Andrey Redes

VPN : Win Server R2 - Windows XP/Windows 7

2012-10-07T12:05:00.000-07:00

Esta entrada encontraras la instalación y conexión de una VPN <Virtual Private Network>, desde un Servidor Windows Server R2 --> Windows XP/Vista/W7.

Objetivo

Con una información básica de VPN, instalar los software y hacer las configuraciones en ambos puntos de establecimiento de la conexión y lograrlo con éxito.

Comenzamos en el Windows Server R2, Descargando el Archivo de ISA SERVER 2006 de la pagina Oficial de Microsft y una vez descargado lo Ejecutamos para comenzar la instalación.

- Instalacion de ISA Server 2006

Aceptamos los Términos de licencia.

Llenamos los campos con un Nombre de Usuario, Nombre de la Organización y un numero de serie.

<Numero de serie (no oficial) utilizado con fines académicos >

Ahora, Vamos a :

1. Agregar las interfaces de Red internas del servidor

2. Agregamos los Adaptadores que deberían ser dos, Una con ip interna y otra con ip publica.

3. Activamos y aceptamos y siguiente.

1. Clic en Agregar y nos aparecerán unas series de direcciones IP por defecto, miramos las IP de nuestras tarjetas de red

2. En la Lista que nos aparece con dirección IP, dejamos y editamos las dos mas parecidas y eliminamos las demás.

Clic en Siguiente, esperamos que el Asistente termine el proceso y temrinamos.

Ahora creamos los Usuarios con los que vamos a poder acceder a la VPN.

Inicio -> Herramientas Administrativas -> Administración de Equipo -> Usuarios

Ahora pasamos al otro equipo con el que estableceremos la Conexión VPN.

Esta ocasion un Windows XP, Vamos a

Inicio -> Panel de Control -> Conexiones de red allí damos en Crear una Conexión nueva.

Conectarse a la red de mi Lugar de trabajo -> Siguiente.

Conexión de red privada virtual

Nombre de la Organización: Debe ser Igual a la que configuramos en el servidor.

Dirección IP del servidor con el cual vamos a establecer la conexión.

OJO: Antes de darle conectar vamos a Propiedades, Y en al pestaña Seguridad seleccionamos la Opción Avanzada y ahí pondremos la contraseña que configuramos en la instalación de ISA Server 2006.

Y Ahora si podremos poner el nombre de usuario y contraseña que creamos en el servidor y darle en Conectar.

Finalmente establece con éxito la Conexión VPN

Así abriendo una ventana con al dirección IP del servidor, podre acceder a los recursos compartidos y copiar de uno a otro seguramente. La velocidad de la conexión dependerá y sera igual a la que tenemos normalmente para acceder a Internet.

Firewall

2012-09-18T09:09:00.002-07:00

La siguiente entrada abordará el tema de seguridad perimetral con firewalls. Los firewalls también

conocidos como cortafuegos pueden ser dispositivos físicos o software que cumple funciones

de filtrado de paquetes en un computador (firewall personal) o en una red (firewall de red)

Contenido:

Actividad 1: Ffirewall común en un enrutador cisco.
Actividad 2: Firewall común en un enrutador cisco, con una LAN y zona DMZ con servicios.
Actividad 3: Firewall común en un servidor Linux/BSD/Solaris, con zona LAN y DMZ.

Actividad: 1

Establecer dos zonas una llamada la LAN y la otra INTERNET y crear reglas de acceso en el firewall que permitan el paso de tráfico desde INTERNET hacia la LAN solo para 3 protocolos y 5 puertos, por ejemplo: FTP, HTTP, SMTP. El resto de los puertos y servicios deben estar denegados. Generalmente la comunicación desde la LAN es transparente así que el enrutador debe permitir la salida de paquetes desde la LAN.

Simularemos este entorno. (Cisco Packet Tracer)

Letra Verde no es de la Configuracion. ↓↓ Config de Firewall en Router Cisco ↓↓

Firewall#sh run
Building configuration...
Current configuration : 1369 bytes
!
version 12.2
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Firewall
!
ip dhcp excluded-address 192.168.10.1 Excluimos las IPs del Gateway y servidor
ip dhcp excluded-address 192.168.10.4
!
ip dhcp pool andreydhcp DHCP Para nuestra Lan desde el Router Cisco
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
!
!
interface FastEthernet0/0 Interfaz Publica
ip address 200.10.10.2 255.255.255.252 IP Publica
ip nat outside Aplicamos ip nat Outside <salida>
duplex auto
speed auto
!
interface FastEthernet1/0 Intefaz de Entrada hacia nuestra Lan
ip address 192.168.10.1 255.255.255.0 IP Local
ip access-group 100 out Aplicamos la lista de acceso 100 de Salida
ip nat inside Aplicamos Nat de Entrada
duplex auto
speed auto
!
ip nat pool SalidaLan 200.10.10.2 200.10.10.1 netmask 255.255.255.252 Pool de direcciones Publicas de salida o ISP
ip nat inside source list 1 pool SalidaLan overload Nat de entrada aplicamos lista de acceso estandar 1 pool con nombre SalidaLan
ip nat inside source static 192.168.10.4 200.10.10.1 Nat de entrada de fuente estatica hacia el servidor que tenemos en nuestra LAN
ip classless
ip route 0.0.0.0 0.0.0.0 200.10.10.1 Ruta por defecto con proximo salto.
!
access-list 1 permit 192.168.10.0 0.0.0.255 Lista de acceso estandar a nuestra LAN
access-list 100 permit icmp any any    ACL permite protocolo icmp
access-list 100 permit tcp any any eq www    ACL permite protocolo tcp cualquier hosts solo para web o puerto 80
access-list 100 permit tcp any any eq telnet ACL permite protocolo tcp cualquier hosts solo para telnet o puerto 23
access-list 100 permit udp any any eq tftp ACL permite protocolo udp cualquier hosts solo para tftp o puerto 69
access-list 100 deny tcp any any neq smtp ACL deniega protocolo tcp cualquier hosts excepto para smtp o puerto 25
access-list 100 deny udp any any neq domain   ACL deniega protocolo udp cualquier hosts excepto para domain <dns> o puerto 53
!
line con 0
line vty 0 4
login
!
end

___________________________________________________________________

Actividad 2 : Router
Definir 3 zonas en el firewall INTERNET, LAN y DMZ. Se asumirá que existen 2 servicios de red en la DMZ y 1 servicio privados en la LAN. Se deben establecer reglas de acceso que le permita a
los usuarios de la LAN salir a INTERNET sin problemas, pero el tráfico que proviene de INTERNET debe ser filtrado adecuadamente para que solo los servicios en la DMZ sean accesibles.

Simularemos este entorno. (Cisco Packet Tracer)

Letra Verde no es de la Configuracion. ↓↓ Config de Firewall en Router Cisco ↓↓

Firewall#sh run
Building configuration...
Current configuration : 1240 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Firewall
!
interface FastEthernet0/0 Interfaz Lan
ip address 192.168.10.1 255.255.255.0
ip access-group 100 in Aplicas ACL dinámica in (entrada)
ip nat inside Aplicas NAT entrada
duplex auto
speed auto
!
interface FastEthernet0/1 Interfaz Publica
ip address 180.18.18.1 255.255.255.252
ip nat outside Aplicas Nat de Salida
duplex auto
speed auto
!
interface Ethernet0/0/0 Interfaz servidor Publico
ip address 192.168.20.1 255.255.255.0
ip access-group 101 in Aplicas ACL dinamica 101 in (entrada)
ip access-group 102 out Aplicas ACL dinamica 102 out (salida)
ip nat inside Aplicas Nat entrada
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip nat pool salida 180.18.18.1 180.18.18.1 netmask 255.255.255.252 Nat Pool llamada salida de IP Publicas (este caso solo 1)
ip nat inside source list 2 pool salida overload Nat entrada fuente ACL estandar 2 con la pool llamada salida overload(sobrecargar)
ip nat inside source static 192.168.20.2 180.18.18.1 Nat entrada fuente estática de que dirección y con que dirección (local-publica)
ip classless
ip route 0.0.0.0 0.0.0.0 180.18.18.2 Ruta por Defecto
!
access-list 2 permit 192.168.10.0 0.0.0.255 ACL estatica <numero estaticas 1-99> permitir a ip con mascara.
access-list 100 permit tcp 192.168.10.0 0.0.0.255 any eq www ACL dinámica 100 permitir de red(192.168.10.0) tcp todo solo para puerto www o 80
access-list 100 permit udp 192.168.10.0 0.0.0.255 any eq domain ACL dinámica 100 permitir udp de la red todo solo para dns(domain) o puerto 53
access-list 101 permit tcp any any gt 1024 ACL dinámica 101 permitir tcp todo todo gt(los paquete coincidan con un puerto mayor) al 1024
access-list 101 permit udp any any gt 1024 ACL dinámica 101 permitir udp todo todo gt(los paquete coincidan con un puerto mayor) al 1024
access-list 102 permit tcp any any eq www ACL dinámica 101 permitir tcp todo todo solo para puerto www o puerto 80
access-list 102 permit udp any any eq domain ACL dinámica 101 permitir udp todo todo solo para puerto domain o puerto 53
!
line con 0
line vty 0 4
login
!
end

___________________________________________________________________

Actividad 3 : Servidor
Definir 3 zonas en el firewall INTERNET, LAN y DMZ. Se asumirá que existe 1 servicio de red en la DMZ y 1 servicio privados en la LAN. Se deben establecer reglas de acceso que le permita a
los usuarios de la LAN salir a INTERNET sin problemas, pero el tráfico que proviene de INTERNET debe ser filtrado adecuadamente para que solo los servicios en la DMZ sean accesibles.

