILLA RECURSO/EQUIPAMIENTO.
16 DELL OPTIPLEX i3 4GB RAM.
CISCO 2911 CATALYST 2960
Cisco Academy Program, Zentyal Acedemy
aprendizaje on-line. Plataforma Zentyal
Linux Small Business Server 2.2
CPIFP LOS ENLACES RECURSO/EQUIPAMIENTO
Aula con cableado estructurado de categoría 6 con tomas de red redundantes por puesto, acondicionamiento del aula y adecuación de la red troncal del centro para dar servicio al laboratorio.
Armarios de comunicaciones y parcheado para montar laboratorios físicos.
1 DELL PowerEdge R415
CISCO ASA 5510 y CISCO ASA 5505
16 equipos i7 8GB RAM + Sai
3 CISCO 2911 6 CATALYST 2960 3 CISCO 1800 – ampliados para Security 3 routers para PYME no CISCO: Router D-Link - DSR-500N Router NETGEAR ProSafe – FVS336Gv2 Router WD My Net N900 Central Telefonos IP
2 ADSL para interconexión de las sedes y pruebas WAN
Cisco Academy Program, Zentyal Acedemy Linux Small Business Server 3.0
IES GREGORIO PRIETO RECURSO/EQUIPAMIENTO
Aula con cableado estructurado de categoría 6 con tomas de red redundantes por puesto, acondicionamiento del aula. Reestructuración de la instalación eléctrica del aula.
2 Armarios de comunicaciones y parcheado para montar laboratorios físicos del proyecto.
1 DELL PowerEdge R410 1 DELL PowerEdge R210 II
16 equipos i7 3,4Ghz. 500Gb HD, 8GB RAM + Sai
3 CISCO 2911 3 CATALYST 2960 Teléfonos IP
Plataformas de aprendizaje on-line.
Plataforma Zentyal
Linux Small Business Server 3.0
CPIFP AVILÉS RECURSO/EQUIPAMIENTO
Aula con cableado estructurado de categoría 6 con tomas de red redundantes por puesto. (25x2) + 24 tomas de laboratorio + 16 tomas granja servidores. Acondicionamiento del cableado estructurado y la instalación eléctrica del aula. Acondicionamiento de una mesa de trabajo específica para laboratorios de redes dividida en 4 zonas independientes para otros tantos grupos de trabajo.
2 Armarios de comunicaciones y parcheado. 1 para el cableado general del aula y otro para la granja de servidores. 4 Racks abiertos para conformar los laboratorios de prácticas en la mesa de trabajo.
13 servidores de gama básica HP proliant ML110 para prácticas de alumnos. (1 servidor para cada 2 alumnos).
2 CISCO ASA 5505
24 equipos PC compatible genéricos 8GB RAM.
2 switch 48 puertos GIGABIT HP procurve para Red aula + laboratorio 6 Router CISCO 2911 9 switch CATALYST 2960 3 switch CISCO 1800 3 switch CISCO 2800 4 Telefonos IP
Conexión banda ancha TELECABLE para la interconexión de las sedes y pruebas WAN
PROYECTO DE INNOVACIĂ&#x201C;N APLICADA Y TRANSFERENCIA DE CONOCIMIENTO.
7.- GASTOS. En este apartado mostramos un resumen de los gastos realizados por cada centro. Para una consulta en todo detalle de los mismos en el formato facilitado por la secretaría de Estado de Educación y Formación Profesional (Anexo II), consultar los respectivos anexos enviados por cada uno de los centros colaboradores:
IES Valdepeñas
Tablas resumen de los gastos realizados:
IES VIRGEN DE LA PALOMA CONCEPTO
ADECUACIÓN AULA-LABORATORIO
ALQUILER SERVIDORES-
15.053,85
ORDENADORES ALQUILER ELECTRÓNICA DE RED
INCLUIDO EN GENERALES. (442,50)
GASTOS GENERALES DEL CENTRO
JORNADAS DE TRANSFERENCIA PUE
ALTA IT ACADEMY MS
38.583,26
CPIFP LOS ENLACES CONCEPTO
9.467,98 €
ALQUILER ELECTRÓNICA DE RED
34.851,45 €
IES ESTEVE TERRADAS CONCEPTO
9.933,13 €
6.000,06 €
9.848,81 €
3.783,25 €
38.844,61 €
CPIFP AVILÉS CONCEPTO
3.154,19 €
6.948,50 €
ALQUILER SERVIDORES-ORDENADORES
10.640,80 €
GASTOS CENTRO
9.542,18 €
35.804,50 €
IES GREGORIO PRIETO CONCEPTO
Gastos para las actividades del proyecto
4054,35
Gastos pormenorizados por actividad para desplazamientos, alojamiento y manutención de los participantes
22667,34
Gastos de alquiler de salas y material audiovisual e informático
Gastos de personal Gastos de materiales necesarios para la ejecución del proyecto
38495,78
8.- BASES TÉCNICAS Y RECURSOS METODOLÓGICOS UTILIZADOS.
8.1 BASES TÉCNICAS. Las
conocimientos del área de las tecnologías de redes y de la seguridad en networking. Desglosando este campo podemos encontrar catorce ámbitos relevantes que suponen la base imprescindible sobre la que se apoya el desarrollo de este proyecto:
1.- CARACTERIZACIÓN DE REDES. Sistemas de comunicación. Características y componentes. Componentes
intermedios), software, unidades de información y medios de transmisión. Terminología: redes LAN (Local Area Network), MAN (Metropolitan Area Network) y WAN (Wide Area Network), topologías, arquitecturas, tecnologías de transmisión (difusión y conmutación), protocolos e interredes. Arquitectura de redes. Niveles, protocolos, unidades de datos, funcionamiento y evolución. Encapsulamiento de la información. El modelo OSI (Open System Interconnection). Estructura de niveles y unidades de información. El modelo TCP/IP (Transmission Control Protocol/Internet Protocol). Características y niveles.
Arquitectura en las redes de área local. Descripción básica de los principales estándares. Tecnologías Ethernet. Comparativa entre el modelo OSI, el modelo TCP/IP y la arquitectura de redes de área local.- Generalidades sobre estándares y organismos de normalización.
2.- INTEGRACIÓN DE ELEMENTOS EN UNA RED: FUNDAMENTOS DE REDES. Nivel físico. Aspectos físicos básicos en la transmisión de datos: Objetivos y funciones. Tipos de transmisión. Los medios físicos. Los cables metálicos: cable coaxial, cables de pares STP (Shielded Twisted Pair), FTP (Foiled Twisted Pair), UTP (Unshielded Twisted Pair) y fibra óptica. Medios inalámbricos. Conectores. Factores físicos que afectan a la transmisión (atenuación, ruido…). Ancho de banda y tasa de transferencia. Capacidad de transferencia útil.
Nivel de enlace Objetivos y funciones Tramas. Formatos, tipos y direccionamiento (unicast, multicast y broadcast). Estándares y protocolos de nivel de enlace.
Nivel de red (TCP/IP) Objetivos y funciones Direccionamiento. Direcciones IPv4 y máscaras de red. Direcciones IP especiales (red, broadcast,loopback…). Direcciones IP públicas y privadas. Direccionamiento
Protocol). Protocolo IP. Características y formato del datagrama IP. Protocolos de resolución de direcciones. ARP (Address Resolution Protocol). Características y funcionamiento. Protocolo ICMP (Internet Control Message Protocol). Características y mensajes ICMP. Encaminamiento IP. Proceso de reenvió/encaminamiento. Tablas de encaminamiento. Introducción a los protocolos de encaminamiento. Clases de direcciones IP. La subdivisión de redes y el uso de máscaras de longitud variable VLMs (Variable Length Subnet Mask). Superredes y CIRD (Classless Inter-Domain Routing). Fragmentación IP. IPv6. Características básicas.
Nivel de transporte (TCP/IP) Objetivos y funciones. Puertos. Multiplexación de conexiones. Protocolo UDP (User Datagram Protocol). Características y funciones. Protocolo
liberación de conexiones. 53
Nivel de aplicación (TCP/IP) Aplicaciones, protocolos y servicios. Modelo
(Peer-to-Peer),
híbridos. Descripción general y utilidad de los protocolos de nivel de aplicación. DNS (Domain Name Service), HTTP (Hypertext Transfer Protocol), FTP (File Transfer Protocol), SMTP (Simple Mail Transfer Protocol), POP (Post Office Protocol), IMAP (Internet Message Access Protocol), Tenet, SSH (Secure Shell), SNMP (Simple NetworkManagement Protocol), DHCP. Uso y configuración básica de aplicaciones clientes.
3.- INTEGRACIÓN DE ELEMENTOS EN UNA RED: REDES DE ÁREA LOCAL. Redes de área local Ethernet (IEEE 802.3) Topologías Medios de transmisión. Tipos de cableado «Ethernet». Formato de trama. Dispositivos de interconexión: Concentradores, Puentes, Switchs… Dominios de colisión y de «broadcast». Modos de funcionamiento (half-duplex/full-duplex). Autonegociación. Normas Ethernet (IEEE 802.3). Agregación de enlaces (Etherchanel). Adaptadores alámbricos: instalación y configuración.
