TATIANA QUINTERO

SSLV2_WINDOWS_SERVER

2009-02-26T15:05:00.000-08:00

la practica a realizar consistira en:
crear una peticion de certificado para que la firme una autoridad certificadora, luego importar esa peticion ya firmada en nuestro sitio web y asi obtener una conexion segura por http

ssl2win

Publish at Scribd or explore others:

PKI

2009-02-09T13:30:00.000-08:00

La Criptografía de Llave Pública o Asímetrica

Tiene por objeto distribuir la llave simetrica de forma segura, está basada en el uso de un par de llaves, una pública y otra privada, por cada entidad.

La llave Privada debe permanecer en secreto y bajo el control del usuario,usarla para cifrar –descifrar es lo que demuestra que la posees y con ello queda garantizada la autenticidad confidencialidad.

La llave Pública puede y debe ser libremente distribuida, lo más extensamente, Dichas llaves se caracterizan por que:

• son diferentes

• están matematicamente asociadas
• no se puede obtener la llave privada a partir de la pública

Cada llave unicamente puede descifrar lo que la otra ha cifrado, por tanto con la llave pública del suscriptor, qualquiera puede cifrar un mensaje, que solo puede ser descifrado por la llave privada del suscriptor, logrando la confidencialidad.

Con la llave pública del suscriptor, cualquiera puede descifrar un mesaje, y así verificar la identidad del documento que ha sido cifrado por el suscriptor usando su llave privada.

Criptografía de Llave Simétrica o Secreta

Se basa en el uso de una única llave entre las parte simplicadas, suscriptor y verificador.
El proceso de cifrado con llave simetrica usa un algoritmo, la llave, el mensaje y el message digest ó hash.
Dicha llave sirve para cifrar como descifrar los datos, usa la firma digital, y el cifrado.

CLAVE PUBLICA PKI

(public key infraestructure- infraestructura de clave publica)

Es la combinacion de software, tecnologias de encriptacion y servicios que posibilitan la seguridad en sus comunicaciones por internet.

El proposito es proveer claves y manejo de certificados para lograr la eficiencia en el no repudio y la confidencialidad.

COMPONENTES DE PKI

* Autoridades certificadoras: Emiten y revocan los certificados

* Autoridades de registro:Hace relacion entre las claves públicas y las entidades propietarias de los certificados
* Poseedores de los certificados: Firman los documentos digitales
* Repositorios: Guardan y hacen disponible las certificaciones

INFRAESTRUCTURA DE PKI

* Criptografia de llave publica para la firma digital (Se forma aplicando una funcion

matematica a un documento electronico cuyo resultado es una cadena de bit llamado digesto
del mensaje)
* Criptografia de llave simetrica para cifrar
* Mensaje digest ó hash
* Gestion de las llaves publicas y privadas

ARQUITECTURA DE PKI

Se compone de:

* La infraestructura de pki
* Del modelo pkix ó entidades que gestionan la infraestructura de la llave designando
sus funciones o protocolos
* Politicas y practicas de certificaciones

Qué es un certificado

Los certificados son documentos digitales que aseguran que una clave pública corresponde a un usuario o entidad determinados, evitando así que alguien pueda utilizar una combinación de claves pretendiendo ser otra persona.

Simplificando, un certificado consiste en una clave pública, el nombre de su propietario, fecha de expedición del certificado y fecha de expiración de la clave.

Certificados digitales

Son documentos que confirman la identidad de una persona física o jurídica, vinculada con una llave pública asociada a la llave privada. Tienen dos aspectos por objeto:

* Que la llave pública del suscriptor pueda ser accesible por los verificadores o participes interesados en validar y verificar la firma digital del suscriptor, el certificado firmado digitalmente por la Autoridad de Certificación con forma la firma digital.2

*Que los participes puedan confiar en que la llave pública que recibe el verificador sea realmente la del suscriptor.

Campos para un certificado

* Versión: Formato del certificado

* # de serie: numero unico
* Identificador de algoritmo:Identifica el algoritmo usado para firmar el certificado junto
con los parametros necesarios
* Autoridad de certificacion: Nombra la autoridad
* Periodo de validez: Fecha de inicio y el termino de la validez del certificado
* Usuario:Nombre
* Clave pública de usuario: Nombre del algoritmo y parametros necesarios
* Firma: de la autoridad

ENTIDADES

2009-01-27T11:55:00.000-08:00

ENTIDADES CERTIFICADORAS

Entidad certificadora colombiana

CERT
Es un centro de coordinacion de atencion a incidentes de seguridad informatica Colombiano, el cual esta en contacto directo con los centros de seguridad de sus empresas afiliadas y está en capacidad de coordinar el tratamiento y solucion de las solicitudes y denuncias sobre problemas de seguridad

El CERT Colombia, tambien mantiene comunicacion constante con organizaciones internacionales que trabajan en el sector de la seguridad informatica y hace uso de informacion especializada entregada por estas, para advertir a los integrantes del CERT Colombia, sobre cualquier tipo de contenido malicioso que pueda tener alojado dentro de sus redes, que afecte directamente su operacion, o que amenace la seguridad de sus clientes.

El objetivo principal es el gestionar una eficiente atencion a los incidentes de seguridad informatica que involucren redes y/o servicios Colombianos.

INTEGRANTES DE CERT

CISSP: (Certified Information Systems Security Professional) es una certificación de alto nivel profesional, con el objetivo de ayudar a las empresas a reconocer a los profesionales con formación en el área de seguridad de la información.

CISSP es considerada como una de las credenciales de mayor representatividad en el ámbito de la seguridad informática a nivel mundial.

La Certificación CISSP es entregada por (ISC)2, una organización sin fines de lucro dedicada a aspectos de seguridad de la información y que ha provisto Certificaciones Internacionales a profesionales desde 1992.(ISC)2 fue formada en 1998 por la unión de organizaciones de seguridad en IT.

En caso de CISSP esta orientado a un CISO (con un perfil más técnico que funcional)

SANS

(SysAdmin Audit, Networking and Security Institute) es una institución con ánimo de lucro fundada en 1989, que agrupa a 165.000 profesionales de la seguridad informática

sus principales objetivos son:

*Reunir información sobre todo lo referente a seguridad informática (sistemas operativos, routers, firewalls, aplicaciones, IDS, etc.)
*Ofrecer capacitación y certificación en el ámbito de la seguridad informática e igualmente, el SANS Institute es una universidad formativa en el ámbito de las tecnologías de seguridad

*Se centra en aspectos más técnicos y prácticos

Se trata del Instituto SANS que a su vez fundó GIAC (Global Information Assurance
Certification), que responde a la necesidad de validar las habilidades y capacidades de los profesionales en seguridad.

SANS proporciona un conjunto de cursos destinado a ayudarle a dominar los pasos prácticos necesarios para defender sus sistemas y sus redes contra las amenazas más peligrosas, aquellas que están siendo activamente explotadas. Los cursos, desarrollados con el consenso de cientos de administradores, responsables de seguridad y otros profesionales del ramo, tratan tanto los fundamentos como los detalles técnicos de las áreas más críticas de la Seguridad de la Información.

NORMAS

2009-01-26T13:51:00.000-08:00

NORMAS DE SEGURIDAD

Que es una norma?

Las normas son un modelo, un patrón, un ejemplo o criterio a seguir, es una fórmula que tiene valor de regla y tiene como finalidad definir las carecterísticas que debe poseer un objeto y los productos que han de tener una compatibilidad para ser usados a nivel internacional.

