Soluciones en redes.

Diagnostico de problemas de red.

2011-07-23T09:52:00.001-07:00

Estos son los pasos que se deben seguir para solucionar problemas en una red.

DOCUMENTAR LA RED

Antes que nada es importante, documentar toda la red, utilizar todos los comandos y hacer las verificaciones, para luego anotarla y saber que posibles cambios se puedan presentar. Anote todo y utilice todo lo que pueda los comandos show para verificar direccionamiento, conectividad, etc.
Al documentar la red, puede ser necesario recopilar información directamente de routers y switches.

LOS COMANDOS
Telnet, show cdp neighbors detail y show ip route

- El comando ping, que se usa para probar la conectividad con los dispositivos vecinos antes de conectarse a ellos. Al hacer ping a otras PC en la red también se inicia el proceso de descubrimiento automático de direcciones MAC.
- El comando telnet, que se usa para conectarse de manera remota a un dispositivo para obtener acceso a la información de configuración.
- El comando show ip interface brief, que se usa para mostrar el estado activo o no activo y la dirección IP de todas las interfaces en un dispositivo.
- El comando show ip route, que se usa para mostrar la tabla de enrutamiento en un router para conocer los vecinos conectados directamente, más dispositivos remotos (a través de las rutas conocidas) y los protocolos de enrutamiento que se han configurado.
- El comando show cdp neighbor detail, que se usa para obtener información detallada acerca de los dispositivos vecinos Cisco conectados en forma directa.

DATOS IMPORTANTES
TABLA 1 Nombre dispositivo, nombre interfaces, mac, ip, protocolos
TABLA 2 Nombre dispositivo, OS, ip, gateway, dns, wins, aplicativos, voip?
Puertos de dispositivos de red que se conectan a otros dispositivos de red
Servidores
Usuarios clave

Tipo de dispositivo
Modelo y fabricante
Versión del sistema operativo
Tipo de cable e identificador
Especificación del cable
Tipo de conector
Extremos de cableado

Identificadores de dispositivos
Subred y dirección IP
Identificadores de interfaz
Tipo de conexión
DLCI para circuitos virtuales
VPN de sitio a sitio
Protocolos de enrutamiento
Rutas estáticas
Protocolos de enlace de datos
Tecnologías WAN usadas

DESCUBRIR PERSONALIDAD DE LA RED

- Utilice el comando Show para recopilar todas las estadísticas.
¿Cómo funciona la red durante un día normal o promedio?
¿Dónde se encuentran las áreas utilizadas en exceso y las áreas utilizadas insuficientemente?
¿Dónde ocurre la mayoría de los errores?
¿Qué niveles hay que establecer para los dispositivos que deben supervisarse?
¿La red puede proporcionar las políticas identificadas?

MEDICIÓN DE DATOS

- Utilice el comando Show para recopilar todas las estadísticas, luego documéntelo, y luego compare, para verificar cambios en la red.

IDENTIFICAR EN QUE CAPA DEL MODELO OSI ESTA EL PROBLEMA

El modelo de referencia OSI describe cómo la información de una aplicación de software en una computadora se desplaza a través de una red a una aplicación de software en otra computadora.

Las capas inferiores (1 a 4) del modelo OSI manejan los problemas relacionados con el transporte de datos. Las capas 3 y 4 se implementan, generalmente, sólo en software. La capa física (capa 1) y la capa de enlace de datos (capa 2) se implementan en el hardware y el software.

- Separar la configuración en varias capas del modelo OSI y TCP-IP
- Describa a que dispositivos le pertenecen.

PROCEDIMIENTOS GENERALES RESOLUCIÓN DE PROBLEMAS

1. Recopilación de síntomas.
componentes de la red se vieron afectados y cómo cambió la funcionalidad de la red en comparación con la línea de base. Mirar síntomas, como mensajes de consola, sector que no funciona.
2. Aislamiento del problema.
Identifico en que capas surgió, cual es la causa y lo documenta.
3. Corrección del problema:
Implementación, prueba y documentación de una solución, por si debe volver a dejar todo como estaba.