Redes de área local inalámbricas (IEEE 802.11) Los espectros de onda de microondas y radio. Formato de trama. La conexión inalámbrica. . Asociación y autenticación en la WLAN (Wireless Local Area Network). Topologías. Arquitectura celular BSS (Basic Service Set). Ad-hoc (Peerto-Perr). Modo infraestructura. SSID. Canales. Interconexión de BSSs ESS (Extended Service). Dispositivos de interconexión: Repetidores, Puentes inalámbricos, Puntos de acceso, Routers inalámbricos Normas IEEE 802.11. Amenazas de seguridad y mecanismos de seguridad básicos (filtrado de MAC, WEP, WPA…). Adaptadores inalámbricos: instalación y configuración. Instalación y configuración de puntos de acceso.
Implantación de redes de área local. Cableado
comunicaciones. Armarios de comunicaciones. Paneles de parcheo. Canalizaciones. Recomendaciones en la instalación del cableado. Herramientas. El diseño de redes locales a tres capas (núcleo, distribución y acceso). Latencia, congestión de red, ancho de banda. Mapa físico y lógico de la red. Creación de cables (Estándar EIA/TIA 568B).
4.- CONFIGURACIÓN Y ADMINISTRACIÓN DE CONMUTADORES Tipos de conmutadores: Velocidad, gestionables/no gestionables, ubicación,… Conmutadores y dominios de colisión y «broadcast». Segmentación de redes. Segmentación de la red. Ventajas que presenta. Direcciones y tablas MAC. Métodos de reenvío de los conmutadores. Proceso de arranque. Formas de conexión al conmutador para su configuración. Puertos y acceso remoto (http, telnet, ssh…). Configuración del conmutador. Modos de configuración. Estado del conmutador. Configuración TCP/IP del interfaz de administración. Habilitar acceso remoto (http, telnet, ssh…). Administración gráfica. Contraseñas
configuración. Configuración estática y dinámica de la tabla de direcciones MAC. Redundancia y bucles. Protocolo STP (Spanning Tree Protocol) y sus evoluciones. Conmutadores de nivel 3.
5.- CONFIGURACIÓN Y ADMINISTRACIÓN DE ROUTERS. Los «routers» en las LAN y en las WAN. Componentes del «router». Proceso de arranque. Formas de conexión al «router» para su configuración inicial. Puertos y acceso remoto (http, telnet, ssh). Comandos
«router».
administración del «router». Modos de configuración. Archivos de configuración. Contraseñas de acceso. Configuración de interfaces. Configuración del enrutamiento estático. Mostrar la tabla de rutas. Añadir/eliminar rutas estáticas. Listas de control de acceso ACLs (Access Control List). Definición y ubicación de ACLs. Tipos de ACLs.
6.- CONFIGURACIÓN DE REDES VIRTUALES VLANS (VIRTUAL LOCAL AREA NETWORK) Características de las VLANs Ventajas. Tipos de VLANs. Tipos de enlaces. Enlaces de acceso y enlaces troncales y etiquetado de tramas. Implantación y configuración de redes virtuales. Definición de enlaces troncales en los conmutadores y «routers». El protocolo IEEE802.1Q. Interconexión (enrutamiento) entre VLANs. Protocolos de administración centralizada de VLANs. 57
7.- CONFIGURACIÓN Y ADMINISTRACIÓN DE PROTOCOLOS DINÁMICOS. Protocolos enrutables y protocolos de enrutamiento. Encaminamiento estático vs. encaminamiento dinámico. Algoritmos de encaminamiento. Encaminamiento en Internet. Sistemas autónomos. Protocolos de enrutamiento interior yexterior. El enrutamiento sin clase vs. el encaminamiento con clase. El protocolo RIPv2 (Routing Information Protocol); comparación con RIPv1. Configuración y administración de RIPv1. Configuración y administración de RIPv2.
8.- CONFIGURACIÓN DEL ACCESO A INTERNET DESDE UNA LAN Arquitectura de acceso a Internet. Tecnologías de acceso a Internet. RTC (Red Telefónica Conmutada), RDSI (Red Digital de Servicios Integrados), xDSL (Digital Subscriber Line), redes de cable, líneas dedicadas, UMTS (Universal Mobile Telecommunications System), HSDPA (High Speed Downlink Packet Access) y otras tecnologías vigentes en el momento actual. Dispositivos de acceso a Internet. Direccionamiento interno y direccionamiento externo. NAT (Network Address Translation) origen y NAT destino. Tipos de NAT. NAT estático, dinámico, de sobrecarga PAT (Port Address Translation) e inverso. Configuración de NAT y PAT Diagnóstico de incidencias de NAT/PAT. Redirección de puertos. Limitaciones y problemas de NAT. 58
Visión global de la seguridad informática. Fiabilidad. Confidencialidad, integridad y disponibilidad. No repudio. Elementos vulnerables en el sistema informático: hardware, software y datos. Amenazas. Tipos: físicas, lógicas. Seguridad física y lógica. Seguridad activa y pasiva. Análisis de las principales vulnerabilidades de un sistema informático. Factores principales que pueden afectar a la estabilidad del sistema. Servicios y mecanismos de seguridad: alarmas, control de accesos, identificación y autenticación, impactos. Planificación
vulnerabilidades. Elementos de seguridad estándar. Modelo de seguridad. Política de seguridad. Clasificación de atacantes. Intrusos. Actividades. Anatomía de ataques y análisis de software malicioso. Tipos de ataques: en función del objetivo que vulneran (fabricación, intercepción, interrupción, modificación), en función de la técnica (sniffing, DoS, DDoS, virus, gusanos, smurf, etc.). Valoración de los riesgos. Impactos y repercusión. Fraudes informáticos y robos de información. Técnicas usadas para el fraude y robo (Ingeniería social, spyware,
phising, spoofing, pharming, keyloggers, tabnabbing…).Auditoría de seguridad: Análisis forense en sistemas informáticos. Logs del sistema. Contramedidas.
Educación y formación del usuario. Consejos prácticos. Legislación sobre protección de datos: Ley Orgánica de Protección de Datos de Carácter Personal (LOPD). Reglamento de Medidas de Seguridad (RMS). Legislación sobre los servicios de la sociedad de la información y comercio electrónico: Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE). Ley sobre normas reguladoras de firma electrónica. Ley sobre el DNI electrónico.
AUTORIZACIÓN Y AUDITORÍA.
Ataques y contramedidas en sistemas personales: Clasificación de los ataques y amenazas. Ubicación y protección física de equipos y servidores. Condiciones ambientales. Plan de seguridad física Plan de recuperación en caso de desastres. Protección del hardware. Control de accesos. Protección de las instalaciones: salas, edificios, etc. Software
(malware):
protección y desinfección. Seguridad en sistemas de ficheros. Acceso a recursos. Listas de control de acceso (ACLs). Control de acceso al sistema: Seguridad en BIOS (Basic Input-Output
System). Seguridad en gestores arranque. Actualización y parches de seguridad en el sistema y aplicaciones. Autenticidad de aplicaciones y actualizaciones. 60
Sistemas de Alimentación Ininterrumpida. Funciones. Tipos.
11.- SEGURIDAD ACTIVA EN LA RED: FIREWALL Y PROXY
Elementos básicos de la seguridad perimetral: sistemas bastión, cortafuegos, proxys, VPNs (Virtual Private Networks), etc. Arquitecturas de seguridad perimetral • Arquitectura débil de subred protegida: Screened Router. • Arquitectura fuerte de subred protegida: Screened Host. • Perímetros de red. Zonas desmilitarizadas DMZ (Demilitarized
Zone). • Otras arquitecturas. Concepto de cortafuegos. Características. Funciones principales y adicionales. Tipos de cortafuegos • Clasificación por tecnología: filtrado de paquetes de datos, pasarelas de nivel de aplicación (proxys), pasarelas de nivel de circuitos (híbridos). • Clasificación por ubicación: cortafuegos personales, cortafuegos para
cortafuegos corporativos. • Cortafuegos software vs. equipos hardware específicos. Instalación y configuración de cortafuegos. Ubicación. • Utilización de cortafuegos. Reglas de filtrado de paquetes. • Pruebas de funcionamiento. Sondeo. • Registros de sucesos de un cortafuegos.
Distribuciones libres para implementar cortafuegos en máquinas dedicadas. Integración con otras tecnologías: NAT, VPNs, sistemas de detección de intrusos IDS (Intrusion Detection System), QoS, antivirus…. Tipos de proxy: proxy-caché, proxy transparente. Características y funciones. Instalación y configuración de de servidores proxy. • Configuración del almacenamiento en la caché de un proxy. • Configuración de filtros. • Métodos de autenticación en un proxy. • Monitorización y registros de actividad (logs). • Herramientas para generar informes sobre logs de servidores
proxy. Instalación y configuración de clientes proxy.
12.- TÉCNICAS DE DETECCIÓN Y PROTECCIÓN CONTRA INTRUSOS
Herramientas de seguridad y monitorización: • Herramientas preventivas y paliativas (descifrar contraseñas,
anti-rootkit, sniffers, escaneadores de puertos, detectores de vulnerabilidades, sistemas de detección de intrusos –IDS: Intrusion
Detection System-, recuperación de datos…) • Instalación y configuración básica. Seguridad en la conexión con redes públicas.
Seguridad en redes inalámbricas: Seguridad en los protocolos para comunicaciones inalámbricas. Tipos de ataques. Mecanismos de seguridad. Pautas y prácticas seguras.
13.- SEGURIDAD EN LA RED LOCAL.