Que son las normas iso?

International Organization for Standardization

(Organización Internacional para la Estandarización)

Las normas ISO surgen para armonizar la gran cantidad de normas sobre
gestión de calidad que estaban apareciendo en distintos países del mundo.

Los organismos de normalización de cada país producen normas que resultan del
consenso entre representantes del estado y de la industria. De la misma
manera las normas ISO surgen del consenso entre representantes de los
distintos países integrados a la I.S.O.

Norma iso 17799

Es proprocional, una base para desarrollar norma de seguridad dentro de las organizaciones y

ser una practica eficaz de las gestion de las seguridad.

No es certificable ya que es la pauta para las demas.

Ha sido redactada de forma flexible e independiente de cualquier solucion de seguridad especifica

Proporciona buenas practicas neutrales con respecto a la tecnologia y a las soluciones disponibles en el mercado.

1995: BS 7799 es un codigo de buenas practicas para la gestion de la seguridad de la informacion

1998: BS 7799-2 tras una revision de ambas partes de BS7799 en (1999) la primera es adoptada como norma iso en el año (2000) y denominada iso/IEC 17799

2002: la norma iso se adopta como (UNE 17799)

2004: se establece la norma UNE (71502) basada en BS7799-2

Esta norma establece diez dominios de control que cubren por completo la gestion de seguridad de la informacion

1. Politica de seguridad

2. Aspectos organizativos para la seguridad

3. Clasificacion y control de activos

4. Seguridad ligada al personal

5. Seguridad fisica y del entorno

6. Gestion de comunicacion y operaciones

7. Control de acceso

8. Desarrollo y mantenimiento de sistemas

9. Gestion de continuidad del negocio

10. Conformidad con la legislacion

De estos diez dominos se derivan 36 objetivos de control y 127 controles (practicas, proced

ISO 27001

Esta norma muestra como aplicar los controles propuestos en la iso 17799 estableciendo los requisitos para construir "SGSI" auditable y certificable.

Es una norma adecuada para cualquier organización, grande o pequeña, de cualquier sector o parte del mundo. La norma es particularmente interesante si la protección de la información es crítica, como en finanzas, sanidad, sector público y tecnología de la información (TI).

COMPARACION

*17799 Es un conjunto de buenas practicas en seguridad de la informacion, contiene 133

controles aplicables

*La iso 17799 no es certificable ni fue diseñada para tal fin

*La norma que si es certificable es iso 27001 como tambien lo fue su antecesora BS7799-2

*iso 27001 contiene un anexo que considera los controles de la norma iso 17799 para su posible aplicacion en el SGSI que implanta cada organizacion

*iso 17799 es para 27001 por tanto una relacion de controles necesarios para garantizar la seguridad de la informacion

*iso 27001 especifica los requisitos para implatar, operar, vigilar, mantener, evaluar un sistema de seguridad informatica explicitamente

SEGURIDAD EN REDES

2009-01-26T12:56:00.000-08:00

SEGURIDAD INFORMATICA

Entendemos como seguridad un estado de cualquier tipo de información (informático o no) que nos indica que ese sistema está libre de peligro, daño o riesgo. Se entiende como peligro o daño todo aquello que pueda afectar su funcionamiento directo o los resultados que se obtienen del mismo.

Entérminos generales, la seguridad puede entenderse como aquellas reglas técnicas ó actividades destinadas a prevenir, proteger y resguardar lo que es considerado como susceptible de robo, pérdida o daño, ya sea de manera personal, grupal o empresarial.

La seguridad informática consiste en asegurar que los recursos del sistema de informacion de una organización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida, así como su modificación sólo sea posible a las personas que se encuentren acreditadas y dentro de los límites de su autorización.

Por esto la existencia de personas ajenas a la información, también conocidas como piratas informáticos o hackers, que buscan tener acceso a la red empresarial para modificar, sustraer o borrar datos.
Tales personajes pueden, incluso, formar parte del personal administrativo de cualquier compañía; ya que las violaciones e intrusiones a los recursos informáticos se realiza por el personal interno, debido a que éste conoce los procesos, metodologías y tiene acceso a la información sensible de su empresa, es decir, a todos aquellos datos cuya pérdida puede afectar el buen funcionamiento de la organización.

Para que un sistema se pueda definir como seguro debe tener estas cuatro características:

Confidencialidad: La información sólo debe ser vista por usuarios autorizados

Integridad:La información sólo puede ser modificada por quien está autorizado y de manera controlada.
Disponibilidad: Debe estar disponible la informacion cuando sea cuando necesaria

No repudio: no tener la posibilidad de negar que se accedio a la informacion del sistema

Terminologia de la seguridad informatica

Activo:Recurso del sistema de información o relacionado con éste, necesario para que la organización funcione correctamente y alcance los objetivos propuestos.

Amenaza: Es un evento que pueden desencadenar un incidente en sus activos.

Riesgo: posibilidad de que se produzca un impacto determinado en un Activo.

Vulnerabilidad: posibilidad de ocurrencia de la materialización de una amenaza sobre un Activo.

Ataque: evento que atenta sobre el buen funcionamiento del sistema.

MONITOREO

2008-12-09T09:47:00.000-08:00

ANALIZIS Y MONITOREO DE RED

La gestión de redes incluye el despliegue, integración y coordinación del hardware, software y los elementos humanos para monitorizar, probar, sondear, configurar, analizar, evaluar y controlar los recursos de la red para conseguir los requerimientos de tiempo real, desempeño, operacional y calidad de servicio a un precio razonable.

Monitorizar y gestionar correctamente la red me permite

Garantizar unos niveles consistentes de rendimiento:
• Colección de datos
• Estadísticas de interfaces
• Tráfico
• Tasas de error
• Utilización
• Disponibilidad porcentual
• Análisis de datos para mediciones y pronósticos
• Establecimiento de niveles límite de rendimiento
• Planificación de la capacidad e instalaciones

Gestión de fallas
• Identificación de la falla
Sondeo regular de los elementos de la red
• Aislar la falla
Diagnosis de los componentes de la red
• Reaccionar ante la falla
Asignación de recursos para resolver fallas
Gestión de seguridad

• Controlar acceso a los recursos de la red de acuerdo a unas políticas bien definidas
• Uso periódico de herramientas para analizar y controlar el uso legítimo de la red
• Distribución de certificados

Control de Solución de Problemas
• Aísle y responda a los asuntos que se presenten de manera rápida con un análisis unificado
• Resuelva los problemas que se presenten tanto en las redes locales como en las remotas 24x7
• Administre la configuración de dispositivos locales y remotos

Control de Información
• Conserve y almacene datos de la red para manejar reportes y tendencias
• Vea y analice la red, así como el tráfico de la red a través del tiempo
• Monitoree el estado de la red en comparación a los reportes de análisis
• Genere reportes sustentados para justificar las necesidades de actualización de la red

PROYECTO

2008-12-05T06:52:00.000-08:00

PROYECTO FORMATIVO

SERVIDO DE CORREO EN WINDOWS

EXCHANGE

Conceptos basicos del servidor de correo

un servidor de correo es una aplicación informática que nos permite enviar mensajes (correo) de unos usuarios a otros, con independencia de la red que dichos usuarios estén utilizando

El correo electronico gira alrededor del uso de las casillas de correo. Cuando se envia un mensaje este se enruta de servidor en servidor hasta llegar al servidor de correo electrunico del receptor.
El mensaje se envia al servidor de correo MTA (agente de transporte de correo) que tiene la tarea de transportarlos hacia el MTA del destinanario.

