Jolman Alexander

Recuperar grub de debian

2009-09-10T10:26:00.000-07:00

1. Inicia con el live CD de UBUNTU.

2. Abre una terminal y nos Logeamos como Usuario root.
La distribucion de Ubuntu no tiene un usuario root, lo puedes crear con el comando sudo passwd y te pediran una contraseña con la que logeas con superusuario (root). O con el comando sudo bash inicias directamente como root.

3. Con el comando mkdir mas /tmp/ubuntu (Creas una carpeta en /tmp de ubuntu).

4. El comando fdisk -l (Lista las particiones y busco donde esta la particion creada de Linux).

5. Digita el comando mount /dev/hda3/ /tmp/ubuntu (Para montar la particion hda3 en la carpeta /ubuntu).

6. Damos grub (Y entramos a modo grub). En consola grub damos :

7. root (hd0,2) Para que funcione se le resta un numero a la particion donde esta linux, (Ejemplo: Linux esta en hda3 entonces: hda3 - 1= hda2= "hd0,2")

8. setup (hd0) (instala grub en nuestro primer disco duro (hd0), que es con el que inicia la computadora)

9. quit (Salimos de la consola de comando de grub).

10. Damos reboot y saca el LIVE-CD.

Manual de instalacion y configuracion de joomla+ wampserver autenticado con radius

2009-09-10T09:50:00.001-07:00

Manual de Instalacion y Configuracion de Joomla Autenticado Con Radius

Paso a paso de la instalación y configuración de un servidor SNMP en windows, monitoreando un agente en Linux.

2009-09-10T09:31:00.000-07:00

snmp grupo gloshunos

VPN

2009-04-06T13:20:00.000-07:00

Manual Infraestructura VPN Segura

Publish at Scribd or explore others: How-to-Guides & Manu manual manuals

GPG O GNU PRIVACY GUARD

2009-03-05T17:08:00.000-08:00

es una herramienta para cifrado y FIRMAS DIGITALES, que viene a ser un reemplazo del PGP (Pretty Good Privacy) pero con la principal diferencia que essoftware libre licenciado bajo la GPL.GPG utiliza el estándar del IETF denominado OPENPGP

Este modelo es referenciado por el estándar openpgp (prety good privacity) privacidad bastante buena. Su función es proteger la información que se distribuye por la internet mediante el uso de criptografía de calve publica, así como facilitar la autenticación de documentos gracias a firmas digitales.

La finalidad de GPG es cifrar los mensajes usando pares de claves individuales asimetricas generadas por los usuarios este par de llaves son una privada que solo debe conocer el propietario para desencriptar los mensajes que fueron encriptados con la llave publica que se genero al mismo tiempo que la privada, nuestra priavada nos sirve para firmas digitales. Y Las llaves publicas que pueden ser compartidas con otros usuarios para encriptar los mensajes; hay muchas maneras de compartirlas, por ejemplo depositándolas en los servidores de claces. Siempre deben ser compartidas cuidadosamente para prevenir falsas identidades por la corrupción de las claves públicas. También es posible añadir una firma digital criptográfica a un mensaje, de esta manera la totalidad del mensaje y el remitente pueden ser verificados en caso de que se desconfíe de una correspondencia en particular.

GNU GPG

Publish at Scribd or explore others: How-to-Guides & Manu Other

ssl en windows server 2003

2009-03-02T18:18:00.001-08:00

Ssl en Windows Server 2003

Publish at Scribd or explore others: Manuals

ssl en debian etch

2009-03-02T18:08:00.001-08:00

SSL en debian etch

Publish at Scribd or explore others: Other Manuals

IPsec Internet Protocol security

2009-03-02T08:07:00.000-08:00

DEFINICION IPSEC

Es un conjunto de protocolos, cuya función es asegurar las comunicaciones sobre el protocolo de Internet (IP) mediante la autenticación y/o cifrando de cada paquete IP en un flujo de datos
Actúa en la capa 3 del modelo OSI
Otros protocolos de seguridad, como SSL y TLS, operan desde la capa de transporte hacia arriba (capas 4 a 7). Esto hace a IPsec más flexible, pues puede ser usada para proteger tanto protocolos basados en TCP o UDP, pero incrementa su complejidad y procesamiento.
Inicialmente fue desarrollado para usarse con el nuevo estándar Ipv6 (donde es obligatorio), aunque posteriormente se adaptó a Ipv4 (donde es opcional).

CARACTERISTICAS
• Extensión del protocolo IP
• Servicios criptográficos de seguridad basados en estándares definidos por
el IETF
• Encriptación y autenticación a nivel de red
• Transparente al usuario: no se tienen que modificar los
Sistemas finales
• Cifrar el tráfico (de forma que no pueda ser leído por nadie más que las partes a las que está dirigido)
• Validación de integridad (asegurar que el tráfico no ha sido modificado a lo largo de su trayecto)
• Autenticar a los extremos (asegurar que el tráfico proviene de un extremo de confianza)
• Anti-repetición (proteger contra la repetición de la sesión segura).
• Los paquetes tienen la misma apariencia que un paquete IP corriente
• Combina distintas tecnologías: Diffie Hellman, encriptación
Clave pública, DES, funciones hash, certificados digitales...

MODOS BASICOS DE OPERACION

• MODO TRANSPORTE: Esta permite el cifrado y la autenticación solo de la parte útil del mensaje, utilizada principalmente para comunicaciones de ordenador a ordenador, este modo siempre estará asegurado por un hash que brinda la capa de transporte y aplicación.
• Un mecanismo de encapsulación UDP como NAT permite que los paquetes pasen a través de los cortafuegos.

ALGUNOS ASPECTOS
• Solo se encriptan los datos, la cabecera intacta
• Añade pocos bytes
• Permite ver las direcciones de origen y de destino

• MODO TUNEL: En este modo todo paquete completo es cifrado y autenticado, luego es encapsulado en un nuevo paquete IP para que se de el enrutamiento, este es utilizado principalmente para comunicaciones de red a red (túneles seguros entre routers, o para VPNs) o comunicaciones ordenador a red u ordenador a ordenador sobre Internet.

ALGUNOS ASPECTOS
• uno de los extremos de la comunicación es un Gateway
• Se encripta el paquete IP entero
• Para el sistema final es transparente

Authentication header (AH)
AH garantizar integridad sin conexión y autenticación de los datos de origen de los datagramas IP. Para ello, calcula un Hash Message Authentication Code (HMAC) a través de algún algoritmo hash operando sobre una clave secreta, el contenido del paquete IP y las partes inmutables del datagrama. AH puede proteger opcionalmente contra ataques de repetición utilizando la técnica de ventana deslizante y descartando paquetes viejos. AH protege la carga útil IP y todos los campos de la cabecera de un datagrama IP excepto los campos mutantes, es decir, aquellos que pueden ser alterados en el tránsito. En IPv4, los campos de la cabecera IP mutantes (y por lo tanto no autenticados) incluyen TOS, Flags, Offset de fragmentos, TTL y suma de vefificacion de la cabecera. AH opera directamente por encima de IP, utilizando el protocolo IP número 51. Una cabecera AH mide 32 bits. (ah firma el paquete y brinda autenticidad, integridad, no repudio, "no garantiza confidencialidad") Algoritmos = sha md5

Encapsulating Security Payload (ESP)
ESP proporciona autenticidad de origen, integridad y protección de confidencialidad de un paquete. ESP también soporta configuraciones de sólo cifrado y sólo autenticación, pero utilizar cifrado sin autenticación está altamente desaconsejado porque es inseguro. Al contrario que con AH, la cabecera del paquete IP no está protegida por ESP (aunque en ESP en modo túnel, la protección es proporcionada a todo el paquete IP interno, incluyendo la cabecera interna; la cabecera externa permanece sin proteger). ESP opera directamente sobre IP, utilizando el protocolo IP número 50. (cifra el paquete y brinda autenticidad, integridad, no repudio, confidencialidad) Algoritmos = 3des aes blowfish

IKE
El protocolo para Intercambio de Claves en Internet es el encargado en la infraestructura IPSec de proporcionar un entorno previo seguro para la compartición de una clave secreta y autenticación de los extremos. IKE utiliza el puerto 500 de UDP para establecer el intercambio de mensajes pertinente. Por lo general se implementa como una aplicación en espacio de usuario, al no formar parte del núcleo de muchos sistemas operativos. (autentica los participantes, nagocia las AS, escoger claves simetricas.

SP: políticas de seguridad
lo que queremos hacer y almacena protocolos a proteger, ip de los participantes, la SA asociada

SPD: es la base de datos de la políticas de seguridad

AS: asociaciones de seguridad
como lo vamos a hacer, unidireccional y almacena claves secretas, algoritmos, ip de los participantes.

ASD: es la base de datos de las asociaciones de seguridad

Configuración IPsec en Debían Etch

Publish at Scribd or explore others: Other Manuals

Manual IPsec en Windows Server enterprice 2003

Publish at Scribd or explore others:

Archivo de configuracion de openssh

2009-02-08T18:07:00.000-08:00

Líneas de configuración de openssh sshd_config.

Vayamos a las primeras líneas que están así:

#Port 22
#Protocol 2,1
#ListenAddress 0.0.0.0
#ListenAddress ::

esto es el puerto tcp en el que escucha peticiones el servidor sshd. Por lo tanto quedara así:

Port 22

Ahora hay que descomentamos la linea de #Protocol 2,1 y dejarla así:

Protocol 2

En este caso solo haremos uso de la versión 2 del protocolo ssh.

La siguiente linea, es para configurar la dirección IP asignada a alguna interfaz de red en la que el servidor ssh escuchara peticiones, si el servidor tiene varias interfaces de red con diferentes direcciones IP asignadas entonces por default el servidor sshd escuchara peticiones en todas ellas, como lo vimos al ejecutar el comando netstat en la parte de arriba, esto es útil por ejemplo cuando tenemos un servidor que tiene dos interfaces de red una para Internet y otra para la red local, y solo quisiéramos que escuchara peticiones en la interfaz de la red local, o en la de Internet, entonces podría ser cambiado a algo así:

ListenAddress 192.168.0.1

NOTA: Si deseas que escuche peticiones en todas las interfaces de red, quizás porque necesites administrar el servidor de manera remota por Internet entonces hay que dejar la línea tal y como esta.

Ahora, las siguientes lineas están así:

Archivos que contienen las llaves privadas de host a usar (solo permisos rw- para root)

# HostKey for protocol version 1
#HostKey /etc/ssh/ssh_host_key
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key

Ahora sigue la parte en la que el servidor sshd guarda los registros de eventos (logs):

# Logging
#obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
#LogLevel INFO

Aquí se especifican los parámetros para el registro de eventos, SyslogFacility especifica el tipo de registros que hará, en este caso es AUTH, ósea de las autenticaciones que se hacen contra el servidor, el parámetro AUTH es el predeterminado.

En LogLevel INFO es el valor predeterminado.

Ahora sigue la parte de los métodos de autenticación.