Estrategia:
Intente primero configurar las interfaces de red y aplicar el NAT básico para que garantice que los
paquetes pasan de un lado al otro de las interfaces sin problemas.
Una vez verifique que puede conectarse de un lado al otro, cree reglas de filtrado básicas entre
dos interfaces (no intente con las 3 interfaces al tiempo), primero garantice que puede diferenciar y
filtrar el tráfico entre 2 interfaces antes de intentar configurar las 3 tarjetas.

→ La política de diseño de este Firewall es DROP BY DEFAULT, en este modo el firewall no dejará pasar nada a través de sus interfaces que no este explicita mente permitido.

Este es una Servidor en Debian, Y para implementar el Firewall solo basta con crear un Archivo con un nombre, este caso lo llamaremos firewall, para aplicarlo o ejecutarlo damos el comando ./firewall

Ahora veremos el archivo de configuración con su descripción de la acción o regla de firewall.

nano: /etc/firewall

##Limpiar toda la configuracion del iptables

iptables -X

iptables -F

iptables -Z

#Se deniega todo y despues se daran los permisos

iptables -P INPUT DROP

iptables -P OUTPUT DROP

iptables -P FORWARD DROP

#Permitir las reglas del nat

iptables -t nat -P PREROUTING ACCEPT

iptables -t nat -P POSTROUTING ACCEPT

#permita dar ping al local host

iptables -A INPUT -i lo -j ACCEPT

iptables -A OUTPUT -o lo -j ACCEPT

#permitir la red de servidor DMZ

iptables -A INPUT -s 192.168.22.2 -j ACCEPT

iptables -A OUTPUT -d 192.168.22.2 -j ACCEPT

#PERMITIMOS LOS SERVICIOS COMO: ftp, ssh, dns.

#Permite la conexión con ssh

iptables -A FORWARD -i eth0 -p tcp --sport 22 -o eth1 --dport 1024:65535 -j ACCEPT

iptables -A FORWARD -i eth1 -p tcp --sport 1024:65535 -o eth0 --dport 22 -j ACCEPT

#Permite la conexión de www

iptables -A FORWARD -i eth0 -p tcp --sport 80 -o eth1 --dport 1024:65535 -j ACCEPT

iptables -A FORWARD -i eth1 -p tcp --sport 1024:65535 -o eth0 --dport 80 -j ACCEPT

#Permite la conexión del DNS por tcp

iptables -A FORWARD -i eth0 -p tcp --sport 53 -o eth1 --dport 1024:65535 -j ACCEPT

iptables -A FORWARD -i eth1 -p tcp --sport 1024:65535 -o eth0 --dport 53 -j ACCEPT

#Permite la conexión del DNS por udp

iptables -A FORWARD -i eth0 -p udp --sport 53 -o eth1 --dport 1024:65535 -j ACCEPT

iptables -A FORWARD -i eth1 -p udp --sport 1024:65535 -o eth0 --dport 53 -j ACCEPT

#Regla para el nat

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.22.0/24 -j MASQUERADE

#Activar el reenviador

echo 1 > /proc/sys/net/ipv4/ip_forward

#Prerouting para entrada a nuestro servidor

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.22.2:80

iptables -t nat -A PREROUTING -s 192.168.50.50 -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.22.2:80

iptables -A INPUT -s 192.168.50.0/24 -j ACCEPT

iptables -A OUTPUT -d 192.168.50.0/24 -j ACCEPT

#Reenviamos y aceptamos los paquetes del puerto 80

iptables -A FORWARD -i eth0 -p tcp --dport 80 -o eth1 --sport 1024:65535 -j ACCEPT

iptables -A FORWARD -i eth1 -p tcp --dport 1024:65535 -o eth0 --sport 80 -j ACCEPT

Con esto estara un buen listo un buen Firewall en un servidor linux.

Serv.Web + PHP + POSGRESQL + APP Wordpress (Linux)

2012-08-28T12:48:00.000-07:00

Para este Utilizaremos El servidor web Apache2 que lo instala fácilmente con el comando:
#apt-get install apache2

El PHP instalaremos el 5 también fácilmente con el comando:
#apt-get install php5

Ahora vamos con el POSTGRESQL lo instalaremos con el comando:
#apt-get install postgres-8.4

Postgreesql creara una cuenta automáticamente y accedemos a ella
Estando en la Cuenta de Postgres crearemos un usuario para la base de datos , en este caso el usuario sera redesandrey

postgres# createuser andreyredes ->Usuario de base de datos con rol de administradorpostgres# createdb arDB -> nombre de base de datos nueva

Una vez creado el usuario y DB vamos a loguearnos en postgresql.

y ya estaremos administrando las base de datos de postgre y podemos ejecutar los comandos SQL .
Ahora para la seguridad es importante crearles contraseña a superuser y a las base de datos.

< Para administrar graficamente POSTGRESQL existe ls aplicación gráfica llamada: pgadmin >

______________________________________________________

Ahora seguimos con la Aplicación que es Worpress, la descargaremos el paquete en formato tar.gz o .zip de la pagina oficial de wordpress www.wordpress.org/download/
y lo desempaquetamos y lo moveremos a /var/www lo cual quedaría con el directorio /var/www/wordpress

Entonces abrimos el navegador y escribimos: http://localhost/wordprses

Tengamos en cuenta los Requisitos que nos presenta para enlazar el postgre y la aplicacion.

Llenamos requisitos y listo.

Criptografia

2012-08-19T13:37:00.004-07:00

Criptografia

"La criptología que se encarga del estudio de los algoritmos, protocolos (se les llama protocolos criptográficos) y sistemas que se utilizan para proteger la información y dotar de seguridad a las comunicaciones y a las entidades que se comunican. Para ello los criptógrafos investigan, desarrollan y aprovechan técnicas matemáticas que les sirven como herramientas para conseguir sus objetivos."

Herramienta GnuPG
"Es una herramienta de cifrado y firmas digitales, que viene a ser un reemplazo del PGP (Pretty Good Privacy) pero con la principal diferencia que es software librelicenciado bajo la GPL. GPG utiliza el estándar del IETF denominado OpenPGP."

Objetivos

Dar a conocer y utilizar las herramientas para encriptar y firmar archivos y mensajes de correos para que estos viajen seguros por la red y mantener plena confidencialidad e integridad de estos. Basándome en lo aprendido de la solución del taller de criptografia de la tecnologia del administración de Computadores que hace parte del Servicio Nacional de Aprendizaje Sena.

Primero Generamos llaves en Linux con GnuPG peroo también en Windows las pueden generar con GPG4WIN Guia Aqui. Descarga Aqui. --> "Kleopatra" y es mas sencillo porque es gráfico.

______________________________________________________________________________

Primero vamos al aterminal y Generamos el par de llaves:
# gpg --gen-key
Tipo: 1
Tamaño Bits: 2048
Valides nunca caduque: 0
Confirmamos: S

Nombre y apellidos: xxxxx xxxxxx xxxx
Direccion correo: xxxxxxx@xxxxx.com
confirma con Vale: V
Copiamos la Frase secreta y la repetimos:

Con el comando # gpg --list-key
Nos muestra las llaves creadas y lo que esta en el recuadro sera lo el identificar publico nuestro.