METODOS DE RESOLUCIÓN
- Utilice el comando Show para recopilar todas las estadísticas.
1. Ascendente: Desde la física a la lógica, especial si sospecha si hay problemas físicos.
Requiere revisar cada dispositivo.
2. Descendente: Se empieza analizando desde las aplicaciones, la configuración.
Requiere revisar cada aplicación.
3. Divide y vencerás.
- Se comienza por recopilar la experiencia del usuario acerca del problema, documentar los síntomas.
- Realizar una suposición informada sobre en cuál capa de OSI se comenzará la investigación.
- Se supone que las capas debajo de esa están funcionando y se sigue con superiores.
- Si una capa no funciona, es necesario desplazarse en sentido descendente
Ejemplo 1
Si no pueden acceder al servidor Web y hacer ping al servidor, el problema está por encima de capa 3. Si no se puede hacer ping al servidor, se sabe que el problema está en una capa de OSI inferior.

RECOPILACIÓN DE SINTOMAS

¿Que no funciona?, ¿Cuando?, ¿Como se produjo? ¿Sucedió algo inusual? ¿Secuencia de eventos?
1. Análisis de los síntomas actuales: se analizan los síntomas recopilados de los informes de problemas, usuarios o sistemas finales afectados.
2. Determinación de propiedad: si el problema se encuentra dentro de su sistema, puede pasar a la etapa siguiente.
3. Reducción del alcance: se debe determinar si el problema está en la capa núcleo, de distribución o de acceso de la red. En la capa identificada, analice los síntomas.
4. Recopilación de síntomas de dispositivos sospechosos: mediante un enfoque de resolución de problemas en capas, se recopilan síntomas del hardware y software de los dispositivos sospechosos. 5. Documentación de síntomas: a veces, el problema puede resolverse utilizando los síntomas documentados.

HERRAMIENTAS
- NMS: CiscoView, HP Openview, Solar Winds y What's Up Gold.
Incluyen herramientas de supervisión, configuración y administración de fallas de los dispositivos.
- BASE DE CONOCIMIENTOS: Documentación en Cisco.com en Tools and resources
- LINEA BASE: aplicaciones de software SolarWinds LANsurveyor y CyberGauge.
Pueden servir como ayuda para dibujar diagramas de red, mantener actualizada la documentación de software y hardware de la red.
- ANALISADOR DE PROTOCOLOS: Wireshark.
Un analizador de protocolo decodifica las distintas capas de protocolo en una trama registrada y presenta esta información en un formato relativamente fácil de usar.

TOPOLOGÍA WAN
1. Establezca las características del trafico, el tipo de aplicaciones. VoIP, P2P
2. Determine cuales son los puntos finales de la LAN.
3. Determine el patrón de diseño para los enlaces. Si es estrella, jerárquica, malla, etc.

TECNOLOGÍAS DE CONEXIÓN WAN

Una WAN privada típica utiliza una combinación de tecnologías que se eligen, en general, según el tipo y el volumen del tráfico. ISDN, DSL, Frame Relay o las líneas arrendadas se utilizan para conectar sucursales individuales en una sola área. Frame Relay, ATM o las líneas arrendadas se utilizan para conectar áreas externas nuevamente al backbone. ATM o las líneas arrendadas forman el backbone de la WAN.

RESOLUCIÓN PROBLEMAS WAN
- Host de PC individual: una gran cantidad de aplicaciones de usuario abiertas en la PC al mismo tiempo puede ser la causa de la lentitud que se le atribuye a la red. Las herramientas como el Administrador de tareas en una PC con Windows pueden ser útiles para determinar la utilización de CPU.
- LAN : si el cliente tiene software de supervisión de redes en su LAN, el administrador de red debe poder indicar si el ancho de banda de la LAN alcanza con frecuencia una utilización del 100%. Éste es un problema que la empresa cliente debería resolver internamente. Por este motivo es tan importante establecer una línea de base de red y realizar una supervisión constante.
- Enlace desde el punto extremo de la red del usuario hasta el punto extremo del ISP: pruebe el enlace desde el router extremo del cliente hasta el router extremo del ISP pidiéndole al cliente que se conecte a su router y envíe cien pings de 1500 bytes (pings de esfuerzo) a la dirección IP del router extremo del ISP.
Backbone del ISP: el representante de servicio al cliente del ISP puede ejecutar pings de esfuerzo desde el router extremo del ISP hasta el router extremo del cliente.
Acceso al servidor: en algunos casos, la lentitud que se atribuye a la red puede estar causada por la congestión del servidor. Este problema es el más difícil de diagnosticar y debe ser la última opción que se considera, luego de que todas las demás opciones se hayan descartado.