Por default esta así:

# Authentication:
#LoginGraceTime 2m
#PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6

La primera opción es: #LoginGraceTime 2m, esto le dice al servidor sshd el tiempo en el que desconectara a el usuario después de que no ha podido iniciar sesión satisfactoriamente, si el valor es 0, no hay limite de tiempo para que un usuario se autentique, lo cual no es recomendable ya que de esta manera podrían hacer ataques de fuerza bruta, o usando métodos de diccionario y así adivinar la contraseña (estos métodos son muy comunes últimamente, por lo tanto no es recomendable dejar este parámetro a 0, el valor predeterminado es: 2m, osea 120 segundos.
Se des comentara y se dejara por default haciendo explicito:

LoginGraceTime 2m

El siguiente parámetro es uno de los más importantes en cuanto a seguridad en el servidor sshd se refiere: #PermitRootLogin yes, este parámetro por default le dice que acepte conexiones con el usuario "root" lo cual no es nada recomendable, porque alguien podría identificarse como tal usuario y podría adivinar la contraseña, y tendría privilegios de "root" y así podría hacer cualquier cosa, por lo tanto se desactivara poniendo:

PermitRootLogin no

Luego sigue: StrictModes yes, esto significa que sshd revisara los modos y permisos de los archivos de los usuarios y el directorio $HOME de el usuario antes de aceptar la sesión. Esto es normalmente deseable porque algunos novatos algunas veces dejan sus directorios accidentalmente con permiso de escritura para cualquiera, el valor predeterminado es 'yes'. Por lo tanto lo dejaremos con su valor predeterminado y solo lo des comentaremos para hacerlo explicito:

StrictModes yes

Y el último de estas opciones es: MaxAuthTries 6, esta opción especifica el máximo número de intentos de autenticación permitidos por conexión. Una vez que el intento alcanza la mita de este valor, las conexiones fallidas siguientes serán registradas. El valor predeterminado es 6. En este caso lo dejaremos con su valor predeterminado, pero lo des comentaremos para hacerlo explicito, así:

MaxAuthTries 6

Las siguientes opciones son:

Permitimos la autentificación por RSA (solo para v1)
#RSAAuthentication yes

Permitimos la autentificación por clave pública (solo para v2)
#PubkeyAuthentication yes

Y esta otra se usa en conjunto cuando se usa autenticación por llave pública, que específica donde se guardaran las llaves en el host remoto, el valor por default es: ~/.ssh/authorized_keys esta ruta es por default para el protocolo 2 de ssh, entonces la des comentaremos para hacerla explicita, así:
#AuthorizedKeysFile .ssh/authorized_keys

Las siguientes opciones son:

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#RhostsRSAAuthentication no
# similar for protocol version 2
#HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# RhostsRSAAuthentication and HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes

Todas están comentadas de manera predeterminada, la mayoría se refieren a autenticación por RSA y rhosts, una que es importante aclarar es la de: #IgnoreUserKnownHosts no, la cual especifica si se ignorara o no el uso de el archivo ~/.ssh/known_hosts el cual al principio vimos que ahí se agregan las llaves de los servidores ssh a los cuales nos conectamos y confiamos. Por lo tanto debe de estar en 'no' para no ignorar este archivo, entonces deberá de quedar todo el bloque así:

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# RhostsRSAAuthentication and HostbasedAuthentication
IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes

El siguiente bloque es:

# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes
#PermitEmptyPasswords no

La primera opción es para especificar si se permite la autenticación por medio de usuario/contraseña, por default esta en 'yes' entonces lo dejaremos así, cuando sigamos en la segunda parte de el documento donde se usan par de llaves publica/privada, se cambiara este parámetro para solo conectarnos usando nuestro par de llaves. La segunda opción especifica si se permitirá el uso de contraseñas vacías, es decir autenticarse sin contraseña (no recomendable), esto solo es valido cuando se usa PaswordAuthenticacion yes. Por ahora dejaremos los valores predeterminados y solos las descomentaremos para hacerlas explicitas, así:

# To disable tunneled clear text passwords, change to no here!
PasswordAuthentication yes
PermitEmptyPasswords no

Ahora miraremos la sección que esta así:

#AllowTcpForwarding yes
#GatewayPorts no
#X11Forwarding no
#X11DisplayOffset 10
#X11UseLocalhost yes
#PrintMotd yes
#PrintLastLog yes
#TCPKeepAlive yes
#UseLogin no
#UsePrivilegeSeparation yes
#PermitUserEnvironment no
#Compression yes
#ClientAliveInterval 0
#ClientAliveCountMax 3
#UseDNS yes
#PidFile /var/run/sshd.pid
#MaxStartups 10

Aquí solo comentare a grandes rasgos algunas opciones.

AllowTcpForwarding yes:

Especifica si se permite hacer re direccionamiento de protocolos TCP, esto para hacer túneles de la conexión de un protocolo no seguro, que envía la información en texto plano, y mandarla por un túnel cifrado, muy usual con conexiones POP3 o IMAP, se recomienda dejarlo por default.

X11Forwarding no, X11DisplayOffset 10 y X11UseLocalhost yes:

Se refieren para especificar si se permite hacer uso de el X11 Forwarding, esto para ejecutar aplicaciones gráficas de el server, en el host local, podría ser útil para conectarse a hosts y ejecutar alguna aplicación gráfica, aunque en algunos servidores es raro tener el sistema gráfico, por ahora se dejaran tal y como están.

PrintMotd yes:

Específica si cuando se establezca una conexión, se imprima el Mensaje de el Día (MOTD) se deja por default.

PrintLastLog yes:

Aquí se especifica si se mostrara el mensaje mostrando la dirección IP de donde se conecto el usuario la ultima vez, muy útil para saber si alguien más se esta conectando con un usuario en especifico.

TCPKeepAlive yes:

Significa que el servidor sshd enviara mensajes de keepalive a el cliente después de que detecta alguna inactividad (idle), este método puede ser spoofable.

UsePrivilegeSeparation yes:

Significa que después de que la sesión ssh se ha establecida se pasaran los privilegios de ese proceso a el usuario de quien inicie la conexión, sin esto el proceso estará a nombre de root, muy bueno esto para evitar elevación de privilegios.

ClientAliveInterval 0:

Esta opción especifica el intervalo de tiempo en segundos en el cual después de que no se ha recibido ningún dato de el cliente, sshd enviara un mensaje a través de el canal cifrado para requerir una respuesta de el cliente, el valor predeterminado es 0, el cual significa que no se envía tal mensaje, esta opción aplica solamente al protocolo ssh 2 esta opción útil cuando se tienen una conexión intermitente.

ClientAliveCountMax 3:

Este valor indica las veces que el servidor sshd enviara mensajes keepalive cuando el cliente esta inactivo, si el cliente no envia ninguna respuesta entonces el servidor terminara la conexion y por lo tanto la sesion, si tienes una conexiones intermitentes es recomendable subir el numero a este valor, hay que notar que esta opcion es diferente la opcion TCPKeepAlive, estos mensajes son enviados a través de el canal cifrado, por lo tanto no sera spoofable, como el TCPKeepAlive.

PidFile /var/run/sshd.pid

Esta opcion indica identificador de proceso (pid) de sshd.

Bien ahora que hable de las opciones de este bloque, usando los valores predeterminados, deberá quedar asi:

AllowTcpForwarding yes
#GatewayPorts no
X11Forwarding no
X11DisplayOffset 10
X11UseLocalhost yes
PrintMotd yes
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no
UsePrivilegeSeparation yes
#PermitUserEnvironment no
#Compression yes
ClientAliveInterval 0
ClientAliveCountMax 3
UseDNS yes
PidFile /var/run/sshd.pid
MaxStartups 10

Y por ultimo esta la opcion:

# override default of no subsystems
Subsystem sftp /usr/libexec/sftp-server

Esta opcion lo que hace es iniciar el servidor sftp-server el cual es un sustituto para un servidor ftp, pero la comunicacion es segura, ya que se hace por un canal cifrado.

CRIPTOGRAFIA

2009-02-02T03:33:00.000-08:00

CRIPTOGRAFIA

Es la forma de transformar un mensaje inteligible, denominado texto en claro, que solo pueden entender personas autorizadas ha ello, que llamaremos criptograma o texto cifrado, el método que se utiliza para encriptar dichos textos se denomina algoritmo de encriptación.

Criptoanálisis: es el estudio de los métodos para obtener el sentido de una información cifrada, sin acceso a la información secreta requerida para obtener este sentido normalmente. Típicamente, esto se traduce en conseguir la clave secreta. En el lenguaje no técnico, se conoce esta práctica como romper o forzar el código, aunque esta expresión tiene un significado específico dentro del argot técnico.

Criptosistemas: es la forma que es utiliza para encriptar un texto en plano ypara esto existen una serie de algoritmos de encriptación.

Hash: es una función para resumir o identificar probabilísticamente un gran conjunto de información, dando como resultado un conjunto imagen finito generalmente menor (un subconjunto de los números naturales, también se refiere a una función o método para generar claves o llaves que representen de manera casi unívoca a un documento, registro, archivo, etc.,

Criptografía Clásica

El cifrado de textos es una actividad que ha sido ámpliamente usada a lo largo de la historia humana, sobre todo en el campo militar y en aquellos otros en los que es necesario enviar mensajes con información confidencial y sensible a través de medios no seguros.
El sistema de jeroglíficos egipcio puede considerarse ya una forma de criptografía (sólo podían ser entendidos por personas con conocimientos suficientes), el primer sistema criptográfico como tal conocido de debe a Julio Cesar. Su sistema consistía en reemplazar en el mensaje a enviar cada letra por la situada tres posiciones por delante en el alfabeto latino. En nuestro alfabeto actual tendríamos la siguiente tabla de equivalencias:

A B C D E F G H I J K L M N Ñ O P Q R S T U V W X Y Z

D E F G H I J K L M N Ñ O P Q R S T U V W X Y Z A B C

Por lo que el mensaje "HOLA JOLMAN" se transformaría en "KRÑD MRÑODP". Para volver al mensaje original desde el texto cifrado tan sólo hay que coger un alfabeto e ir sustituyendo cada letra por la que está tres posiciones antes en el mismo.
Este fue el primer sistema criptográfico conocido, y a partir de él, y a lo largo de las historia, aparecieron otros muchos sistemas, basados en técnicas criptológicas diferentes.

Criptografía moderna
Como hemos visto en el apartado anterior, los sistemas criptográficos clásicos presentaban una dificultad en cuanto a la relación complejidad-longitud de la clave / tiempo necesario para encriptar y desencriptar el mensaje.
En la era moderna esta barrera clásica se rompió, debido principalmente a los siguientes factores:

*velocidad de cálculo: con la aparición de los computadores se dispuso de una potencia de cálculo muy superior a la de los métodos clásicos.

*avance de las matemáticas : que permitieron encontrar y definir con claridad sistemas criptográficos estables y seguros.

*necesidades de seguridad: surgieron muchas actividades nuevas que precisaban la ocultación de datos, con lo que la Criptología experimentó un fuerte avance.

A partir de estas bases surgieron nuevos y complejos sistemas criptográficos, que se clasificaron en dos tipos o familias principales, los de clave simétrica y los de clave pública (asimetrica)

Criptografía simétrica
Incluye los sistemas clásicos, y se caracteriza por que en ellos se usa la misma clave para encriptar y para desencriptar, motivo por el que se denomina simétrica.
Toda la seguridad de este sistema está basada en la llave simétrica, por lo que es misión fundamental tanto del emisor como del receptor conocer esta clave y mantenerla en secreto. Si la llave cae en manos de terceros el sistema deja de ser seguro y por lo tanto se debe generar otra llave.
Los algoritmos simétricos encriptan bloques de texto del documento original, y son más sencillos que los sistemas de clave pública, por lo que sus procesos de encriptación y desencriptación son más rápidos.