Exportar Nuestra Llaves:

Una ves creadas el par de Llaves las podemos exportar tanto la PUBLICA como la PRIVADA utilizando como se muestra en los recuadros el correo o el Identificador Publico:

Como se vería el archivo de llave Publica

Como se vería el archivo de llave Privada

____________________________________________________________________________

Para importar llaves de compañeros u otros:

# gpg - -import <archivo de la llave-> johneescobar.key

Comprobar que la firma si sea del la persona que creemos:

#gpg - -fingerprint <codigo id del usuario de la llave> AF6D342

Si queremos Firmar una llave de un compañero:

#gpg - -armor - -sign-key <codigo uid del usuario al que vamos a firmar> AF6D342

Si despues de Firmada la Queremos Exportar:

# gpg - -armor - -export (codigo del usuario al que firmamos) AF6D342 > NuevoNombreArc

Licencia Libre: arteyfotografia.com.ar

Encriptar archivos con GnuGP.

Se creara un archivo nuevo automáticamente con extensión .GPG y te pedirá que le escribas una frase.

# gpg -e NombredeArchivo

Para desencriptar el archivo con la frase que la encripto.

# gpg -d nombre_archivo.pgp > nombre_archivosalida

________________________________________________________________________

Cifrar correos.

Lo aremos con el Navegador Chrome que nos presenta una Extensión que nos da las herramientas para Encriptar y Desencriptar los correos con mayor facilidad utilizando nuestras llaves publica y privada y la llave publica de nuestros amigos y así poder encriptar los correos a nuestros amigos de quienes tenemos las llaves publicas.

En el navegador Chrome vamos a las Opciones , Herramientas, Etensiones y en Obtener mas Extensiones.
Buscamos la extensión: Mymail-Cryp fot Gmail (la encontramos digitando GPG), la agregamos a chrome.

Una vez agregada la extensión vamos a las Opciones de la extensión y en la pestaña Mis Llaves (My Keys) pegamos nuestra llave Privada que exportamos.

Y en las llaves amigos (Friend`s Keys) pegamos las llaves Publicas de nuestros amigos a los que les enviaremos los correos cifrados. Por lo cual nosotros y ellos nos debemos compartir las llaves Publica que cada quien exporta y la pegaremos allí.

Una ves configurado las llaves, Vamos a redactar nuestro correo y veremos que nos aparece unas nueva función en nuestro correo que se vera en el lado derecho de la pantalla (recuadro verde).

Ahí pondremos nuestra Frase Secreta que escribimos cuando generamos nuestro par de llaves.

Y despues escogemos entre las Opciones de:

• Cifrar y firmar (Encrypt),
•Cifrar sin Firma (Encrypt<don't sign>)
• Solo Firmar (sign only)

< Imagen: Ejemplo como se cifra el texto al escoger las opciones >

Enviado el correo Cifrado a nuestro amigo, automáticamente la extensión hará el trabajo de saber para quien va según la llaves amigas. Entonces este podrá Descifrar el correo escribiendo la Frase Secreta que nuestro amigo en este caso el destinatario del correo, escribió cuando él creo también sus llaves osea con sus propias llaves.

Obviamente todos los que usen esta opcion de cifrar mensajes de correos deben tener esta Extensión, de la Forma en que se cifra también en ese mismo lugar se podrá descifrar pero con la Frase de cada quien, y que para descifrar ya solo nos va a presentar la Opción de Descifrar (Decrypt)

Tienes un Movil Android ?

2012-07-19T00:14:00.002-07:00

Objetivo

Dar a conocer a los nuevos usuarios móviles con sistema operativo ANDROID en sus versiones las utilidades y ventajas de tenerlo, información muy resumida y compartir un poco de conocimiento básico y las aplicaciones tanto para usuarios normales como para las redes informaticas.

INFORMACIÓN

Android es un Sistema Operativo para móviles, pertenece(basado) a la familia Linux. Ojo Android es un software de código abierto que se distribuye bajo la licencia Apache V2.

QUE DEBEMOS SABER?

Lo Primero es mirar en Ajustes del telefono que version de Android tienen ya que existen varias versiones: 1.5 CupcakeS,1.6 Donut, 2.1 Eclair, 2.2 Froyo, 3.x.x Honeycomb, 4.0.x Ice Cream Sandwich.

En el menu de las app del movil encontraremos alguna llamada
Market<2.1, versionesanteriores> o GooglePlay <2.2, versiones adelante>, las cuales no entregara la facilidad de instalar aplicaciones de: personalización, herramientas, widgets, Compras online, deportes, educación estilo de vida, finanzas, fotografías, libros, medico, social, transporte, entre otros mas.

El formato de las aplicaciones son .apk osea que las podemos descargar de cualquier web y automáticamente esta se instalara siendo compatible con nuestra versión.

UTILIDADES

Solo mencionare alguna de las utilidades que tiene nuestro android.

- El tener una cuenta en gmail, al introducir nuestros datos asociara la cuenta y automáticamente se realizara una copiar de nuestros contactos, los cuales podremos después tener acceso desde la web de cualquier parte y dispositivo(pc,movil).

- Wifi, Tendremos las opciones para escoger el tipo de conexión automático (buscar, introducir clave y listo) o la estática que podremos gestionar la Mac e introducir nosotros mismos los datos de la red(ip,mascara,gateway,dns,etc.)

-Silenciar llamada con solo presionar las teclas de volumen ↑ - ↓ (subir, bajar)

PARA ANDROID ROOTEADOS: Ser root es tener todos los permisos para hacer cambios y administrar mi movil a nuestra manera.

-Es muy útil ya que este nos dejara desinstalar app que NO queremos y no podemos desinstalar y pues instalar aplicaciones que Queremos pero necesitan permisos.
(mas información de las app en aplicaciones ↓)

-Podemos cambiar las ROM osea la versión de nuestro android pero obviamente no original(cocinados o modificados pero funcional al 90%), pero esto tiene sus riesgos si no lo sabemos hacer al cambiar de versión.

COMO ROOTEAR UN ANDROID?

En el vídeo se explica claramente como rootear y esta comprobado por este blog de que si funciona.

Primero es descargar el One Click desde Aqui. y Seguimos con la indicaciones del video.

También existe la opción de Rootear desde el movil coon aplicaciones como y teniendo instalado la Aplicacion SuperUser :
→ Universal Root → Root Z4

► Super User

APLICACIONES

Las aplicaciones comunmente se encuentran segun sea su version de android, Ya se en el MARKET o en el GOOGLE PLAY que es para las versiones 2.2 en adelante.
Estan tambien esta divididas en: Gratis y de Venta.

Clic para -> APLICACIONES

Clic para -> JUEGOS

Como NO todos queremos o tenemos la forma de pagar, hago el top oficial de las aplicaciones GRATIS.

→ Dropbox: comparte archivos ONLINE fácilmente entre: Pc - web - móvil, sin cables.
→ WhatsApp Messenger: Mensajeria instantanea, conexion 3g<saldo o datos> y Wifi<gratis>
→ Facebook para Android: Como desde un Pc, conectados a facebook desde tu android.
→ Maps: Mapa mundial, nada de papeles, GPS , haz tus rutas, ir Direcciones, sitios, etc.
→ Gmail: correo a la mano donde quiera que estes.
→ Youtube: Ver vídeos desde tu android
→ Twitter: Descubre lo que está pasando en este momento, en cualquier parte del mundo Twitter para Android.

→ Messenger: Chatea con tus contactos

→ Angry Birds: Juega y diviertete con el mejor Juego.
→ OfficeSuite: Abre documentos de Word, PDF, Excel y Power Point.
→ Hotmail: Servicio de correo hotmail.
→ Avast: Antivirus, quien dijo que no lo necesitas?
→ OperaMini: Mejor Navegador web para android.
→ eBuudy Messenger: Chatea con tus amigos del msn,facebook,myspace,etc.
→ Linterna: Prende la linterna o luz de tu android.
→ QR Droid: Descarga e instala app desde codigos QR.
→ Androidify: Has tu muñeco android personalizado.

Como ya dijimos el formato de las aplicaciones es .apk aquí una buena pagina dedicada a estos y podes descargar tus las aplicaciones favoritas:

Clic para -> Aplicaciones APK

APLICACIONES A LA TARJETA SD

Si bien aveces tenemos que desinstalar app para instalar otras porque no tenemos espacio en nuestra memoria interna. Ahora veremos como hacer.

Para Android 2.1 y versiones Anteriores:

1. Rootear nuestro móvil previamente ↑ ya hablado.

2. Metemos la SD en el pc y le hacemos un partición de 500 MB< según el espacio de nuestra
memoria> Con el programa MiniTool Partition Wizard Home Edition <Aqui>
<VideoTutorial> importante hacer una copia de los archivos por seguridad.

3. Una vez hecho la partición prendemos el movil y con la aplicación LINK2SD <Aqui> la
aplicación SuperUsuario nos dará los permisos y filtramos las aplicaciones por tamaño
de apk y les damos selección detenida y le creamos el enlace a la SD, y listo mas
espacio para la memoria interna.