En internet los MTA se comunican entre si usando el protocolo SMTP y por lo tanto se les llama servidores SMTP.

Luego el MTA del destinatario entrega el correo electronico al servidor de correo entrante llamado MDA (agente de entrega de correo) el cual almacena el correo mientras espera que el usuario lo acepte y por medio del MUA(agente de usuario de correo) que seria el cliente de correo.

Manual Exchange

Publish at Scribd or explore others:

AVANCES PROYECTO

2008-05-29T06:56:00.000-07:00

27 DE MAYO

DIA UNO

Los coordinadores del grupo realizaron una reunion en la cual se acordaron la nueva fecha de entrega total de cada uno de los servicio,explicacion y montaje, asi mismo se le añadio el servidor de tiempo y los comerciales en ingles y español.

28 DE MAYO

DIA DOS: Con todos mis compañeros de grupo se tomo la decision de hacer la configuracion del servicio dhcp en los router, deacuerdo a esto se hizo la investigacion apropiada y se paso a realizar el montaje con los pcs, router ,cable y switch pero no se realizo el montaje ya que no se podia configurar el dhcp en los router. Por que los compañeros del servicio dns encontraron un problema con respecto a nuestro servicio y era que ambos debian trabajar juntos actualizandose uno del otro lo cual no se podia hacer en los router. Por esto seguimos investigando sobre como se hacen estas actualizaciones en ambos servicios.

29 DE MAYO
DIA TRES: Se tomo una nueva decision y es configurar el dhcp en windows server

para hacer mas facil el trabajo con el dns.

Se monto el dhcp y funciono correctamente al conectarlo con otro pc, el cual hizo la peticion de ip.Despues se monto el servicio dns y el active directory (directorio activo) lo hicimos para probar si se realizaban las actualizaciones por medio de este pero no obtuvimos buenos resultados , por lo cual se eligio por consultar mas y poderlo realiza bien.

30 DE MAYO
DIA CUATRO: Teniendo los dos servidores tanto dhcp como dns y con ayuda de un tutorial que nos permitio crear host tanto en el dns como en el dhcp y reservarlos en este teniendo en cuenta la direccion mac de cada equipo.
Al hacer esto el equipo que tenia reservada su ip con la mac, hacia la peticion y el dhcp le asignaba automaticamente la reservada.

31 DE MAYO
DIA CINCO: Nos dimios cuenta que lo de los host en el dns y dhcp no era lo que necesitabamos de las actualizaciones dinamicas , por lo tanto se probaron varias formas de hacerlo pero no dio buenos resultados y se siguio investigando mas acerca de las actualizaciones dinamicas ya que el que se encarga de esto es unicamente el dhcp.

1 DE JUNIO
DIA SEIS: Investigue sobre las actualizaciones dinamicas en el dhcp par que el servicio dns cada vez que el dhcp reparta direcciones le informe al dns el nombre del equipo y la direccion que asigno.

2 DE JUNIO
DIA SIETE: Investigue acerca del dhcp relay configurado en el router y consegui el comando (ip helper address y la direccion del dhcp principal) con esto ya teniamos la ayuda para empezar a configurarlo.

3 DE JUNIO
DIA OCHO: hicimos la simulacion del dhcp relay con dos router y dos pcs.
Empezamos configurando los router tanto las interfaces seriales como las ethernet con sus respectivas ips y al final le pusimos la linea de configuracion (ip helper address con la direccion del servidor principal,el cual montamos en uno de los pc).
Al tener esto en el servidor dhcp hicimos los ambitos con la puerta de enlace de cada interface de router, de igual manera se hizo la peticion en el otro pc y respondio correctamente.

4 DE JUNIO
DIA NUEVE: Se realizo una reunion en la cual nos explicaron la estructura de la red y todo acerca del subneting y se tomo la decision de cambiar el subneting ya que este tenia direcciones ip publicas.
Siguiendo con lo del dhcp tambien se tomo la decision de cambiar algunas cosas como de que el dhcp debia rapartir direcciones en diferentes rangos por cada lan
y esto se hace teniendo en cuenta las vlan.
Seguimos investigando y encontramos como elaborar las tarjetas virtuale para el dhcp.

7 DE JUNIO

DIA DIEZ:Mis compañeros estuvieron trabajando en la creacion de las vlans en switch,las tarjetas virtuales y el servidor dhcp en windows server que contaba con diferentes rangos, pero el cual no pudieron poner a funcionar con las vlans y la tarjetas virtuales.

9 DE JUNIO

DIA ONCE:En este dia se siguio probando el servidor dhcp,con las tarjetas virtuales y las vlans, pero no funciono ya que el software con el que se estaban creando las tarjetas le hacia falta un controlador y por tanto no funcionaba.

10 DE JUNIO

DIA DOCE:No se avanzo en el proyecto ya que estuvumos ocupados realizando otros trabajos tanto de los sistemas operativos como de los servicios.

11 DE JUNIO

DIA TRECE:Segui trabanjando en cuanto a los servicios en cada sistema operativoya que tambien necesitaba aprender dde todos y no solo del dhcp.

12 DE JUNIO

DIA CATORCE:El profesor camilo nos puso un trabajo de montar una red con los servicios dhcp en router. dns en linux, ftp en windows y web en windows.Lo primero que hicimos fue hacer el diseño de la red y las distribucion de los servicios.

13 DE JUNIO

DIA QUINCE:Empezamos por realizar la configuracion de los router y switch pra la conectividad de los cables y la red, y probamos la conectividad. Pero se nos presento un problema que era los diferentes rangos que debia utilizar la red.

14 DE JUNIO

DIA DIEZ Y SEIS:Continuamos con el montaje de la red y le creamos a los switch vlans para poder permitir la conectividad de los diferentes rangos, al tener esto realizado configuramos el dhcp en el router con cada uno de los rangos lo cual tambien se nos dificulto un poco

16 DE JUNIO

DIA DIEZ Y SIETE:Empezamos a probar la red con el dhcp para ver si se lograba repartir en los dos rangos y si nos funciono, luego seguimos con la configuracion del dns en linux, y para esto empezamos a averiguar como se realizaba su configuracion.

17 DE JUNIO

DIA DIEZ Y OCHO:Configuramos el dns , el ftp y el web con ayuda de documentos que nos sirvieron para todas las configuraciones. Despues de esto probamos la red con todos los servicios y nos funciono. Con respecto al proyecto de grupo se tomo la decision de montar el dhcp en linux por la facilidad de crear las tarjetas virtuales.

18 DE JUNIO

DIA DIEZ Y NUEVE:Con ayuda del profesor camilo los compañeros del otro grupo empezaron a averiguar la configuracion de las interfaces virtuales en linux, y probaron las vlans del switch haciendo ping a dos computadores con una vlan pero se les presento un problema y era que el dhcp no les reconocia las vlans ya que la tarjetas virtuales se les barraban cuando se apagaba la maquina.

19 DE JUNIO

DIA VEINTE:Siguieron probando el funcionamiento del dhcp y las vlans haciendo ping a de pc a pc pero lo que les faltaba era que el dhcp repartira por cada vlan.

20 DE JUNIO

DIA VEINTI UNO:Probaron de nuevo el dhcp con las tarjetas virtuales y las vlans y les repartia a una vlan pero al otro no.