Criptografía de clave pública (asimétrica)
También llamada asimétrica, se basa en el uso de dos claves diferentes, claves que poseen una propiedad fundamental: una clave puede desencriptar lo que la otra ha encriptador
Generalmente una de las claves de la pareja, denominada clave privada, es usada por el propietario para encriptar los mensajes, mientras que la otra, llamada clave pública, es usada para desencriptar el mensaje cifrado.
Las claves pública y privada tienen características matemáticas especiales, de tal forma que se generan siempre a la vez, por parejas, estando cada una de ellas ligada intrínsecamente a la otra, de tal forma que si dos llaves públicas son diferentes, entonces sus llaves privadas asociadas también lo son, y viceversa
Sistema de claves publicas
En este sistema la clave o llave privada debe mantenerla en secreto su propietario, ya que es la base de la seguridad del sistema, la clave pública es difundida ampliamente por Internet, para que esté al alcance del mayor número posible de personas, existiendo servidores que guardan, administran y difunden dichas claves.

P.K.I

2009-02-01T16:52:00.000-08:00

P.K.I

infraestructura de clave pública (o Public Key Infrastructure) es una combinación de hardware y sofware,politicas y procedimientos de seguridad que permite la ejecucion con garantias de operacion criptograficas como el cifrado, la firma digital o el no repudio de transacciones electronicas.

CIFRADO: es el arte o ciencia de cifrar y descifrar informacion utilizando técnicas que hagan posible el intercambio de mensajes de manera segura que sólo puedan ser leídos por las personas a quienes van dirigidos.

FIRMA DIGITAL: Una Firma Digital tiene dos características principales:

*Sólo puede ser generada por el poseedor de la clave privada y puede ser verificada por cualquiera que conozca la clave pública del firmante.

*Es dependiente del documento a firmar (la Firma Digital de un documento no puede emplearse para firmar otro documento).

El proceso de generación de una Firma Digital consiste en dos pasos:

*Empleando un algoritmo de "Hashing" se genera un resumen, de tamaño fijo, del documento.

*Se cifra el Hash empleando la clave privada del usuario.

Su arquitectura :
1. La infraestructura de llave publica o PKI
2. El modelo PKIX, o modelo de las entidades que gestionan la infraestructura de llave publica, degsinando funciones y protocolos.
3. Las politicas y praticas de certificacion CPS y CP.
La arquitectura PKI se encuentra: Internet Certificate and CRL Profile RFC 3280
> Especificada Internet Engineering Task Forge. http://ietf.org
El Modelo PKIX

COMPONENTES DE UN P.K.I:

*La Autoridad de Certificación. La pieza central del "puzzle" y la que proporciona la base de confianza en la PKI. Constituido por elementos hardware, software y, evidentemente, humanos.

*Publicación de Certificados. El repositorio de certificados permite a los usuarios operar entre ellos (p.e. para la validación de una Firma Digital), y es un requisito legal que cuente con una total disponibilidad de acceso.

*Soporte de la Clave Privada. La elección de un buen soporte para que los usuarios custodien su clave privada es un punto esencial y complejo en si mismo (p.e. si la clave está en una SmartCard, es necesario diseñar el Sistema de Gestión de SmartCards que permita la emisión y distribución de las tarjetas a los usuarios).

*Aplicaciones "PKI-Enabled". Se denomina así a las aplicaciones software capaz de operar con certificados digitales. Estas aplicaciones son las que dan el valor real de la PKI de cara al usuario.

*Políticas de Certificación. Deben diseñarse una serie de políticas, o procedimientos operativos, que rigen el funcionamiento de la PKI y establecen los compromisos entre la Autoridad Certificadora y los Usuarios Finales. Estos documentos tendrán un carácter tanto técnico como legal.

CONCEPTOS

SMART CARD: Una tarjeta inteligente (smart card), o tarjeta con circuito integrado (TCI), es cualquier tarjeta del tamaño de un bolsillo con circuitos integrados que permiten la ejecución de cierta lógica programada. Aunque existe un diverso rango de aplicaciones, hay dos categorías principales de TCI. Las tarjetas de memoria contienen sólo componentes de memoria no volátil y posiblemente alguna lógica de seguridad. Las tarjetas microprocesadoras contienen memoria y microprocesadores.

TOKEN: Un token de seguridad (también token de autenticación o token criptográfico) es un dispositivo electrónico que se le da a un usuario autorizado de un servicio computarizado para facilitar el proceso de autenticación.

BIOMETRIA: En la autentificación biométrica se refiere a las tecnologías para medir y analizar las características físicas y del comportamiento humanas con propósito de autentificacion.

Entidad Certificadora: Es una empresa que ofrese certificados SSL. Estas nos dan conexiones seguras en Internet se hacen comúnmente usando el protocolo SSL. Esto hace que cuando nos conectemos a una pagina con seguridad nos aparezca https:// en la barra de direcciones, en ocasiones vemos que sale en color amarillo y hasta aparece un candado.

Autenticación o autentificación: es el acto de establecimiento o confirmación de algo (o alguien) como auténtico, es decir que reclama hecho por, o sobre la cosa son verdadero. La autenticación de un objeto puede significar (pensar) la confirmación de su procedencia, mientras que la autenticación de una persona a menudo consiste en verificar su identidad. La autenticación depende de uno o varios factores de autenticación.

No Repudio: el propósitos de una firma digital es asegurar el no-repudio. Si A mantiene su llave privada en secreto, significa que nadie más puede generar una firma digital de un documento más que A mismo. Sin embargo, A puede no honrar su firma digital afirmando simplemente que la llave con la cual se generó la firma no es la suya.

INTEGRIDAD: es que un documento no sea modificado que llegue a su receptor tal y como fue enviado

SOLUCIONES COMERCIALES DE PKI EN COLOMBIA:

La sociedad cameral de certificacion digital certicamara S.A o certicamara:

es una entidad de certificacion digital abierta de caracter esencialmente empresarial es la primera entidad certificadora abierta,creadas por las cámaras de comercio del país, esta vigilada y autorizada por la superintendencia de industria y comercio, cumple con los mas altos estándares internacionales exigidos por el CISA Canadian institute of chartered accountants y el AICPA america institute of certificied public accountants, por el sello WEB TRUST, que la califica como entidad de certificacion de categoría y clase mundial, lo que permite que Microsoft lo incluya en los certificados que reconoce automáticamente el navegador de internet explorer.

tiene como proposito fundamental proporcionar las herramientas necesarias para que los empresarios y demas usuarios de internet del pais puedan realizar negocios electronicos con seguridad juridica ;otros de sus beneficios son:

*Proporciona a las empresas implementación utilización de nuevas tecnologías

*también contribuye al desarrollo y crecimiento de los negocios electrónicos del país, con estándares que permiten el crecimiento de los negocios internacionales.

Seguridad en redes de datos

2009-02-01T15:50:00.000-08:00

SEGURIDAD INFORMATICA

Seguridad informática: consiste en un conjunto de métodos que nos permite proteger el acceso del sistema de informaron de una organización

Políticas de seguridad: una política de Seguridad son un conjunto de documentos que marcan la estrategia de la empresa en relación con la seguridad informática. Suelen constar de documentos a distintos niveles:

Política: Sería como un documento de declaración de intenciones.

Normativas: Son la descripción de obligaciones para hacer cumplir las políticas. Describen acciones concretas sobre distinos activos. Describen “el qué se hace”.

Procedimientos: Son las descripciones técnicas que hacen cumplir las normativas. Están adaptadas a según que tecnología. Describen “el cómo se hace”.

Activo: recurso del sistema de información o relacionado con éste, necesario para que la organización funcione correctamente y alcance los objetivos propuestos.

Amenaza: es un evento que pueden desencadenar un incidente en la organización, produciendo daños materiales o pérdidas inmateriales en sus activos.

Impacto: medir la consecuencia al materializarse una amenaza.

Riesgo: posibilidad de que se produzca un impacto determinado en un Activo, en un Dominio o en toda la Organización.

Vulnerabilidad: posibilidad de ocurrencia de la materialización de unaamenaza sobre un Activo.

Ataque: evento, exitoso o no, que atenta sobre el buen funcionamiento del sistema.

Desastre o Contingencia: interrupción de la capacidad de acceso a información y procesamiento de la misma a través de computadoras necesarias para la operación normal de un negocio. Integridad: La información sólo puede ser modificada por quien está autorizado y de manera controlada.

Certificación CISSP: CISSP es la certificación en Seguridad de la Información más reconocida a nivel mundial y es avalada por el (ISC)2, International Information Systems Security Certification Consortium.
Fue diseñada con el fin de reconocer una maestría de conocimientos y experiencia en Seguridad de la Información con una ética comprobada en el desarrollo de la profesión.

Isc2: El (ISC)2, International Information Systems Security Certification Consortium, es una organización sin ánimo de lucro que se encarga de:

• Mantener el “Common Body of Knowledge” en Seguridad de la Información.
• Certificar profesionales en un estándar internacional de Seguridad de la Información.
• Administrar los programas de entrenamiento y certificación.
• Garantizar la vigencia de las certificaciones a través de programas de capacitación continua.

Sans: El Instituto SANS (SysAdmin Audit, Networking and Security Institute) es una institución con ánimo de lucro fundada en 1989, que agrupa a 165.000 profesionales de la seguridad informatica (consultores, administradores de sistemas, universitarios, agencias gubernamentales, etc.). Igualmente, el SANS Institute es una universidad formativa en el ámbito de las tecnologías de seguridad. Es una referencia habitual en la prensa sobre temas de auditoría informática.

Sus principales objetivos son:

*Reunir información sobre todo lo referente a seguridad informática (sistemas operativos, routers,firewalls, aplicaciones,IDS, etc.)

*Ofrecer capacitación y certificación en el ámbito de la seguridad informática

Confidencialidad: La información sólo debe ser legible para los autorizados.

Integridad: los datos no se modifican a menos que un usuario autorizado lo haga

Disponibilidad: Debe estar disponible cuando se necesita.

Irrefutabilidad (No repudio): El uso y/o modificación de la información por parte de un usuario debe ser irrefutable, es decir, que el usuario no puede negar dicha acción.

Delitos informáticos: Se podría definir el delito informático como toda acción (acción u omisión) culpable realizada por un ser humano, que cause un perjuicio a personas sin que necesariamente se beneficie el autor o que, por el contrario, produzca un beneficio ilícito a su autor aunque no perjudique de forma directa o indirecta a la víctima, tipificado por La Ley, que se realiza en el entorno informático y está sancionado con una pena.

De esta manera, el autor mexicano Julio TELLEZ VALDEZ señala que los delitos informáticos son "actitudes ilícitas en que se tienen a las computadoras como instrumento o fin (concepto atípico) o las conductas típicas, antijurídicas y culpables en que se tienen a las computadoras como instrumento o fin (concepto típico)". Por su parte, el tratadista penal italiano Carlos SARZANA, sostiene que los delitos informáticos son "cualquier comportamiento criminal en que la computadora está involucrada como material, objeto o mero símbolo".