Seguridad en la red corporativa: • Problemas de seguridad y vulnerabilidades en protocolos TCP/IP. • Riesgos potenciales de los servicios de red. •
(suplantación,
servicio…). • Seguridad en los accesos de red. Arranque de servicios. Puertos. • Métodos para asegurar la privacidad de la información transmitida. • Descripción general de protocolos seguros a diferentes niveles: IPsec (Internet Protocol Security), SSL/TSL (Secure Sockets Layer/Transport Layer Security), PGP (Pretty Good Privacy), S/MIME (Secure / Multipurpose Internet Mail Extensions)... • Monitorización del tráfico en redes. • Intentos de penetración. Intrusiones externas vs. Intrusiones internas. Seguridad perimetral. Análisis de configuraciones de alta disponibilidad: Funcionamiento ininterrumpido y alta disponibilidad.
14.- REDES PRIVADAS VIRTUALES.
Redes privadas virtuales. VPN (Virtual Private Network). Elementos de una VPN. Beneficios y desventajas con respecto a las líneas dedicadas. Esquemas de VPNs: • VPNs punto a punto. • VPNs de acceso remoto (LAN a road warrior). • VPN extremo a extremo (LAN a LAN). Tecnologías y protocolos de VPNs: • PPTP (Point-to-Point Tunneling Protocol). • IPsec (Internet Protocol Security). • IPsec/L2PT (Layer Two Tunneling Protocol). • SSL/TSL (Secure Sockets Layer/ Transport Layer Security). OpenVPN. • SSH (Secure Shell). VPNs por hardware vs. VPNs por software. VPNs a nivel de enlace, nivel de red y nivel de aplicación. Técnicas de cifrado en VPNs. Clave pública y clave privada. Servidores de acceso remoto y VPN: • Implantación de VPNs. Instalación y configuración básica de clientes y servidores. • Protocolos de autenticación. • Configuración de parámetros de acceso. • Servidores de autenticación. 64
Para información complementaria sobre las bases técnicas de este proyecto, puede también consultarse el documento de Cisco sobre seguridad en el networking para pymes y soluciones para movilidad de los empleados, anexos 8.1 y 8.2.
8.2 RECURSOS METODOLÓGICOS. En lo referente a los recursos metodológicos del proyecto vamos a considerar dos áreas diferenciadas, por una parte el trabajo colaborativo de los profesores entre si y junto con las empresas asociadas y por otro el trabajo del profesor con sus alumnos. En el primer caso se ha llevado a cabo una metodología basada en objetivos y desarrollada mediante tareas prácticas realizadas en grupo cuyas bases teóricas son bien conocidas por los miembros del grupo. La parte que corresponde al dominio de los conceptos teóricos se supone adquirida por los profesores participantes, de modo que el esfuerzo se ha dedicado a la realización de trabajos prácticos, simulando en laboratorio configuraciones lo más realistas posibles. En esta fase de los trabajos, las empresas participantes han aportado documentación de implementaciones concretas. Los objetivos quedaron marcados por la resolución de los escenarios que están planteados en el punto 10 del planteamiento del proyecto. En estos escenarios prácticos se representan las situaciones habituales que pueden darse en empresas pequeñas o medianas. Han sido graduados tanto en complejidad como en dimensión de las redes implicadas.
Lograr alcanzar la operatividad en estos escenarios implica la comprensión y el manejo de un número sustancioso de tecnologías y protocolos, cuyo desglose pormenorizado ha quedado detallado en la sección 8.1 . Como soporte para todo el trabajo cooperativo y en equipo desarrollado a lo largo del proyecto se ha trabajado mediante sesiones presenciales y herramientas de trabajo on-line (plataforma moodle, videoconferencia, google+, Webex, email, etc.)
Aplicación del modelo de Kolb a la enseñanza de las TIC. En el caso del trabajo del profesor con los alumnos, hemos aplicado el ciclo de aprendizaje de Kolb basado en las teorías de Piaget y el modelo constructivista de Ausubel. Este ciclo de aprendizaje se define por cuatro fases: i.- Experiencia concreta. ii.- Observación y procesamiento. iii.- Conceptualización. iv.- Aplicación y generalización.
El modelo de Kolb es habitualmente aplicado a la enseñanza de las ciencias, pero teniendo en cuenta el alto grado de experimentación y contraste empírico que permiten las TIC, no es difícil de adaptar el modelo o al menos muchos de sus principios a nuestro ámbito. La esencia de esta metodología es que el alumno aprenda mediante la experimentación, la práctica y la indagación. Se trata de enfrentarle a retos planteados de un modo motivador. Por ejemplo: ser capaz de defender una 66
red ante un ataque de denegación de servicio o ser capaz de encontrar vulnerabilidades en una configuración y proponer soluciones. Podemos establecer la siguiente secuenciación de fases:
i.- Experiencia concreta. En cada actividad de aprendizaje al grupo de alumnos se le plantea una situación realista que han de explorar y resolver, de este modo se fomenta la indagación. Ésta es también una fase de motivación donde el propósito es que los alumnos identifiquen un problema o pregunta que genere una discusión en la cual pueden explicitar sus conocimientos y preconcepciones sobre el escenario propuesto.
ii.- Observación y procesamiento. Los alumnos trabajan en grupo, consultan manuales y documentación online, realizan pruebas, exploran ideas y van adquiriendo una experiencia común y concreta. A los alumnos se les pide que establezcan relaciones, observen
comprensión de conceptos asociados con las tecnologías empleadas. A los alumnos se les pide explicar con sus propias palabras las configuraciones con las que han resuelto el escenario planteado. Durante esta fase de la actividad son consistentes las siguientes acciones del profesor: •
Incentiva a los alumnos a trabajar colaborativamente.
Observa y escucha a los alumnos mientras ellos trabajan.
Cuando es necesario, hace preguntas que pueden orientar la investigación de los alumnos. 67
Otorga tiempo para que los alumnos se cuestionen, piensen sobre el problema.
Responde a preguntas que le formulan los alumnos.
iii.- Conceptualización. El propósito de las actividades que se desarrollan en esta fase es entregarle al alumno definiciones de conceptos, procesos o destrezas, dentro del contexto de las ideas y experiencias que tuvieron durante la fase exploratoria. Estas definiciones pueden ser introducidas a través de clases expositivas, documentación, software y otros medios. Los alumnos refinan sus concepciones iniciales y consolidan los nuevos conceptos. Estas actividades, guiadas por preguntas claves que les hace el docente, deberían ayudar a que los alumnos clarifiquen concepciones equivocadas o difíciles y permitan resolver dudas. Durante esta fase de la actividad son consistentes las siguientes acciones del profesor: •
Les pide a los alumnos que justifiquen sus soluciones y razonen la eficiencia de la configuración propuesta.
Entrega definiciones formales, explicaciones y nuevos conceptos.
Utiliza las explicaciones de los alumnos, sus experiencias como base a su explicación de los conceptos.
iv.- Aplicación y generalización. Esta fase incluye actividades que permiten a los alumnos aplicar conceptos específicos. Estas actividades ayudan a demostrar la comprensión que los 68
alumnos y alumnas han logrado de los protocolos y tecnologías concretas, ayudándolos a clarificar sus dificultades. Se pide a los alumnos que apliquen lo que han aprendido al predecir los resultados en una nueva situación. Las actividades de aplicación también permiten al profesor y al alumno, (incluye elementos de auto-evaluación), establecer el grado de dominio de los conceptos, procesos y habilidades definidos en los objetivos. •
explicaciones y nomenclatura formal ya entregada. •
Incentiva a los alumnos a aplicar o extender los conceptos y destrezas a situaciones nuevas.
Recuerda a los alumnos explicaciones alternativas.
9.- ACTIVIDADES REALIZADAS. En este capítulo de la memoria se presenta una recopilación de las actividades realizadas a lo largo de la vida del proyecto. Necesariamente ha de ser una recopilación concisa pues el número de actividades ha sido tan numeroso que sería completamente inviable reflejar pormenorizadamente todos los procesos involucrados en cada una de ellas. Para conocer en mayor detalle la evolución de cada actividad se suministran junto al documento principal de esta de memoria una serie de anexos en formato electrónico. He intentado que todo el material basado en texto se encuentre en formato pdf, salvo en aquellas ocasiones en que la conversión a dicho formato haya supuesto una pérdida de calidad del documento base original. Además de documentos de texto, en los anexos se suministran archivos de vídeo, imagen, gráficos, software, archivos de aplicaciones y archivos para simuladores con topologías de red completamente resueltas. La suma de material didáctico y directamente aplicable a la enseñanza en los ciclos formativos de informática es realmente abrumadora. Muchos de estos documentos son el producto de muchísimas horas de trabajo, de consulta, de comparación y de revisión. Estas actividades, por tanto, han generado como resultado práctico en la mayoría de los casos numerosa y abundante documentación e información. No obstante, la principal virtud
de toda esta producción no es la mera
cantidad sino la alta calidad de los materiales preparados. Se ha trabajado con tecnologías punteras en el campo del networking y de la seguridad, normalmente de difícil acceso para los centros educativos.
Posiblemente dentro del campo de la seguridad de redes en España no pueda encontrarse ninguna recopilación equivalente de materiales ni por volumen ni por calidad. No es una afirmación gratuita, tengamos en cuenta que la base del trabajo ha sido la certificación avanzada de seguridad de Cisco CCNA Security y la certificación Linux Small Business Server de Zentyal. Ambas constituyen las principales referencias en la aplicación de seguridad en networking por parte de las tecnologías propietarias de un lado y de las contribuciones del mundo del software libre por otro. Lo que se ha construido en este proyecto asume como base esos conocimientos para ir más allá.
