DANIEL VALENCIA

GPG

2009-02-05T10:49:00.000-08:00

GPG o GNU privace guard es una herramienta para cifrado y firmas digitales, cuenta con un versátil sistema de gestión de claves, así como módulos de acceso para todo tipo de clave pública directorios. GnuPG, también conocido como GPG, es una herramienta de línea de comandos con las características para una fácil integración con otras aplicaciones.

INSTALACION DE GPG4win

lo primero que debemos hacer es instalar nuestro software de gpg4win el cual es un software de encritiptacion de correo electronico

lo primero que nos aparece es la imagen de bienvenida a este programa le damos next o siguiente para continuar

luego leemos los terminos de contracto y licencia y le daremos next o siguiente para aceptarlos

luego nos paracen una serie de componentes dependiendo de los que necesites los señalas o no en este caso solo me faltaba por señalar gnupg que es el componente de llave para el software los demas los deje por defecto
luego escojeremos la ruta especifica para el software y le damos next o siguiente para continuar
en esta aplicacion nos da una opcion de crear un acceso directo para su ejecuccion rapida en el escritorio la señalamos y le damos next o siguiente
luego nos pide un nombre para la carpeta y el lugar donde la queremos guardar luego le damos next o siguiente

luego esperamos a que se extraigan todos los paquetes necesarios. cuando este termine le damos next o siguiente
cuando este termine de extraer todo los paquetes nos aparecera un cuadro de dialogo donde nos dice que si queremos leer un documento en este caso lo señalamos y acontinuacion le damos next o siguiente

luego lo primero que tenemos que hacer es crear nuestras llaves en este caso por consola lo aremos con le comando gpg --gen-key y enter

luego escojeremos que clase de llave vamos a crear en este caso le damos 1 que es DSA

luego podremos decirle que la llave caduque o expire en este caso le decimos 0 para que no expire

luego nos dice que confirmemos si la opcion elijida e sla correcta le decimos yes para aceptar

luego nos pide que le asignemos un nombre a nuestra llave en este caso fue daniel

luego nos pide una direccion de correo valida en este caso fue daniel10river@gmail.com

luego nos pide un comentario para distinguir nuestra llave

luego nos pide un password o contraseña para nuestra llave

luego nos pide que le repitamos la entrada del password o contraseña

luego esperamos a que se cargue todos los datos que acabamos de ingresar

luego nos muestra la informacion ingresada como es el nombre el id y el correo que ingresamos

y por ultimo nos aparece nuestra llave ya creada

luego subimos nuestra llave al servidor rediris con el comando gpg --send-keys --keyserver pgp.rediris.com

CRIPTOGRAFIA

2009-02-03T18:33:00.000-08:00

Entendemos por criptografia (Kritos=ocultar, Graphos=escritura) la tecnica de transformar un mensaje inteligible que es denominado texto claro, en otro que solo lo puedan entender las personas autorizadas para hacerlo, el cual llamaremos criptograma o texto cifrado. El metodo utilizado para encriptar el texto en claro se denomina algoritmo de encriptacion.

CRIPTOGRAFIA CLASICA

El cifrado de textos es una actividad que ha sido ámpliamente usada a lo largo de la historia humana, sobre todo en el campo militar y en aquellos otros en los que es necesario enviar mensajes con información confidencial y sensible a través de medios no seguros.

el primer sistema criptográfico como tal conocido de debe a Julio Cesar. Su sistema consistía en reemplazar en el mensaje a enviar cada letra por la situada tres posiciones por delante en el alfabeto latino. En nuestro alfabeto actual tendríamos la siguiente tabla de equivalencias:

A B C D E F G H I J K L M N Ñ O P Q R S T U V W X Y Z
D E F G H I J K L M N Ñ O P Q R S T U V W X Y Z A B C

Por lo tanto el mensaje " HOLA MUNDO " se convertiria en "KRÑD OXPGR" para volver al mensaje original desde el texto cifrado tan sólo hay que coger un alfabeto e ir sustituyendo cada letra por la que está tres posiciones antes en el msimo.

LA SUSTITUCION

consiste en cambiar los caracteres componentes del mensaje original en otros según una regla determinada de posicion en el alfabeto

A B C D E F G H I J K L M N Ñ O P Q R S T U V W X Y Z
J K L M N Ñ O P Q R S T U V W X Y Z A B C D E F G H I

Ejemplo:

El mensaje a enviar “HOLA MUNDO” se trasformaría en “PXTJ UDVMX”

TRANSPOSICION

Consiste en cambiar los caracteres componentes del mensaje original en otro según la regla determinada Posición en el Orden del Mensaje

LA LETRA: 1 2 3 4 5 6 7 8 9
PASA A SER: 5 1 4 7 8 2 9 3 6

Ejemplo:

La frase “HOLA MUNDO” nos quedaría “OUDL HOAMN”

CRIPTOGRAFIA MODERNA

Como hemos visto en el apartado anterior, los sistemas criptográficos clásicos presentaban una dificultad en cuanto a la relación complejidad-longitud de la clave / tiempo necesario para encriptar y desencriptar el mensaje.

En la era moderna esta barrera clásica se rompió, debido principalmente a los siguientes factores:

velocidad de cálculo: con la aparición de los computadores se dispuso de una potencia de cálculo muy superior a la de los métodos clásicos.
avance de las matemáticas : que permitieron encontrar y definir con claridad sistemas criptográficos estables y seguros.
necesidades de seguridad: surgieron muchas actividades nuevas que precisaban la ocultación de datos, con lo que la Criptología experimentó un fuerte avance.

CRIPTOGRAFIA SIMETRICA

Incluye los sistemas clásicos, y se caracteriza por que en ellos se usa la misma clave para encriptar y para desencriptar, motivo por el que se denomina simétrica.

La seguridad de este sistema está basada en la llave simétrica, por lo que es misión fundamental tanto del emisor como del receptor conocer esta clave y mantenerla en secreto. Si la llave cae en manos de terceros, el sistema deja de ser seguro, por lo que habría que desechar dicha llave y generar una nueva.

Para que un algoritmo de este tipo sea considerado fiable debe cumplir varios requisitos básicos:

conocido el criptograma (texto cifrado) no se pueden obtener de él ni el texto en claro ni la clave.
conocidos el texto en claro y el texto cifrado debe resultar más caro en tiempo o dinero descifrar la clave que el valor posible de la información obtenida por terceros.

Los algoritmos simétricos encriptan bloques de texto del documento original, y son más sencillos que los sistemas de clave pública, por lo que sus procesos de encriptación y desencriptación son más rápidos.

Las principales desventajas de los métodos simétricos son la distribución de las claves, el peligro de que muchas personas deban conocer una misma clave y la dificultad de almacenar y proteger muchas claves diferentes.

CRIPTOGRAFIA DE CLAVE PUBLICA

También llamada asimétrica, se basa en el uso de dos claves diferentes, claves que poséen una propiedad fundamental: una clave puede desencriptar lo que la otra ha encriptado.

Generalmente una de las claves de la pareja, denominada clave privada, es usada por el propietario para encriptar los mensajes, mientras que la otra, llamada clave pública, es usada para desencriptar el mensaje cifrado.

Las claves pública y privada tienen características matemáticas especiales, de tal forma que se generan siempre a la vez, por parejas, estando cada una de ellas ligada intrínsecamente a la otra, de tal forma que si dos llaves públicas son diferentes, entonces sus llaves privadas asociadas también lo son, y viceversa.

Los algoritmos asimétricos están basados en funciones matemáticas fáciles de resolver en un sentido, pero muy complicadas de realizar en sentido inverso, salvo que se conozca la clave privada, como la potencia y el logaritmo. Ambas claves, pública y privada, están relacionadas matemáticamente, pero esta relación debe ser lo suficientemente compleja como para que resulte muy dificil obtener una a partir de la otra. Este es el motivo por el que normalmente estas claves no las elige el usuario, si no que lo hace un algoritmo específico para ello, y suelen ser de grán longitud.

INFRAESTRUCTURA DE CLAVE PUBLICA (PKI)

2009-02-01T19:14:00.000-08:00

La infraestructura de clave publica, es la combinacion de software , tecnologias de encriptacion y servicios que posibilitan a las empresas u organismos otorgar seguridad a sus comunicaciones y transacciones por internet.