Tipos de delitos informáticos

La Organización de Naciones Unidas (ONU) reconocen los siguientes tipos de delitos informáticos:

*Fraudes cometidos mediante manipulación de computadoras

*Manipulación de los datos de entrada

*Daños o modificaciones de programas o datos computarizados

Legislación nacional

En los últimos años se ha perfilado en el ámbito internacional un cierto consenso en las valoraciones político-jurídicas de los problemas derivados del mal uso que se hace de las computadoras, lo cual ha dado lugar a que, en algunos casos, se modifiquen los derechos penales nacionales e internacionales.

La ONU señala que cuando el problema se eleva a la escena internacional, se magnifican los inconvenientes y los delitos informáticos se constituyen en una forma de crimen transnacional.

SOLUCION EJERCICIO 11.1

NORMA ISO 17799

Debido a la necesidad de hacer segura la información que poseen las organizaciones era necesaria la existencia de alguna normativa o estándar que acogiera todos los aspectos a tener en consideración por parte de las organizaciones para protegerse eficientemente frente a todos los probables incidentes que pudieran afectarla por esta necesidad apareció el BS 7799, o estándar para la gestión de la seguridad de la información, un estándar desarrollado por el British Standard Institute en 1999 en el que se engloban todos los aspectos relacionados con la gestión de la seguridad de la información dentro de la organización. Esta normativa británica acabó desembocando en la actual ISO/IEC 17799:2000 – Code of practice information security management.

ISO/IEC 17799 (también ISO 27002) es un estándar para la seguridad de la información publicado por primera vez como ISO/IEC 17799:2000 por International orgnization for standardization y por la comisión International Electrotechnical Commission en el año 2000 y con el título de Information technology - Security techniques - Code of practice for information security management. La actualización de los contenidos del estándar se publicó en el año 2005 el documento actualizado denominado ISO/IEC 17799:2005. El estándar ISO/IEC 17799 tiene su origen en archivo:la norma britanica British Standard BS 7799-1 que fue publicada por primera vez en 1995.

ISO/IEC 17799 proporciona recomendaciones de las mejores prácticas en la gestión de la seguridad de la información a todos los interesados y responsables en iniciar, implantar o mantener sistemas de gestión de la seguridad de la información.

La versión de 2005 del estándar incluye las siguientes once secciones principales:

*Política de seguridad: en este punto la norma establece el concepto de política de seguridad, cómo debe ser documentada y cómo debe realizarse la revisión y evaluación.

*Aspectos organizativos para la seguridad: se basa en que el problema de seguridad debe ser compartido por todos los integrantes de la organización y propone la creación de un foro gerencial sobre la seguridad de la información, cuya función principal es la de coordinar la implementación de controles de seguridad.

*Clasificación y control de activos: trata la identificación de los activos de información de la organización y quiénes son los responsables de lo mismos. Así define los recursos de información, tales como bases de datos y archivos, pero también incluye otros como la documentación de sistemas, los materiales de capacitación, los planes de continuidad, etc. Es decir, aborda un concepto amplio de lo que es información. Luego incluye los recursos de software de aplicación, los activos físicos (equipamiento) y los servicios generales.

*Seguridad ligada al personal: sostiene que la responsabilidad en materia de seguridad debe ser establecida en la etapa de reclutamiento e incluida en los aspectos contractuales, además de ser adecuadamente monitoreada. Así es que incluye qué aspectos deben ser tenidos en cuenta en la selección y política de personal, en los acuerdos de confidencialidad, los términos y condiciones del empleo, la capacitación de usuarios, el registro de incidentes y la existencia de un régimen disciplinario.

*Seguridad física y del entorno: en este punto se incluye todo aquello referido al establecimiento de actividades que impidan accesos no autorizados, daños o interferencia de la información. Abarca los aspectos físicos tales como la protección de oficinas, recintos e instalaciones.

*Gestión de comunicaciones y operaciones: se establece cómo deben realizarse los procedimientos relativos al procesamiento de la información, planificación y aprobación de sistemas, protección contra software malicioso, mantenimiento, administración de medios informáticos removibles, intercambios de información y software, acuerdos de intercambio de información y software.

*Control de accesos: detalla las pautas para el acceso a la información y los procesos de negocio, abarcando los procesos de definición de políticas de accesos, administración de usuarios (altas, permisos, administración de contraseñas), responsabilidad del usuario, control de acceso a la red, utilización de utilitarios, accesos remotos, etc.

*Desarrollo y mantenimiento de sistemas: comprende todo aquello relacionado con la explotación de la información mediante la utilización de software comercial (adquirido) y software desarrollado por la propia organización. Así es que incluye las mejoras y los requerimientos de seguridad, la validación en el ingreso, el procesamiento y la salida de datos, la incorporación de controles criptográficos, los controles relativos al software para evitar la manipulación del código protegiendo programas fuente, los adecuados procesos de desarrollo y soporte, etc.

*Gestión de incidentes de seguridad de la información:

*Gestión de continuidad de negocio: el objetivo es que la organización siga funcionando y realizando sus actividades principales, asegurando la continuidad de los procesos críticos de la organización. Abarca desde el diseño del plan de continuidad, el análisis del impacto, la implantación, la prueba y el mantenimiento del plan.

*Conformidad: se refiere al cumplimiento de la normativa legal vigente en el lugar donde la organización desempeña sus actividades. Aquí se incluyen aspectos relativos al derecho de propiedad intelectual, la protección de registros, la privacidad de la información personal, las políticas de seguridad y la auditoría de sistemas.

La norma ISO/IEC 17799 es una guía de buenas prácticas y no especifica los requisitos necesarios que puedan permitir el establecimiento de un sistema de certificación adecuado para este documento.

Esta norma es aplicable a cualquier empresa, sea cual sea el tamaño, la actividad de negocio o el volumen del mismo, esto es lo que se denomina el principio de proporcionalidad de la norma, es decir que todos los aspectos que aparecen en la normativa deben ser contemplados y tenidos en cuenta por todas las organizaciones a la hora de proteger sus activos, y la diferencia radicará en que una gran organización tendrá que utilizar más recursos para proteger activos similares a los que puede poseer una pequeña organización.

La ISO (Internacional Organization for Standardization) en la actualidad está trabajando para confeccionar esta segunda parte del ISO/IEC 17799 con el objetivo de que las organizaciones puedan certificarse contra esta norma de carácter internacional.

1995- BS 7799-1: codigo de buenas practicas para la gestion de la seguridad de la informacion.
1998- BS 7799-2:especificaciones para la gestion de la seguridad de la informacion.

Tras una revision de ambas partesde BS 7799 (1999) la primera es adoptada como norma ISO en el 200 y denominada ISO/IEC 17799.
En el 202 la norma ISO se adopta como UNE sin apenas modificacion (UNE 17799), y en 2004 se establece la norma UNE 71502, basada en BS 7799-2.

ISO 17799 no es una norma tecnologica:

ha sido redacrada de forma flexible e independiente de cualquier solucion de seguridad especifica
proporciona buenas practicas neutrakes con respecto a la tecnologia y a las soluciones disponibles en el mercado.

NORMA ISO 27001

Esta norma muestra como aplicar los controles propuestod en la iso 17799, estableciendo los requisitos para construir un SGSI, "auditable" y "certificable".

Comparación entre ISO 17799 e ISO 27001

- Ha diferenta de la norma ISO 17799, la ISO 27001 establece los requisitos para construir un SGSI (Sistemas de Gestión de la Seguridad de la Información) “auditable” y “certificable” la parte de la administración

- la ISO 17799 no es certificable y tampoco fue diseñada para certificar

- la ISO 17799 es para la ISO 27001, una relación de controles necesarios para garantizar la seguridad de la información

-ISO 27001 especifica los requisitos para implantar, operar, vigilar, mantener, evaluar un sistema de seguridad informática explícitamente.

- ISO 27001 permite auditar un sistema bajo lineamientos ISO 17799 para certificar ISMS (Information Security Management System).

-ISO 17799 comprende cláusulas enfocadas a prácticas y métodos fundamentales de seguridad contemporánea contemplando avances tecnológicos

-La norma ISO 27001 contiene un anexo que resume los controles de ISO17799:2005.

Instituciones relacionadas con la redacción de normas de seguridad de información

ICONTEC

El Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) es un organismo multinacional de carácter privado, sin ánimo de lucro, que trabaja para fomentar la normalización, la certificación, la metrología y la gestión de la calidad en Colombia. Está conformado por la vinculación voluntaria de representantes del Gobierno Nacional, de los sectores privados de la producción, distribución y consumo, el sector tecnológico en sus diferentes ramas y por todas aquellas personas jurídicas y naturales que tengan interés en pertenecer a él.

ICONTEC es un organismo de certificación con cubrimiento mundial, gracias a su vinculación a la Red Internacional de Certificación, IQNet (red que integra a las entidades certificadoras más importantes, con más de 150 subsidiarias alrededor del mundo y con cuarenta acreditaciones).

¿Que es la normalización?

Normalización es la actividad que establece disposiciones para uso común y repetido, encaminadas al logro del grado óptimo de orden con respecto a problemas reales o potenciales, en un contexto dado. En particular, la actividad consta de los procesos de formulación, publicación e implementación de normas.

Estadísticas sobre seguridad informática

Durante la primera mitad de 2008, la unidad S21sec e-crime detectó y solucionó un total de 1.842 casos de phishing, troyanos, redirectores y otras actividades calificadas de fraude online, 198 más que en todo 2007. Como se puede ver esta cifra resulta muy superior a la alcanzada en años anteriores y, la tendencia es la misma de cara a estos últimos meses del año

El phishing continúa siendo una de las principales preocupaciones ya que supuso el 60% del total de casos en 2008, pero durante este periodo se ha incrementado el número de troyanos detectados llegando a representar un 37% de los casos. Junio fue el mes en el que más ataques de phishing se registraron de la historia (423),.

El país de procedencia del mayor número de ataques sigue siendo Estados Unidos y el tiempo medio de cierre de sitios fraudulentos fue de 1,6 días.

Certificaciones internacionales:

*CISSP: Certified Information System Security Professional

*CompTIA: Security+ Professional

*CISA: Certified Information System Auditor

*CISM: Certified Information System Manager

*GIAC: Global Information Assurance Certification

*CCSP: Cisco Certified Security Professional

*CCNA: Cisco Certified Network Associate

*CCSP: Cisco Certified Security Professional

*MCP: Microsoft Certified System Professional

*MCSA: Microsoft Certified System Associate

*MCSE: Microsoft Certified System Engineer

*CCSE: Check Point Certified Security Expert

*CPP: Certified Protection Professional

*CIA: Certified Internal Auditor

Certificaciones Profesionales

Estudios superiores relacionados con seguridad informática

Cursos de seguridad informática:

*Centro formativo - SEAS, estudios superiores abiertos

*Pais - España:

*modalidad – a distancia y on line

* Titulacion que se obtiene - Los alumnos que superen el programa de estudios, tendrán derecho a la expedición de dos títulos:

- Título Propio de Diploma en Seguridad Informática por la Universidad Católica de Ávila.
- Técnico Especialista en Seguridad Informática por la Fundación San Valero, en el que La Universidad San Jorge ha verificado que los procedimientos educativos de SEAS siguen los criterios de calidad exigibles a la Enseñanza Superior.