De acuerdo con la planificación establecida en el proyecto inicial, las actividades realizadas durante el proyecto han sido las siguientes:
9.1.- Actividades de actualización de conocimientos y de asesoramiento por parte de las empresas colaboradoras: •
Puesta en común de las realidades de cada centro. Análisis de necesidades. Esta actividad se llevó a cabo a través principalmente del intercambio de emails y gracias a la comunicación a través de la paltaforma moodle montada por el CPIFP Los Enlaces de Zaragoza.
Actualización de los conocimientos en networking por parte de los profesores participantes. Esta actividad se realizó en realidad en el tiempo transcurrido entre la presentación del proyecto y su aprobación. Para ello se habilitaron cursos on-line en la plataforma de academias de Cisco.
Propuestas por el coordinador de la resolución de los escenarios reflejados en la propuesta del proyecto. Anexo 9.0. Esta actividad comprendía unas directrices de trabajo para investigar en
centro durante el proyecto con el objetivo de profundizar sobre casos concretos que se planteaban en los escenarios habituales de pymes. La actividad se desarrollo por cada centro en los meses de actividad del proyecto. •
Diseño de la red intercentros. Este diseño fue concebido durante la reunión de Cornellá los días 19 y 20 de diciembre de 2011. La propuesta de la interconexión de centros como tarea a asignar a las empresas colaboradoras surgió por iniciativa del responsable de Avilés, Eduardo Carreira. A todos los responsables de los centros colaboradores nos pareció que ésta podía convertirse en una muy
buena contribución de las empresas al proyecto pues implica realmente salir del concepto de maqueta de laboratorio y entrar de lleno en una solución perfectamente válida en una red de producción. Se adjuntan archivos ilustrativos en los anexos 9.1, 9.2 y 9.17. •
requerimientos de las soluciones de conectividad basadas tanto en tecnologías propietarias como en software libre. Anexo 9.3. Actividad también gestionada principalmente en la reunión de Cornellà. •
Reunión con las empresas colaboradoras para implementar la solución más adecuada y los equipamientos necesarios. Cornellà, 19 y 20 de diciembre.
La solución de Unitronics se facilita en el anexo 9.4.
La solución basada en Zentyal se describe en el anexo 9.5.
Diseño e implantación de un laboratorio avanzado de networking y seguridad. Este proceso tuvo que resolverse con agilidad para tener a punto los laboratorios en cada centro. Aquí cada instituto tuvo que aplicar las soluciones más convenientes a la coyuntura de su centro debido a circunstancias como la disponibilidad de espacios. Por ejemplo, en La Paloma hubo que unir dos aulas quitando un muro de pladur para disponer del espacio necesario para el montaje del laboratorio. Se muestran fotos ilustrativas de estos laboratorios en los anexos 9.19, 9.20 y 9.21.
9.2.- Actividades relativas al despliegue de diferentes escenarios de redes corporativas con las empresas colaboradoras. (Se adjunta en los correspondientes anexos la documentación técnica generada durante estas actividades) •
Jornadas de transferencia de conocimientos Zentyal. Durante estas jornadas se reprodujeron casos reales de pymes en el entorno de laboratorio. Estas intensas jornadas se celebraron en el CPIFP Los Enlaces de Zaragoza durante los días 13 al 17 de febrero. En estas jornadas participaron 15 profesores de los centros colaboradores. Además de las jornadas de transferencia de conocimiento, que supusieron unas ocho horas diarias, los coordinadores de los centros dedicamos bastante tiempo al seguimiento y la planificación de las tareas que estábamos realizando en cada instituto. El anexo 9.22 contiene información gráfica de estas jornadas elaborado por los alumnos de la familia de profesional de Imagen y Sonido del CPIFP Los Enlaces.
Materiales generados a partir de esta actividad: Anexo 9.25: guía de configuración de la plataforma Linux Small Business Server. Anexo 9.6: screencasts. Suponen más de dos horas de material audiovisual. Además en el anexo 9.7 se facilitan los slides de las jornadas que incluyen una gran cantidad de supuestos prácticos resueltos. Quiero destacar aquí especialmente la calidad de los materiales elaborados por la empresa Zentyal y su interés por lograr una satisfactoria aceptación de su trabajo por el equipo de los responsables de los centros. Ignacio Sancho, responsable del proyecto en el CPIFP Los Enlaces ha coordinado estrechamente la colaboración de Zentyal en este proyecto.
Jornadas de transferencia de conocimientos PUE. Esta empresa no participaba inicialmente en el proyecto, pero los responsables de los centros colaboradores contemplamos como muy adecuada su participación en este proyecto pues tiene una amplia experiencia en la aplicación y extensión de las TIC dentro del campo educativo, de modo que contratamos sus servicios para cubrir la aplicación práctica de numerosas tecnologías propietarias de seguridad en el campo del networking. La documentación generada se encuentra en el anexo 9.8. Estas jornadas se desarrollaron en el IES Virgen de la Paloma de Madrid entre los días 23 y 27 de abril. En estas jornadas participaron 15 profesores de los centros colaboradores. Gracias al numeroso material trabajado que ha aportado la empresa PUE, y aquí quiero agradecer expresamente el valioso trabajo de Ramón de la Rosa, ha sido posible que los profesores participantes hayan obtenido una valiosa
certificación como instructores del CCNA Security de Cisco permitirá a los profesores participantes gestionar cursos on-line de dicha certificación. De hecho, durante el presente año académico en el IES Virgen de la Paloma se está impartiendo este curso on-line a los alumnos de 2ºASIR. El anexo 9.23 contiene información gráfica de estas jornadas. •
Jornadas de transferencia de conocimientos Unitronics. Anexo 9.10. Estas jornadas se llevaron a cabo en el IES Virgen de la Paloma de Madrid durante los días 10 al 14 de septiembre. Como ya comenté en el apartado de la historia del proyecto; la idea de estas jornadas consistía en, una vez estudiados los escenarios de topologías de redes previstos en el planteamiento del proyecto con tecnologías propietarias, contrastar este trabajo desarrollado por los profesores en sus centros con las solución de conectividad y seguridad que 75
implementa la empresa Unitronics en sus clientes, habitualmente empresas en el dominio de las pymes pero que también abarca grandes empresas e instituciones españolas. En concreto, y como se desprendía de los compromisos adquiridos en las reuniones de Cornellà, ver anexo 4.1 para mayores detalles, Unitronics debía proporcionar el despliegue de una red multicentros sobre VPNs que respondiese al modelo de una típica internetwork de una empresa que disponga de varias delegaciones. La valoración unánime de los asistentes a estas jornadas es que no respondían al interés de lo que se había solicitado por parte de los centros colaboradores, además también entraron en consideración algunos puntos referidos al trabajo preparatorio por parte de los ponentes de estas jornadas que no quedó valorado con la calidad necesaria que se demandaba a esta actividad. Este análisis llevó a la decisión conjunta por parte de los centros participantes y de la propia empresa de suspender las jornadas y subscribir el compromiso de reeditarlas en las condiciones de calidad exigida por los institutos colaboradores. Dadas las dificultades para encontrar una disponibilidad temporal común de todos los asistentes a la reedición de estas jornadas en formato presencial, se ofreció por parte de Unitronics utilizar la tecnología Webex de Cisco que permite crear seminarios on-line con soporte de teleconferencia para múltiples usuarios e incluso la compartición de escritorios en red y la toma de control remota de equipos para gestionar la administración de dispositivos de networking a distancia. La organización de estas jornadas on-line no es óbice para el desarrollo de jornadas presenciales complementarias que permitan consolidar los conceptos asociados a la implementación real de la solución de conectividad entre centros basada en VPN.
A petición de los coordinadores de los cinco centros de FP se llevó a cabo una reunión con la empresa Unitronics para que fijase un plan de trabajo donde se establecieran nítidamente cuándo y cómo iba a llevar a cabo las acciones necesarias para cumplir con los compromisos fijados para su colaboración en los términos de una calidad satisfactoria, tanto en lo referente a las jornadas de transferencia de conocimiento como al despliegue de la solución de conectividad entre los centros colaboradores. Todo ello marcando un calendario claro para la ejecución de todo el proceso. Esta reunión no pudo ser realizada de modo presencial, de modo que la establecimos mediante formato de teleconferencia usando la tecnología Webex de Cisco. La reunión tuvo lugar el día diez de octubre. A fecha de hoy estamos esperando obtener por escrito los compromisos adquiridos por Unitronics en dicha reunión. En esta reunión Unitronics se comprometió a organizar las necesarias jornadas de transferencia de conocimiento sobre la plataforma Webex de Cisco y a entregar la documentación exigida por los centros colaboradores, así como a facilitar sesiones presenciales si fueran necesarias, garantizando que todo se llevaría a cabo con la calidad pedida. Del mismo modo se debe realizar un despliegue de conectividad entre los centros con un incremento gradual de complejidad para ir incorporando elementos de mayor valor añadido.
9.3.- Actividades realizadas con los alumnos en los centros participantes partiendo de la experiencia adquirida con las actividades anteriores. Casos resueltos basados en la simulación de diferentes entornos productivos. •
Caso 1. Anexo 9.15. Empresa PYME con una oficina de tamaño pequeño-mediano. Prioridad: seguridad de la red interna frente a posibles ataques desde el exterior. Configuración de la seguridad a a través de Context-based access control y zone-based policy firewall. También se entrega un archivo con la configuración y la topología para que puede abrirse con el simulador de la academia de Cisco, el Packet Tracer, anexo 9.15.2.