Síntomas de problemas en la capa física y soluciones.
- Rendimiento menos a la línea de base: Por sobrecarga o falta de potencia en servidores.
- Pérdida de conectividad: Mirarlo por hacer ping.
- Alto nivel de colisión.
- Cuellos de botella o congestión en la red: Se puede solucionar cuando un router sepa re-direccionar trafico.
- Altos porcentajes de utilización de CPU.
- Mensajes de error de consola.
- Ruido (EMI)
- Superación de los limites del diseño.
- Errores de configuración de la interfaz.
Compruebe que todos los puertos de switch estén configurados en la VLAN correcta y que las configuraciones de spanning-tree, velocidad y dúplex sean correctas. Confirme que los puertos e interfaces activos no estén desactivados.
- Las tarjetas de interfaz de red (NIC) con fallas pueden causar errores de transmisión de red debido a colisiones tardías, tramas cortas y jabber. El jabber se define en general como la condición en la cual un dispositivo de red transmite continuamente datos sin sentido y al azar a través de la red. Otras causas posibles del jabber son los archivos de los controladores de NIC dañados o fallados, el cableado incorrecto o los problemas de conexión a tierra.
- Fallas de cableado
Muchos problemas pueden corregirse, simplemente, al reacomodar los cables que se han desconectado parcialmente. Cuando se realiza una inspección física, deben buscarse cables dañados, tipos incorrectos de cables y RJ-45 mal engarzados. Los problemas con el cable coaxial a menudo ocurren en los conectores.
Use un probador de cables con los jacks de pared sospechosos para asegurarse de que el jack esté conectado correctamente.
Puede ser necesario un cable cruzado para las conexiones directas entre algunos dispositivos. Compruebe que el cable esté conectado correctamente. Por ejemplo, en la figura, el medidor Fluke CableIQ ha detectado que, aunque un cable era correcto para Fast Ethernet, no admitía 1000BASE-T porque los cables 7 y 8 no estaban conectados adecuadamente. Estos cables no se necesitan para Fast Ethernet, pero sí se necesitan en Gigabit Ethernet.
- Utilice el comando Show para recopilar todas las estadísticas.

CAUSAS Y RESOLUCIÓN DE PROBLEMAS CAPA ENLACE DE DATOS
- Las tramas toman rutas subóptimas debido a una topología de spanning-tree mal diseñada. Por ello la red podría experimentar uso en exceso del ancho de banda.
- Algunas tramas se descartan, que se revelan con un ping extendido, o por mensajes de consola.
- Los OS utilizar mucho los broadcasts; aveces por malas configuraciones.
- Pueden haber problemas de encapsulación, cuando se configuran diferente en ambos extremos.
- En Frame Relay, PPP, se les debe asignar a las tramas una dirección de destino de capa 2.
- Mirar si dispositivos se configuraron para no responder a solicitudes ARP y ARP inverso.
- Un error de entramado ocurre cuando una trama no termina en un límite de byte de 8 bits, y esto hace que receptor tenga problemas para determinar donde termina o empieza una trama. Esto se produce por el ruido.
- STP resuelve problemas de redundancia, y los problemas radican en el reenvío de bucles cuando no se bloquen puertos en topología redundantes, y esto genera congestiones.
- Cuando un enlace de puerto de switch se activa o desactiva, ocurre cambio de topología y de estado de STP.
- Verifique que no halla error en la asignación de direcciones.
- Verificar que se usa la encapsulación adecuada en los dos extremos mediante el comando Show interfaces serial.
- En PPP confirmar que las negociaciones del control de enlace (LCP) se realizaron correctamente. Verificar la conexión física entre la CSU/unidad de servicios de datos (DSU) y el router.
- Utilizar el comando show frame-relay lmi para verificar que el router y el proveedor de Frame Relay estén intercambiando información LMI de manera adecuada.
- Comando show frame-relay pvc en Router verifica que el estado PVC es activo.
- Utilizar el comando show interfaces serial para verificar que la encapsulación de Frame Relay coincida en los dos routers.
- El show interface serial / nos muestra el tipo de encapsulación HLDC o framerelay.