- El proposito es proveer claves y manejos de certificados confiables y eficientes para lograr la habilitacion de la autenticacion, la no repudacion y la confidencialidad

- Logra la confianza basada en el uso de certificados de clave publica, los cuales son estructuras de datos que ligan los valores de clave publica a los sujetos

- La ligadura se realiza a traves de una autoridad de certificacion, la cual verifica la identidad del sujeto y firma digitalmente el certificado

COMPONENTES PKI

- AUTORIDADES DE CERTIFICACION: Emiten y revocan certificados

- AUTORIDADES DE REGISTRACION: Atestiguan la ligadura entre las claves publicas y las entidades propietarias de los certificados

- POSEEDORES DE LOS CERTIFICADOS: Pueden firmar documentos digitales

- REPOSITORIOS: Guardan y hacen posible los certificados

CERTIFICADOS E INFRAESTRUCTURA DE LA LLAVE PUBLICA

AUTENTICACION: Es un proceso que tiene como finalidad verificar la informacion referente a un determinado objeto, por ejemplo:

- La identidad del remitente (ya sea un dispositivo electronico y un usuario)
- La integridad de la informacion enviada
- El momento de envio de la informacion
- La validez de la firma

MECANSIMOS DE AUTENTICACION

La autenticacion asegura que la identidad de los partcipantes sea verdadera, se pueden evaluar 3 aspectos para autenticar usuarios

- Verificar algo que el usuario tiene
- Poner a prueba al usuario sobre algo que sabe, esto es pedir una contraseña
- Verificar algo que el usuario es, por ejemplo, analizar sus huellas dactilares o su retina

FUNCIONES HASH

- Producen huellas digitales de longitud fija para documentos de longitud arbitriaria, de esta manera producen informacion util para detectar modificaciones maliciosas

- Traducen contraseñas a salidas de longitud fija

- Pueden ser utilizadas para producir numeros aleatorios

- Proveen autenticacion basica a traves de la funcionalidad MAC (message authentication code)

- Utilizadas como bloques basicos para firmas digitales

PROBLEMAS CON ALGORITMOS ASIMETRICOS

Los problemas que surgen del uso de algoritmos asimetricos sin el respaldo de infraestructuras adicionales pueden dividirse en cuatro areas

1- autenticacion de llave
2- renovacion de llaves
3- no repudio
4- aplicacion de politicas

ESQUEMA

REGISTRO DIGITAL

2009-02-01T18:08:00.000-08:00

Digitalizar es convertir algo en numeros (digitos)

En cuanto a un texto, un codigo de conversacion asigna cada letra o simbolo del alfabeto un numero.
EJ: A= 65, B= 66

En medios magneticos, electronicos y opticos, se utiliza una numeracion binaria, con solo 2 simbolos
EJ: A= 1100001

El codigo o clave de una tarjeta con banda magnetica, se encuentra grabada de esta manera, todo documento o archivo que transita por el ciberespacio, se transmite digitalmente.

FIRMA DIGITAL

se forma aplicando una funcion matematica a un documento electronico cuyo resultado es una unica cadena de bits llamada digesto del mensaje, dicho digesto es encriptado cuando la clave privada del emisor y el resultado es anexado al documento electronico, como la firma manuscrita, acuerda o valida el documento que la contiene, pero ofrece verificar que el firmante y el documento no han sido alterados, es decir, el no repudio.

INTEGRIDAD DE DATOS

En el receptor la aplicacion realiza lo siguiente:

1- usando la misma funcion resumen crea un digesto del mensaje del archivo recibido
2-usando la clave publica del emisor desencripta la firma digital para ver el digesto del mensaje
3-compara los digestos

CONFINCIALIDAD DE DATOS

Un mensaje firmado digitalmente puede ser encriptado cuando la clave publica del receptor. El mensaje es transmitido via internet, luego lo desencripta usando su clave privada.

SISTEMA CRIPTOGRAFICO ASIMETRICO

Para firmar un documento digital, su autor utiliza su propia clave secreta, a la que solo el tiene acceso, lo que impide que pueda despues negar su autoria (no revocacion).
De esta manera, el autor queda vinculado al documento que firma, por ultimo la validez de dicha firma podra ser comprobada por cualquier persona que disponga de la clave publica del autor.

GENERACION DE CLAVES

Utilizando un modulo criptografico el autor genera su propio par de claves, esta operacion se realiza por unica vez

CLAVE PRIVADA: Se almacena en el software (navegador-cliente de correo) o dispositivo criptografico, debe mantenerse en secreto

CLAVE PUBLICA: Debe distribuirse a los correos personales podra posibilitar su verificacion, esto se realiza a traves de un sitio web.

CERTIFICADO DE CLAVE PUBLICA

Los certificados son usados para bloquear intentos de sustituir una clave por otra, un certificado de A contiene algo mas que su clave publica, contiene la informacion sobre A, su nombre, direccion etc, y es firmado por alguien en quien A confia, B (conocido visualmente como la autoridad de certificacion), por la firma de la clave y de la informacion sobre A,B certifica que la informacion sobre A es correcta y que la clave publica pertenece a A.
finalmente, C chequea la firma de B y luego se usa la clave publica, seguro que es de A y de ningun otro.

un certificado de clave publica contiene los siguientes campos:

- version
- # de serie
- identificador de algoritmo
- autoridad de certificacion
- periodo de validez
- usuario
- clave publica de usuario
- firma

CORREO SEGURO

Una vez redactado un documento en el procesador de texto del cliente de correo, se firma digitalmente, la firma no encripta el documento, sino que establece el vinculo con el firmante, para firmar el documento se utiliza un software especifico, el cual exige al autor el ingreso de su clave privada.
Este sotfware efectua el calculo de la firma digital.

VERIFICACION DE LA FIRMA

El corresponsal del documento firmado debe constatar que la clave publica que utilizo para verificar la firma es efectivamente la del autor (este proceso se realiza en forma automatica por el software mencionado) para ello dispondra de un certificado de la autoridad en quien confia.

NORMAS ISO

2009-01-29T14:24:00.000-08:00

¿QUE SON LAS NORMAS ISO?

Es una organizacion no gubernamental que produce normas internacionales, industriales y comerciales con el proposito de facilitar el comercio, el intercambio de informacion y contribuir con unos estandares para el desarrollo y transferencia de tecnologias.

NORMA ISO 17799

Es un conjunto de buenas practicas en seguridad de la informacion contiene 133 controles aplicables, no es certficable, ni fue diseñada para talo fin, la norma que si es certificable es la iso 27001, como tambien lo fu su antecesora bs 7799.2 el objetivo de la norma ISO 17799 es proporcionar una base para desarrollar normas de seguridad dentro de las organizaciones y ser una practica eficaz de la gestion de la seguridad. La adaptacion española denminada UNE-ISO/IEC 17799

1995- BS 7799-1: codigo de buenas practicas para la gestion de la seguridad de la informacion.
1998- BS 7799-2:especificaciones para la gestion de la seguridad de la informacion.

Tras una revision de ambas partesde BS 7799 (1999) la primera es adoptada como norma ISO en el 200 y denominada ISO/IEC 17799.
En el 202 la norma ISO se adopta como UNE sin apenas modificacion (UNE 17799), y en 2004 se establece la norma UNE 71502, basada en BS 7799-2.

ISO 17799 no es una norma tecnologica:

ha sido redacrada de forma flexible e independiente de cualquier solucion de seguridad especifica
proporciona buenas practicas neutrakes con respecto a la tecnologia y a las soluciones disponibles en el mercado.

NORMA ISO 27001

Esta norma muestra como aplicar los controles propuestod en la iso 17799, estableciendo los requisitos para construir un SGSI, "auditable" y "certificable".

COMPARACION NORMA 17799 Y NORMA 27001

- ISO 27001 contiene un anexo a, que considera los controles de la norma iso 17799 para su posible aplicacion en el SGSI que implementa cada organizacion

- ISO 17799 es para ISO 27001, por tanto, una relacion de controles necesarios para garantizar la seguridad de la informacion

- ISO 27701 especifica los requisitos para implementar, operar, vigilar, mantener, evaluar un sistema de seguridad informatica explicitamente

-ISO 17799 es un conjunto de buenas practicas en seguridad de la informacion contiene 133 controles aplicables

- ISO 27001 especifica los requisitos para implantar, operar, vigilar, mantener, evaluar un sistema de seguridad informatica explicitamente. ISO 27001 permite auditar un sistema a bajo lineamiento ISO 17799 para certificar ISMS (information security management system)

SEGURIDAD INFORMATICA

2009-01-26T14:58:00.000-08:00

CONCEPTOS

SEGURIDAD INFORMATICA: Conjunto de sistemas, metodos y herramientas que se destinan a protejer un bien.