Caso 2. Anexo 9.11. Seguridad PYME a nivel de la red interna. Red corporativa departamental con 4 departamentos diferenciados. Seguridad a nivel de puerto. Spanning tree. Seguridad a nivel de VLAN. Enrutamiento de VLANs. También se entrega un archivo con la configuración y la topología para que puede abrirse con el simulador de la academia de Cisco, el Packet Tracer, anexo 9.11.2.
Caso 3. Anexo 9.12. PYME multisede. Sedes conectadas vía VPN siteto-site. Sede central ofreciendo servicios al resto de sedes desde una DMZ en zona protegida. Servicios en sede central virtualizados. Tecnologías Cisco y Citrix. ambién se entrega un archivo con la configuración y la topología para que puede abrirse con el simulador de la academia de Cisco, el Packet Tracer, anexo 9.12.2
Caso 4. Anexo 9.13. PYME con LAN corporativa que necesita proveer de acceso desde el exterior mediante VPN a trabajadores móviles.
Caso 5. Anexo 9.4. PYME multisede. Tecnología Zentyal. 5 sedes que necesitan conectarse entre si.
Caso 6. Anexo 9.14 PYME con red wireless. 2 posibles situaciones: 1. La red wireless es parte del negocio y debe estar abierta a los clientes (hotel o similar). Control de acceso y posible tarificación. Portal cautivo. 2. Empresa en la que los empleados necesitan una WIFI corporativa como extensión de la LAN departamental. La WIFI debe estar bien protegida frente a amenazas externas. Control de acceso basado en servidor RADIUS.
Prácticas realizadas con los alumnos correspondientes al programa de formación de Zentyal. Estas prácticas sirven para afianzar los siguientes conceptos: •
Despliegue de Infraestructuras basadas en zentyal: NTP, DHCP, CA, Servicio WEB, servicio FTP.
Funciones avanzadas de router perimetral: Encaminamiento, QoS, Proxy, Firewall.
(site-to-site,
roadwarrior), filtrado de correo, antivirus. RADIUS. •
Funciones de servidor de comunicaciones y directorio de usuarios.
Funciones de monitorización y gestión local y remota.
Prácticas realizadas con los alumnos correspondientes al programa de formación de CCNA Security. •
Asegurar el acceso administrativo a dispositivos de networking usando protocolos AAA: RADIUS y TACACS. 79
Configuración de routers perimetrales con CBAC.
Configuración de soluciones de firewall basadas en políticas de zona.
Implantación de Sistemas de Prevención de Intrusos.
Despliegue de soluciones de seguridad en redes de área local a nivel de capa de enlace.
Establecimiento de redes privadas virtuales site-to-site empleando routers Cisco 2911.
Establecimiento de redes privadas virtuales site-to-site empleando firewall ASA 5505 y 5510.
Configuración de accesos cliente a servidores remotos de VPNs
9.4.- Actividades orientadas al fomento del emprendimiento. En el IES Virgen de la Paloma este proyecto ha servido para poner las bases de lo que puede constituir en un futuro un vivero de empresas. La idea germinal de esta iniciativa ya se encontraba en el planteamiento original de este proyecto. Un hecho que ha potenciado el abrir este nuevo camino ha sido el compartir la experiencia con la que ya contaban otros centros de FP en este terreno. Aquí quiero subrayar especialmente la contribución del CPIFP Los Enlaces que dispone desde hace varios años de un vivero de empresas. Como se recoge en el anexo 4.4: “Durante la estancia en el CPIFP Los Enlaces, tuvimos la oportunidad de conocer en directo el programa “Vivero de empresas”. Este proyecto nos ha resultado especialmente interesante y creemos que puede ser una vía muy eficaz para fomentar el empleo mediante el apoyo a la iniciativa emprendedora. Es sin duda a través de modelos que consoliden este espíritu emprendedor como creemos que puede irse forjando la idea de encauzar el desarrollo profesional como un reto personal. Una nueva mentalidad sobre la que puede apoyarse un modelo económico más cercano al esfuerzo y a la verdadera creación de riqueza.” En mi opinión, iniciativas como esta deberían ser claramente apoyadas como vía para explorar mecanismos de estímulo de la economía ya que son los emprendedores quienes en la actual coyuntura pueden contribuir de modo más decisivo a la recuperación de empleo, competitividad y reconstrucción de tejido empresarial. Actualmente el IES Virgen de la Paloma está en contacto con otros cinco centros de la Comunidad de Madrid coordinados junto al CIADE (Centro de Iniciativas Emprendedoras de la Universidad Autónoma de Madrid) para desarrollar viveros de empresas en estos institutos. 81
En el caso concreto los alumnos de la familia profesional de informática, trabajar
implementaciones concretas de la empresa colaboradora tiene una gran ventaja: que ganen los alumnos la suficiente confianza como para plantearse ellos mismos ser los protagonistas en elaborar propuestas a las empresas. Aquí queremos incidir en que es éste un modo eficaz de promover el espíritu emprendedor y la necesaria capacidad resolutiva que permita planteamientos factibles de autoempleo. La colaboración dentro del grupo de alumnos y con estudiantes de otros centros puede ser la vía para que germinen iniciativas empresariales. Dado que los conocimientos que necesitan los alumnos en estos trabajos abarcan gran parte de los que han recibido a lo largo de sus estudios en el ciclo, esta iniciativa se ha acomodado sin dificultad en la elaboración que cada alumno ha de llevar a cabo en el proyecto final de la titulación.
El desarrollo completo de esta iniciativa esperamos que pueda llevarse a término durante el presente curso académico. Los proyectos de los alumnos que contengan propuestas detalladas con un potencial de viabilidad comercial serán propuestos para que tengan su realización en el vivero de empresas, sobre cuya evolución habría un compromiso de seguimiento por parte del departamento de modo que se pudiesen reflejar estadísticas no sólo de la incorporación laboral de los alumnos, sino también de aquellos que han afrontado con éxito sus planteamientos de autoempleo. Para esta tarea también se está contando el apoyo del departamento de FOL.
9.5.- Actividades orientadas a la difusión del proyecto. •
Jornadas de Cisco Academy Network llevadas a cabo en Avilés.
Jornadas Zentyal Summit desarrolladas durante los días 4 y 5 de octubre en Zaragoza: http://events.zentyal.com/zentyal-summit-2012/ Durante estas jornadas se presentó el proyecto de innovación por parte de Ignacio Sancho, CPIFP Los Enlaces. El vídeo de la presentación del proyecto de innovación está subido a youtube: http://www.youtube.com/watch?v=WptJiYJwjS8&feature=youtu.be. La presentación también puede verse en el anexo 9.18 en formato pdf. Puede también visionarse el video que se adjunta en el anexo 9.24. En el siguiente enlace se facilita numerosa documentación sobre la tecnología Zentyal y sus aplicaciones al entorno de las pymes: http://events.zentyal.com/zentyal-summit-2012/program-2012/
Jornadas World Skills. IES Virgen de la Paloma, Madrid. Durante estas jornadas se tuvo oportunidad de presentar a los participantes en las modalidades de competición vinculadas a la informática y a las nuevas tecnologías el desarrollo del proyecto de innovación.
Participación en la jornadas de Innovación Aplicada y Transferencia del Conocimiento en la Formación Profesional organizadas por la Consejería de Educación del gobierno de Aragón y celebradas en Walqa, Huesca, durante el día 3 de octubre. El siguiente link ofrece mas información de ello : http://fp.educaragon.org/arboles/arbol.asp? guiaeducativa=41&strseccion=A3A255 El contenido de la exposición sobre nuestros proyecto se puede consultar en el anexo 9.26.
Otras actividades donde también ha tenido oportunidad de reflejarse el proyecto de innovación ha sido la participación en concursos. Estas
experiencias han podido surgir gracias a las inversiones efectuadas y la dedicación de los profesores implicados en los centros. Un ejemplo de esto son los dos premios de las TIC SKILLS 2012 conseguidos en Avilés por el CIFP Avilés. Para más información consultar anexo 9.16. •
También el proyecto de innovación y sus logros han tenido su reflejo en prensa, como se señala en el diario La Nueva España sobre la implantación de tecnologías Cisco en los ciclos formativos de informática a cuyo logro han contribuido las inversiones de este proyecto: http://www.lne.es/aviles/2011/12/19/centro-fp-aviles-unicolograr-cisco-acredite-formacion/1173035.html
Desde nuestras Webs al mundo. La información sobre este proyecto también ha sido desplegada en las páginas
www.iespaloma.com o www.palomatica.info. Podemos afirmar que la presencia en la red de nuestras instituciones es, dentro de su contexto, notablemente señalada. Algunas de las páginas web de los centros educativos colaboradores son las primeras en los rankings de búsqueda de google, basta verificarlo con la query q=ciclo+asir+madrid o cualquiera semejante. Además de estos rankings, que contribuyen de modo destacado a la propagación de la información que colgamos de nuestras Webs, también existe un factor de calidad entre los usuarios de nuestras páginas. Como ejemplo, la página Web del departamento de Informática y Comunicaciones del IES Virgen de la Paloma genera un tráfico muy intenso de descargas gracias a los recursos didácticos elaborados en el propio departamento y que ponemos a disposición de la comunidad de internautas. Estas 84
descargas suelen ser originadas no sólo por estudiantes del campo de la informática sino también por docentes que buscan un material de calidad para la preparación de sus clases. Nuestra idea de contribución a la comunidad
conocimiento, de modo que nuestra pequeña aportación está ahí. Es significativo que muchas de estas descargas procedan de países como México, Argentina o la comunidad hispana de los EE.UU. Esto que da una idea de las posibilidades de difusión de las que disponemos gracias a las referencias que ya se tienen de nosotros en Internet.