Para Android 2.2 en adelante:

1.Rooteamos el Movil

2. Particionamos la Memoria SD con el programa MiniTool Partition Wizard Home Edition
<Aqui> <VideoTutorial> importante hacer una copia de los archivos por seguridad.

3. Con la aplicacion APP 2SD <Aqui> En el menu escogemos cuales app queremos
enlazar a la memoria SD y listo.

CONSUMO DE LA BATERIA

Para minimizar el consumo de la batería existen aplicaciones las cuales nos ayudan a economizar dicha carga, como Battery Dr saver <Aqui>

Pero no sobra decir que tambien matando y no dejando ejecutar las aplicaciones o servicios que no utilizamos en momentos <wifi,sincronizaciones,entre otros>, obviamente la batería no va a durar infinitamente pero si ayuda a su poco gasto y obviamente cargando con su cable para aprovechar cada vez que podamos cargarlo.
Una buena Herramienta de Aplicaciones es Advances Task Killer.

Conclusión:

Android es un sistema operativo móvil que tiene muchas herramientas para poner en función de nosotros y que puede emplearse para todo tipo de cosas. Desde el deporte, la informática, contacto, la medicina, las matemáticas, diversión, etcétera etcétera. Ahora el punto es saber que tanto podemos aprovechar este sistema de la mejor manera y partiendo desde lo básico a empezar a descubrir cada vez mas cosas que nos presente este maravilloso Sistemas.

Como este blog trata de REDES INFORMATICAS a continuación un Top Aplicaciones:

AndFTP: Tu cliente FTP en el móvil.
Wifi Analyzer: Analiza tus redes Inalambricas de tu alrededor.
Shark for Root y Shark Reader: Snifferpara el tráfico de una red basado en Tcpdump, con lo que podemos generar capturas de una red WiFi o 3G, almacenándolas en ficheros pcap. Para poder visualizarlos en el ordenador tienes la aplicación Wireshark, y para poder visualizarlos en el teléfono, Shark Reader.
Connectbot: Esta app no tiene abuela, se autodefine como un cliente SSH de código
abierto simple y poderoso. Podrás crear y administrar diferentes sesiones y crear túneles seguros, además de copiar y pegar entre diferentes aplicaciones.
Samba Filesharing: Utilizando el protocolo Samba, esta aplicación transforma nuestro Android para que pase a formar parte de una red local, como un dispositivo más, como una carpeta más, mejor dicho.
MySQL Client for Android: Conectarnos a una base de datos SQL remota es posible gracias a esta aplicación.
Overlook Fing: Una aplicación casi imprescindible para un administrador de red con un teléfono Android.

Podremos detectar redes, administrar los equipos de nuestra red, escanear puertos, hacer ping, traceroute y búsqueda de DNS. Casi nada.

TeamViewer: Controle su ordenador de forma remota con TeamViewer mientras está de viaje. Móvil y flexible: acceda a ordenadores de forma remota desde dispositivos con sistema Android.

Principales Fuentes:
→ GooglePlay
→ ElAndroideLibre
→ El resto del contenido a sido escrito por el autor del blog, basado con información leída en
diferentes webs y con la experiencia de manejar este sistema operativo, mas exactamente la
version 2.1

¿Que mas quieres saber del Android?

VideoTutorial Instalación Remota Linux (Ubuntu)

2012-07-06T12:35:00.000-07:00

Videotutorial de como hacer la instalación remota a
varios clientes LINUX Personalizado.

RESUMEN:
Debemos tener servicios de DHCP, DNS y SSH en tu red, ahora encendemos la maquina linux <en este caso ubuntu> que queremos personalizar y le instalamos y aplicamos cambios y programas <personalizar>. Una vez personalizado el SO <si utilizamos virtualbox le activamos la iso de DRBL> insertamos el cd de la herramienta DRBL la cual nos ayudara para todo este proceso. Cuando reinicie nos presentara unas opciones que se enseñan en el vídeo y los cuales vamos a seguir. Ya hecho los dos procesos <clonezilla live & clonezilla server>gi4urtkot6 teniendo la imagen en el servidor con el que compartimos por medio de ssh, encendemos la maquina cliente con la "iso" o cd de DRBL que al iniciar este sus opciones nos presentara la imagen compartida o guardada en el otro pc o servidor con su nombre y, es con la que queremos inicien los clientes que pueden ser hasta 50 con esa misma iso personalizada para iniciar la instalación remota.

DHCP & DNS: Son para asignar a cada pc su nombre e ip automáticamente.

SSH: Es necesario mediando los procesos compartir la imagen que se captura de la personalizada.

El vídeo contiene cada uno de los pasos a seguir.

si se te presentan dudas dejala en un comentario o hazlo por contacto directo.

Instalacion remota linux ubuntu personalizada [drbl]

Link vídeo Youtube.

Instalacion Elastix

2012-05-22T10:31:00.000-07:00

"Elastix implementa gran parte de su funcionalidad sobre cuatro programas de software muy importantes como son Asterisk, Hylafax, Openfire y Postfix. Estos brindan las funciones de PBX, Fax,Mensajería Instantánea y Correo electrónico respectivamente. Elastix corre sobre CentOS como sistema operativo y actualmente su versión mas estable es Elastix 2.2" by wikipedia

En este Blog instalaremos Elastix 2.3.0 en una maquina Virtual, accediendo a este por web desde una maquina real.

Si utilizamos Virtualbox le recomiendo que cuando cree la maquina Linux con distribución CentOS redhat le cambiamos la red de Nat por Adaptador puente. La ram puede ser según ser igual o mayor de 365mb y el almacenamiento puede ser de 8gb para la practica.

Comenzamos.

Al iniciar nos presentara esta pantalla donde le daremos Enter.

Esperamos que cargue y lea sus archivos.

Escogemos el idioma.

Opciones para la diseño de el almacenamiento del disco duro del elastix.

Nos muestra como quedo el diseño y distribución del espacio del disco duro.

Configuramos la Tarjeta de Red activando con la tecla espacio el soporte IPV4, también se puede el soporte IPV6 pero en este caso no lo utilizaremos.

La configuración IPV6 si queremos Dinámica dhcp o estática, según sea nuestra topologia de red.

Buscamos la Zona Horaria de nuestro País.

Contraseña de root o admin para cuando vamos a acceder a elastix.

Esperamos las dependencias.

Esperamos la instalación.

Sigue su instalación esperamos.

Esta finalizando se puede decir que el 1er paso de 2 de instalación y automáticamente nuestra maquina se reiniciara

Cuando reinicia la maquina empieza a comprobar que todo este funcionando bien.

Pedirá password para MYSQL, que es un paquete muy importante para elastix.

Nos pide repetirla para confirmar que sea la misma.

Y seguirá comprobando que todo marche bien. Vemos que todo es OK. Aunque hay un servicio que nos presentara fallo pero es por defecto no se asusten.

Ahora a termina y nos tendremos que logiar con Root y la contraseña que previamente le configuramos al principio de la instalación.

Ya que la maquina de Elastix no presentara interfaz gráfica sino que sera como cualquier terminal linux (centos). Y ese sera su estado normal y podemos probar que si esta corriendo el servicio.

Ahora necesitamos saber la IP de nuestro servidor para poder acceder por la web, Ejecutamos ifconfig para mirar.

Ahora desde un Navegador web <chrome> de cualquier una maquina que este dentro de la misma red del servidor que instalamos, escribimos la IP que tiene el servidor de Elastix.

Aquí nos logiaremos con el administrador: admin y la contraseña es la que configuramos en el servidor.

Listo todo ha ido muy bien y ahora podremos configurar nuestro servidor VOIP Elastix.

Siempre que querramos acceder a Elastix, Primero debemos poner a correr el servidor y fijarse en su IP después ir a un navegador de una maquina que este en su misma red y escribiremos la IP del servidor.

Instalacion de Elastis by Andrey Caro is licensed under a Creative Commons Reconocimiento-SinObraDerivada 2.5 Colombia License.

Creado a partir de la obra en andreyredes.blogspot.com.

Permissions beyond the scope of this license may be available at http://twitter.com/Andreysencillo.

WDS en Windows Server 2008 R2

2012-05-16T20:59:00.001-07:00

Instalacion de Windows 7 Ultimate con Windows Deployment Services en Windows server 2008 R2

WDS=Windows Deployment Services , Despliegue de Servicio Windows

es una tecnología de Microsoft para instalación basada en red de los sistemasoperativos Windows.