Consiste en asegurar que los recursos del sistema de informacion de una organizacion sean utilizados de la manera que se decidiò y que el acceso a la informacion alli contenia sea solo posible a las personas que se encuentren acreditas para tal tarea.

POLITICAS DE SEGURIDAD: El objetivo principal de esta politica es proporcionar a la gerencia la direccion y soporte para la seguridad de la informacion en concordancia con los requerimientos comerciales, las leyes y regulaciones relevantes.

El documento de las politicas de seguridad de la informacion deberia ser aprobado por la gerencia, publicado y comunicado a todos los empleados y las partes externas relevantes

ACTIVO: recurso del sistema de informacion o relacionado con este, necesario para que la organizacion funcione correctamente y alcance los objetivos propuesos

AMENAZA: evento que puede desencadenar un incidente en la organizacion produciendo daños materiales o perdidas en sus activos

IMPACTO: medir la consecuencia al materializarse una amenaza

RIESGO: posibilidad de que se produsca un impacto determinado en un activo, un dominio o en toda la organizacion

VULNERABILIDAD: posibilidad de ocurrencia de la materializacion de una amenaza sobre un activo

ATAQUE: evento exitoso o no, que atenta sobre el buen funcionamiento del sistema

CONTINGENCIA: interrupcion de la capacidad de acceso a la informacion y procesamiento de la misma

CONFIDENCIALIDAD: la informacion solo puede ser vista por usuarios autorizados

INTEGRIDAD: la informacion solo puede ser modificada por quien esta autorizado

DISPONIBILIDAD: la informacion debe estar disponible cuando sea necesaria

NO REPUDIO: no tener la posibilidad de desmentir que se accedio a la informacion

DELITO INFORMATICO: actos delitivos que se cometen con un computador en busqueda de robarse la informacion contenida en ellos

tipos de delitos:

Fraudes cometidos mediante manipulación de computadoras
Manipulación de los datos de entrada
Daños o modificaciones de programas o datos computarizados

SEGURIDAD DE LA INFORMACION

La informacion es un activo que como, otros activos comerciales importantes, es esencial para el negocio de una organizacion y en consecuencia necesita ser protejido adecuadamente.

La informacion puede existir en muchas formas puede estar impresa o escrita en un papel, almacenada electronicamente por correo o utilizando medios electronicos, mostrada en peliculas o hablada en una conversacion cualquiera que sea la informacion o medio por el cual sea almacenada, siempre deberia estar apropiadamente protejida.

La seguridad de la informacion se logra implementando un adecuado conjunto de controles, politicas, procesos, procedimientos, estructuras organizacionales y funciones de software y hardware, se necesitan establecer, implementar, monitorear, revisar y mejorar estos controles cuando sea necesario para asegurar que se cumplen los objetivos de seguridad y comerciales especificos, esto se deberia realizar en conjuncion con otros procesos de gestion del negocio,

MANUAL DE INSTALACION DE OPEN LDAP

2008-09-16T17:09:00.000-07:00

Nos vamos a la siguiente ruta: # pico /etc/apt/sources.list

Y comentamos el repositorio #deb cd room y luego colocamos nuestro repositorio que va hacer el siguiente:

deb http://http.us.debian.org guardamos (control “o” + enter + control “x”)

Exportamos el Proxy: export http_proxy=“http://172.20.49.51:80”

Actualizamos: # apt-get dist-upgrade (actualizar kernel)

# apt-get update

Vamos a instalar unas dependencias necesarias, instalamos los siguientes paquetes:

# apt-get install make gcc gcc++ gengetopt libpopt –dev python-crypto

Instalacion de LDAP:

# apt-get install slapd ldap-utils

Nos aparecerá un pantallazo donde le indicaremos nuestra contraseña que sera “sena”

Reconfiguracion:

# dpkg-reconfigure slapd damos enter

Desea omitir la configuracion de ldap : no
Introdusca el nombre de dominio DNS : carlitos.com
Instrodusca el nombre de su organizacion : carlitos.com
Contraseña del administrador : sena
Verificacion de la contraseña : sena
Motor de base de datos a utilizar : BDB
Desea que se borre la base de datos cuando purge el paquete slapd :NO
Desea mover la base de datos antigua : SI
Permitir el protocolo LDAPV2 : si

Comprobar la instalacion:

# ldapsearch - x - b “dc=carlitos,dc=com”

Instalacion de apache:

# apt-get install apache

Instalacion de smbldap-tools:

# apt-get install smbldap-tools

10. Instalacion de PHPLDAPADMIN:

# apt-get install phpldapadmin

11. Instalacion del paquete MKNTPWD:

# cd /opt/
# wget http://www.silcom.com.pe/soft/mkntpwd.tar.gz
# tar -zxvf mkntpwd.tar.gz
# cd mkntpwd
# make
# cp mkntpwd /usr/local/bin

Verificamos si el paquete quedo bien instalado dándole el siguiente comando:

# Mkntpwd dentro del directorio /usr/local/sbin y nos deberá de salir lo siguiente:

Usage: mkntpwd [-L lanmgrpwd] [-N ntpasswd]
mkntpwd password
mkntpwd -f [-] [filename]

-L lanmgrpasswd LanManager cleartextpwd <= 14 chars
-N ntpasswd NT cleartextpwd <=128 chars (usually <=14)

with both options present the encrypted LanManager-Pwd is
printed first, followed by a ‘:’ and the encrypted NT-Pwd.

The second usage behaves like mkntpwd -L pwd -N pwd

The third usage reads the password from STDIN or a File. Printout
is the same as second.

Instalacion de Samba:

# apt-get install samba samba-doc

Nombre del dominio o grupo de trabajo: carlitos.com
Modificar smb.conf para que use la configuración WINS proveniente de DHCP : no

Creación de carpetas para Samba:

# mkdir /home/samba/
# mkdir /home/samba/netlogon
# mkdir /home/samba/profiles

15. Damos los permisos a la carpeta “profiles”:

# Chmod 777 –R /home/samba/profiles

16. Configuración de LDAP:

# cd /usr/share/doc/samba-doc/examples/LDAP

# gunzip samba.schema.gz utilizamos el “gunzip” para descomprimir

# cp samba.schema /etc/ldap/schema hacemos una copia de samba.schema

# pico /etc/ldap/slapd.conf en este archivo de configuración agregamos la siguiente linea:

include /etc/ldap/schema/samba.schema

17. Reiniciamos LDAP:

/etc/init.d/slapd restart

18. Creación del arbol LDAP, Ingresamos a la siguiente URL:

http://localhost/phpldapadmin/

Aquí nos pedira nuestro nombre de domino y contraseña:

19. Creamos los contenedores bases en la raiz del arbol: Crear “New Organisational unit” aquí crearemos lo siguiente:

users (para manejar las cuentas de los usuarios).
machines (para manejar las cuentas de máquinas)
groups (para manejar las cuentas de grupos)

20. Configuracion de Samba:

# cd /etc/samba

# cp smb.conf smb.conf.bkp aquí haremos un backup del archivo smb.conf

# pico smb.conf en el archivo de configuracion comentaremos

    la linea:  #passdb backend = tdbsam guest

después agregaremos las siguientes lineas:

passdb backend = ldapsam:ldap://127.0.0.1

ldap suffix = dc=carlitos,dc=com

dap machine suffix = ou=machines

ldap user suffix = ou=users

ldap group suffix = ou=groups

ldap admin dn = cn=admin,dc=carlitos,dc=com

ap delete dn = no

# ser PDC

domain logons = yes

# permitir privilegios a usuarios

enable privileges = yes

21. Damos permisos de lectura al grupo y a otros:

     #   chmod u-x smb.conf

    #    chmod g+r smb.conf

    #    chmod o+r smb.conf

22. Probar la configuracion:

#     testparm

Nos deberá salir lo siguiente:

Load smb config files from /etc/samba/smb.conf

Processing section “[netlogon]“

Processing section “[homes]“

Processing section “[profiles]“

Loaded services file OK.

Server role: ROLE_DOMAIN_PDC

Press enter to see a dump of your service definitions

Si nos sale esto, significa que esta correcto.