La importancia de lo local. Además de los mecanismos de repercusión a través de la red, cuya influencia social está siendo en nuestros días realmente excepcional. También se han organizado eventos para permitir un contacto más personal con los proyectos y los participantes: se han impartido conferencias y se han diseñado posters divulgativos en los centros educativos. También se ha llevado a cabo la inclusión de la información del proyecto en las publicaciones de los institutos, es habitual que todos los centros tengan una revista mensual o trimestral que llega a los alumnos, las familias y el vecindario. Esta influencia local es fundamental para la vida de una institución educativa. Es cierto que las nuevas comunicaciones nos están permitiendo acercarnos a personas que a veces están en el otro extremo del planeta. Como anécdota, el estar integrado en comunidades globales como la de Cisco o Microsoft hace que en ocasiones nos lleguen consultas sobre informática desde Chile, Turquía o Taiwan, pero esto no nos debe hacer perder de vista el contacto cercano con las personas que viven y trabajan en la localidad o el barrio donde se encuentra el instituto.
10.- RESULTADOS Y PRODUCTOS. Los resultados y productos resultante de esta experiencia de innovación han sido vívidamente imponentes. Algunos de estos productos por si mismos pueden suponer un beneficioso retorno a la sociedad que multiplica con mucho la inversión concedida. Una buena parte de que esto sea así es que alrededor de este proyecto se han sumado muchísimas horas de trabajo y dedicación que si tuvieran que computarse económicamente sumarían varias veces el presupuesto gestionado. 10.1.- Casos resueltos en entornos productivos: Interconexión de los centros educativos mediante VPNs. La red montada entre los centros educativos tiene dos propósitos: •
Servir de ejemplo a los alumnos como un modelo perfectamente funcional y documentado de red corporativa.
Servir para la realización de prácticas comunes entre los centros colaboradores.
Además esta red ha sido desplegada sobre dos tipos diferentes de tecnologías: •
Tecnología propietaria de Cisco, referencia mundial en el campo del networking. Respecto a la solución brindada por la empresa Unitronics, ésta se ha basado en dispositivos ASA 5510, el coste de esta solución es elevado. Los coordinadores de este proyecto hemos expresado nuestras reservas en lo que se refiere a la opción elegida por Unitronics. Se supone que como especialistas en este campo deberían haber optado por la solución más eficiente posible. No obstante , algunos responsables de los centros quisiéramos confirmar que se puede obtener la misma funcionalidad de conectividad y 86
seguridad haciendo uso de la tecnología Dynamic Multipoint VPN, también de Cisco y que puede configurarse sobre dispositivos mucho más accesibles por precio para las pymes.
Se puede consultar el
documento de Cisco explicando esta tecnología en el anexo 10.1. •
Tecnología Linux Small Business Server, gracias a la plataforma desarrollada por Zentyal. Anexo 6.1.
Respecto a este punto consultar también los anexos: 9.1, 9.2, 9.4, 9.5 y 9.17. 10.2.- Documentación útil para el despliegue de redes con seguridad. La documentación generada ha sido amplísima. –
Documentación de topologías resueltas correspondientes a las planteadas en la presentación del proyecto. Anexos: 9.0, 9.11, 9.11.2, 9.12, 9.12.2, 9.13, 9.14, 9.15 y 9.15.2.
Documentación para la instalación, administración y configuración de la plataforma Linux Small Business Server de Zentyal. Anexos: 9.6 (screencasts), anexo 9.6 (slides) y anexo 9.25.
Documentación sobre implantación de soluciones de conectividad con seguridad basadas en tecnología propietaria. Anexos: 9.4, 9.8 y 9.10.
10.3.- Certificación del profesorado de los centros como instructores de la certificación avanzada de seguridad CCNA Security (Cisco Certified Network Associate Security). La certificación de estos profesores permitirá impartir estos cursos en la academia on-line de Cisco para los alumnos de los ciclos formativos.
10.4.- Certificación del profesorado de los centros como instructores Zentyal Linux Small Business Server 2.2. De modo análogo a la plataforma de Cisco, los instructores certificados por Zentyal podrán abrir cursos en dicha certificación a través del soporte on-line de Zentyal. 10.5.- Centros incorporados a la red oficial de formación de Zentyal Academy. 10.6.- Centros incorporados a la plataforma Cisco Network Academy y ampliación de oferta de certificaciones. 10.7.- Creación de software innovador con importantes aplicaciones en la enseñanza del networking, desarrollado por Zentyal conjuntamente con los centros colaboradores. Se trata de un software educativo para virtualización de servidores de redes y comunicaciones. Este software está en estos momentos en su versión beta y está siendo probado por los centros. Sobre los estudios para la creación de este software véase anexo 10.2. 10.8.- Creación de una red de centros que colaboran. En efecto, esta experiencia ha permitido crear un grupo conjunto de centros que estamos colaborando más allá de la vida del proyecto. 10.9.- Creación de un vivero de empresas en el IES Virgen de la Paloma. Los conocimientos técnicos transferidos desde las empresas a los centros educativos ha hecho posible contar con el suficiente dominio de las tecnologías implicadas como para poder iniciar proyectos empresariales solventes capaces de despuntar. En este punto he de subrayar la contribución del CPIFP Los Enlaces ya que durante la estancia en este centro tuvimos la oportunidad de conocer en directo el programa “Vivero de empresas”. Este proyecto nos ha resultado especialmente interesante y creemos que puede ser una vía muy eficaz para fomentar el empleo mediante el apoyo a la iniciativa emprendedora. Es sin duda a través de 88
modelos que consoliden este espíritu emprendedor como creemos que puede irse forjando la idea de encauzar el desarrollo profesional como un reto personal. Una nueva mentalidad sobre la que puede apoyarse un modelo económico más cercano al esfuerzo y a la verdadera creación de riqueza. A este respecto es procedente señalar que actualmente el IES Virgen de la Paloma está en contacto con otros cinco centros de la Comunidad de Madrid coordinados junto al CIADE (Centro de Iniciativas Emprendedoras de la Universidad Autónoma de Madrid) para desarrollar viveros de empresas en estos institutos.
11.- DESVIACIONES DE LO PREVISTO Y SOLUCIONES APLICADAS. Durante la ejecución del proyecto se llevaron acabo algunas modificaciones sobre los planes previstos inicialmente en el planteamiento del mismo. El motivo de estas modificaciones fue principalmente que se comenzó más tarde de lo previsto al retrasarse el resultado de la convocatoria. Esta situación derivó en tener que trabajar en la mayoría de las partes del proyecto de manera paralela en lugar de secuencial. Además, el hecho de empezar más tarde supuso menor tiempo de trabajo con los grupos de segundo, justamente los más adecuados para las actividades previstas en este proyecto. Con muchísimo esfuerzo, dedicación e imaginación hemos intentado paliar todo este tipo de desavenencias; esta ha sido la solución aplicada y creemos que ha minimizado los efectos adversos que se pudieran haber inducido. Otra de las desviaciones de lo previsto ha sido debido al proceder de Unitronics en la ejecución de este proyecto y en particular de las tareas a desarrollar en los plazos asignados, aspectos que he tratado en el capítulo de la historia del proyecto y en el de actividades. La solución aplicada ha sido alcanzar un compromiso para llevar a cabo un plan de trabajo que cubra los objetivos asignados a esta empresa. Este plan de trabajo incluye los mecanismos para efectuar una transmisión de conocimientos efectiva y de calidad, el despliegue de una infraestructura de interconexión de los centros colaboradores y la entrega de documentación técnica que describa el escenario de interconexión en diferentes fases escaladas en complejidad e incremento de las funcionalidades de la internetwork. El calendario para el cumplimiento efectivo de este trabajo se extiende hasta abril de 2012. 90
No todas las desviaciones de lo previsto han supuesto obstáculos o tropiezos. Una de estas desviaciones ha resultado ser una contribución que considero de gran interés por su espíritu innovador y su aporte a la enseñanza del networking. Se trata del desarrollo de un software educativo que está realizando Zentyal en colaboración con los centros asociados. Este software permitirá simular de modo remoto diferentes topologías de red. La primera versión con la que se está trabajando permite realizar configuraciones sobre un servidor de altas prestaciones en el que está cargado este software. Los alumnos podrán acceder a este software desde sus puestos del aula y trabajar de manera remota sobre el servidor. Actualmente este trabajo se desarrolla dentro del ámbito de una red de área local. En una segunda fase, este software podría instalarse de modo que fuese accesible desde redes exteriores, estaríamos hablando pues de una aplicación en formato cloud computing. Los alumnos podrán trabajar con esta herramienta desde cualquier ubicación conectada a Internet.