Centro formativo: Universitat Oberta de Catalunya

País: España (Barcelona)

Modalidad: on line o a distancia

Titulo: máster en seguridad informática

Centro formativo: instituto universitario de posgrado (IUP)

lugar: Madrid (Madrid)

Modalidad: on line

Titulo: Máster en Nuevas Tecnologías Aplicadas a la Educación

DURACION: 16 MESES

Centro formativo: instituto cibernos

Lugar: Madrid (Madrid)

Modalidad: presencial

Titulo: máster en seguridad informática

Duración: 275 horas

Centro formativo: instituto cibernos

Lugar: Madrid (Madrid)

Titulo: Master en Seguridad Informática y Certificación Cissp

Duración: 230 horas

SOLUCIONES PARA LA SEGURIDAD DE LA INFORMACION:

Las herramienta básicas para cumplir las condiciones o principios de la seguridad informática son llamadas técnicas criptográficas, en particular los MÉTODOS DE CIFRADO SIMÉTRICO (usan una misma clave secreta para cifrar y descifrar) o ASIMÉTRICO (cada usuario tiene una pareja de claves, una pública y otra privada, con la propiedad de que lo que se cifra con una de las claves sólo se puede descifrar con la otra). Basados en los métodos anteriores de cifrado encontramos un conjunto de MECANISMOS DE SEGURIDAD desarrollados para brindar confianza en el momento de querer establecer comunicaciones seguras.

ESTRUCTURA CON CLAVE SIMETRICA

El cifrado simétrico usa el sistema DES que permite garantizar la confidencialidad de la comunicación entre ellos pero es poco adecuado cuando uno de los actores establece comunicaciones ocasionales con otros con los que no tenía una relación previa.este sistema es muy poco recomendado ya que si pierde su clave su informacion se vera en peligro.

ESTRUCTURA CON CLAVE ASIMETRICA

Cada actor en la comunicación hace pública una de sus claves (será su clave pública) para que con ella le envien textos cifrados, y la otra la mantiene en secreto (su clave privada), que es para desencriptar lo que le mandaron encriptado con su clavfe publica, por esto el cifrado asimétrico se le conoce también como cifrado de clave pública. La clave privada puede guardarse en el equipo del usuario o en una tarjeta inteligente.

fedora directory Server (FDS)

2008-09-12T09:39:00.000-07:00

Fedora Directory Server (FDS).

Publish at Scribd or explore others: Other Manuals 2008 linux

SEGUIMIENTO PROYECTO TERCER TRIMESTRE

2008-09-02T13:37:00.000-07:00

SEPTIEMBRE 1 DIA 1 PROYECTO TERCER TRIMESTRE

El dia de hoy estuve investigando en el tecnoparque en jornada contraria (mañana) sobre como instalar un servidor de correo en linux para luego en la tarde sentarme con el resto del equipo a socializar sobre este tema y definir en que sistema operativo instalariamos el servidor de correo.

SEPTIEMBRE 2 DIA 2 PROYECTO TERCER TRIMESTRE

En el dia de hoy estuvimos trabajando sobre como instalar y configurar un servidor de correo en el sistema operativo mandriva basandonos en un demo que tenia uno de los compañeros de grupo de trabajo los HUNOS.

SEPTIEMBRE 3 DIA 3 PROYECTO TERCER TRIMESTRE

El dia de hoy como el compañero andres como ya habia consultado sobre el servidor de correo en linux nos dijo al compañero daniel y yo que invetigaramos el servidor de correo en windows server 2003, como era nuetro trabajo investigamos y logramos instalar un servidor de correo basico en el dia de hoy, el resto del trabajo lo dejamos para el dia de mañana.

SEPTIEMBRE 4 DIA 4 PROYECTO TERCER TRIMESTRE

En el dia de hoy estuve investigando como hacer que un equipo cliente vista del correo electronico se uniera al dominio que ya estaba creado, pero nos mostro un error con respecto al DNS y no se cual seria,dejare este trabajo para investigar un poco en casa.

SEPTIEMBRE 5 DIA 5 PROYECTO TERCER TRIMESTRE

En el dia de hoy estuve investigando en un cafe internet en la tarde ya que no hubo clase debido ha que se estaba celebrando el dia de la antioqueñidad, pude averiguar cual seria el problemita para arreglarlo el lunes y poder seguir con lo de el cliente de correo.

SEPTIEMBRE 8 DIA 6 PROYECTO TERCER TRIMESTRE

hoy como lo habia mencionado anteriormente logre que el cliente xp perteneciera al dominio jolman.local para poder hacer las pruebas con el un usuario ya creado perteneciente al dominio y poder verificar que los correos si le llegaran ha el usuario ya logueado en esta maquina cliente.

SEPTIEMBRE 9 DIA 7 PROYECTO TERCER TRIMESTR

en el dia de hoy nos reunimos en jornada contraria (mañana) y resulta que hubieron unos cambios de planes , bamos ha empesar a realizar el segundo proyecto que se trata de monitoreo de una red con sus servidores , equipos y servicios ya que en el segundo tambien va incluido un mail.
En la reunion nos decidimos ha repartir los sistemas operativos y nos toco a daniel y yo WINDOS SERVER 2003 y ha los otros compañeros mandriva fedora y opcionales open bsd o solaris.
en la tarde me coloque ha investigar sobre monitoreo en windows server e incontre un programa que se llama opmanage para monitoriar lo instale pero falta miralo un poco y eso lo dejare para mañana .

SEPTIEMBRE 10 DIA 8 PROYECTO TERCER TRIMESTRE

En el dia de hoy no pude asistir a la reunion en la mañana y el compañero daniel me dijo que dejaramos lo de monitoreo y continuaramos con el servidor de correo.
yo comence ha trabajar con una guia de exchange sobre la instalacion en windows server y hasta el momento voy bien.

SEPTIEMBRE 11 DIA 9 PROYECTO TERCER TRIMESTRE

Hoy continué con la instalación de exchange y lo maluco fue que al ingresar al buzón de un usuario en el nabegador me mostraba un herror de coneccion no se en que punto de la instalacion me equibocaria, pero lo volvere a instalar para corregir el error.

SEPTIEMBRE 12 DIA 10 PROYECTO TERCER TRIMESTRE

Hoy volvi ha instalar el exchange para este finde semana investigar y ver que paso.

SEPTIEMBRE 15 DIA 11 PROYECTO TERCER TRIMESTRE

Hoy cuando llegue al punto donde me salio el error pasado me salio lo mismo pero me dijieron que reiniciara el equipo, o en todos los programas del menu inicio y le diera windows update que depronto hai solucionaba el problema, tambien estubimos realizando el manual de instalacion de exchange para subirlo al blog y a la wiki el dia de mañana.

SEPTIEMBRE 16 DIA 11 PROYECTO TERCER TRIMESTRE

El dia de hoy comence por mirar que es lo que pasa con el servis pack 2 que no nos quiere instalar el update.exe tambien estube investigando sobre como guardar los correos electronicos en un active directory o una base de datos encontre un programa llamado mailarchive para guardar correos en un directorio activo pero no me quiso instalar el dia de mañana continuare.

SEPTIEMBRE 17 DIA 12 PROYECTO TERCER TRIMESTR

El dia de hoy continue con el mailarchive me di de cuenta que tenia que instalrar una base de datos (mysql) para que este programa funcionara pero el mysql no quiso descargar asi que buscare otro forma de almacenar los correos.

SEPTIEMBRE 18 DIA 13 PROYECTO TERCER TRIMESTRE

Por fin en el dia de hoy pudimos arreglar el problema que teniamos con el sp2 solo era actualizar el so llendonos a todos los programa click en windows update, click en recomendado y luego actualizar windows server 2003 sp2 y listo el problema ahora nos dio el ultimo paso que hera ejecutar en la carpeta de sp2 ,en setup, update.exe y listo.

SEPTIEMBRE 19 DIA 14 PROYECTO TERCER TRIMESTRE

En el dia de hoy madrugue un poco para seguir trabajando en el exchange y en el ratico que estuve en la clase de la mañana el profesor camilo zapata explico un poco de como funciona un servidor exchsnge que es loque hacen los protocolos pop3, imap, para que sirve un intercambio de correo mx.
en la tarde le pedi el favor al profesor para que creara un dns para realizar unas pruebas para enviar correos a distintos servidores exchange y lo monto pero como nosotros jugamos todos los viernes micro y no todos los servidores exchange estanlistos , hare lo posible por realizar la prueba el lunes.

SEPTIEMBRE 22 DIA 15 PROYECTO TERCER TRIMESTRE

hoy como no estan listos los servidores exchange me coloque ha investigar sobre como cifrar el trafico e incontre como activarlo en el servidor exchange, falta mirarlo con lo clientes.

SEPTIEMBRE 23 DIA 16 PROYECTO TERCER TRIMESTRE

En el dia de hoy como empece a investigar mas sobre el cifrado y me incontre con que tenia que crear unos ertificados, para la autenticacion y ya se un poco de como crearlos pero como estube leyendo sobre esto mañana continuare.

SEPTIEMBRE 24 DIA 16 PROYECTO TERCER TRIMESTRE

en el dia de hoy estuba solicitando una entidad sertificadora para poder cifrar los correos que voy ha enviar lo active pero cuando lo fui ha solicitar me salio un herror que tenia que habilitar la secuencia de comandos del explorador, lo habilite y nada me seguia saliendo el herror, busque en internet y me encontre con un comando por ejecutar y tampoco; me toco hacer lo que no me gusta instalar de nuevo.

SEPTIEMBRE 25 DIA 16 PROYECTO TERCER TRIMESTRE

En el dia de hoy estube instalando actijve directory, exchange, actualizando el windows server 2003, para poder seguir con lo de cifrar el trafico y por los laitos investigue como crear usuarios y dominios virtuales.

SEPTIEMBRE 26 DIA 17 PROYECTO TERCER TRIMESTRE

En el dia de hoy cunado llegue comence ha solicitar un certificado y me salia un herror pero le pregunte al profesor mauricio y el me dijo que en opciones avanzadas del explorer colocara en no permitir coneccion con el proxy localhost y listo me dio el certificado sin ningun problema.
tambien configure owa por https en exchange 2003 server y redirigir de http a https en iis para nuestro owa.

SEPTIEMBRE 29 DIA 18 PROYECTO TERCER TRIMESTRE

En el dia de hoy comence por consultar coomo crear usuarios y dominios virtuales pero como es algo un poquito complicado para el que no conoce solo logre encontrar como crear dominios virtuales.

SEPTIEMBRE 30 DIA 19 PROYECTO TERCER TRIMESTRE

Hoy el companero de grupo los hunos me explico como crear usuarioa virtuales. luego de que me explicara esto de usuarios virtuales me dirigi ha ver en el localhost el exchange y me mostraba un herror de http y yo creo que es por lo de el almacen de carpetas publicas y el almacen de buzones, los borre y los bolvi ha crear pero no me dejaba y ni nel profesor mauricio pudo saber que era asi que me toco bolber ha instalar el exchange.