23. Le damos contraseña de LDAP a Samba:

     #    smbpasswd –w sena

24. Reiniciamos Samba:

    #    /etc/init.d/samba restart

25. Volvemos a la URL: http://localhost/phpldapadmin/ y verificamos

que este la entrada sambaDomainName=CARLITOS

26. Creación de grupos de dominio

Dentro de phpldapadmin en el contenedor “groups” elegimos crear “New Samba3 Group Mapping” y crearemos los siguientes grupos:

Group Windows Name Gid samba sid
sambaadmins Domain Admins 20000 512
sambausers Domain Users 20001 513
sambaguests Domain Guests 20002 514
sambamachines Domain Computers 20003 515

27. Integración de la autenticación y LDAP

Instalamos el paquete NSS LDAP:

# apt-get install libnss-ldap

Después reconfiguramos el paquete:

# dpkg-reconfigure libnss-ldap

Nos deberán salir unas ventanas y seguiremos los siguientes pasos:

Servidor LDAP : 127.0.0.1
Nombre distintivo (DN) : dc=carlitos=com
Versión de LDAP a utilizar : 3
Hace falta un usuario para acceder a la base de datos ldap : No
Dar privilegios especiales de ldap para root : SI
Desea hacer que la configuracion solo pueda leer o escribir el propietario : SI
Cuenta ldap para root : cn=admin,dc=carlitos,dc=com
contraseña ldap para root : sena

28. Configuracion: Nos meteremos al siguiente archivo de configuracion:

# pico /etc/nsswitch.conf en este comentaremos las siguientes lineas:

#passwd: compat
#group: compat
#shadow: compat

Y agregamos las siguientes:

passwd: compat ldap
group: compat ldap
shadow: compat ldap

29. Comprobar los grupos que creamos:

# getent group

Nos debera mostrar lo siguiente:

sambaadmins:*:20000:
sambausers:*:20001:
sambaguests:*:20002:
sambamachines:*:20003:

30. Instalacion PAM LDAP

# apt-get install libpam-ldap

Después reconfiguramos el paquete:

# dpkg-reconfigure libpam-ldap

Nos deberán salir unas ventanas y seguiremos los siguientes pasos:

Servidor ldap : 127.0.0.1
Nombre distintivo : dc=carlitos,dc=com
Versión de ldap : 3
Make local root Database admin : si
Hace falta un usuario para la base de datos LDAP : no
Ldap account for root : cn=admin,dc=carlitos,dc=com
contraseña para la cuenta ldap de root : sena
Local crypt to use when changing passwords : md5

31. Nos meteremos al siguiente archivo:

# pico /etc/pam.d/common-account

En este archivo comentaremos la siguiente línea:

#account required pam_unix.so

Y agregamos las siguientes:

account sufficient pam_ldap.so
account required pam_unix.so try_first_pass

32. Nos meteremos al siguiente archivo:

# Pico /etc/pam.d/common-auth

En este archivo comentaremos la siguiente línea:

#auth required pam_unix.so nullok_secure

Y agregamos las siguientes:

auth sufficient pam_ldap.so
auth required pam_unix.so nullok_secure use_first_pass

33. Nos meteremos al siguiente archivo:

# pico /etc/pam.d/common-password

En este archivo comentaremos la siguiente línea:

#password required pam_unix.so nullok obscure min=4 max=8 md5

Y agregamos al final del archivo las siguientes líneas:

password sufficient pam_ldap.so
password required pam_unix.so nullok obscure min=4 max=8 md5 use_first_pass

34. Instalacion del paquete NSCD:

# apt-get install nscd

35. Reiniciamos Samba:

# /etc/init.d/samba restart

36. Agregar usuarios al PHPLDAPADMIN:

En la “UO” users crearemos un nuevo “Samba3 Account” se creara el usuario “administrator” que tendra permisos para ingresar maquinas al dominio
y otro usuario “juan” que pertenecera al grupo adminstradores y otro llamado “sebastian” que solo sera un usuario de dominio , esto se hara de la siguiente forma :

Fist Name : Administrator
Last Name : Global
Comon Name : administrator
User ID : administrator
UID Number : 0
Samba SID : 512
Password : sena
Verify Password : sena
Home Directory : /home/administrator

Fist Name : Juan
Last Name : User
Comon Name : juan
User ID : juan
UID Number : 10000
Samba SID : 512
Password : sena
Verify Password : sena
Home Directory : /home/juan

Fist Name : Sebastian
Last Name : User
Comon Name : sebastian
User ID : sebastian
UID Number : 10001
Samba SID : 513
Password : sena
Verify Password : sena
Gid number : sambausers
Primary Group ID : sambausers
Home Directory : /home/Sebastian

37. Verificar la creacion de los usüarios en Linux:

# getent passwd

Nos debera salir lo siguiente:

administrator:*:0:20000:administrator:/home/administrator:
juan:*:10000:20000:juan:/home/juan:
sebastian:*:10001:20001:sebastian:/home/sebastian:

38. Creación de Home:

# mkdir /home/juan (creacion del directorio)
# chown -R juan /home/juan (permisos para el directorio)
# chgrp -R sambaadmins /home/juan (propietario de grupo)

39. Automatizando ingreso de cuentas maquina a LDAP

# cd /usr/share/doc/smbldap-tools/examples
# cp smbldap.conf.gz smbldap_bind.conf /etc/smbldap-tools
# cd /etc/smbldap-tools
# gunzip smbldap.conf.gz
# chown root:root *
# chmod 600 *

40. Vamos a editar dos archivos:

# pico /etc/smbldap-tools/smbldap_bind.conf

Colacomas nuestro dominio y contraseña.

slaveDN=”cn=admin,dc=carlitos,dc=com”
slavePw=”sena″
masterDN=”cn=admin,dc=carlitos,dc=com”
masterPw=”sena″
smbldap.conf

En la siguiente URL: http://www.silcom.com.pe/soft/samba-ldap-etch/smbldap.conf

Encontraremos un archivo de configuracion el cual modificaremos en el siguiente archivo con nuestro nombre de domionio y el SambaSid.

# pico /etc/smbldap-tools/smbldap.conf

Por último haremos una copia del smbldap_bind.conf y del smbldap.conf a /etc

# cp smbldap_bind.conf /etc/
# cp smbldap.conf /etc/

41. Agregar Objectclass

Ingresamos a la siguiente url: http://localhost/phpldapadmin/ y en este le damos click al entrada SAMBADOMAINNAME=CARLITOS y en el espacio de la derecha vamos a buscar donde están los atributos tipo OBJECTCLASS le damos click en donde dice ADD VALUE, escogemos SAMBAUNIXIDPOOL. En las casillas GID y UID digitaremos los valores de la siguiente forma:

El GID 20003 corresponde al grupo SAMBAMACHINES

El UID 30000 es el número inicial que yo quise utilizar para las cuentas de maquinas

42. Creación de Homes por defecto

Para esto vamos a insertar una linea dentro del archivo smb.conf en (homes)

root preexec = /etc/samba/mk_sambadir “/home/%u” “%u” “%g”

43. Crearemos un archivo vació llamado mk_sambadir:

# touch mk_sambadir

En este copiaremos las siguientes líneas:

#!/bin/bash
if [ ! -d $1 ]
then
mkdir $1
fi
chmod 770 $1 -R
chown $2 $1 -R
chgrp $3 $1 -R
###############

44. Reiniciamos Samba

# /etc/init.d/samba restart

PRUEBA 1

Vamos a validar por SSH al PDC:

# ssh -l juan 10.3.64.176 damos enter y luego nos pedira la contraseña del usuario q es “sena” se la damos y entraremos como usuario “juan”

PRUEBA 2

Vamos a validar desde un Windows a Linux.

En la consola “Ejecutar…” de Windows copiaremos lo siguiente:

La IP de nuestro servidor y un usuario que en este caso va hacer “juan”

\\10.3.64.176\juan

PROYECTO TERCER TRIMESTRE

2008-09-02T13:51:00.000-07:00

SITEMA DE CORREO

DEFINICION

Es una aplicación informática que nos permite enviar mensajes (correos) de unos usuarios a otros, con independencia de la red que dichos usuarios estén utilizando. Entre los más usados se encuentran sendmail y Exim este último predeterminado en la distribución GNU/Linux Debian.

PROTOCOLOS

- SMTP, Simple Mail Transfer Protocol: Es el protocolo que se utiliza para que dos servidores de correo intercambien mensajes.

-POP, Post Office Protocol: Se utiliza para obtener los mensajes guardados en el servidor y pasárselos al usuario.

-IMAP, Internet Message Access Protocol: Su finalidad es la misma que la de POP, pero el funcionamiento y las funcionalidades que ofrecen son diferentes.