12.- CONCLUSIONES Y APLICACIONES FUTURAS. Hay numerosas conclusiones que pueden ser extraídas de esta experiencia. Algunas de ellas recaen en lo que es la vertiente técnica del proyecto, otras salen de este contexto y vienen determinadas por la experiencia que ha supuesto gestionar esta iniciativa y las múltiples variables que la han condicionado. En todo caso quiero recalcar desde el principio que todas las conclusiones planteadas suponen sugerencias de mejora realizadas desde una
aprovechamiento de los recursos públicos y en la búsqueda de la excelencia en el trabajo que se desempeña desde las administraciones públicas. Como señalaba en el apartado de la historia del proyecto, los primeros pasos del mismo se podrían describir como artesanales. Esta convocatoria ha servido indirectamente para mostrar muchas virtudes y trabajos sumamente interesantes que se desarrollan en muchos centros educativos y también ciertas lagunas y carencias cuya resolución no debería suponer grandes esfuerzos y sí notables ganancias en eficiencia y productividad.
Necesidad de vincular las familias profesionales a nivel nacional. Decía que el inicio de este camino fue casi artesanal porque en el momento de surgir esta convocatoria, creo que entre los institutos implicados se tuvo conciencia del poco conocimiento que tenían unos centros de FP de otros. Los primeros contactos entre coordinadores y responsables parecían palos de ciego a la búsqueda de socios para esta aventura. Socios de los que se intentaban hallar referencias a través de la información que se extraía de las páginas web de cada instituto. Algo similar ocurrió con las empresas.
Se echa de menos, por consiguiente, una estructura que vincule los centros de Formación Profesional en España, al menos de los centros específicos y de los que por su trayectoria tengan un papel relevante en las diferentes experiencias, proyectos, certámenes, etc. que surgen todos los años. Desde mi perspectiva, esta vinculación estaría bien encuadrada si surgiese a través de la asociación de familias profesionales. Estas asociaciones de familias profesionales podrían desarrollar múltiples trabajos conjuntos como, por ejemplo, congresos para exponer las diferentes iniciativas que se toman en los distintos departamentos e institutos. Ciertamente, hay muchas ideas que compartir, incluso mucho trabajo y experiencias que podrían publicarse bajo el formato de congresos con una periodicidad razonable como son dos años. Si se desea una labor docente de mayor calidad, desde la administración deberían contemplarse mecanismos para llevar ideas como ésta a buen término. Los beneficios para la sociedad que supondría el mantener un esfuerzo constante en la Formación Profesional para perseguir una mejor calidad, ir al encuentro de la innovación y de la búsqueda de la excelencia compensarían sin duda los esfuerzos dedicados a ello.
Mejorar gestiones. Otro aspecto que también podría calificarse de artesanal, ha sido el proceso de
mecanismos para que estos trámites pudieran realizarse on-line y con firmas digitales para evitar recurrir a sistemas del siglo XIX, como documentos en papel firmados y sellados que han estado viajando en furgonetas de una ciudad a otra en lugar de por las que deberían ser las autopistas del siglo XXI; es decir, la fibra óptica. No sólo supone una pérdida 93
de tiempo sustancial sino que también consume recursos de modo innecesario en un contexto de austeridad en el gasto público; aunque a mi modo de ver, el perjuicio más importante de no aprovechar las nuevas tecnologías está ligado al impacto perjudicial sobre el medio ambiente. En conclusión, un uso adecuado de las nuevas tecnologías redundaría en una mayor eficiencia administrativa, una reducción de costes y una agilización de los procesos.
Aclarar para no frustrar. Otra importante conclusión que es necesario considerar respecto a los condicionamientos para la gestión y el desarrollo de las actuaciones previstas en esta convocatoria está relacionada con el asunto de las asignaciones presupuestarias y los conceptos a los que pueden dedicarse. En este punto creo que es preciso señalar que hubiera sido deseable una clara concreción de la canalización de las inversiones desde la propia convocatoria inicial. Bien es cierto que en la base primera de la resolución de indica que la misma se hace con arreglo a lo dispuesto en la Ley 38/3002, de 17 de noviembre, General de Subvenciones, en el Real Decreto 887/2006, de 21 de julio y al amparo de la Orden ECI/1305/2005, de 20 de abril, de bases reguladoras de la concesión de subvenciones públicas. Igualmente se hace referencia a que los fondos con los que se ha dotado a estas ayudas están cofinanciados por el Fondo Social Europeo. Pero también es cierto que resultaría casi inviable analizar por cada profesor que solicite una subvención (y que en esos momentos se encuentra redactando la bases técnicas de un proyecto de innovación mientras intenta conseguir socios en esta aventura y tiene que cumplir con todas las tareas inherentes a su función pública) tanto la Ley General de Subvenciones y las órdenes y reales decretos mencionados, como toda la normativa aplicable sobre las 94
limitaciones a las que están sujetas las ayudas y subvenciones provenientes del Fondo Social Europeo. Del mismo modo que comentaba anteriormente en situaciones análogas, sería deseable revisar estos procesos para lograr una mejor eficiencia y un mayor aprovechamiento de los recursos públicos clarificando del mejor modo posible el marco de actuación viable en cada convocatoria. En el caso que nos ocupa se hubiera evitado la extendida frustración de que los recursos asociados a esta iniciativa no hayan podido consolidarse como infraestructura legada a los centros educativos cuyas necesidades a día de hoy distan de estar cubiertas en el grado deseable.
Plazos de ejecución. Termino esta fase de conclusiones referentes a cuestiones inherentes a las gestiones de la convocatoria haciendo mención a los plazos de ejecución de los proyectos. Es claro que esta circunstancia viene determinada por la normativa aplicable a este tipo de subvenciones. Por otra parte, estos proyectos han sido en su mayoría ambiciosos y han implicado una movilización de personas y recursos considerable. Organizar y gestionar todo ello conlleva unos consumos de tiempo considerables. La propia negociación con suministradores y con las empresas colaboradores nos ha hecho conscientes de la lentitud del trabajo en el entorno privado. A este respecto creo que se puede concluir que lo ideal hubiera sido establecer plazos más extendidos para poder haber extraído más potencial a los recursos dedicados al proyecto. Como señalaba al comienzo de este párrafo, hay cuestiones normativas que constriñen estas posibilidades. La respuesta es obvia, si las normas no permiten un desarrollo adecuado de programas como estos, hay que modificar y mejorar esas normas de modo 95
que sea posible un mejor aprovechamiento de las inversiones puestas en marcha con estas iniciativas.
Asignación de presupuestos En relación con la conclusión anterior, quería manifestar aquí que no creo que lo más adecuado haya sido poner a disposición de las empresas desde el principio las cantidades presupuestadas asignadas. Tras la experiencia obtenida durante el desarrollo de nuestro proyecto, creo poder afirmar que es más efectivo que sean los centros educativos los que reciban la totalidad de los presupuestos asignados y luego se negocie con las empresas las prestaciones de servicios. De este modo los institutos ganan capacidad negociadora y las empresas se verán motivadas en mayor medida para cumplir con sus compromisos en los plazos establecidos. También por la experiencia negociadora de los centros educativos con las empresas de suministros, sabemos que el margen de precios que suelen ofrecer al sector público dispone de un grado no despreciable de flexibilidad. Si en convocatorias similares son los institutos los que reciben y gestionan la totalidad del presupuesto es presumible que se obtendrán mejores prestaciones y más servicios por parte de los socios comerciales. Esta es otra conclusión en tono constructivo que va enfocada a un mejor aprovechamiento de los recursos públicos.
El know-how, un asunto delicado. Una conclusión también asociada a la colaboración de las empresas y que entronca tanto con los aspectos técnicos del proyecto como con su forma de gestión es la relacionada con los aspectos más sensibles de la transferencia de conocimientos desde la empresa al entorno académico. Este proyecto contemplaba un considerable traspaso de know-how de la empresa a los centros de FP. Por otra parte, este proyecto asumía una línea de trabajo enfocada a facilitar el autoempleo gracias al dominio de unos conocimientos tecnológicos facilitados por las empresas. No es difícil discernir el dilema planteado. Ésta es una dificultad no pequeña vinculada de modo general a este tipo de trasferencia de conocimiento. Es posible y comprensible que muchas empresas sean reacias a exportar unos conocimientos que en muchos ámbitos son los que marcan las diferencias competitivas dentro de un sector dado. En nuestro caso particular, hemos tocado unos niveles de especialización muy altos. De hecho, se ha trabajado con configuraciones de seguridad informática que en la práctica están presentes en compañías e instituciones españolas de primerísima línea. En el transcurso de esta experiencia, creo haber constatado diferentes actitudes de las empresas pequeñas en crecimiento, como es el caso de Zentyal, respecto a otras con un negocio ya maduro y tal vez con menos necesidad de ver una proyección de sus acciones en el entorno educativo. Este es un hecho relevante del que se debería tomar nota y que posiblemente se halle relacionado con la manera en la que emergen las empresas más competitivas en el ámbito de las nuevas tecnologías. Creo que sería acertado apostar por vías de innovación en la FP más inspirados en el modelo de campus anglosajón en el que pequeñas empresas creadas por jóvenes estudiantes mantienen su relación con el 97
entorno académico. Esta posibilidad de cooperación se vería reforzada si se aplicasen incentivos para el desarrollo y la consolidación de viveros de empresas en los centros de FP.