OCTUBRE 1 DIA 2O PROYECTO TERCER TRIMESTRE

En el dia de hoy estubimos realizando la tarea de enviar correos entre dominios en la misma red y nos dio.

OCTUBRE 2 DIA 21 PROYECTO TERCER TRIMESTRE

hoy estubimos buscando sobre como embiar correos desde nuestro dominio ha hotmail e incontramos un documento en megacrask y explicaba un poco sobre eso pero el profesor nicolas no dijo que era que el proxy no los dejava salir.

OCTUBRE 6 DIA 22 PROYECTO TERCER TRIMESTRE

En el dia de hoy comence por investigar sobre un antispam para el exchange encontre uno que se llama spamfighter y lo empece ha instalar y me salio un herror que el firewall no lo dejaba conecta con el ppuerto 2409 seguire mirando como horganizar este problema.

OCTUBRE 10 DIA 23,24,25,26 PROYECTO TERCER TRIMESTRE

En esta semana desde el martes estube investigando sobre el antiespan logre encontrar el error que me salia lo solucione e incluso tambien pude instalar el antivirus.

OCTUBRE 17 DIA 27,28,29,20,31, PROYECTO TERCER TRIMESTRE

En esta semana la dedicamos a realizar el manual de como instalar un servidor exchange validando los usuarios contra un directorio activo, con anti spam y antivirus , dominios y usuarios virtuales, trafico de datos cifrado y almacenar los correos en el primer grupo de almacenamiento de exchange.

Instalacion y configuracion de una plataforma de servidor de correo Exchange server 2003 segura

2008-09-02T13:27:00.000-07:00

Manual de instalación de servidor de correo Exchange 2003

Mayo 27 dia 1 adelanto serv web

2008-05-29T05:10:00.000-07:00

En el dia de hoy nos reunimos para asignarnos las diferentes tareas a realizar para el montaje y configuracion del servidor web en solaris; a continuacion mostrarè las diferentes tareas asignadas:

-Que es y como funciona el servidor web
-Configuraciôn e instalacion
-Portal de la empresa "REDMAX"
-Ventajas y desventajas del servidor web
-Blog del proceso a seguir en la instalacion del serv web
-Informacion aleatoria que se subira a una de las paginas web
-Ejemplos similares del web

Estas tareas se asignaron a diferentes compañeros del grupo de trabajo que son:

-Jonathan ostau (940178)
-Richar alexander (940178)
-Jolman alexander (940178)
-Alejandra (940176)
-Eliana (940176)
-Cristina (940176)
-Camilo (940176)
-Jonathan (940176)

Luego de habernos repartido las tareas comensamos a trabajar, A mi me toco trabajar con la compañera alejandra sobre que es y como funciona un servidor web, ventajas y desventajas de estê.

En el rato que estuvimos por la mañana trabajando logramos comprender mi compañera y yo que es y como funciona un servidor web .

Un servidor web es un programa que sirve datos en forma de pagina web , hipertextos o paginas html (hiper text markup language language): textos con enlaces,figuras,formularios,objetos incrustados como animaciones o reproductores de sonidos.

La comunicacion de estos datos entre cliente/servidor se hace mediante el protocolo HTTP. Con esto un servidor web se mantiene ala espera de peticiones HTTP que son ejecutados por un servidor HTTP; lo que solemos conocer como un nabegador web.

un ejemplo de como funciona al teclear www.google.com en un nabegador este hace una peticion http al servidor que tiene asociada la URL, el servidor responde al cliente enviandole el codigo HTML de la pagina; el navegador cuando recive el codigo lo interpreta y mustra la pagina en la patalla.

El clinte es el encargado de de interpretar el codigo HTML mediante el navegador, es decir muestra la fuente, los colores y la disposicion de los textos y objetos de la pagina. El servidor solo se encarga de tranferir el codigo de la pagina sin llebar a cabo ninguna interpretacion de la mismo.

FUNCIONAMIENTO DE UN SERVIDOR WEB

Un ejemplo de como funciona un servidor web:

Cuando tecleamos en el URL del navegador el nombre de una pagina web este hace una peticion HTTP (HyperText Transfer Protocol) al servidor que tiene asociad la url, el servidor responde al cliente enviandole el codigo HTML(Lenguaje de Marcado de Hipertexto) de la pagina; el navegador al recibir el codigo lo interpreta y muestra la pàgina en la pantalla.

El cliente es el encargado de interpretar el codigo HTML mediante el navegador, es decir muestra la fuente, los colores ,la dispocicion de los textos y objetos de la pagina. el servidor solo se encarga de transferir los codigo de la pagina sin llebar a cabo ninguna interpretacion de la misma.

MAYO 28 DIA 2 SERV WEB

En este dia nos hemos reunimos en la mañana para buscar informacion sobre la instalacion del servidor web, aunque nos a causado un poco de problema encontrar los comandos para esta instalacion en la jornada de la tarde uno de los instructores nos compartio la informacion de que en el aula 8.3 habian unos demos de como configurar un servidor web en linux ; como este es de la misma familia de unix nos propuso que lo intalaramos primero en linux para despues probar si los mismos parametros de esta instalacion en linux nos pudiera ayudar un poco en la de solaris.

Al dirigirnos a aquella aula los integrantes que tenian los demos fueron muy amables y nos facilitaron un demo de instalacion de serv web en linux. lo miramos y como teniamos que salir lo dejamos para el dia sigiuente.

MAYO 29 DIA 3 SERV WEB:

El dia de hoy estuve investigando sobre lenguage html para poder editar las paginas web que estamos creando en solaris.

tambien hay mas sobre estos codigos de lenguaje html como para colocarle color a la pagina, si queremos algo subrayado, o si queremos ennumerar algunas cosas tambien se puede, si la letra la queremos grande o pequeña o colocarle algunos detalles adicionales.

MAYO 30 DIA 4 SERV WEB:

En el dia de hoy como nos tuvimos que quedar trabajando en el proyecto yo me quede con la compañera Yuli (MANYULA) creando el portal de la empresa en un programa que nos prestaron para hacer la pagina; este es un programa que nos permite crear la pagina y el no la traduce al lenguaje html para luego subir los codigos de esta pagina al servidor web que tenemos instalado en solaris , avansamos un poco en lo del portal dibujamos el diseño primero para luego hacerlo en el programa (vnu).

JUNIO 3 DIA 5 SERV WEB

En esta mañana estuvimos trabajando poco en el proyecto debido aque estuvimos realizando el montaje del serv dns en linux fue muy interesante pero no pudimos trabajar en el proyecto , asi que nos quedamos en la jornada de la tarde ya que teniamos que ir donde uno de los instructores del sena para que nos enseñara a manejar un programa dediseño de paginas web que se llama dreamweaver pero tambien nos recomendo joomgla para la creacion de nuestra paginas web que debemos realizar para el proyecto. Nos mostro como funciona y como podemos diseñar la pagina y luego copiar el codigo html que no lo da el programa al darle el diseño de ella (pag)para pegarla en el servidor web que tenemos instalado en solaris ( SO) esta fue una de las ideas de como crear nuestra pagina web sin necesidad de saber lenguaje html; aunque de todas formas nos toca aprender un poco de este lenguage de diseño de pagines web por que es nuestro deber aprender a crearlas sin nacesidad de otros programas de diseño.

JUNIO 4 DIA 6 SERV WEB

Hoy como constumbre yegamos a trabajar en el proyecto pero no especificamente en en nuestro servidor asignado sino que no dirigimos al tecnoparque que la compañera Yuliu (manyula) y los demas integrantes del diseño de la red de nuestra empresa que se llama REDMAX , nos explicaron como esta distribuida que direccionamiento utilizaron para esta red , el subnetin que se hiso para las subredes , y tambien nos mostraron donde podrian ir inatalados los servidores.

luego nos dirigimos al salon del profesor Fernando que nos explico algo de que es dhcp , nos mostro problemas que se nos podrian presentar con este servidor dhcp en una empresa teniendo en cuenta que hay barias sucursales en distintos tipos sitios del pais , problemas comò como asignarle direcciones a unos host de la red de cali estando el servidor dhcp en medellin ; nos mostro varias soluciones pero aunque estas no eran nada facil logramos solucionarlos .Este fue unos de los problemas que nos planteo fernando y como darles solucion.

bueno en la jornada de la tarde estuvimos en el tecnoparque que las integrantes del servidor DNS lo explicaron como funcionaba , que era y como era su instalacion y configuracion del maestro, el esclavo y lo de reembiadores ; pero tambien hubo tiempo de trabajarle al servidor de nosotros que es el web , ya sabemos como instalar un servidor web en solaris, como crear la pagina y como hacer los archivos en html para la pagina web. aunque nos dio un poco duro lo hicimos somos capaces de crear pagina web en solaris.

JUNIO 5 DIA 7 SERV WEB

En el dia de hoy estuvivimos trabajando en el proyecto cuando entramos en la mañana , nos dimos cuenta de una cosita mas para el montage del servidor web, era que teniamos que activar unas rutas como la del proxy, la del editor de archivos para poder descargar unos repositores para la instalacion de unos programas para crear nuestra pagina web.

En la tarde estuvimos en el tecnoparque que en el dia de hoy explicarian el servidorv ftp no es facil montar un servidor de estos ya que hay que crear accesos como ;

- El anonimo: con este modo de usuario podrian entrar cualquier usuario a dercargar paquetes , leer , escribir.

-El de usuarios: en este modo todos los usuarios que esten loguiados como usuarios de este ftp prodran tener acceso a el.

-El invitado: el acceso sin restricciones al servidor que proporcionan las cuentas de usuarios implica problemas de seguridad, lo que a dado lugar a un tercer tipo de acceso ftp denominado invitado (guest), se trata de permitir que cada usuario conecte a la máquina mediante su login y su password, pero evitando que tenga acceso a partes del sistema de archivos que no necesita para trabajar.
Esto es algo de lo que se configura en un servidor ftp.

JUNIO 6 DIA 8 SERV WEB

El dia de hoy se estubo practicando en el proyecto instalando dns y ftp para que trabajaran conjuntamente en una red.

JUNIO 9 DIA 9 SERV WEB

En el dia de hoy estuvimos trabajando en el servidor web realizando unas practica en el servidor web con un poco mas de lenguage html y tambien estuvimos esperando la explicacion del servidor dhcp pero no pudieron porque parece que no han terminado de configurarlo decidieron exponer servidor web pero como mas de la mayoria se habian ido tambien se aplazo.

JUNIO 10 dia 10 serv web

En el dia de hoy se estuvo practicando un poco en los servidores web,ftp,dhcp y dns; en una practica de una red que nos coloco el profesor camilo con los diferentes servidores. tambien estava programada la expocicion del servidor web pero muchos se fueron entonces no se pudo, pero para el dia de mañana el que no se quede en la explicacion no tendra una segunda.

JUNIO 11 DIA 11 SERV WEB

El dia de hoy estuvimos trabajando instalando el servidor web en solaris pero en una prueba de una red que tenemos en el salon con varios servidores.

JUNIO 12 DIA 12 SERV WEB

En el dia de hoy estuvimos mostrandole el resultado de la red que habiamos montado para poder evaluarnos dañandonos la red y cada uno la tenia que areglar.