PROGRAMAS QUE UTILIZA

para obtener los mensajes del servidor, los usuarios se sirven de clientes, es decir, programas que implementan un protocolo POP/IMAP. En algunas ocasiones el cliente se ejecuta en la máquina del usuario (como el caso de Mozilla Thunderbird, Evolution, Microsoft Outlook). Sin embargo existe otra posibilidad: que el cliente de correo no se ejecute en la máquina del usuario; es el caso de los clientes vía web, como GMail, Hotmail, OpenWebmail, SquirrelMail o Terra. En ellos la arquitectura del servicio es más compleja.

SEGURIDAD

En cualquier caso, los protocolos SMTP/POP/IMAP son inseguros en cuanto a que los mensajes viajan en claro por la red, es decir, es fácil obtener nuestros mensajes y contraseñas. Para ello se suele añadir una capa SSL, es decir, un método de cifrado que puedan implementar tanto el servidor como el cliente. En el caso del correo vía web se pueden utilizar dos capas SSL: una entre A y B y otra entre el servidor web de B y el navegador web del usuario.

SEGUIMIENTO DEL PROYECTO SEGUNDO TRIMESTRE

2008-06-03T04:45:00.000-07:00

DIA 1

Realizamos una reunion de caracter urgente donde nos informaron que solo quedaban 20 dias a partir de la fecha, y que para el 7 de junio ya deberian de estar montados los servicios, tambien nos reunimos los del grupo de dns y nos terminamos de asignar las tareas.

DIA 2

Buscamos sobre DNS esclavo y como sincronizar el servicio DHCP con el DNS luego subimos al tecnoparque y instalamos unas maquinas virtuales pero no supimos sacarlas a la red.

DIA 3

Estuvimos intentando configurar el DNS esclavo y de tanto modificarlo, por fin nos dio, en estos tres dias que llevamos se ha visto el interes por parte de todos.

DIA 4

Aprendimos a instalar el directorio activo y por la tarde empezamos a configurar el DNS para que saliera a internet.

DIA 5

Esta mañana estuvimos instalando el servicio DNS en debian, y por la tarde nos cansamos de esperar un lugar donde para donde trabajar un salon o en el tencoparque, pero al final nos toco irnos y dejar todo para mañana.

DIA 6

En el dia de hoy hisimos un recorderis de lo hecho el sabado, es decir la sincronizacion del DNS por el directorio activo, en ese momento llega fernando y dice que si ibamos a instalarlo deberis ser para todos los servicios y manejar todo el dominio desde alli, pero eso es imposible.

DIA 7

Hoy apenas llegamos la compañera yuli nos dijo que la acompañaramos al tecnoparque porque nos hiba a explicar la estructura de la red y como hisieron el subnetin, despues el profesor fernando nos explico como solucionar unos problemas que se nos hiban a presentar en el DHCP, y ya por la tarde le explicamos a todos los compañeros el servicio DNS.

DIA 8

En este dia jonathan loaiza explico la configuracion del servicio ftp, nos explico sobre los anonimos, el enjaulamiento y los usuarios.

DIA 9

Subi al tecnoparque y me di cuenta que estaban montando la red me quede mirando y me di cuenta es que esta dificil la montada porque hay que montar muchas vlans.

DIA 10

Hoy cuando llegue me puse a practicar dns en linux me parecio un poco facil, luego por la tarde nos quedamos esperando que explicaran web en solaris pero no han podido.

DIA 11

Hoy camilo nos puso un trabajo para practicar los servicios donde habia que montar ftp,web,dns configurar un switch con vlans y un router con dhcp.

DIA 12

Hoy terminamos de montar la red que nos puso camilo porque estabamos muy atrazados y porfin quedo listo.

DIA 13

hoy apenas hisimos el examen de cisco, luego empece a configurar de nuevo el router de la red porque lo habian desconfigurado luego aprendimos todos juntos ftp,dns,web.

DIA 14

Hoy terminamos de haserle los ultimos ajustes a la red para que camilo le hisiera los daños para haser el examen,pero hoy no me toco a mi

DIA 15

Hoy me toco haser el examen a mi, camilo le daño casi todo a las 4 cosas me demore como 1 hora o mas pero me dio.

DIA 16

Hoy estudie casi todo el dia para el examen de cisco que es mañana.

DIA 17

Hoy hicimos el examen de cisco y despues no hisimos mas nada

DIA 18

Este dia continuamos trabando en el proyecto de cada uno y los intengrantes de dhcp nos digieron que si hibamos a haser la sincronizacion de dns y dhcp en linux.

DIA 19

En el dia de hoy estuve con paco viendo como montaban las vlans en el dhcp, aprendi un poco.

DIA 20

COMANDOS DE CONFIGURACION

2008-04-27T20:28:00.000-07:00

PING

Un ping (Packet Internet Grouper) se trata de una utilidad que comprueba el estado de la conexión con uno o varios equipos remotos por medio de los paquetes de solicitud de eco y de respuesta de eco (definidos en el protocolo de red ICMP) para determinar si un sistema IP específico es accesible en una red. Es útil para diagnosticar los errores en redes o enrutadores IP.Muchas veces se utiliza para medir la latencia o tiempo que tardan en comunicarse dos puntos remotos, y por ello, se utiliza entre los aficionados a los juegos en red el término PING para referirse al lag o latencia de su conexión.Existe otro tipo, Ping ATM, que se utiliza en las redes ATM (como puede ser una simple ADSL instalada en casa) y, en este caso, las tramas que se transmiten son ATM (nivel 2 del modelo OSI).Este tipo de paquetes se envían para probar si los enlaces ATM están correctamente definidos.Comando ping para verificar transferencia de datos El comando 'ping' es ampliamente utilizado para verificar el estado de las conexiones entre dos PC dentro de una red.

Parámetros ping [-t] [-a] [-n cuenta] [-l tamaño] [-f] [-i TTL] [-v TOS] [-r cuenta] [-s cuenta] [[-j lista-host] [-k lista-host]] [-w tiempo de espera] nombre-destino

Opciones: -t Ping el host especificado hasta que se pare.Para ver estadísticas y continuar - presionar Control-Intro;Parar - presionar Control-C. -a Resolver direcciones en nombres de host. -n cuenta Número de peticiones eco para enviar. -l tamaño Enviar tamaño del búfer. -f Establecer el indicador No fragmentar en los paquetes. -i TTL Tiempo de vida.-v TOS Tipo de servicio. -r cuenta Ruta del registro para la cuenta de saltos. -s count Sello de hora para la cuenta de saltos. -j lista-host Afloja la ruta de origen a lo largo de la lista- host. -k lista-host Restringir la ruta de origen a lo largo de la lista- host. -w tiempo de espera Tiempo de espera en milisegundos para esperar cada respuesta. Otros usosHoy en día existen simuladores de redes que nos amplian los horizontes al momento de estructurar esta misma, tal es el caso de packet tracer 4.01 (Cisco) que nos permite la utilización del "ping" para corroborar el perfecto funcionamiento de la red mediante la entrega de paquetes y la recepcion de esta misma.ping -t

tracert

TRACERT

Sintaxis

tracert [-d] [-hnúmeroMáximoDeSaltos] [-jlistaHost] [-wtiempoDeEspera] [-R] [-SdirecciónDeOrigen] [-4][-6] nombreDeDestino

Parámetros

-d Impide que tracert intente resolver las direcciones IP de los enrutadores intermedios en sus nombres. Esto puede acelerar la presentación de resultados de tracert.

-h saltosMáximos Especifica el número máximo de saltos en la ruta para buscar el destino. El valor predeterminado es 30 saltos.

-j listaHost Especifica que los mensajes de solicitud de eco utilizan la opción Ruta de origen no estricta con el conjunto de destinos intermedios especificados en listaHost. Con el enrutamiento de origen no estricto, los destinos intermedios sucesivos pueden separarse con uno o varios enrutadores. El número máximo de direcciones o nombres en la lista de hosts es 9. La listaHost es una serie de direcciones IP (en notación decimal con puntos) separadas por espacios. Este parámetro sólo se utiliza para realizar un seguimiento de direcciones IPv4.

-w tiempoDeEspera Especifica la cantidad de tiempo, en milisegundos, que se espera a que se reciba el mensaje de tiempo excedido de ICMP o de respuesta de eco correspondiente a un mensaje de petición de eco dado. Si no se recibe dentro del período de tiempo de espera, se muestra un asterisco (*). El tiempo de espera predeterminado es 4000 (4 segundos).