23 DE JUNIO

DIA VEINTI DOS:En este dia se estuvo en las exposicion del servicio proxy que se demoro bastante tiempo.

24 DE JUNIO

DIA VEINTI TRES:El servidor dhcp funciono bien repartiendo ip en varias vlans, ya que el problema que se les presentaba era que en la misma maquina estaban corriendo otros servicios y esto dificultaba que el dhcp repartiera a tiempo.

25 DE JUNIO

DIA VEINTI CUATRO:Expusimos el dhcp, las tarjetas virtuales y la creacion de las vlan a todos los compañeros

26 DE JUNIO

DIA VEINTI CINCO:Se comenzo a configurar los dispositivos como los router y los switch, a formatiar los computadores e instala los sistemas operativos que necesitamos para cada servicio, ademas de ponchar los cables que vamos a utilizar, y el montaje de la red.

27 DE JUNIO

DIA VEINTI SEIS:Teniendo el montaje de la red funcionando bien se empezaron a configurar los servicios dhcp,dns,web,ftp y proxy. El servidor dhcp funciono bien con todas las tarjetas virtuales y vlans.

28 DE JUNIO

DIA VEINTI SIETE:En este dia ya estaban montados y funcionando el dhcp, el ftp , el dns, simplemente faltaba el proxy y las actualizaciones del dhcp y el dns.

1 DE JULIO

DIA VEINTI OCHO:Llego el profesor fernando para la sustentacion del proyecto, pero todavia faltaba el servicio proxy y las actualizaciones del dns y dhcp. Pero en este dia se logro tener las actualizaciones funcionando y el proxy simplemente le faltaba la salida a internet y el portal web.

2 DE JULIO

DIA VEINTI NUEVE:Se sustento el proyecto asi: los profesores Fernando y Camilo ivan llamado de a varias personas y nos hacias varias preguntas tanto del proyecto como de lo antes visto, y segun las respuesta buenas del grupo y las malas tomaban la decision de quienes quedaban en plan.

COMANDOS

2008-04-28T06:56:00.000-07:00

COMANDO PING

Comprueba la conectividad de nivel IP en otro equipo TCP/IP al enviar mensajes de solicitud de eco de ICMP (Protocolo de mensajes de control Internet). Se muestra la recepción de los mensajes de solicitud de eco correspondientes, junto con sus tiempos de ida y vuelta. Ping es el principal comando de TCP/IP que se utiliza para solucionar problemas de conectividad, accesibilidad y resolución de nombres. Cuando se usa sin parámetros, ping muestra ayuda.

SINTAXIS ping[-t] [-a] [-n recuento] [-l tamaño] [-f] [-i TTL] [-v TOS] [-r recuento] [-s recuento] [{-j listaHost -k listaHost}] [-w tiempoDeEspera] [-R] [-S direcciónDeOrigen] [-4] [-6] nombreDeDestino

PARAMETROS

-t

Especifica que ping continuará enviando mensajes de solicitud de eco al destino hasta que se le interrumpa. Para interrumpir y mostrar las estadísticas, presione CTRL+INTERRUMPIR. Para interrumpir y salir de ping, presione CTRL+C.

-a

Especifica que la resolución de nombres inversa se realiza en la dirección IP de destino. Si es correcto, ping muestra el nombre de host correspondiente.

-n recuento

Especifica el número de mensajes de solicitud de eco enviados. El valor predeterminado es 4.

l tamaño

Especifica la longitud, en bytes, del campo Datos del mensaje de solicitud de eco enviado. El valor predeterminado es 32. El tamaño máximo es 65.527.

-w tiempoDeEspera

Especifica el período de tiempo, en milisegundos, que se esperará a recibir el mensaje de respuesta de eco que corresponde a un mensaje de solicitud de eco. Si no se recibe el mensaje de respuesta de eco en el tiempo de espera, se muestra el mensaje de error "Tiempo de espera agotado para esta solicitud". El tiempo de espera predeterminado es 4000 (4 segundos).

-s Recuento

Especifica que la opción Fecha Internet del encabezado IP se utiliza para registrar la hora de llegada del mensaje de solicitud de eco y el mensaje correspondiente de respuesta de eco para cada salto. El valor de recuento debe ser como mínimo 1 y como máximo 4. Es necesario para las direcciones de destino locales del vínculo.

-i TTL

Especifica el valor del campo TTL del encabezado IP del mensaje de solicitud de eco enviado. El valor predeterminado es el valor de TTL predeterminado del host. El valor máximo de TTL es 255.

-v TOS

Especifica el valor del campo Tipo de servicio (TOS) del encabezado IP del mensaje de solicitud de eco enviado (disponible en IPv4 solamente). El valor predeterminado es 0. TOS se especifica como un valor decimal que oscila entre 0 y 255.

-j ListaHost

Especifica que los mensajes de solicitud de eco utilizarán la opción Ruta de origen no estricta en el encabezado IP con el conjunto de destinos intermedios especificados en listaHost (disponible en IPv4 solamente). Con el enrutado de origen no estricto, los sucesivos destinos intermedios se pueden separar por uno o más enrutadores. El número máximo de direcciones o nombres que se pueden incluir en la lista es 9. La lista de host es una serie de direcciones IP (en notación decimal con puntos), separadas por espacios.

-k listaHost

Especifica que los mensajes de solicitud de eco utilizarán la opción Ruta de origen estricta en el encabezado IP con el conjunto de destinos intermedios especificados en listaHost (disponible en IPv4 solamente). Con el enrutado de origen estricto, el siguiente destino intermedio debe ser directamente accesible (debe ser un vecino o una interfaz del enrutador). El número máximo de direcciones o nombres que se pueden incluir en la lista es 9. La lista de host es una serie de direcciones IP (en notación decimal con puntos), separadas por espacios.

COMANDO TRACET

Determina la ruta tomada hacia un destino mediante el envío de mensajes ICMPv6 o de petición de eco del Protocolo de mensajes de control de Internet (ICMP) al destino con valores de campo de tiempo de vida (TTL, Time to Live) que crecen de forma gradual. La ruta mostrada es la lista de interfaces de enrutador casi al lado de los enrutadores en la ruta entre el host de origen y un destino. La interfaz casi al lado es la interfaz del enrutador que se encuentra más cercano al host emisor en la ruta. Cuando se utiliza sin parámetros, el comando tracert muestra Ayuda.

Sintaxis

tracert [-d] [-hnúmeroMáximoDeSaltos] [-jlistaHost] [-wtiempoDeEspera] [-R] [-SdirecciónDeOrigen] [-4][-6] nombreDeDestino

-h saltosMáximos

Especifica el número máximo de saltos en la ruta para buscar el destino. El valor predeterminado es 30 saltos.

-d

Impide que tracert intente resolver las direcciones IP de los enrutadores intermedios en sus nombres. Esto puede acelerar la presentación de resultados de tracert.

-R

Especifica que se utilizará el encabezado de extensión de enrutamiento IPv6 para enviar un mensaje de solicitud de eco al host local, utilizando el destino como destino intermedio y comprobando la ruta inversa.

-S

Especifica la dirección de origen que se utiliza en los mensajes de solicitud de eco. Este parámetro sólo se utiliza para realizar un seguimiento de direcciones IPv6.

-4

Especifica que el archivo Tracert.exe solamente puede utilizar IPv4 para este seguimiento.