Para comenzar con la explicación de como configurar el WDS previamente debemos tener instalados y configurados los siguientes servicios:

Active Directory
Dominio DNS
Dhcp
Windows Deployment Services
CD de instalacion con S.O Windows 7

Clic inicio -> Administrative tools -> Server Manager

Configuración WDS

Entramos al Rol de Windows Deployment Services

Vamos a la Carpeta de Install Images y damos clic derecho y agregamos un grupo

Creado el Grupo le damos clic derecho y agregamos la Imagen de Instalacion

En el cuadro que sale vamos a buscar en en el CD de instalacion que en este caso es la unidad <D:> dentro de este encontraremos la carpeta Sources y el archivo install.win, lo cargamos y damos siguiente.

Escogemos el Tipo de Windows 7 : Starter,home,prefessional,ULTIMATE

Terminado de crear la imagen de la instalación.

Nos situamos en la carpeta de Boot Images
damos clic derecho y en Add Boot Images

En el cuadro que sale vamos a buscar en en el CD/DVD de instalacion que en este caso es la unidad D: y dentro de este encontraremos la carpeta Sources y el archivo boot.win, lo cargamos y damos siguiente.

Llenamos los campos

Y esperamos a que la imagen de boot complete copiarse.

Una vez Creada y terminada la Imagen de Boot, a esa imagen le hacemos una captura haciendo clic derecho sobre ella y en Create Capture Image

Aqui importante:
La imagen name es el nombre que quieras para la imagen que capturaremos
La imagen Description ponemos la descripción sencilla de la captura
OJO: en Image Architecture vamos a C:\Remote\RemoteInstall\ y ahí ponemos un nombre como si ya existiera. entonces colocamos el nombre en este caso probandowds y le damos open.
(Les recuerdo que este probandowds no existe pero lo abrimos como si ya existiera esto creara el archivo)

Esperamos que cree la captura y Finaliza el procedimiento.

Por ultimo en el servidor vamos a el Active Directory para crear los usuarios con los que nos loguiaremos en el transcurso de la instalación de Windows ultimate.

Vamos a Administrative tools -> Manager server y en active directory en la carpeta user crearemos usuarios.

Importante que en las características cuando agregamos la contraseña NO chuliar ninguna opción para que sea mas fácil nuestra loguiada.

Ahora probaremos la instalación remota con el windows 7 ultimate.
Prendemos la Maquina y la ponemos a bootear conF12o con la tecla que corresponda
y Apretamos la tecla L que indica que la instalación va a ser por LAN
inmediatamente el servidor dhcp que previamente tenemos que tener configurado nos arrojara una direccion. (dhco nos dio la dir: 192.168.10.5 y el servidor es el 192.168.10.2) y nuevamente tenemos que apretar F12

Inmediatamente se inicia la lectura de archivos desde el servidor para comenzar una instalación de windows Ultimate remotamente por el servicio WDS

Continuamos con la instalación

Ahora aquí es donde nos logiamos con el User(usuario) con la contraseña que creamos en el Active Directory

Hemos finalizado con la instalación de windows 7 ultimate, remota por red con el servicio de WDS en windows server 2008 R2

________________________________________________________________

AndreY Caro C.

WDS en Windows Server 2008 R2 by Andrey Caro C. is licensed under a Creative Commons Reconocimiento-SinObraDerivada 2.5 Colombia License.

Creado a partir de la obra en andreyredes.blogspot.com.

Permissions beyond the scope of this license may be available at https://twitter.com/#!/AndreYsencillo.

SSH - Instalar, Compartir archivos, Acceso remoto

2012-05-06T22:46:00.000-07:00

SSH - Instalar y Compartir archivos ->Linux & Windows

Linux -> Linux

SSH: Sirve para acceder a máquinas remotas a través de una red.

Instalamos SSH con :

# apt-get install openssh-client openssh-server

Configuramos el Archivo:

#nano /etc/ssh/sshd_config

Compartir un archivo a otro PC o servidor SSH.

scp : Comando de copiar seguro por ssh
Transfiriendo : Nombre de archivos
tarde@192.168.20.56 : NombreDeUsuario@IPdelUsuario:Directorio donde lo queremos dejar la copia
tarde@192.168.20.56`s password: contraseña de inicio de sección del usuario remoto
Automáticamente se compartirá le archivo

Descargar un archivo de un servidor SSH ò otro PC.

scp : Comando de copiar seguro por ssh
tarde@192.168.20.56: ~/tarde/Escritorio/nuevo NombreDeUsuario@IPdelUsuario:Directorio donde esta el archivo que queremos descargar y dejamos un espacio y copiamos el directorio donde copiaremos el archivo en nuestro pc. en el ejemplo lo descargue en el escritorio como pueden ver.
password: contraseña del usuario de donde estamos descargando el archivo.
Automáticamente el archivo se descargara

Ejecutando solo el comando: #ssh usuario@IpdelUsuario nos pedira el password o contraseña y automaticamente tendremos control remoto de la maquina.

Si a la hora de conectar, compartir o descargar un archivo, nos sale un "error" de conection refused, El archivo sshd_config le restablecemos la configuración inicial.

--------------------------------------AndreyRedes.Blogspot.com----------------------------------------

Windows -> Linux :

En windows nos podemos conectar via SSH con servidor linux, Utilizando la Herramienta llamada PUTTY la cual nos presentara una interfaz la cual tiene los mismos comando que se manejan en linux pero desde la terminal de windows.

1. Ejecutamos la herramienta
2. En la pestaña Session, en Host Name digitamos la IP del servidor con el que queremos
establecer la comunicación shh y escogemos el circulo de SSH.
3. En Port, Ponemos el Puerto 22 que es para el SSH.
4. Listo con esta información ya podemos establecer la conexión SSH.
5. Aceptamos un alerta.<leer>
6. Ponemos el usuario que exista <root> y su contraseña.

Imprimir

AndreyRedes by Andrey Caro C. is licensed under a Creative Commons Reconocimiento-SinObraDerivada 2.5 Colombia License.
Creado a partir de la obra en andreyredes.blogspot.com.
Permissions beyond the scope of this license may be available at https://twitter.com/#!/AndreYsencillo.

Instalar IIS, PHP, MYSQL, APP + DNS - Windows Server 2008 R2

2012-04-26T21:18:00.000-07:00

Instalar IIS + PHP + MYSQL + APP + Servidor DNS en Windows Server 2008 R2

Voy a instalar estos servicios y paquetes, con el fin de aprender a instalarlos y a que cuando escriba en nuestro navegador el dominio que sera andreycaro.com automáticamente abra la aplicación que instalare que sera joomla.

Implementaremos la web platform installer que nos ahorra tiempo y no hace mas fácil la instalación de los servicios y paquetes que necesitamos.
La descargamos de la Pagina Oficial de Microsoft. ir a pagina

Buscamos y agregamos los paquetes que necesitamos.
IIS recomendado, php, mysql 5.1, joomla 1.6

Una vez seleccionados los paquetes damos clic en install y esperamos a que instalen.

Una vez instalados vamos a configurar y a probar que todo funcione como quiero.

probamos el IIS entrando al navegador y digitamos : 127.0.0.1

Para el DNS en este caso NO utilizaremos el de windows server, sino que descargaremos el SIMPLE DNS PLUS de la pagina oficial.. ir a link de descarga.

Descargamos e instalamos y vamos a crear nuestro dominio en la pestaña Records

Zone Name: Digitamos nuestro nombre de dominio que queremos, en este caso yo coloque andreycaro.com
Web Server IP: Direccion ip de nuestra maquina que sera el mismo servidor.

Ahora lo que quiero lograr es que mi dominio escrito en el navegador me lleve a la aplicacion joomla. Entonces Clic Inicio > Herramientas administrativas > Administrador de internet information services (ISS)

Damos clic en el nombre de nuestro equipo y en sites damos clic derecho y agregamos sitio web

Llenaremos los con los datos correspondientes:

Site Name: Nombre del sitio web

Physical Path: Ruta donde se encuentra nuestra aplicacion, en este caso joomla.
Type: http ip Address: ip nuestro equipo Port: 80
Host Name: Nombre del dominio

Vamos a la configuración de tarjeta de red y solo modificamos el dnsy por supuesto colocamos la ip de nuestro servidor que es la misma ip que nuestro equipo.

Ahora por ultimo vamos al navegador y tecleamos nuestro dominio (andreycaro.com) y veremos los resultados de las previas configuraciones y hemos conseguido el propósito:
Al escribir nuestro dominio en el navegador deberá abrirse la aplicación.

________________Andrey Caro C.
Admon de redes de Computadores - SENA CESGE

Instalar IIS + PHP + MYSQL + APP + Servidor DNS en Windows Server 2008 R2 by Andrey Caro C. is licensed under a Creative Commons Reconocimiento-SinObraDerivada 2.5 Colombia License.