-R Especifica que se utilizará el encabezado de extensión de enrutamiento IPv6 para enviar un mensaje de solicitud de eco al host local, utilizando el destino como destino intermedio y comprobando la ruta inversa.

-S Especifica la dirección de origen que se utiliza en los mensajes de solicitud de eco. Este parámetro sólo se utiliza para realizar un seguimiento de direcciones IPv6.

-4 Especifica que el archivo Tracert.exe solamente puede utilizar IPv4 para este seguimiento.

-6 Especifica que el archivo Tracert.exe solamente puede utilizar IPv6 para este seguimiento.nombreDeDestino Especifica el destino, identifi
nslookupcado por la dirección IP o el nombre de host.

(Name System Lookup) es una herramienta que permite consultar un servidor de nombres y obtener información relacionada con el dominio o el host y así diagnosticar los eventuales problemas de configuración que pudieran haber surgido en el DNS.

Utilizado sin ningún argumento, el comando nslookup muestra el nombre y la dirección IP del servidor de nombres primario y una invitación de comando para realizar consultas. Basta con introducir el nombre de un dominio en la invitación de comando para detallar las características. De la misma manera, es posible solicitar información sobre un host indicando su nombre seguido del comando nslookup:

nslookup nombre.del.hostDe modo predeterminado, el comando nslookup realiza consultas al servidor de nombres primario configurado en la máquina. Sin embargo, es posible consultar un servidor de nombres específico, agregando un signo menos después del comando:

nslookup nombre.del.host -nombre.del.servidor

Es posible modificar el modo de consulta del comandonslookup usando el argumento set:

set type=mx: Permite obtener información relacionada con el(los) servidor(es) de correo de un dominio.

set type=ns: Permite obtener información del servidor de nombres relacionado al dominio.

set type=a: Permite obtener información de un host de la red. Se trata de un modo de consulta predeterminado.

set type=soa: Permite mostrar la información del campo SOA (inicio de autoridad).

set type=cname : Permite mostrar información relacionada con los alias.

set type=hinfo: Permite mostrar, siempre y cuando los datos estén disponibles, la información relacionada con el material y el sistema operativo del host.Para salir del comando nslookup, basta con introducir la palabra exit.

NETSTAT

Netstat (network statistics) es una herramienta de línea de comandos que muestra un listado de las conexiones activas de un ordenador, tanto entrantes como salientes.La información que resulta del uso del comando incluye el protocolo en uso, las direcciones IP tanto locales como remotas, los puertos locales y remotos utilizados y el estado de la conexión. Existen, además de la versión para línea de comandos, herramientas con interfaz gráfica (GUI) en casi todos los sistemas operativos desarrollados por terceros.La sintaxis y los parámetros de la herramienta pueden variar entre los diferentes sistemas operativos que la implementan. En sistemas basados en Unix (esto incluye Linux y Mac OS X, entre otros), se puede usar el comando man netstat para visualizar la ayuda del comando. Otras formas de ver una lista de parámetros pueden ser con el parámetro -h o también --help (en los sistemas que cumplan con la norma POSIX) o con /? (en los sistemas Windows y MS-DOS).

En Windows y MS-DOS

NETSTAT [-a] [-e] [-n] [-s] [-p protocolo] [-r] [intervalo] -a Visualiza todas las conexiones y puertos TCP y UDP, incluyendo las que están "en escucha" (listening).

-b En los sistemas recientes, visualiza el binario (ejecutable) del programa que ha creado la conexión.-e Estadísticas Ethernet de las visualizaciones, como el número de paquetes enviados y recibidos. Se puede combinar con la opción

-s. -n Se muestran los puertos con su identificación en forma numérica y no de texto.

-o En sistemas Windows XP y 2003 Server, muestra los identificadores de proceso (PID) para cada conexión. Se puede verificar los identificadores de proceso en el Administrador de Tareas de Windows (al agregarlo a las columnas de la pestaña procesos)

-p Muestra las conexiones para el protocolo especificado; el protocolo puede ser TCP o UDP. Si se utiliza con la opción de -s para visualizar la estadística por protocolo, proto puede ser TCP, UDP o IP.

-r Visualiza la tabla de enrutamiento o encaminamiento. Equivale al comando route print.

-s Estadística por protocolo de las visualizaciones. Por el valor por defecto, la estadística se muestra para TCP, UDP e IP; la opción -p se puede utilizar para especificar un subconjunto del valor por defecto.

-v En sistemas Windows XP y 2003 Server, y usado en conjunto con -b, muestra la secuencia de componentes usados en la creación de la conexión por cada uno de los ejecutables.

IPCONFIG

ipconfig en Windows es una utilidad de línea de comandos que muestra la configuración de red actual de un ordenador local (dirección IP, máscara de red, puerta de enlace asignada a la tarjeta de red, etc ), así como controlar el servicio Windows que actúa como cliente DHCP.ipconfig en Mac OS X es una utilidad de línea de comandos que puede ser usada para controlar los clientes BootP y DHCP. Como en otros sistemas operativos basado en UNIX, en Mac OS X también se puede utilizar el comando ifconfig para un control más directo sobre las interfaces de red.

Opciones del comando ipconfig en Windows

/all muestra toda la información de configuración.

/release libera la dirección IP para el adaptador específico

/renew renueva la dirección IP para el adaptador específico.

/flushdns purga la caché de resolución de DNS.

/registerdns actualiza todas las concesiones y vuelve a registrar losnombres DNS.

/displaydns muestra el contenido de la caché de resolución DNS.

/showclassid muestra todas las id. de clase dhcp permitidas paraeste adaptador.

/setclassid modifica la id. de clase dhcp.

TELNET

El comando telnet(1) es usado para comunicarnos con otro host usando el protocolo TELNET. Si el comando telnet es ejecutado sin un host como argumento, este entrará en un modo comando, indicado en el prompt como " telnet> ". En este modo telnet acepta y ejecuta una gran variedad de comandos, los cuales son listados en las páginas de su manual. Si este es invocado con argumentos ( osea con un host predefinido nos establece una conexión inmediata con la otra máquina mediante login y password. Un gran detalle sobre este comando es que no encripta la información que es enviada, lo que significa que todo se envía en texto plano, incluso las contraseñas.

close: cerrar la conexión actual.

display: mostrar los parámetros operativos.

mode: trata de introducir los comandos línea a línea.

open: conección con un host especificado.

quit: salir de telnet.

send : transmisión de caracteres especiales.

set: establecimiento de parámetros operativos.

status: muestra la información de estado.

z: suspende la conexión telnet..

?: muestra información de ayuda.

ARP

Muestra y modifica entradas en la caché de Protocolo de resolución de direcciones (ARP), que contiene una o varias tablas utilizadas para almacenar direcciones IP y sus direcciones físicas Ethernet o Token Ring resueltas. Existe una tabla independiente para cada adaptador de red Ethernet o Token Ring instalados en el equipo. Si no se utilizan parámetros, el comando arp muestra Ayuda.

Sintaxis

arp[-a [direcciónDeInternet]

[-NdirecciónDeInterfaz]]

[-g [direcciónDeInternet]

[-NdirecciónDeInterfaz]]

[-ddirecciónDeInternet [direcciónDeInterfaz]]

[-sdirecciónDeInternet direcciónEthernet [direcciónDeInterfaz]]

Parámetros

-a[ direcciónDeInternet] [ -NdirecciónDeInterfaz] Muestra las tablas de caché ARP actuales de todas las interfaces. Para mostrar la entrada de la caché ARP para una dirección IP específica, utilice arp -a con el parámetro direcciónDeInternet, donde direcciónDeInternet es una dirección IP. Si no se especifica direcciónDeInternet, se utiliza la primera interfaz aplicable. Para mostrar la tabla de la caché ARP de una interfaz específica, utilice el parámetro -NdirecciónDeInterfaz en combinación con el parámetro -a, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz. El parámetro -N distingue entre mayúsculas y minúsculas.

-g[ direcciónDeInternet] [ -NdirecciónDeInterfaz] Igual que -a.

-d direcciónDeInternet [direcciónDeInterfaz] Elimina una entrada con una dirección IP específica, donde direcciónDeInternet es la dirección IP. Para eliminar una entrada de una tabla para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz. Para eliminar todas las entradas, utilice el carácter comodín asterisco (*) en lugar de direcciónDeInternet.