JUNIO 13 DIA 13 SERV WEB

Para hoy estava programada la exposicion del web pero los del otro salon siempre tienen un pretesto para irsen y el de hoy fue que no habian traido coca y por eso el coordinador del grupo aplazo la exposicion.

JUNIO 16 DIA 14 SERV WEB

Hoy estuvimos realizando una red con unos servidores como el ftp, web,dns,dhcp en una red para ir practicando para el proyecto.

JUNIO 17 DIA 15 SERV WEB

El dia de hoy estubimos terminando la practica con la red que montamos con los servidores porque todabia no hemos terminado y el profesor nos dijo que con esta red nos iba a ser un examen practico , el nos daña toda la red con servidores y todo y cada uno del grupo debe arreglarla y de mi grupo empese yo y me fue bien.

JUNIO 18 DIA 16 SERV WEB

El dia de hoy termino el resto del grupo y nos pusimos a trabajar en el servidor web del proyecto aprendiendo como instalar joomla para el portal del proyecto.

JUNIO 20 DIA 17 SERV WEB

El dia de hoy por fin todos tuvieron tiempo para recibir la explicacion del servidor web como ya lo sabiamos los de mi grupo, era facil , entendible, pero un poco de desorden ya que richard el coordinador del grupo no imponia el orden.

JUNIO 23 DIA 18 SERV WEB

En este dia estuvimos trabajando en el proyecto participando de la exposicion del servidor proxy es un servicio fundamenal en una red que queramos que tenga unos permisos o restricciones para salir a internet . es un poco compliado ya que hay que configurarle acl http y todo esto tiene que tener logica para que pueda funcionar por que trabaja obedeciendo la primera regla que se le asigna en las http.

Y en la jornada de la tarde estubimos investigando seibre como instalar joomla que nos tiene desesperados.

JUNIO 24 DIA 19 SERV WEB

En este dia estubimos realizando pruebas con otra red que nos coloco camilo pero con servidor web y ftp y con coneccion frame relay.
Y en la jornada de latarde estubimos trabajando con joomla que por fin lo instalamos, tambien la compañera alejandra y yo estibimos trabajando con los virtualhosts sabemos donde esta el archivo de configuracion , lo configuramos pero todabia nos falta algo para que nos de.

JUNIO 25 DIA 20 SERV WEB

En el dia de hoy estubimos en el aula de fernando que nos estaban explicando sobre las vlan con interfaces virtuales y en el la tarde estuvimos trabajando en tecnoparque en el servidor web en el diseño del portal.

JUNIO 26 DIA 21 SERV WEB
En el dia de hoy empesamos a formatear los computadores del aula de fernando para empesar a instalar los respactivos sistemas operativos (solaris,linux,windows) para empesar a montar la red de REDMAX.

JUNIO 27 DIA 22 SERV WEB

El dia comola red ya esta montada nos mostraron donde hiba a quedar los servicios(web,ftp,dns,proxy,dhcp) para ir organizando los herrores que pudieran tener la red.

JULIO 1 DIA 23 SERV WEB

En el dia de hoy estuvimos dando los ultimos detalles de la red de redmax para el examen mañana, estubimos terminando el portal web con el programa joomla,unos detallitos a la informacion aleatoria y nos quedo faltando el blog.

JULIO 2 DIA 24 SERV WEB

Hoy fue el examen de la red pero no me fue muy bien que digamos me preguntaron que donde estaban los respaldos de la conf de los swiches y router; estaban en el ftp pero los archivos no me querian abrir, y la otra que era la mas facil que era cuando un servidor no me da que debo hacer, y era mirar los logs de herrores solo eso y no me acorde.

comandos configuracion pc

2008-04-25T08:07:00.001-07:00

TRACER

Traceroute es una herramienta de diagnóstico de redes que permite seguir la pista de los paquetes que van desde un host (punto de red) a otro. Se obtiene además una estadística del RTT o latencia de red de esos paquetes, lo que viene a ser una estimación de la distancia a la que están los extremos de la comunicación. Esta herramienta se llama traceroute en UNIX y linux, mientras que en Windows se llama tracert

Sintaxis

tracert [-d] [-hnúmeroMáximoDeSaltos] [-jlistaHost] [-wtiempoDeEspera] [-R] [-SdirecciónDeOrigen] [-4][-6] nombreDeDestino

Parámetros

-d Impide que tracert intente resolver las direcciones IP de los enrutadores intermedios en sus nombres. Esto puede acelerar la presentación de resultados de tracert.

-h saltosMáximos Especifica el número máximo de saltos en la ruta para buscar el destino. El valor predeterminado es 30 saltos.

-j listaHost Especifica que los mensajes de solicitud de eco utilizan la opción Ruta de origen no estricta con el conjunto de destinos intermedios especificados en listaHost. Con el enrutamiento de origen no estricto, los destinos intermedios sucesivos pueden separarse con uno o varios enrutadores. El número máximo de direcciones o nombres en la lista de hosts es 9. La listaHost es una serie de direcciones IP (en notación decimal con puntos) separadas por espacios. Este parámetro sólo se utiliza para realizar un seguimiento de direcciones IPv4.

-w tiempoDeEspera Especifica la cantidad de tiempo, en milisegundos, que se espera a que se reciba el mensaje de tiempo excedido de ICMP o de respuesta de eco correspondiente a un mensaje de petición de eco dado. Si no se recibe dentro del período de tiempo de espera, se muestra un asterisco (*). El tiempo de espera predeterminado es 4000 (4 segundos).

-R Especifica que se utilizará el encabezado de extensión de enrutamiento IPv6 para enviar un mensaje de solicitud de eco al host local, utilizando el destino como destino intermedio y comprobando la ruta inversa.

-S Especifica la dirección de origen que se utiliza en los mensajes de solicitud de eco. Este parámetro sólo se utiliza para realizar un seguimiento de direcciones IPv6.

-4 Especifica que el archivo Tracert.exe solamente puede utilizar IPv4 para este seguimiento.

-6 Especifica que el archivo Tracert.exe solamente puede utilizar IPv6 para este seguimiento.nombreDeDestino Especifica el destino, identificado por la dirección IP o el nombre de host.

-? Muestra la Ayuda en el símbolo del sistema.

IPCONFIG

en Windows es una utilidad de línea de comandos que muestra la configuración de red actual de un ordenador local (dirección IP, máscara de red, puerta de enlace asignada a la tarjeta de red, etc ), así como controlar el servicio Windows que actúa como cliente DHCP.

Ipconfig /all: muestra toda la información de configuración Ej:

C:\Documents and Settings\sena>ipconfig /all

Configuración IP de Windows

Nombre del host. . . . . . . . . : Senna

Sufijo DNS principal. . . . . . :

Tipo de nodo. . . . . . . . . . . : Mixto

Enrutamiento habilitado. . . . . .: No

Proxy WINS habilitado. . . . . : No

Lista de búsqueda de sufijo DNS: sena.edu.co

Adaptador Ethernet Conexión de área local :

Sufijo de conexión específica DNS: sena.edu.co

Descripción. . . . . . . . . . . : Conexión de escritorio PRO/100 VE de

Intel®

Dirección física. . . . . . . . . : 00-02-55-97-E1-C2

DHCP habilitado. . . . . . . . . : No

Autoconfiguración habilitada. . . : Sí

Dirección IP. . . . . . . . . . . : 10.3.7.13

Máscara de subred. . . . . . . . : 255.255.255.128

Puerta de enlace predeterminada : 10.3.7.1

Servidor DHCP. . . . . . . . . . : 10.3.7.1

Servidores DNS. . . . . . . . . .: 172.16.2.61

172.16.2.62

Concesión obtenida. . . . . . . : jueves, 24 de abril de 2008 6:45:19

Concesión expira. . . . . . . . .: Viernes, 25 de abril de 2008 6:45:19

Ipconfig /release: libera la dirección ip

C:\Documents and Settings\sena>ipconfig /release

Configuración IP de Windows

Adaptador Ethernet Conexión de área local :

Sufijo de conexión específica DNS:

Dirección IP. . . . . . . . . . . : 0.0.0.0

Máscara de subred. . . . . . . . : 0.0.0.0 Puerta de enlace predeterminada

Ipconfig /renew: renueva la dirección ip

C:\Documents and Settings\sena>ipconfig /renew

Configuración IP de Windows

Adaptador Ethernet Conexión de área local :

Sufijo de conexión específica DNS: sena.edu.co

Dirección IP. . . . . . . . . . . : 10.3.7.13

Máscara de subred. . . . . . . . : 255.255.255.128

Puerta de enlace predeterminada : 10.3.7.1

Ipconfig /flushdns: purga la cache de resolucion de dns ej:

C:\Documents and Settings\sena>ipconfig /flushdns

Configuración IP de Windows

Se vació con éxito la caché de resolución de DNS.

Ipconfig /registerdns: actualiza todas las conseciones y vuelve a registrar los nombres dns

C:\Documents and Settings\sena>ipconfig /registerdns

Configuración IP de Windows

Se ha iniciado el registro de los recursos DNS para todos los adaptadores de este equipo. Se reportará cualquier error en el visor de sucesos en 15 minutos.

Ipconfig /displaydns: muestra el contenido de la cache de resolucion dns

C:\Documents and Settings\sena>ipconfig /displaydns

Configuración IP de Windows

1.0.0.127.in-addr.arpa

----------------------------------------

Nombre de registro. . : 1.0.0.127.in-addr.arpa.

Tipo de registro. . . : 12

Tiempo de vida. . . . : 587854

Longitud de datos. . : 4

Sección. . . . . . . : respuesta

Registro PTR. . . . . : localhost

Localhost

----------------------------------------

Nombre de registro. . : Localhost

Tipo de registro. . . : 1

Tiempo de vida. . . . : 587854

Longitud de datos. . : 4

Sección. . . . . . . : respuesta

Un registro (host) . . : 127.0.0.1

Ipconfig /showclassid adapter: muestra todas las id de clases dhcp permitidas para este adaptador

C:\Documents and Settings\sena>ipconfig /showclassid adapter

Configuración IP de Windows

Error en la operación. No hay ningún adaptador permitido para

Esta operación.

Ipconfig /setclassid adapter: modifica la id de clase dhcpç

C:\Documents and Settings\sena>ipconfig /setclassid adapter

Configuración IP de Windows

Error en la operación. No hay ningún adaptador permitido para

esta operación.

Nslookup

(Name System Lookup) es una herramienta que permite consultar un servidor de nombres y obtener información relacionada con el dominio o el host y así diagnosticar los eventuales problemas de configuración que pudieran haber surgido en el DNS.

Utilizado sin ningún argumento, el comando nslookup muestra el nombre y la dirección IP del servidor de nombres primario y una invitación de comando para realizar consultas. Basta con introducir el nombre de un dominio en la invitación de comando para detallar las características. De la misma manera, es posible solicitar información sobre un host indicando su nombre seguido del comando nslookup:

nslookup nombre.del.hostDe modo predeterminado, el comando nslookup realiza consultas al servidor de nombres primario configurado en la máquina. Sin embargo, es posible consultar un servidor de nombres específico, agregando un signo menos después del comando:

nslookup nombre.del.host -nombre.del.servidor

Es posible modificar el modo de consulta del comandonslookup usando el argumento set:

set type=mx: Permite obtener información relacionada con el(los) servidor(es) de correo de un dominio.

set type=ns: Permite obtener información del servidor de nombres relacionado al dominio.

set type=a: Permite obtener información de un host de la red. Se trata de un modo de consulta predeterminado.

set type=soa: Permite mostrar la información del campo SOA (inicio de autoridad).

set type=cname : Permite mostrar información relacionada con los alias.

set type=hinfo: Permite mostrar, siempre y cuando los datos estén disponibles, la información relacionada con el material y el sistema operativo del host.Para salir del comando nslookup, basta con introducir la palabra exit.