Creado a partir de la obra en andreyredes.blogspot.com.

Permissions beyond the scope of this license may be available at https://twitter.com/#!/AndreYsencillo.

LLMP+DNS+APP (Ubuntu,Debian)

2012-04-25T21:11:00.000-07:00

Instalar LLMP+DNS+APP : Linux, Lighttpd, Mysql, Php5 + NSD(dns) + Aplicación (drupal)

En esta entrada es una guía de como instalar en LINUX algunos servicios ya mentados en previo titulo, en este casa usare plataforma Ubuntu pero también lo podemos hacer en plataforma Debían y es mas recomendado, a lo que también es recomendable NO usar Ubuntu para montar servidores comerciales, en este caso es para la prueba y evidencias.
Primero que todo tendremos en cuenta el nombre de nuestro dominio, yo utilizare : Andreyredes.com y nuestra dirección ip que usare estática es 192.168.1.22

Comenzare instalando el servidor web Lighttpd cuyo nombre paquete es como su nombre.

#apt-get install lighttpd

Instalamos el Mysql  con #apt-get install mysql-server mysql-client

Mediante la instalación nos pedirá introducir las contraseñas de administrador.

Siguiendo instalare el PHP5 con  #apt-get install php5  php5-cgi

Ya que light es un servidor bajo en recursos,  instalaremos estos

dos paquetes que necesitamos y ademas que con estos dos el resto de los paquetes se descararan como dependencias.

Habilitar el módulo FastCGI y la configuración de php con

#lighty-enable-mod fastcgi

Y Actualizamos el demonio lighttpd

#/etc/init.d/lighttpd restart

Para probar si esta bueno creamos el archivo index.php en el directorio /var/www


<?php phpinfo() ;?>


Escribimos la siguiente dirección http://localhost/index.php en nuestro navegador.

El Anterior paso fue gracias a: Ubuntu Wiki

Ahora instalaremos el paquete Phpmyadmin con el cual administraremos las bases de datos de mysql. #apt-get install phpmyadmin

Probamos que se halla instalado correctamente escribiendo la siguiente direccion en nuestro navegador : http://localhost/phpmyadmin

Vamos a instalar la Aplicacion Drupal. Descargamos el paquete de su pagina oficial.

Descargado el paquete, lo descomprimen con #tar -zxvf drupal-7.12.tar.gz y lo movemos a la carpeta /var/www con el nombre de drupal

Una vez ya con el drupal en la carpeta /var/www probamos escribiendo en nuestro navegador http://localhost/drupal

Ya hemos instalado previamente el servidor web Lighttpd, Mysql, Php5 y phpmyadmin y la aplicación drupal

Ahora instalaremos el DNS con el paquete nsd3 : #apt-get install nsd3

Luego Vamos a el directorio del nsd en /etc/nsd3
#cd /etc/nsd3

Copiamos el archivo nsd.conf.sample con el nombre nsd.conf :
#cp nsd.conf.sample nsd.conf

En este archivos nsd.conf vamos a buscar las siguientes lineas para moddificarlas:

ip-address: 192.168.22.22 Ponemos la ip de nuestro equipo que sera la misma del dns.

ip-4-only: yes Escribimos yes para activar la ipv4. mas abajo esta para activar ipv6 según el caso. .

database: Directorio donde se guardara la base de datos.

identity: Nombre al cual responde nuestro servidor "andreyredes.com"

logfile: Podrá almacenarse los errores de nuestro servidor

server-count: 1 Números de servidores

port: 53 Puerto de comunicación.

zonesdir: Directorio donde están alojadas nuestras zonas "/etc/nsd3"

Después de editar las lineas anteriores, en el mismo archivo agregaremos al final las siguientes lineas.

zone:
named: "andreyredes.com" (Nombre de la zona)
zonefile: "directa" (Dirección del archivo de la zona directa)

zone:
named: "5.168.192.in-addr.arpa" (Dirección zona Inversa)
zonefile: "inversa" (Dirección del archivo de la zona directa)

Ya con el documento bien configurado y con la dirección de las zonas, pasaremos a crearlas.

#nano /etc/nsd3/inversa (configuramos y guardamos)

#nano /etc/nsd3/directa (configuramos y guardamos)

Ahora revisamos el archivo resolv.conf , que tenga nuestra ip y nombre de dominio
#nano /etc/resolv.confEditamos nuestras interface para que quede estática#nano /etc/network/interfaces

Reiniciamos nuestra interfaces
#/etc/init.d/networking restart

Ahora iniciamos nuestro servidor NSD
#/etc/init.d/nsd3 start

Utilizamos los siguientes comando para crear base de datos y cargue la configuracion.

#nsdc rebuild (se creara la base de datos de nuestro servidor)
#nsdc reload (para que se recargue la configuración)

Por ultimo probaremos que nuestro DNS halla quedado funcionando correctamente.

#nslookup nsd.andreyredes.com (directa)
#nslookup 192.168.1.22 (inverso)

Andrey Caro C.
Admon de redes de Computadores - SENA CESGE

Instalar LLMP+DNS+APP by Andrey Caro C. is licensed under a Creative Commons Reconocimiento-SinObraDerivada 2.5 Colombia License.

Creado a partir de la obra en andreyredes.blogspot.com.

Permissions beyond the scope of this license may be available at https://twitter.com/#!/AndreYsencillo.

Geocaching vs Educación Sena

2012-04-18T19:59:00.002-07:00

El GeoCaching VS La educación en el SENA

Leyendo algo sobre el Geocaching y Basándome en lo que se Yo mismo de la Educación del SENA.

Para Aclarar El Geocachin es "Actividad de esconder y encontrar "tesoros" en cualquier lugar." By: wikipedia

Primero que todo a todos nos dará la curiosidad de saber el significado de la palabra Geocaching, al consultarla y compararla o tratar de ver las similitudes con la educación del SENA, en forma inmediata las palabras "tesoro,buscar,encontrar". LA Educación del sena consiste en que cada aprendiz realice proyectos.

Bien de ahí partimos a buscar la similitud de las palabras, que de forma inmediata mi mente asocio en estos dos términos, y personalmente lo puedo asociar así : El aprendiz cuando inicia su etapa en el SENA seria como un Tesoro, pero que en este caso de la educación el mismo aprendiz se tiene que buscar así mismo, para encontrar lo que ha querido buscar y de ahí seguro sacara algo muy bueno, pero no solo buscar una vez, sino seguir buscando porque seguro seguirá encontrando mas tesoros dentro de uno mismo, así como en el Geocaching que buscan su tesoro así sea de poco valor, pero cada ves que lo buscas y encuentras vas a ser mejor.

Geocaching vs Educación Sena by Andrey Caro C. is licensed under a Creative Commons Reconocimiento 2.5 Colombia License.

Creado a partir de la obra en andreyredes.blogspot.com.

Permissions beyond the scope of this license may be available at https://twitter.com/#!/AndreYsencillo.

Importancia de Usar Licencias en Blog

2012-04-18T14:14:00.002-07:00

Importancia de Usar Licencias en Blog, Algo que tenemos que tener muy en cuenta cuando somos el Autor o creador de cualquier archivo, ya que con la licencia podemos licenciar o decidir de diferentes opciones de la que, el publico puede utilizar dicho archivo de nuestra autoria.

Imagen BY: Creative Commmons

En el medio de la red informática se manejan muchos tipos de documentos, archivos, el cual siempre que vamos a utilizar uno, por seguridad Debemos revisar que sea libre y tenga sus permisos o licencia para usarlo de la forma en que lo usaremos, de lo contrario la persona a quien se le viola la licencia tiene el derecho a reclamar o demandar ante la ley. He conocido la forma de Licenciar con Creative Commons o CC donde cada autor le puede dar su licencia a su archivo, de una forma libre, pero no tan libre a la vez, creo que es un poco

Gracias por el vídeo a : CityTv.com.co (Aquí aplico creative commons dando créditos a el autor verdadero que es citytv.com.co)

Importancia de Usar Licencias en Blog by Andrey Caro C. is licensed under a Creative Commons Reconocimiento-SinObraDerivada 2.5 Colombia License.
Creado a partir de la obra en andreyredes.blogspot.com.
Permissions beyond the scope of this license may be available at https://twitter.com/#!/AndreYsencillo.