-6

Especifica que el archivo Tracert.exe solamente puede utilizar IPv6 para este seguimiento.

nombreDeDestino

Especifica el destino, identificado por la dirección IP o el nombre de host.

Muestra la Ayuda en el símbolo del sistema.

COMANDO NSLOOKUP

Esta aplicación se conecta a nuestros servidores DNS para resolver la IP de cualquier nombre de host. Por ejemplo, si ejecutamos nslookup y escribimos www.seguridadwireless.net nos responderá con algo como:

Respuesta no autoritativa:
C:\WINDOWS>nslookup www.seguridadwireless.net
Servidor: minerva.ttd.net
Address: 194.179.1.100

Respuesta no autoritativa:
Nombre: www.seguridadwireless.net
Address: 217.125.24.22

Esto quiere decir que la dirección web www.seguridadwireless.net corresponde con la IP 217.125.24.22

{ help ?}

Muestra un breve resumen de los subcomandos de nslookup.

Nslookup tiene dos modos: interactivo y no interactivo.

Si necesita buscar sólo un fragmento de datos, utilice el modo no interactivo. Para el primer argumento, escriba el nombre o la dirección IP del equipo que va a buscar. Para el segundo parámetro, escriba el nombre o la dirección IP de un servidor de nombres DNS. Si omite el segundo argumento, nslookup utilizará el servidor de nombres DNS predeterminado.

Si necesita buscar más de un fragmento de datos, utilice el modo interactivo. Escriba un guión (-) para el primer parámetro y el nombre o la dirección IP de un servidor de nombres DNS para el segundo parámetro. O bien, omita ambos parámetros para que nslookup use el servidor de nombres DNS predeterminado. A continuación se muestran algunas sugerencias acerca de cómo trabajar en modo interactivo:

· Para interrumpir los comandos interativos en cualquier momento, presione ctrl.+b

· Para salir, escriba exit

· Para tratar un comando integrado como un nombre de equipo, antepongale el carácter de escape (\).

· Un comando no reconocido se interpreta como un nombre de equipo.

COMANDO NETSTAT

Netstat (network statistics) es una herramienta de línea de comandos que muestra un listado de las conexiones activas de un ordenador, tanto entrantes como salientes. Existen versiones de este comando en varios sistemas, como Unix/Linux, Mac OS X, Windows y BeOS.

La información que resulta del uso del comando incluye el protocolo en uso, las direcciones IP tanto locales como remotas, los puertos locales y remotos utilizados y el estado de la conexión. Existen, además de la versión para línea de comandos, herramientas con interfaz gráfica (GUI) en casi todos los sistemas operativos desarrollados por terceros.

SINTAXIS
NETSTAT [-a] [-e] [-n] [-s] [-p protocolo] [-r] [intervalo]

-a
Visualiza todas las conexiones y puertos TCP y UDP, incluyendo las que están "en escucha" (listening).

-b
En los sistemas recientes, visualiza el binario (ejecutable) del programa que ha creado la conexión.

-e
Estadísticas Ethernet de las visualizaciones, como el número de paquetes enviados y recibidos. Se puede combinar con la opción -s.
-n
Se muestran los puertos con su identificación en forma numérica y no de texto
-r
Visualiza la tabla de enrutamiento o encaminamiento. Equivale al comando route print.

-s

Estadística por protocolo de las visualizaciones. Por el valor por defecto, la estadística se muestra para TCP, UDP e IP; la opción -p se puede utilizar para especificar un subconjunto del valor por defecto.

-v
En sistemas Windows XP y 2003 Server, y usado en conjunto con -b, muestra la secuencia de componentes usados en la creación de la conexión por cada uno de los ejecutables.

Intervalo: Vuelve a mostrar la información cada intervalo (en segundos). Si se presiona CTRL+C se detiene la visualización. si se omite este parámetro, netstat muestra la información solo una vez.

Tipea Help y aparecerán los carácteres y su función.

COMANDO IPCONFIG

Muestra los valores actuales de la configuración de la red TCP/IP y actualiza la configuración de DHCP (Protocolo de configuración dinámica de host) y DNS (Sistema de nombres de dominio). Si se utiliza sin parámetros, ipconfig muestra las direcciones IPv6 o la dirección IPv4, la máscara de subred y la puerta de enlace predeterminada de todos los adaptadores.

Sintaxis
ipconfig [/all] [/renew[adaptador]] [/release [adaptador]] [/flushdns] [/displaydns] [/registerdns] [/showclassidadaptador] [/setclassidadaptador [idDeClase]]

/renew [adaptador]

Renueva la configuración de DHCP de todos los adaptadores (si no se especificó un adaptador) o de un adaptador específico, si se incluyó el parámetro adaptador. Este parámetro sólo está disponible en equipos que dispone de adaptadores configurados para obtener una dirección IP automáticamente. Para especificar un nombre de adaptador, escriba el que aparece cuando se utiliza ipconfig sin parámetros.

/release [adaptador]

Envía el mensaje DHCPRELEASE al servidor DHCP para liberar la configuración actual de DHCP y descartar la configuración de dirección IP para todos los adaptadores (si no se especificó un adaptador) o para un adaptador específico si se incluyó el parámetro adaptador. Este parámetro deshabilita TCP/IP para los adaptadores configurados para obtener una dirección IP automáticamente. Para especificar un nombre de adaptador, escriba el que aparece cuando se utiliza ipconfig sin parámetros.

/displaydns

Muestra el contenido del servicio de resolución de la caché del cliente DNS, que incluye las entradas cargadas previamente desde el archivo Hosts local y los registros de recursos que se hayan obtenido recientemente para consultas de nombre resueltas por el equipo. El servicio Cliente DNS utiliza esta información para resolver rápidamente los nombres consultados frecuentemente, antes de consultar a sus servidores DNS configurados.

/registerdns

Inicia el registro dinámico manual de los nombres DNS y direcciones IP configurados en un equipo. Puede usar este parámetro para solucionar problemas en el registro de nombres DNS o para resolver un problema de actualización dinámica entre un cliente y un servidor DNS sin tener que reiniciar el cliente. La configuración de DNS de las propiedades avanzadas del protocolo TCP/IP determina qué nombres se registran en DNS.

/showclassid adaptador

Muestra el Id. de clase de DHCP del adaptador especificado. Para ver el Id. de clase de DHCP de todos los adaptadores, use el carácter comodín asterisco (*) en lugar de adaptador. Este parámetro sólo en eestá disponible quipos que disponen de adaptadores configurados para obtener una dirección IP automáticamente.

/setclassid adaptador [idDeClase]

Configura el Id. de clase de DHCP del adaptador especificado. Para establecer el Id. de clase de DHCP de todos los adaptadores, use el carácter comodín asterisco (*) en lugar de adaptador. Este parámetro sólo está disponible en equipos que disponen de adaptadores configurados para obtener una dirección IP automáticamente. Si no se especifica un Id. de clase de DHCP, se quita el Id. de clase actual.

Muestra Ayuda en el símbolo del sistema.

ipconfig

Para mostrar la configuración de TCP/IP completa de todos los adaptadores, escriba.

ipconfig /all

Para renovar la configuración de una dirección IP asignada por DHCP solamente para el adaptador Conexión de área local, escriba:

ipconfig /flushdns

Para mostrar el Id. de clase de DHCP de todos los adaptadores cuyos nombres comienzan por Local.