-s direcciónDeInternet [direcciónDeInterfaz] Agrega una entrada estática a la caché ARP que resuelve la dirección IP direcciónDeInternet en la dirección física direcciónEthernet. Para agregar una entrada de la caché ARP para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz./? Muestra Ayuda en el símbolo del sistema

SSH

SSH (Secure SHell) es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X arrancado.

Además de la conexión a otras máquinas, SSH nos permite copiar datos de forma segura (tanto ficheros sueltos como simular sesiones FTP cifradas), gestionar claves RSA para no escribir claves al conectar a las máquinas y pasar los datos de cualquier otra aplicación por un canal seguro tunelizado mediante SSH.

Seguridad SSH trabaja de forma similar a como se hace con telnet. La diferencia principal es que SSH usa técnicas de cifrado que hacen que la información que viaja por el medio de comunicación vaya de manera no legible y ninguna tercera persona pueda descubrir el usuario y contraseña de la conexión ni lo que se escribe durante toda la sesión; aunque es posible atacar este tipo de sistemas por medio de ataques de REPLAY y manipular así la información entre destinos.

PARTICIONAMIENTO

2008-04-24T18:50:00.000-07:00

cada partición puede tener su propio sistema de archivos, y de esta forma tener un disco duro físico que funciona en realidad como dos unidades independientes. Esto es útil para el usuario que necesite o desee tener dos o más sistemas operativos en una misma maquina o disco duro. El particionado de discos se trata de una tecnica simple que puede considerarse como un precursor de la gestión de volúmenes lógicos.
"Hay que tener en cuenta que solo las particiones primarias y lógicas pueden contener un sistema de archivos propio. Las particiones extendidas solo sirven para albergar infinidad de particiones lógicas, y por lo tanto, estas particiones no pueden sostener un sistema de archivos propio, solo contener infinidad de particiones lógicas. Las particiones extendidas son un tipo de partición primaria, y otra diferencia de otras particiones primarias, es el hecho de que solo puede haber una sola partición extendida en todo el disco."

Tipos de particiones

Partición primaria: Son las divisiones crudas o primarias del disco, solo puede haber 4 de éstas. Depende de una tabla de particiones. Un disco físico completamente formateado, consiste en realidad de una partición primaria que ocupa todo el espacio del disco, y posee un sistema de archivos. A este tipo de particiones, prácticamente cualquier sistema operativo puede detectarlas y asignarles una unidad, siempre y cuando el sistema operativo reconozca su formato (sistema de archivos).
Partición extendida: Es otro tipo de partición que actúa como una partición primaria; sirve para contener infinidad de unidades lógicas en su interior. Fue ideada para romper la limitación de 4 particiones primarias en un solo disco físico. Solo puede existir una partición de este tipo por disco, y solo sirve para contener particiones lógicas. Por lo tanto, es el único tipo de partición que no soporta un sistema de archivos directamente.
Partición lógica: Ocupa un trozo de partición extendida o la totalidad de la misma, la cual se ha formateado con un tipo específico de sistema de archivos (FAT32, NTFS, ext2,...) y se le ha asignado una unidad, si el sistema operativo reconoce las particiones lógicas o su sistema de archivos.wikipedia

LOS SISTEMAS DE ARCHIVOS QUE HE CONOCIDO SON:
LINUX: ext2, ext3.
WINDOWS: fat, ntfs.
SOLARIS: zfs, ufs.
BSD: port.

- SIMULACION PACKET TRACER

2008-04-17T08:23:00.000-07:00

red bogota ala izquierda
red medellin en el medio
red cali ala derecha

ROUTER BOGOTA

hostname bogota

interface FastEthernet0/0

ip address 192.168.24.33 255.255.255.224

duplex auto

speed auto

interface FastEthernet1/0

ip address 192.168.24.65 255.255.255.224

duplex auto

speed auto

interface Serial2/0

ip address 192.168.23.1 255.255.255.252

interface Serial3/0

no ip address

shutdown

interface FastEthernet4/0

no ip address

shutdown

interface FastEthernet5/0

no ip address

shutdown

router rip

network 192.168.24.0

ip classless

ip route 192.168.24.96 255.255.255.224 192.168.23.2

ip route 192.168.24.128 255.255.255.224 192.168.23.2

ip route 192.168.24.160 255.255.255.224 192.168.23.

ROUTER MEDELLIN

interface FastEthernet0/0

ip address 192.168.24.97 255.255.255.224

duplex auto

speed auto

interface FastEthernet1/0

ip address 192.168.24.129 255.255.255.224

duplex auto

speed auto

interface Serial2/0

ip address 192.168.23.2 255.255.255.252

clock rate 4000000

interface Serial3/0

ip address 192.168.22.1 255.255.255.252

clock rate 4000000

interface FastEthernet4/0

no ip address

shutdown

interface FastEthernet5/0

no ip address

shutdown

ip classless

ip route 192.168.24.32 255.255.255.224 192.168.23.1

ip route 192.168.24.64 255.255.255.224 192.168.23.1

ip route 192.168.24.160 255.255.255.224 192.168.22.2

ROUTER CALI

hostname cali

interface FastEthernet0/0

ip address 192.168.24.161 255.255.255.252

duplex auto

speed auto

interface FastEthernet1/0

no ip address

duplex auto

speed auto

shutdown

interface Serial2/0

ip address 192.168.22.2 255.255.255.252

interface Serial3/0

no ip address

shutdown

interface FastEthernet4/0

no ip address

shutdown

- VNC

2008-04-17T08:12:00.000-07:00

VNC (VIRTUAL NETWORK COMPUTING)

DEFINICION

Es un programa de software libre basado en una estructura cliente-servidor el cual nos permite tomar el control del ordenador servidor remotamente a través de un ordenador cliente. También llamado software de escritorio remoto. VNC permite que el sistema operativo en cada computadora sea distinto: Es posible compartir la pantalla de una máquina de "cualquier" sistema operativo conectando desde cualquier otro ordenador o dispositivo que disponga de un cliente VNC portado..

El programa servidor suele tener la opción de funcionar como servidor HTTP para mostrar la pantalla compartida en un navegador con soporte de Java. En este caso el usuario remoto (cliente) no tiene que instalar un programa cliente de VNC, éste es descargado por el navegador automáticamente.

PARA QUE SIRVE

Es utilizado generalmente por los administradores de sistemas para administrar equipo Remotos. Un solo administrador, puede gestionar muchos ordenadores, evitándose muchos desplazamientos. También, es muy utilizado en la educación. Todos los equipos de un aula, muestran en sus pantallas una copia de la pantalla del profesor a medida que este desarrolla una clase. Otro ejemplo: Una avería en un ordenador de una oficina es reparada a distancia, por un trabajador de una empresa de servicios de mantenimiento informático. VNC, fue diseñado para realizar todas estas cosas. Pero, seguramente puede ser utilizado para hacer muchas otras. Se me ocurren algunas muy interesantes, como renderizar 3D en el equipo de mi casa, iniciando el proceso desde mi trabajo. Iniciar colas de impresión en los ploters de la empresa, durante el fin de semana, desde casa. Bastaría cargarlos bobinas de papel el viernes, y dejar los equipos encendidos. Una cámara Web podría servir para asegurarse de que el papel se carga correctamente. Conviene observar, que el rendimiento real de las aplicaciones corresponde al servidor. El cliente visualiza el proceso, pero este se ejecuta en el orden en el cual se está accediendo. Las diferencias de velocidad, se deben a la insuficiencia de representación de la pantalla en el equipo cliente, por carencias de ancho de banda de la red. Con un ancho de banda suficiente, estas carencias no se manifiestan. En condiciones ideales, VNC puede ser utilizado para qué muchos pequeños ordenadores, puedan acceder a un servidor de aplicaciones de gran potencia.

PASOS PARA LA INSTALACION DE VNC

Para empezar necesitamos descargarnos el programa vnc free edition 4.1.1 para windows, una versión optimizada y de libre distribución. Para descargar el programa podemos dirigirnos a http://vnc.softonic.com/.

En el equipo con el que vayamos a mirar otros ordenadores exclusivamente no es necesario activar en ningún momento el VNC server, mientras que en los ordenadores que vayan a ser vistos hay que , además de instalar el programa, ejecutar el programa del servidor.