Configuración NAT

2011-09-22T21:55:00.000-07:00

NAT

Interface de Salida (para ISP)
Interface de Entrada (Inteface Red Interna)
Despues del ip address

CONFIGURAR UNA RUTA POR DEFECTO EN EL ROUTER DE BORDE

Router(config)#ip route 0.0.0.0 0.0.0.0 se0/0/0 (debe estar configurada en los dos router de comunicación)

DIRECCIÓN ESTATICA DE ENTRADA LOCAL O SALIDA AL ISP

Router(config)#ip nat inside source static 192.168.1.4 (direccion de entrada local) 200.168.200.254 (Direccion de Salida global al isp)
Te sirve por si tienes un servicio(web,ftp) que quieras que accedan desde afuera, le haces a esta dirección una nat estático.

Ejemplo:

CREAR UNA ACL ESTÁNDAR QUE PERMITA LA RED ( o redes) INTERNA.

Router(config)#Access-list 1 (numero de la lista) permit (dir. red)192.168.0 .0 (mascara)255.255.255.0

Ejemplo:

CREAR POOL DE DIRECCIONES PUBLICAS (direcciones compradas al ISP)

Router(config)#ip nat pool ANDREY(nombre cualquiera) 209.165.200.226 209.165.200.234 (ip comparadas a ISP y que van a ser de salida convertidas por NAT) Netmask 255.255.255.248

Ejemplo:

ASOCIAR LA LISTA Y EL POOL DE DIRECCIONES PUBLICAS

Router(config)#ip nat inside souerce list 1 (creada antes ↑↑) pool ANDREY (name list creada antes↑↑)

Ejemplo:

DEFINIR LA INTERFAZ INTERNA de NAT

Router(config)#int fa0/0

Router(config-if)#ip nat inside

DEFINIR LA INTERFAZ EXTERNA de NAT

Router(config)#int se0/0/0

Router(config-if)#ip nat outside

Lista de acceso para host que puedan o No puedan participar del NAT

ip access list standar NATEO-->Nombre de la lista
deny host 192,168,3,2
Permit any

MIRANDO LA CONFIGURACIÓN

MIRAR CONFIGURACIÓN

Acl's Extensas

2011-09-20T16:29:00.000-07:00

DENEGAR ACCESO A UNA WEB, DE UNA RED Ó HOST

ROUTER(config)#access-list (100-199) (deny--permit) tcp (direccion red ó host -- Wild Card) (direccion de la web -- wilcard) eq (puerto htpp) 80

ROUTER(config)#access-list permit any

DENEGAR Ó PERMITIR ACCESO REMOTO (TELNET)

ROUTER(config)#access-list (100-199) (deny--permit) tcp (direccion red ó host -- Wild Card) (direccion de la interfaz (gateway) -- wilcard) eq (puerto telnet) 23

ROUTER(config)#access-list (100-199) permit ip any any

___

ROUTER(config)#line vty 0 4

ROUTER(config-line)#acces-class (100-199) (in--out)

ACL's standar

2011-09-19T16:32:00.000-07:00

NOTA: Para no equivocarnos a la hora de configurar y denegar, lo hacemos en un archivo en Word o BLock de Notas y Revisamos que este bien y después retomamos a denegar en el dispositivo.

DENEGAR ACCESO A RED, HOST & SERVIDORES

EN ROUTER CENTRAL

Router(config)# access list 1,2,3,4,5 (deny--Permit) _Ip de host_ ó _Direccion de red con mascara inversa

Router(config)#access-list 1,2,3,--> lsita creada arriba permit any

Router(config)# int fa0/0.10,20,21
Router(config-if)#ip access group 1,2,3-->numero de listacreada arriba Out (sale) in (entra)

______________________________________________________________________________

Comando VLAN`s & VTP

2011-09-12T13:56:00.000-07:00

CREAR VLAN´S

Switch#vlan database
Switch(vlan)#VLAN Numero de vlan, 10 20 NAME Nombre de vlan INDUSTRIA

AGREGAR PUERTOS A ACCEDER POR VLAN`S

Switch(config)# int range fa0/6-10
Switch(config-if)#switchport mode access
Switch(config-if)#switchport acces vlan 11, 13, 50, 35..

COMUNICAR ENTRE SWITCHS

Switch(config)# int range fa0/1-5
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk native vlan 99, 11, 13..

Si no es por NATIVE se pone el comando, Allowed : Switch(config-if)#switchport trunk allowed vlan 10,20,50,91

CREAR VLAN NATIVA CON IP

Switch(config)#interface VLAN 99 --> numero de la vlan a crear

Switch(config-if)#ip address ...............................

PONER INTERFACES ACCEDER POR VLAN

Switch(config)#Switchport mode acces
Switch(config-if)#switchport access vlan 10, 20, 30

CREAR SUB-INTERFACES EN ROUTER PARA LAS VLAN`S

Router#conf t
Router(config)#Interface fa0/0.20--> Numero cualquiera de la sub-interface
Router#(config-subinf)#encapsulation dot1q Numero de Vlan
Router#(config-subinf)#ip address ip de gateway Mascara
Router#(config-subinf)#no shutdown

NOTA: Después de crear las Sub-Interfaces en la interfaz que sea, ejemplo. Fa0/0 hay que subir esta interfaces para que las Sub. interfaces puedan tener comunicación por medio de esta.

Router#(config)int fa0/0
Router#(config-inf)No Shutdown

Ver Configuracion

Switch#show vlan
Switch#show interface switchport
Switch#show interface trunk

Borrar las Vlan`s

Switch#delete flash:vlan.dat
Switch#erase startup-config
Switch#reload

_A_N_D_R_E_Y___C_A_R_O______________________________________________________

SWITCH SERVIDOR VTP

Switch(config)#vtp mode server , client, transparent

CONTRASEÑA VTP

Switch(config)#vtp password cisco
Nota: en vtp las minusculas se diferencian de las MAYUSCULAS

NOMBRE DE DOMINIO

Switch(config)#vtp domain CCNA, PERRO
Nota: en vtp las minusculas se diferencian de las MAYUSCULAS

_____ANDREY_____CARO______________________________________________________

Comandos CONFIG VLAN`S Switch Cisco

2011-09-05T20:56:00.000-07:00

Creación:
Switch#vlan database
Switch(vlan)#vlan vlan_number name vlan_name
Switch(vlan)#exit

Asignación de Puertos a la Vlan (ejemplo con fastethernet 0/9)
Switch(config)#interface fastethernet 0/9
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan vlan_number
Switch(config-if)#exit

Creación de la Troncal (ejemplo con fastethernet 0/1)
Switch(config)#interface fastethernet 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport allowed vlan vlan_number, vlan_number
//esta línea es opcional , y se usa para limitar las vlan que se permitiran en la troncal
Switch(config-if)# exit

Configuración de Sub-Interfaces y Trunk en el Router
Router(config)#interface fastethernet 0/0
Router(config-if)#no shutdown
Router(config-if)#interface fastEthernet 0/0.1 //agregar por cada VLAN una subinterfaz así 0.1, 0.2, 0.3…
Router(config-subif)#encapsulation dot1q vlan-number
Router(config-subif)#ip address…….

Poner IP a la Vlan (Para el ejemplo se usará la Vlan1)
Switch(config)#interface Vlan1
Switch(config-if)#ip address 192.168.1.2 255.255.255.0
Switch(config-if)#no shutdown

Ver la Configuración de las VLAN
Switch#show vlan
Switch#show interface switchport
Switch#show interface trunk

Borrar Las VLAN
Switch#delete flash:vlan.dat
Switch#erase startup-config
Switch#reload

PROX/>IMAGEN

Solución Problema OSPF

2011-08-31T13:32:00.000-07:00

Teniamos un pequeño problema al configurar el protocolo de enrutamiento OSPF y consistía en que mi grupo de trabajo Llegamos a la conclusión y enseñanza que siempre debe existir un ÁREA 0 (cero) ó llamada BACKBONE.

Para poder que las demás área puedan conectar o exista una conexión exitosa. No importa en que parte de la red este ubicada el ÁREA 0 lo importante es que exista en la red.

<Soluciòn y concluciòn del grupo Redes181577 Grupo de trabajo SENA>

Comandos Protocolo OSPF

2011-08-28T10:20:00.000-07:00

Configurar el Protocolo es:

Router(config)#Router Ospf Numero

Router(config-router)#network direccion de red Mascara inversa area Numero de area

Los Intervalos Muertos y de Saludo de OSPF Pueden Modificarse Manualmente Con los Siguientes Comando de Interfaz:

Router(config-if)#ip ospf hello-interval Segundos

Router(config-if)#ip ospf dead-interval Segundos

________________________________________________________________________________

Interfaz Donde se Van Todas las que No se Saben Para Que son o Están Perdidas

R1(config)#ip route 0.0.0.0 0.0.0.0 loopback 1

Para publicarla

R1(config-router)#default-information originate

________________________________________________________________________________

Configurar Bandwidth y Delay (Ancho de banda & Retardo)

Me meto a la interfaz a configurar

Router(config-if)#bandwidth bandwidth-kbps

Router(config-if)#delay Delay-kbps

_______________________________________________________________________________

Colocar costo a la Interfaz & OSPF

R1(config)#interface serial 0/0/0

R1(config-if)#ip ospf cost 1562

_______________________________________________________________________________

Prioridad de Interfaz OSPF

Router(config-if)#ip ospf priority {0 - 255}

________________________________________________________________________________

Para obtener cálculos de costo más precisos, puede ser necesario ajustar el valor del ancho de banda de referencia. El ancho de banda de referencia puede modificarse para adaptarse a dichos enlaces más rápidos mediante un comando OSPF auto-cost reference-bandwidth. Cuando necesite utilizar este comando, aplíquelo en todos los routers para que la métrica de enrutamiento OSPF sea uniforme.