COMANDO TELNET

Telnet (TELecommunication NETwork) es el nombre de un protocolo de red (y del programa informático que implementa el cliente), que sirve para acceder mediante una red a otra máquina, para manejarla como si estuviéramos sentados delante de ella. Para que la conexión funcione, como en todos los servicios de Internet, la máquina a la que se acceda debe tener un programa especial que reciba y gestione las conexiones. El puerto que se utiliza generalmente es el 23.

Telnet sólo sirve para acceder en modo terminal, es decir, sin gráficos, pero fue una herramienta muy útil para arreglar fallos a distancia, sin necesidad de estar físicamente en el mismo sitio que la máquina que los tenía. También se usaba para consultar datos a distancia, como datos personales en máquinas accesibles por red,

Manejo básico de telnet

Para iniciar una sesión con un intérprete de comandos de otro ordenador, puede emplear el comando telnet seguido del nombre o la dirección IP de la máquina en la que desea trabajar, por ejemplo si desea conectarse a la máquina purpura.micolegio.edu.com deberá teclear telnet purpura.micolegio.edu.com, y para conectarse con la dirección IP 1.2.3.4 deberá utilizar telnet 1.2.3.4.

Una vez conectado, podrá ingresar el nombre de usuario y contraseña remoto para iniciar una sesión en modo texto a modo de consola virtual (ver Lectura Sistema de usuarios y manejo de clave). La información que transmita (incluyendo su clave) no será protegida o cifrada y podría ser vista en otros computadores por los que se transite la información (la captura de estos datos se realiza con un packet sniffer.

Una alternativa más segura para telnet, pero que requiere más recursos del computador, es ssh. Este cifra la información antes de transmitirla, autentica la máquina a la cual se conecta y puede emplear mecanismos de autenticación de usuarios más seguros.

COMANDO ARP

Muestra y modifica entradas en la caché de Protocolo de resolución de direcciones (ARP), que contiene una o varias tablas utilizadas para almacenar direcciones IP y sus direcciones físicas Ethernet o Token Ring resueltas. Existe una tabla independiente para cada adaptador de red Ethernet o Token Ring instalados en el equipo. Si no se utilizan parámetros, el comando arp muestra Ayuda.

Sintaxis

arp[-a [direcciónDeInternet] [-NdirecciónDeInterfaz]] [-g [direcciónDeInternet] [-NdirecciónDeInterfaz]] [-ddirecciónDeInternet [direcciónDeInterfaz]] [-sdirecciónDeInternet direcciónEthernet [direcciónDeInterfaz]]

Parámetros

-a[ direcciónDeInternet] [ -NdirecciónDeInterfaz]

Muestra las tablas de caché ARP actuales de todas las interfaces. Para mostrar la entrada de la caché ARP para una dirección IP específica,

utilice arp -a con el parámetro direcciónDeInternet, donde direcciónDeInternet es una dirección IP. Si no se especifica direcciónDeInternet, se utiliza la primera interfaz aplicable. Para mostrar la tabla de la caché ARP de una interfaz específica, utilice el parámetro

-NdirecciónDeInterfaz en combinación con el parámetro -a, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz.

El parámetro -N distingue entre mayúsculas y minúsculas.

-g [direcciónDeInternet] [ -NdirecciónDeInterfaz]

Igual que -a.

-d direcciónDeInternet [direcciónDeInterfaz]

Elimina una entrada con una dirección IP específica, donde direcciónDeInternet es la dirección IP. Para eliminar una entrada de una tabla para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz. Para eliminar todas las entradas, utilice el carácter comodín asterisco (*) en lugar de direcciónDeInternet.

-s direcciónDeInternet [direcciónDeInterfaz]

Agrega una netrada estática a la caché ARP que resuelve la dirección IP direcciónDeInternet en la dirección física direcciónEthernet. Para agregar una entrada de la caché ARP para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz.

Muestra Ayuda en el símbolo del sistema.

COMANDO SSH (Secure SHell)

kes el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X arrancado.
Además de la conexión a otras máquinas, SSH nos permite copiar datos de forma segura (tanto ficheros sueltos como simular sesiones FTP cifradas), gestionar claves RSA para no escribir claves al conectar a las máquinas y pasar los datos de cualquier otra aplicación por un canal seguro tunelizado mediante SSH.

SSH trabaja de forma similar a como se hace con telnet La diferencia principal es que SSH usa técnicas de cifrado que hacen que la información que viaja por el medio de comunicación vaya de manera no legible y ninguna tercera persona pueda descubrir el usuario y contraseña de la conexión ni lo que se escribe durante toda la sesión; aunque es posible atacar este tipo de sistemas por medio de ataques de REPLAY y manipular así la información entre destinos.

RED

2008-04-18T05:32:00.000-07:00

ROUTER

CONFIGURACION

BOGOTA

bogota#show running-config

version 12.2

hostname bogota

enable secret 5 $1$WT62$STdxn8tZr1XQZqb8zn0hN

interface FastEthernet0/0

ip address 192.168.24.33 255.255.255.224

duplex auto

speed auto

interface FastEthernet1/0

ip address 192.168.24.65 255.255.255.224

duplex auto

speed auto

interface Serial2/0

ip address 192.168.23.1 255.255.255.252

clock rate 64000

interface Serial3/0

no ip address

shutdown

interface FastEthernet4/0

no ip address

shutdown

interface FastEthernet5/0

no ip address

shutdown

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.23.2

line con 0

End

MEDELLIN

medellin#show running-config

version 12.2

hostname medellin

eable secret 5 $1$17dj$QwJfSTw4KwGkTGynplENA

interface FastEthernet0/0

ip address 192.168.24.97 255.255.255.224

duplex auto

speed auto

interface FastEthernet1/0

ip address 192.168.24.129 255.255.255.224

duplex auto

speed auto

interface Serial2/0

ip address 192.168.23.2 255.255.255.252

interface Serial3/0

ip address 192.168.22.1 255.255.255.252

clock rate 64000

interface FastEthernet4/0

no ip address

shutdown

interface FastEthernet5/0

no ip address

shutdown

ip classless

ip route 192.168.24.32 255.255.255.224 192.168.23.1

ip route 192.168.24.64 255.255.255.224 192.168.23.1

ip route 192.168.24.160 255.255.255.224 192.168.22.2

line con 0

End

CALI

cali#show running-config

version 12.2

hostname cali

enable secret 5 $1$WJNw$t40Vk27bykrmXRqMT.XT

interface FastEthernet0/0

ip address 192.168.24.161 255.255.255.224

duplex auto

speed auto

interface FastEthernet1/0

no ip address

duplex auto

speed auto

shutdown

interface Serial2/0

ip address 192.168.22.2 255.255.255.252

interface Serial3/0

no ip address

shutdown

interface FastEthernet4/0

no ip address

shutdown

interface FastEthernet5/0

no ip address

shutdown

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.22.1

line con 0

end

COMANDOS UTILIZADOS PARA LA CONFIGURACION DE ROUTER

ROUTER>ENABLE
ROUTER#CONFIG TERM
ROUTER(CONFIG)#INTERFACE F0/0
ROUTER(CONFIG-IF)#IP ADDRESS 192.168.24.33 255.255.255.224
ROUTER(CONFIG-IF)NO SHUTDOWN
ROUTER(CONFIG)#IP ROUTER (ID) (MASCARA) (INTERFAZ DE SALIDA)
ROUTER(CONFIG)ENABLE SECRET
ROUTER#SHU RUN
ROUTER#WR

2008-04-15T04:58:00.000-07:00

VNC son las siglas en inglés de Virtual Network Computing (Computación en Red Virtual).