Desde el menú de inicio / vnc , se puede arrancar el visor de ordenadores , el servidor y las opciones del servidor.
Vayamos por partes, primero, a configurar un equipo con el VNC instalado y con el servidor ejecutándose. La primera pestaña que nos aparecería es ésta, donde podremos , de manera inicial, configurar la contraseña del equipo pulsando este botón de SET PASSWORD:
Nota: Si queremos que salga un aviso en pantalla pidiendo autorización para visualizar este pc, activaremos la casilla de Promt local user to accept incoming connectios

Aquí pondremos nuestra contraseña, y la repetiremos por seguridad:

En la pestaña Connections podemos definir el puerto que deba usar el VNC para poder conectarse a este equipo. También, de manera opcional, podemos especificar los rangos de ips autorizados a contactar con el pc:

Ahora, pasemos al visor del VNC para poder ver los otros equipos, aparecerá esta ventana para introducir la ip, y luego darle a OK:
Nota: En options hay algunas opciones, como para cambiar el numero de colores de ver el otro ordenador, puede ser interesante configurarlo en caso de tener una conexión lenta.

Seguidamente, nos pedirá la pass, la cual tendremos que introducir como previamente hayamos configurado:
Una vez conectados al otro pc, podremos hacer las cosas como si de nuestro propio ordenador se tratara, aunque tendremos algunas opciones extra si presionamos en el botón de la esquina superior izquierda de la ventana:
Send Ctrol + Alt + Del enviará al equipo remoto un Ctrol + Alt + Supr por ejemplo.

VENTAJAS

-Es un software gratuito

-Es muy sencillo de manejar

-Arregla problemas

-Funciona con cualquier S.O

DESVENTAJAS

-Presenta dificulta ala hora de conectar desde afuera de un router a un ordenador en particular dentro red la red local

-Su mal uso puede ser peligroso

- PASOS PARA LA CONFIGURACION DE DNS

2008-04-09T06:00:00.000-07:00

1-Inserte el CD de Windows 2003 Server en la unidad de CD-ROM
2-Reinicie el equipo si le indica. Presione cualquier tecla para indicar desde el CD entonces comenzara la instalación de Windows 2003 Server
3-En la pantalla programa de instalación presione entrar
4-Revise y si procede, acepte el contrato de licencia pulsando f8
5-Siga todas las instrucciones para eliminar todas las particiones del disco existente, los pasos exactos varían según el numero y el tipo de particiones que tenga ya el equipo, luego seguimos eliminando particiones hasta que todo el espacio de disco tenga la etiqueta espacio no particionado
6-cuando todo el espacio tenga la etiqueta de espacio no particionado presione c para crear una partición en el espacio no particionado de la primera unidad de disco si procede
7- si su servidor una sola unidad de disco divida el espacio en disco disponible por la mitad para crear las dos particiones de igual tamaño, Elimine el valor predeterminado de espacio total. Escriba el valor de la mitad del espacio en disco total en el símbolo del sistema Crear partición de tamaño (en MB) y presione ENTRAR. (Si su servidor tiene dos unidades de disco, escriba el tamaño total de la primera unidad en este símbolo del sistema.
8- Cuando haya creado la partición Nueva , presione ENTRAR.
9- Seleccione Formatear la partición utilizando el sistema de archivos NTFS y, a continuación, presione ENTRAR.
10- El Asistente para la instalación de Windows Server 2003 detecta e instala los dispositivos
11-En el cuadro de diálogo Configuración regional y de idioma, realice los cambios necesarios para su configuración y, a continuación, haga clic en Siguiente
12- En el cuadro de diálogo Personalice su software, escriba Mike Nash en el cuadro Nombre y Reskit en el cuadro Organización. Haga clic en Siguiente
13- Escriba la Clave del producto (la encontrará en el dorso de la caja del CD de Windows Server 2003) en los cuadros de texto provistos para ello y, después, haga clic en Siguiente.
14- En el cuadro de diálogo Modos de licencia, seleccione el modo de licencia adecuado para su organización y, a continuación, haga clic en Siguiente.
15- En el cuadro de diálogo Nombre del equipo y contraseña del administrador, escriba el nuevo nombre del equipo HQ-CON-DC-01 en el cuadro de nombre del equipo y, a continuación, haga clic en Siguiente.
16- Cuando el programa de instalación de Windows se lo indique, haga clic en Sí para confirmar que desea dejar la contraseña de administrador en blanco.
17- En el cuadro de diálogo Configuración de fecha y hora, corrija, si es necesario, la fecha y la hora actuales y, después, haga clic en Siguiente.
18- En el cuadro de diálogo Configuración de red, asegúrese de que la opción Configuración típica está seleccionada y, a continuación, haga clic en Siguiente
19- En el cuadro de diálogo Grupo de trabajo o dominio del equipo (está seleccionado No de manera predeterminada), haga clic en Siguiente.

20-La instalación de Windows Server 2003 continúa con la configuración de los componentes necesarios. Esta operación puede durar unos minutos Se reinicia el servidor y se carga el sistema operativo desde la unidad de disco duro.

- CONFIGURACION DE DNS

2008-04-09T05:13:00.000-07:00

Para configurar el DNS y que nos resuelva las IP en nombres lo primero que deberemos crear es una zona de búsqueda inversa. Para realizar esta acción nos pondremos sobre esta rama de la consola del DNS y con el botón derecho seleccionamos nueva zona, nos aparece un asistente donde asignaremos:1. Tipo de zona: Primaria 2. Id. De red: Será nuestra IP, en mi caso y para los ejemplos 172.20.0 Y las siguientes pantallas las dejamos tal y como las pone el asistente.Una vez creada la zona inversa tenemos que crear el nombre de domino que utilizaremos en nuestros webs. Para la realización del artículo he creado dos nombres fictícios "barriosesamo" y "simpson" que serán los que utilizaré en los ejemplos. Está demás decir, que se puede crear cualquier nombre que deseemos. Para instalar el servidor DNS en Internet, estos nombres deben de ser nombres de dominios reales y registrados en Network Solutions que es la empresa final que otorga los dominios. En Internet debemos poner los nombre con el .com., .es, etc. y no sólo el nombre como en la intranet.Para crear los nombres de dominio pulsaremos con el botón derecho sobre zonas de búsqueda directa y seleccionamos nueva zona, aparecerá un asistente donde asignaremos:1. Tipo de zona: Zonal principal. La zona secundaria se utiliza para añadir dominios que ya tienen una zona principal creada en otro servidor DNS, de esta forma cuando creamos una zona secundaria todos los registros que tengamos en la zona principal se replicarán a ésta. Pero no es nuestro caso.2. Nombre de zona: Aquí ponemos nuestro nombre de dominio, por ejemplo, "barriosesamo".Y las siguientes pantallas las dejamos como las pone el asistente.Para crear el segundo nombre de domino repetimos los pasos.Con ésto ya tenemos libre nuestro nombre de dominio para la intranet ahora queda crear los nombres de los subdominos con los que crearemos la dirección web, es decir, accederemos a nuestro web a través de Nombre_Subdominio.Nombre_dominioPara crear los subdominos pulsamos sobre la nueva zona creada (barriosesamo) , y vemos que a la derecha nos aparecen los datos de este domino, pulsamos con el botón derecho sobre el nombre de dominio y seleccionamos #Host nuevo (A) , ahí pondremos el nombre de subdominio, es el ejemplo ("epi"), y la IP que tiene asignada, normalmente la de la maquina y lo añadimos, si ahora abrimos una consola (cmd.exe) y probamos hacer ping a epi.barriosesamo (nuestro dominio de intranet) que acabamos de crear veremos que nos responde afirmativamente . Si queremos crear más solo tenemos que repetir los pasos, yo en las pruebas he creado los siguiente por si queremos repetirlo:- epi.barriosesamo (cualquier nombre)- blas.barriosesamo (cualquier nombre)- coco.barriosesamo (cualquier nombre)- bart.simpson(cualquier nombre)- homer.simpson(cualquier nombre)Éstos serán los nombres que utilizaré para acceder a los webs de la siguiente forma:http://epi.barriosesamo(cualquier/ nombre)http://blas.barriosesamo(cualqier/ nombre)Ahora queda enlazar estos dominios con el IIS, pasos que veremos a continuación.Un paso previo que hay que realizar antes de poner los dominios en el IIS es hacer accesible nuestro DNS a nuestro ordenador, es decir, en las opciones de red tenemos que poner nuestro DNS para que resuelva los nombres. Para realizar esta acción vamos a Inicio > panel de control > conexión de red > conexión de área local y pulsamos en el botón propiedades de la ventana que aparece, seleccionamos Protocolo de Internet (TCP/IP) y donde aparece Servidor DNS preferido ponemos la IP de nuestro DNS, que suele ser la IP de la máquina, en el ejemplo seria 172.20.0.62.