R1(config-router)#auto-cost reference-bandwidth ?

1-4294967 The reference bandwidth in terms of Mbits per second

_______________________________________________________________________________

ACTIVAR DEPURACIÓN
Router# debug ip ospf adj.

DESACTIVAR DEPURACIÓN
Router# undebug all
_______________________________________________________________________________

Modificar la prioridad de interfaz OSPF
Router(config-if)#ip ospf priority {0 - 255}

Comandos Configuraciones de Enrutamiento

2011-08-11T17:03:00.000-07:00

COMANDOS DE VECINOS CDP (cisco discovery protocol)

Router(config)# show cdp neighbors - mirar vecinos

(config)#show cdp neighbor detail - detalles de vecinos

(config)#show cdp entry*

(config)#no cdp enable - para desactivar vecinos

________________________________________________________________________________

Para ver configuracion router

Router#show running-config - Para Ver la Configuracion del Router

_____________________________________________________________________

QUITAR ACTUALIZACIÓN DNS

route(config)# no ip domain-lookup

____________________________________________________________________________

COMANDO PARA CONFIGURACIÓN ESTATICA

(config)# ip route Dirección red mascara ip de siguiente salto -ó -serial de salida

QUITAR CONFIGURACION RUTA ESTICA

(config)#NO ip route Dirección red mascara ip de siguiente salto -ó -serial de salida

____________________________________________________________________________

CONFIGURAR (ROUTER) SERVIDOR DHCP PARA LAS DEMAS (ROUTER) REDES

Activa el dhcp en el servidor (router) y le mete con las diferentes nombres lan1,2,3,4,5

ROUTER SERVIDOR:Router(config)# ip dhcp pool lan1,2,3,4

Router(config-dhcp)#Network Dirección red Mascara

Router(config-dhcp)# Defaul-router Direccion ip route de la Lan1,2,3,4

CONFIGURACION ROUTER QUE PIDE EL DHCPRouter(config)#(se mete a la interfaz fa) Intfa0/0

Router(config-if)# ip Helper-address Direccion por donde llega al servidor

_____________________________________________________________________

CONFIGURAR RIP VERSIÓN 1

No acepta VLSM , Osea la misma mascara para todas las redes

Router(config)# route rip

Router(config-router)# network Dirección de red

(la red directamente conectada)

______________________________________________________________________________

CONFIGURAR RIP VERSIÓN 2

Acepta VLSM

Router(config)# route rip

Router(config-router)# Version 2

Router(config-router)# network Direccion de red
(la red directamente conectada)

Router(config)# No Auto-summary -> Para que no resuma las redes que tienen igual dir.red

_________________________________________________________________________

Para ver Las Rutas que configuramos con Los Protocolos (estatico,rip-v2,eigrp,ospf)

Router#show ip route

Router#debug ip routing

_____________________________________________________________________________

PARA VER LA INFORMACIÓN DE LOS PROTOCOLOS

Router#show ip protocols

Router#show ip route

Router#show protocols

_______________________________________________________________________

Quitar la Configuración de RIP

Router(config)#no router rip

__________________________________________________________________________

Verificar el direccionamiento IP y las interfaces.

R1#show ip interface brief

__________________________________________________________________________

CONFIGURACIÓN PROTOCOLO EIGRP

Router#config terminal

Router(config)#router eigrp 101

Route(config-router)#network Direccion red

PARA VER CONFIGURACIÓN

Router#show ip eigrp neighbors

Router#show ip eigrp topology

_____________________________________________________________________________

CONFIGURAR PROTOCOLO OSPF

Router#config terminal

Router(config)#router ospf 1

Router(config-router)#network 192.168.10.0 0.0.0.255 area 0

_________________________________________________________________________________

PARA QUE NO LE SALGAN MENSAJES MIENTRAS CONFIGURA EL ROUTER

Router(config)#loggin Syn (tabular)

____________________________________________________________________

Topologia Lógicas De Red

2011-05-28T14:39:00.000-07:00

PLANO

Ver Imagen Grande

http://www.gliffy.com/pubdoc/2710613/L.png

____________________________________________________________________

GLOSSARY

MODEM: is a device that modulates an analog carrier signal to encode digital information, and also demodulates such a carrier signal to decode the transmitted information.

ROUTER: is a device that forwards data packets across computer networks. Routers perform the data "traffic directing" functions on the Internet. A router is connected to two or more data lines from different networks.

DATABASE: is an organized collection of data for one or more purposes, usually in digital form.

RACK: is a frame designed to accommodate electronic equipment, computer and communications systems.

WIRELESS MODEM: is a type of modem which connects to a wireless network instead of a telephone system.

EXTERNAL STORAGE: comprises devices that temporarily store information for transporting from computer to computer.

PROXY SERVER: is a server (a computer system or an application) that acts as an intermediary for requests from clients seeking resources from other servers.

MAINFRAME: is large and powerful data processing systems.

PDA: is a mobile device that functions as a personal information manager. Current PDAs often have the ability to connect to the Internet.

LAPTOP: is a personal computer for mobile use.

DATABASE SERVER: is a computer program that provides database services to other computer programs or computers, as defined by the client–server model. The term may also refer to a computer dedicated to running such a program.

HUB: is a device for connecting multiple twisted pair or fiber optic Ethernet devices together and making them act as a single network segment. Hubs work at the physical layer (layer 1) of the OSI model. The device is a form of multiport repeater. Repeater hubs also participate in collision detection, forwarding a jam signal to all ports if it detects a collision.

MULTI U SERVER: is a Windows-based multi-protocol FTP, SFTP and HTTP file server. It allows files to be shared over the Internet via unencrypted protocols like FTP and HTTP or securely via FTPS, SFTP, or HTTPS. Using a built-in web service the software can be configured remotely from any location with Internet access and a web browser, and two built-in file transfer clients allow for file management without requiring pre-installed FTP/SFTP client software.

FIREWALL: is a device or set of devices designed to permit or deny network transmissions based upon a set of rules and is frequently used to protect networks from unauthorized access while permitting legitimate communications to pass.

COMM LINK: connects two serial ports together so your computer can be used like an RS-232 data analyzer. It also allows one computer to use another computer's modem.

OUTLET: point in a wiring system from which current can be taken to supply electrical devices.

WEB SERVER: can refer to either the hardware (the computer) or the software (the computer application) that helps to deliver content that can be accessed through the Internet.

WORKSTATION: is a high-end microcomputer designed for technical or scientific applications. Intended primarily to be used by one person at a time, they are commonly connected to a local area network and run multi-user operating systems.

Modelos de Referencia

2011-05-04T22:16:00.000-07:00

MODELOS

GESTIÓN: la utilización de modelos de gestión estándares permite a las organizaciones el aprovechar el conocimiento existente en el mercado sobre las prácticas recomendadas en el área de Gestión de Servicios TI.

.

_____________________________________________________

Epistemológicos y Didáctico: Pretenden explicar cómo se
aprende mejor y cómo podemos enseñar mejor en contextos de formación
online o eLearning. La verdad es que estos marcos teóricos de referencia, por lo
general aceptables sobre el papel, ofrecen resultados controvertidos en su
aplicación práctica, cuando no resultan simplemente inoperativos.

_________________________________________________________________________

FEA: (Federal Enterpise Architecture) es una colección de modelos de referencia diseñados para facilitar el análisis y la identificación de inversiones duplicadas, diferencias y oportunidades para la colaboración dentro y a través de las agencias federales, como se gráfica en el siguiente diagrama,

_____________________________________________________

¿Qué es un modelo de referencia y para qué sirve?

Un modelo de referencia del conocimiento para mi, son las formas de alguien aprender sobre lo que va ejercer o esta ejerciendo , ya sea practico, didáctico, teórico. Sirve poder desarrollar mas fácil el conocimiento de una persona por varios métodos de aprendizaje.

_