VNC es un programa de software libre basado en una estructura cliente-servidor el cual nos permite tomar el control del ordenador servidor remotamente a través de un ordenador cliente. También llamado software de escritorio remoto. VNC permite que el sistema operativo en cada computadora sea distinto: Es posible compartir la pantalla de una máquina de "cualquier" sistema operativo conectando desde cualquier otro ordenador o dispositivo que disponga de un cliente VNC portado.
La versión original del VNC se desarrolló en Reino Unido, concretamente en los laboratorios AT&T, en Cambridge. El programa era de código abierto por lo que cualquiera podía modificarlo y existen hoy en día varios programas para el mismo uso.
En la enseñanza VNC sirve para que el profesor comparta su pantalla con los alumnos, por ejemplo en un laboratorio. También puede usarse para que un técnico ayude a un usuario inexperto, el técnico ve remotamente el problema que reporta el usuario.
El programa servidor suele tener la opción de funcionar como servidor HTTP para mostrar la pantalla compartida en un navegador con soporte de Java. En este caso el usuario remoto (cliente) no tiene que instalar un programa cliente de VNC, éste es descargado por el navegador automáticamente.

las mejores versiones del servidor para Windows son aquellas que funcionan como un driver de pantalla, ya que estas no requieren estar mirando continuamente si algo ha cambiado sino que lo controlan directamente. Ultra VNC soporta este modo de funcionamiento, además de permitir el traspaso de ficheros entre cliente y servidor. Tight VNC en su última versión, también permite usar un plugin para este modo.

Tight VNC es una versión mejorada de VNC, optimizada para conexiones lentas ya que comprime el tráfico usando un algoritmo de compresión propio. En redes donde VNC es lento porque la conexión no es lo suficientemente rápida, TightVNC puede funcionar prácticamente en tiempo real.

UltraVNC también dispone de un plugin para cifrar el trafico enviado con el protocolo RC4, lo cual mejora un poco la seguridad del sistema, aunque también cabe la opción de usar VNC sobre SSH para aprovechar todas las ventajas de este.

PASOS PARA LA INSTALACION DE VNC

En el equipo con el que vayamos a mirar otros ordenadores exclusivamente no es necesario activar en ningún momento el VNC server, mientras que en los ordenadores que vayan a ser vistos hay que , además de instalar el programa, ejecutar el programa del servidor.

Desde el menú de inicio / vnc , se puede arrancar el visor de ordenadores , el servidor y las opciones del servidor.

Vayamos por partes, primero, a configurar un equipo con el VNC instalado y con el servidor ejecutándose. La primera pestaña que nos aparecería es ésta, donde podremos , de manera inicial, configurar la contraseña del equipo pulsando este botón de SET PASSWORD:

Nota: Si queremos que salga un aviso en pantalla pidiendo autorización para visualizar este pc, activaremos la casilla de Promt local user to accept incoming connectios

Aquí pondremos nuestra contraseña, y la repetiremos por seguridad:

En la pestaña Connections podemos definir el puerto que deba usar el VNC para poder conectarse a este equipo. También, de manera opcional, podemos especificar los rangos de ips autorizados a contactar con el pc:

Ahora, pasemos al visor del VNC para poder ver los otros equipos, aparecerá esta ventana para introducir la ip, y luego darle a OK:

Nota: En options hay algunas opciones, como para cambiar el numero de colores de ver el otro ordenador, puede ser interesante configurarlo en caso de tener una conexión lenta.

Seguidamente, nos pedirá la pass, la cual tendremos que introducir como previamente hayamos configurado:

Una vez conectados al otro pc, podremos hacer las cosas como si de nuestro propio ordenador se tratara, aunque tendremos algunas opciones extra si presionamos en el botón de la esquina superior izquierda de la ventana:

Send Ctrol + Alt + Del enviará al equipo remoto un Ctrol + Alt + Supr por ejemplo.

También desde aquí podremos configurar el servidor de VNC, para ello iremos a su icono, presionaremos el botón derecho, y aparecerán algunas opciones:

Presionando sobre Options, veremos las opciones anteriores que comentamos. El botón disconnect, permite desconectar a la persona que esté viendo este pc remotamente. Presionando sobre Close VNC server , se cierra el servidor y desconecta a todas las personas que miraran en este momento el pc.

CONFIGURACION DEL SERVIDOR

Si lo estamos ejecutando en un Windows 2000/XP/2003/posterior, es recomendable usar el Service Mode (modo servicio). En el menú Inicio > Programas/Todos los programas > RealVNC > VNC Server 4 (Service Mode) encontraremos cinco opciones:

Register y Unregister sirven para añadir o eliminar RealVNC de la lista de servicios en Panel de Control > Herramientas Administrativas > Servicios. Habitualmente no tendremos que tocarlas para nada.
Start y Stop sirven para arrancar o detener el servicio. Esto también lo podemos hacer desde Herramientas Administrativas.
Por último, con Configure podremos modificar las opciones.

Escogiendo esta última opción, nos encontraremos con un menú familiar: es el mismo que ha aparecido en la instalación. Si no queremos complicarnos mucho la vida, lo único que tenemos que modificar aquí es lo siguiente: en la pestaña Authentication, desmarcar la casilla Prompt local user to accept connections y aceptar para salir del menú. Con esto ya podremos pasar directamente a la configuracion del cliente.

Si queremos deternernos un poco más a configurar el servidor, las opciones significativas son:

Desktop: aquí podemos desactivar algunos adornos del sistema operativo controlado con el fin de mejorar el rendimiento del control remoto, si tanto las limitaciones en la potencia de los equipos como la capacidad de nuestra conexión pueden ralentizarlo. Con Remove wallpaper y Remove background pattern desactivaremos respectivamente la imagen y el fondo del escritorio de Windows; mientras que con Disable user interface effects eliminaremos efectos como el que desaparezcan los menús "difuminándose" y pijadas similares.

Authentication: es la pestaña donde anteriormente hemos introducido la contraseña. Aquí nos encontramos con otra importante opción: Prompt local user to accept connections. De forma predeterminada está marcada, lo que implica que toda conexión externa ha de ser autorizada por alguien que esté sentado frente al PC servidor. Obviamente, si vamos a conectarnos a nuestro propio ordenador mientras estamos fuera, hay que desmarcar esta opción.

Connections: en esta sección, apartado Accept connections on port, podemos cambiar el puerto por el que escucha el servidor. Inicialmente lo hace por el 5900 (TCP), pero es recomendable cambiarlo por razones de seguridad . Cualquier puerto desde el 1024 hasta el 65535. debería servir.

Nota: es importante recordar que el cliente está preconfigurado para usar ese puerto 5900; si lo cambiamos, debemos tenerlo en cuenta cuando nos conectemos a distancia (más adelante quedará explicado).

Disconnect idle clientes after seconds) desconectará todos los clientes transcurrido el tiempo en segundos que indiquemos. No es mala política de seguridad configurarlo a una cifra menor de la hora (3600 segundos) a la que inicialmente está puesto.(Por último, si no vamos a usar el cliente en Java, podemos desconectar la casilla Server Java viewer via HTTP on port y cerrar así otra puerta.