Incentivos. Este proyecto ha implicado volcar una enorme cantidad de energía personal. El éxito de este proyecto ha sido posible gracias especialmente a la enorme dedicación del profesorado implicado. Sin su compromiso, talento y esfuerzo hubiera sido imposible alcanzar las metas propuestas. Este grado de dedicación se sustenta, sin embargo, en un denuedo de naturaleza voluntaria sin otros apoyos que garanticen una mayor solidez de estas iniciativas. Creo
administración. En cualquier estructura, institución o empresa, el verdadero valor de las mismas recae en las personas que forman parte de ellas. No puede esperarse que la pura y loable motivación de querer mejorar nuestra labor docente día a día no venga acompañada de incentivos serios y compensaciones razonables. La enorme carga de trabajo asumida por el profesorado implicado en este proyecto no ha tenido ninguna contrapartida económica. Han sido numerosísimas horas en el debe del tiempo personal con notables repercusiones en el coste de oportunidad. El desgaste personal es, pues, importante y es lógico que pondere en convocatorias sometidas a las mismas condiciones y carencias de incentivos. Cualquier organización que desee tener éxito en sus objetivos ha de cuidar la parte más valiosa y esa son las personas, mientras ésto no entre dentro de la visión de la administración respecto a sus funcionarios será cada vez 98
más difícil poder estimular actividades suplementarias con un verdadero compromiso por calidad y enfocadas a la búsqueda de la excelencia.
Facilitar el trabajo. Pero no sólo se trata del necesario reconocimiento económico que debería tener la participación y el trabajo en proyectos de esta envergadura. Ha habido numerosos inconvenientes a la hora de poder realizar muchas actividades al no haberse contemplado la asignación de horas a las acciones vinculadas a esta iniciativa. Tampoco se ha contado con las necesarias sustituciones del profesorado cuando ha sido necesario acudir a reuniones y jornadas dentro de las actuaciones de este proyecto. La pérdida de horas lectivas de los alumnos afectados ha tenido que ser cubierta por los propios compañeros de departamento. Esto supone que muchos compañeros han tenido que multiplicar esfuerzos durante los periodos de jornadas del proyecto. Seguimos aquí en una dinámica de voluntarismo que no sólo se debe alimentar de la pura motivación por mejorar nuestra labor educativa sino que además debe resolver las carencias no previstas o no contempladas en esta convocatoria, aunque también hay que decir en descargo de esta convocatoria concreta, que se trata de una situación de carácter más bien general y asociada a múltiples iniciativas que sería en exceso prolijo detallar. En conclusión, una toma en consideración de estos aspectos desde la perspectiva de la administración podría mejorar la predisposición a implementar en los centros proyectos de un gran valor añadido como la gestión de viveros de empresas, cuyos beneficios se han resaltado en una conclusión anterior, la consolidación de proyectos europeos o la inclusión de 99
certificaciones empresariales en la enseñanza que se imparte en los centros de FP.
Numerosas conclusiones técnicas. Entrando en conclusiones de carácter más técnico, podemos enumerar una abundante número de ellas:
Se ha mejorado y ampliado el alcance de los experimentos y escenarios de networking realizados con los alumnos en nuestros centros. Se han actualizado y ampliado en gran medida los conocimientos en networking de los profesores implicados, y por extensión los de sus alumnos. Se han integrado técnicas de virtualización y de networking para incrementar la complejidad de los escenarios de red desarrollados en los centros. Se han testado y analizado tecnologías libres y propietarias, valorando ambas opciones según las especificaciones y características de los despliegues a implantar. Se ha tomado contacto con tecnologías y dispositivos inalcanzables para nuestros centros fuera del marco de este proyecto.
Se ha definido una metodología de trabajo y una configuración modelo de referencia para aulas de experimentación en networking con grupos de 2030 alumnos. 100
Se ha facilitado el contacto del centro con las empresas del sector. El proyecto nos ha abierto puertas. Se han aprovechado las sinergias generadas con la experiencia de la red intercentros. Se han sentado las bases para optimizar y dar un enfoque 100% real y actual a las enseñanzas en networking en los ciclos formativos de la familia profesional de informática. Se ha logrado reforzar la posición de los centros participanmites como centros de referencia en tecnologías de networking dentro de la red de centros de la especialidad de Informática y comunicaciones en sus respectivas comunidades autónomas
Un debate crucial: la elección tecnológica. En lo que se refiere a las tecnologías empleadas a la hora de resolver problemas de conectividad segura para pymes, y como se muestra en la documentación adjunta en forma de anexos, se ha comprobado la viabilidad y la adecuación respecto a las exigencias demandadas en los distintos escenarios descritos en el planteamiento inicial de este proyecto de las soluciones basadas tanto en tecnología propietaria como en software libre. El criterio para decantarse por una u otra opción, hasta lo que en este proyecto se ha podido constatar, vendría condicionado
necesaria que sería necesario abordar. La solución de conectividad que ha planteado Unitronics para una PYME con necesidad de conectar cinco sedes y aplicar seguridad supone un desembolso inicial de más de 26.000€ frente a los 6.700€ de la solución empleando Linux Small Business Server. 101
Además, los costes de soporte técnico en el caso de la tecnología propietaria se disparan de modo exponencial.
Puede existir una estrategia de futuro. De aquí, creemos, se deriva una conclusión muy relevante y que podría tener (de ser tomada en consideración, efectos de carácter estratégico). En un entorno económico en el que las pymes tienen especiales dificultades de financiación y en el además el coste de esa financiación en caso de obtenerse es comparativamente mucho más caro que en otros países de nuestro
desarrolladas en el entorno de software libre contribuiría en gran medida a mejorar la competitividad de la PYME española. Ésta debería ser una apuesta decidida para impulsar tanto la mejora de la competitividad como para fomentar el desarrollo de empresas españolas que provean de servicios de soporte a aquellas pymes que se han decantado por confiar sus despliegues en nuevas tecnologías a productos de software libre. Tengamos en cuenta que la práctica totalidad de las tecnologías propietarias está desarrollada por compañías que ni siquiera pertenecen al ámbito de la Unión Europea. Proyectos como el de Zentyal demuestran la potencialidad del sector en España. Zentyal exporta sus productos a EE.UU y a Alemania, por ejemplo. Es decir, en el campo del desarrollo de software, este país puede estar entre los que crean, no entre los que importan. Es un campo que en mi opinión supone una apuesta segura por varios motivos: La clave del desarrollo de estos productos es el talento y ese talento existe en España. Se trata de estimular su desarrollo, para ello la mejor vía sería apostar por una formación superior de gran calidad, tanto en 102
la FP como en el entorno universitario. En segundo lugar, no son necesarias grandes infraestructuras. La investigación en otros campos de la industria requiere equipos costosos y sofisticados, en el caso del desarrollo del software, el coste de las inversiones equivalentes es irrisorio. Actualmente, se vive en España el dilema de cuál es el modelo económico de crecimiento por el que debería inclinarse nuestro país. Hay una parte de la estructura económica en nuestra nación que ya corresponde a un esquema que ha agotado sus posibilidades o bien que tiene poco recorrido, como la industria automovilística o el turismo, una vez caído el principal pilar del crecimiento como ha sido la construcción. Hay un compromiso más decidido por las energías alternativas y la biomedicina, son campos muy prometedores por los que sin duda hay que apostar. Dentro de estos campos innovadores, habría que apoyar con mayor inteligencia el desarrollo de software. Los modelos que se asientan sobre productos de código abierto sí generan negocio. Ese negocio viene dado por todo lo que suponen los servicios al cliente de consultoría, soporte técnico y formación. La apuesta por este sector supondría una doble ventaja: por un lado ahorrar los costes que supone la inversión en tecnología propietaria de otros países no europeos, por otro canalizar esos recursos hacia empresas e iniciativas que creen nuestros propios emprendedores.
13.- VALORACIÓN FINAL DEL PROYECTO. La valoración general de este proyecto es que se han superado los objetivos propuestos y se han elaborado productos de un alto valor innovador y que pueden desempeñar un contribución muy valiosa en la enseñanza del networking y la seguridad de redes. Esto ha sido posible gracias especialmente a la enorme dedicación del profesorado implicado en este proyecto. Sin su compromiso, talento y esfuerzo hubiera sido imposible alcanzar las metas propuestas. También quiero aquí destacar el esfuerzo y dedicación de la empresa Zentyal que creo que ha aportado soluciones y propuestas realmente innovadoras, en línea con el espíritu de esta convocatoria. No quiero concluir sin expresar un franco agradecimiento a los equipos directivos y al personal de los centros que han estado comprometidos con la ejecución de este proyecto para que llegara a puerto del mejor modo posible.
ANEXO I : MEMORIA ECONÓMICA CONSOLIDADA
INICIO PERÍODO DE EJECUCIÓN
FINAL PERÍODO DE EJECUCIÓN
¿SE HAN PRODUCIDO RENUNCIAS POR PARTE DE ALGÚN BENEFICIARIO? NO
IMPUTADO POR EL
38.583,26€
34.552,32 €
38.495,78 €
34.644,48 €
38.753,83 €
37.400,06 €
Madrid a 5 de noviembre de 2012.
Fdo: Indalecio Torres Sánchez con DNI: 7.788.896S en calidad de director del IES Virgen de la Paloma, Madrid.
Proyecto de Innovacion en FP. Soluciones de seguridad para PYMES. IES Virgen de la Paloma
Proyecto de Innovacion en FP. Soluciones integralees de seguridad y conectividad para PYMES. IES Virgen de la Paloma. Comunidad de madrid

References: resolución 
 resolución 
 Real Decreto 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 Real Decreto