Ping

Un ping (Packet Internet Grouper) se trata de una utilidad que comprueba el estado de la conexión con uno o varios equipos remotos por medio de los paquetes de solicitud de eco y de respuesta de eco (definidos en el protocolo de red ICMP) para determinar si un sistema IP específico es accesible en una red. Es útil para diagnosticar los errores en redes o enrutadores IP.Muchas veces se utiliza para medir la latencia o tiempo que tardan en comunicarse dos puntos remotos, y por ello, se utiliza entre los aficionados a los juegos en red el término PING para referirse al lag o latencia de su conexión.

Sintaxis

ping [-t] [-a] [-n cuenta] [-l tamaño] [-f] [-i TTL] [-v TOS] [-r cuenta] [-s cuenta] [[-j lista-host] [-k lista-host]] [-w tiempo de espera] nombre-destino

Opciones:

-t Ping el host especificado hasta que se pare.

Para ver estadísticas y continuar - presionar Control-Inter;

Parar - presionar Control-C.

-a Resolver direcciones en nombres de host.

-n cuenta Número de peticiones eco para enviar.

-l tamaño Enviar tamaño del búfer.

-f Establecer No fragmentar el indicador en paquetes.

-i TTL Tiempo de vida.

-v TOS Tipo de servicio.

-r cuenta Ruta del registro para la cuenta de saltos.

-s count Sello de hora para la cuenta de saltos.

-j lista-host Afloja la ruta de origen a lo largo de la lista- host.

-k lista-host Restringir la ruta de origen a lo largo de la lista- host.

-w tiempo de espera Tiempo de espera en milisegundos para esperar

Cada respuesta.

Ej:

C:\Documents and Settings\sena>ping -t 10.3.7.34

Haciendo ping a 10.3.7.34 con 32 bytes de datos:

Tiempo de espera agotado para esta solicitud.

Estadísticas de ping para 10.3.7.34:

Paquetes: enviados = 3, recibidos = 0, perdidos = 3

(100% perdidos),

Control-C

NETSTAT

Netstat (network statistics) es una herramienta de línea de comandos que muestra un listado de las conexiones activas de un ordenador, tanto entrantes como salientes.La información que resulta del uso del comando incluye el protocolo en uso, las direcciones IP tanto locales como remotas, los puertos locales y remotos utilizados y el estado de la conexión. Existen, además de la versión para línea de comandos, herramientas con interfaz gráfica (GUI) en casi todos los sistemas operativos desarrollados por terceros.La sintaxis y los parámetros de la herramienta pueden variar entre los diferentes sistemas operativos que la implementan. En sistemas basados en Unix (esto incluye Linux y Mac OS X, entre otros), se puede usar el comando man netstat para visualizar la ayuda del comando. Otras formas de ver una lista de parámetros pueden ser con el parámetro -h o también --help (en los sistemas que cumplan con la norma POSIX) o con /? (en los sistemas Windows y MS-DOS).

En Windows y MS-DOS

SINTAXIS

NETSTAT [-a] [-e] [-n] [-s] [-p protocolo] [-r] [intervalo] -a Visualiza todas las conexiones y puertos TCP y UDP, incluyendo las que están "en escucha" (listening).

PARAMETROS

-b En los sistemas recientes, visualiza el binario (ejecutable) del programa que ha creado la conexión.-e Estadísticas Ethernet de las visualizaciones, como el número de paquetes enviados y recibidos. Se puede combinar con la opción

-s. -n Se muestran los puertos con su identificación en forma numérica y no de texto.

-o En sistemas Windows XP y 2003 Server, muestra los identificadores de proceso (PID) para cada conexión. Se puede verificar los identificadores de proceso en el Administrador de Tareas de Windows (al agregarlo a las columnas de la pestaña procesos)

-p Muestra las conexiones para el protocolo especificado; el protocolo puede ser TCP o UDP. Si se utiliza con la opción de -s para visualizar la estadística por protocolo, proto puede ser TCP, UDP o IP.

-r Visualiza la tabla de enrutamiento o encaminamiento. Equivale al comando route print.

-s Estadística por protocolo de las visualizaciones. Por el valor por defecto, la estadística se muestra para TCP, UDP e IP; la opción -p se puede utilizar para especificar un subconjunto del valor por defecto.

-v En sistemas Windows XP y 2003 Server, y usado en conjunto con -b, muestra la secuencia de componentes usados en la creación de la conexión por cada uno de los ejecutables.

TELNET

El comando telnet(1) es usado para comunicarnos con otro host usando el protocolo TELNET. Si el comando telnet es ejecutado sin un host como argumento, este entrará en un modo comando, indicado en el prompt como " telnet> ". En este modo telnet acepta y ejecuta una gran variedad de comandos, los cuales son listados en las páginas de su manual. Si este es invocado con argumentos ( osea con un host predefinido nos establece una conexión inmediata con la otra máquina mediante login y password. Un gran detalle sobre este comando es que no encripta la información que es enviada, lo que significa que todo se envía en texto plano, incluso las contraseñas.

close: cerrar la conexión actual.

display: mostrar los parámetros operativos.

mode: trata de introducir los comandos línea a línea.

open: conección con un host especificado.

quit: salir de telnet.

send : transmisión de caracteres especiales.

set: establecimiento de parámetros operativos.

status: muestra la información de estado.

z: suspende la conexión telnet..

?: muestra información de ayuda.

ARP

Muestra y modifica entradas en la caché de Protocolo de resolución de direcciones (ARP), que contiene una o varias tablas utilizadas para almacenar direcciones IP y sus direcciones físicas Ethernet o Token Ring resueltas. Existe una tabla independiente para cada adaptador de red Ethernet o Token Ring instalados en el equipo. Si no se utilizan parámetros, el comando arp muestra Ayuda.

Sintaxis

arp[-a [direcciónDeInternet]

[-NdirecciónDeInterfaz]]

[-g [direcciónDeInternet]

[-NdirecciónDeInterfaz]]

[-ddirecciónDeInternet [direcciónDeInterfaz]]

[-sdirecciónDeInternet direcciónEthernet [direcciónDeInterfaz]]

Parámetros

-a[ direcciónDeInternet] [ -NdirecciónDeInterfaz] Muestra las tablas de caché ARP actuales de todas las interfaces. Para mostrar la entrada de la caché ARP para una dirección IP específica, utilice arp -a con el parámetro direcciónDeInternet, donde direcciónDeInternet es una dirección IP. Si no se especifica direcciónDeInternet, se utiliza la primera interfaz aplicable. Para mostrar la tabla de la caché ARP de una interfaz específica, utilice el parámetro -NdirecciónDeInterfaz en combinación con el parámetro -a, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz. El parámetro -N distingue entre mayúsculas y minúsculas.

-g[ direcciónDeInternet] [ -NdirecciónDeInterfaz] Igual que -a.

-d direcciónDeInternet [direcciónDeInterfaz] Elimina una entrada con una dirección IP específica, donde direcciónDeInternet es la dirección IP. Para eliminar una entrada de una tabla para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz. Para eliminar todas las entradas, utilice el carácter comodín asterisco (*) en lugar de direcciónDeInternet.

-s direcciónDeInternet [direcciónDeInterfaz] Agrega una entrada estática a la caché ARP que resuelve la dirección IP direcciónDeInternet en la dirección física direcciónEthernet. Para agregar una entrada de la caché ARP para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz./? Muestra Ayuda en el símbolo del sistema

SSH

SSH (Secure SHell) es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X arrancado.

Además de la conexión a otras máquinas, SSH nos permite copiar datos de forma segura (tanto ficheros sueltos como simular sesiones FTP cifradas), gestionar claves RSA para no escribir claves al conectar a las máquinas y pasar los datos de cualquier otra aplicación por un canal seguro tunelizado mediante SSH.

Seguridad SSH trabaja de forma similar a como se hace con telnet. La diferencia principal es que SSH usa técnicas de cifrado que hacen que la información que viaja por el medio de comunicación vaya de manera no legible y ninguna tercera persona pueda descubrir el usuario y contraseña de la conexión ni lo que se escribe durante toda la sesión; aunque es posible atacar este tipo de sistemas por medio de ataques de REPLAY y manipular así la información entre destinos.

COMUNICACIÓN EN RED DE TRES SEDES

2008-04-17T09:28:00.000-07:00

Esta es una red de tres sedes que se encuentran distribuidas en distintos lugares de colombia una en medellin, bogota y cali las cuales trabajan conjuntas en una red conectada con tres router, el router en bogota tiene en su rack un hub ,un switchs y veinte computadoras en su red, en medellin se encuentran ubicados dos switches en el cual se encuentran conectados 20 equipos trabajando en red y en cali solo un switche tambien con 20 equipos en red.

ROUTER BOGOTA

hostname bogota

interface FastEthernet0/0

ip address 192.168.24.33 255.255.255.224

duplex auto

speed auto

interface FastEthernet1/0

ip address 192.168.24.65 255.255.255.224

duplex auto

speed auto

interface Serial2/0

ip address 192.168.23.1 255.255.255.252

interface Serial3/0

no ip address

shutdown

interface FastEthernet4/0

no ip address

shutdown

interface FastEthernet5/0

no ip address

shutdown

router rip

network 192.168.24.0

ip classless

ip route 192.168.24.96 255.255.255.224 192.168.23.2

ip route 192.168.24.128 255.255.255.224 192.168.23.2

ip route 192.168.24.160 255.255.255.224 192.168.23.

ROUTER MEDELLIN

interface FastEthernet0/0

ip address 192.168.24.97 255.255.255.224

duplex auto

speed auto

interface FastEthernet1/0

ip address 192.168.24.129 255.255.255.224

duplex auto

speed auto

interface Serial2/0

ip address 192.168.23.2 255.255.255.252

clock rate 4000000

interface Serial3/0

ip address 192.168.22.1 255.255.255.252

clock rate 4000000

interface FastEthernet4/0

no ip address

shutdown

interface FastEthernet5/0

no ip address

shutdown

ip classless

ip route 192.168.24.32 255.255.255.224 192.168.23.1

ip route 192.168.24.64 255.255.255.224 192.168.23.1

ip route 192.168.24.160 255.255.255.224 192.168.22.2

ROUTER CALI

hostname cali

interface FastEthernet0/0

ip address 192.168.24.161 255.255.255.252

duplex auto

speed auto

interface FastEthernet1/0

no ip address

duplex auto

speed auto

shutdown

interface Serial2/0

ip address 192.168.22.2 255.255.255.252

interface Serial3/0

no ip address

shutdown

interface FastEthernet4/0

no ip address

shutdown

interface FastEthernet5/0

no ip address

shutdown

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.22.1