La sección Access Control es muy interesante: nos da la posibilidad de filtrar las conexiones entrantes por IPs, aumentando así la seguridad al aceptar sólo determinados accesos. Por ejemplo, imaginemos que la IP estática de nuestra oficina es 80.80.80.80 y queremos conectarnos desde allí a nuestra casa, donde tenemos el servidor. Los pasos a seguir serían los siguientes:

Seleccionamos la crucecita del listado y pulsamos el botón Remove. Esta regla inicial autoriza el acceso a todo el mundo (que sepa la contraseña, claro), y no queremos tal cosa.
Una vez vacío el listado, pulsamos el botón Add. Aparecerá un menú con tres opciones y una casilla. En ésta hemos de introducir la IP en cuestión: 80.80.80.80. Y la opción que debemos seleccionar es Allow (autorizar). Al aceptar, se habrá añadido al menú con una cruz delante.

Las otras opciones son Deny (rechazar) y Query (preguntar primero). Esta última puede ser útil en el caso de que, por ejemplo, algún amigo informático nos esté echando una mano con el PC, pero no queramos dejarle acceso permanente. Cada vez que quiera conectarse, deberá obtener primero nuestra autorización. Las IPs en modo Query se añaden con un símbolo de interrogación (?) al listado, mientras que las Deny lo hacen con un menos (-). Todas las IPs que no coincidan con alguna del listado se rechazarán

Nota: para volver a dejar paso a todo el mundo, como estaba al principio, borraremos todas las reglas existentes y añadiremos la siguiente: 0.0.0.0 Allow.

CONFIGURACION DEL CLIENTE

Una vez instalado, lo arrancaremos desde Inicio > Programas/Todos los programas > RealVNC > VNC Viewer 4 > Run VNC Viewer.

No hay mucha complicación en este menú. En la casilla debemos meter la IP o dominio del servidor.

Si en éste hemos cambiado el puerto 5900 por otro, debemos añadir a la IP el símbolo de dos puntos (:) y el puerto nuevo. Ejemplo: 100.90.100.90:5901 para conectarse al servidor de IP 100.90.100.90 cuyo RealVNC escucha por el puerto 5901. O usuario.dyndns.org:5901 si usamos algún redireccionador de IPs dinámicas, en este caso DynDNS.

Después de introducir la contraseña en el siguiente menú, ya tendremos control sobre el servidor.

En el botón Options del primer menú encontraremos algunas opciones interesantes:

Colour & Encoding: en Color level podremos ajustar el número de colores que queremos visualizar en la pantalla. A mayor número de colores, más ancho de banda se requiere.
Inputs: aquí configuraremos qué órdenes aceptará el servidor: las del ratón (send pointer); las del teclado (send keyboard); que el contenido de nuestro portapapeles pase al servidor (send clipboard); al contrario, que el portapapeles de la máquina controlada pase al nuestro (accept clipboard) y las teclas especiales como la de Windows o la de Aplicación (pass special keys). También encontraremos una tecla Menu Key (inicialmente F8) para poder sacar el menú cuando nos encontremos en el modo "pantalla completa".
En los otros dos menús no hay nada especialmente significativo podemos configurar algunas opciones secundarias, mientras que en : en Misc.Load/Save tendremos la posibilidad de guardar o cargar configuraciones.

Uso del cliente

Mientras estemos manejando remotamente otro equipo, podemos pulsar la barra de título con el botón derecho del ratón o dar a la tecla Menu Key (normalmente F8) para sacar el menú de opciones. Las más llamativas son:

Full screen: para pasar a pantalla completa.
Ctrl/Alt: escogiendo una de las dos, enviaremos la pulsación de esa tecla al PC remoto.
Send Ctrl-Alt-Del. La pulsación de Control+Alt+Supr (Del en teclados ingleses) seguirá afectando a nuestro equipo, no al remoto. Si queremos enviar esta orden al servidor, deberemos usar esta opción.
Refresh screen: en conexiones lentas o saturadas, a veces tendremos que usar esta opción para actualizar la imagen.

COMENTARIOS

2008-04-07T06:02:00.000-07:00

ME HE SENTIDO BIEN CON MI TRABAJO DE INVESTIGACION SOBRE EL SERVICIO DHCP ,CON MIS COMPAÑEROS HE TENIDO UNA BUENA AFINIDAD PARA TRABAJAR EN GRUPO.

ME HAN GUSTADO MUCHO LAS ORIENTACIONES QUE NOS HAN DADO EN EL TECNOPARQUE YA QUE HE APRENDIDO MUCHO. AUNQUE HEMOS TENIDO PROBLEMAS AL CONFIGURAR NUESTRO SERVICIO

DHCP

2008-04-02T05:22:00.000-07:00

DYNAMIC HOST CONFIGURATION PROTOCO

(PROTOCOLO DE CONFIGURACION DINAMICA DEL HOST)

Se trata de un protocolo de tipo cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP dinamicas y las va asignando a los clientes conforme estas van estando libres, sabiendo en todo momento quien ha estado en posesion de esa IP, cuanto tiempo la ha tenido y a quien se la ha asignado despuesnador se mueve

CARACTERISTICAS

Provee los parametros de configuracion a las computadoras conectadas a la red informatica con la pila de protocolos TCP/IP (Mascara de red, puerta de enlace y otros) y tambien incluye mecanismos de asignacion de direcciones IP.

ASIGNACION DE DIRECCIONES IP

Sin DHCP, cada direccion IP debe configurarse manualmente en cada ordenador y, si el ordenador se mueve a otro lugar en otra parte de la red, se debe configurar otra direcciòn IP diferente. El DHCP le permite al administrador supervisar y distribuir de forma centralizada las direcciones IP necesarias y, automaticamente asignar y enviar una IP si el ordenador es conectado en un lugar diferente de la red.

EL PROTOCOLO DHCP INCLUYE TRES METODOS DE ASIGNACION DE DIRECCIONES IP:

ASIGNACION MANUAL O ESTATICA: Asigna una direccion IP a una maquina determinada. Se suele utilizar cuando se quiere controlar la asignacion de direccion IP a cada cliente, y evitar, tambien que se conecten clientes no identificados

ASIGNACION AUTOMATICA: Asigna una direccion IP de forma permanente a una maquina cliente la primera vez que hace la solicitud al servidor DHCP y hasta que el cliente la libera. Se suele utilizar cuando el numero de clientes no varia demasiado.

ASIGNACION DINAMICA: El unico metodo que permite la reutilizacion dinamica de las direcciones IP. El administrador de la red determina un rango de direcciones IP y cada computadora conectada a la red esta configurada para solicitar su direcciòn IP al servidor cuando la tarjeta de interfaz de red se inicializa. El procedimiento usa un concepto muy simple en un intervalo de tiempo controlable. Esto facilita la instalacion de nuevas maquinas clientes a la red.

PARAMETROS CONFIGURABLES

Un servidor DHCP puede proveer de una configuracion opcional a la computadoora cliente . Dichas opciones estan definidas asi:

Lista de opciones configurables:
- Dirección del servidor Nombre DNS Puerta de enlace de la dirección IP
- Dirección de Publicación Masiva (broadcast address)
- Mascara de subred Tiempo máximo de espera del ARP (Protocolo de Resolución de Direcciones según siglas en inglés)
- MTU (Unidad de Transferencia Máxima según siglas en inglés) para la interfaz
- Servidores NIS (Servicio de Información de Red según siglas en inglés)
- Dominios NIS
- Servidores NTP (Protocolo de Tiempo de Red según siglas en inglés))
- Servidor SMTP Servidor TFTP Nombre del servidor WINS