BUCLES STP
- Para verificar el funcionamiento de STP, use el comando show spanning-tree en cada switch. Si descubre que STP no está funcionando, puede activarlo mediante el comando spanning-tree vlan ID.
- Mensajes Syslog que indican un reaprendizaje constante de direcciones o mensajes inestables de direcciones MAC.
- La prioridad más alta es detener el bucle y restaurar el funcionamiento de la red. Para detener el bucle, debe conocer qué puertos están involucrados. Observe los puertos con el nivel de utilización de enlaces más elevado (paquetes por segundo), El comando show interface muestra la utilización de cada interfaz. Asegúrese de registrar esta información.
- Desactive o desconecte los puertos comprometidos, uno por vez. Luego de deshabilitar o desconectar cada puerto, verifique si la utilización del backplane del switch volvió al nivel normal.
- Mirar si el switch conoce la raiz STP correcta, si se reciben BPDU regularmente.

RESOLUCIÓN PROBLEMAS CAPA 3

- Buscar cambios de topología,
- Problemas de conectividad,
- Relación con vecinos de enrutamiento.
- Comprobar problemas de tabla de enrutamiento.

RESOLUCIÓN DE PROBLEMAS ACL

- Selección del flujo de tráfico: Para que funcione de manera adecuada, una ACL debe aplicarse a la interfaz correcta y debe seleccionarse la dirección correcta del tráfico.
- Orden de los elementos de control de acceso: Los elementos de una ACL deben ordenarse de los más específicos a los generales.
- Deny all implícito: En una situación donde no se requiere un alto nivel de seguridad en la ACL, no incluir este elemento de control de acceso implícito puede ser la causa de una configuración incorrecta de la ACL.
- Direcciones y máscaras wildcard: Si el router ejecuta ACL y NAT, el orden en el cual se aplica cada una de estas tecnologías a un flujo de tráfico es importante.
- Las máscaras wildcard complejas proporcionan mejoras notables en la eficacia, pero son más propensas a errores de configuración. Un ejemplo de máscara wildcard compleja es utilizar la dirección 10.0.32.0 y la máscara wildcard 0.0.32.15 para seleccionar las primeras 15 direcciones host en la red 10.0.0.0 o en la red 10.0.32.0.
- Selección del protocolo de la capa de transporte. TCP, UDP
- Puertos de origen y destino: El control adecuado del tráfico entre dos hosts requiere elementos de control de acceso simétrico para las ACL de entrada y de salida.
- La palabra clave established aumenta la seguridad provista por una ACL. Sin embargo, si se aplica la palabra clave a una ACL saliente, pueden obtenerse resultados inesperados.
- Un comando útil para observar el funcionamiento de la ACL es la palabra clave log en las entradas de ACL. Esta palabra clave le indica al router que coloque una entrada en el registro del sistema cuando hay una coincidencia con esa condición de entrada. El evento registrado incluye detalles del paquete que coincidió con el elemento de la ACL.

PROBLEMAS NAT

El mayor problema de las tecnologías de NAT es la interoperatividad con otras tecnologías de red, en especial con aquellas que contienen o derivan información de direccionamiento de red del host en el paquete. Problemas con el DHCP, DNS, SNMP.
Protocolos de tunneling y encriptación: los protocolos de tunneling y encriptación a menudo requieren que el tráfico se origine desde un puerto UDP o TCP específico o que se use un protocolo en la capa de transporte que la NAT no puede procesar. Por ejemplo, la NAT no puede procesar los protocolos de tunneling IPsec y los protocolos de encapsulación de enrutamiento genéricos que usan las implementaciones de VPN.

ERRORES CAPAS SUPERIORES.
- Aquí se encuentran los problemas relacionados con los protocolos, como el ftp, tftp, pop, nfs, snmp, etc. También con sus respectivos puertos.
- Rendimiento lento de aplicaciones.
- Una solución es hacer ping al gateway.
- Verificar conectividad en extremos.
- Show access-list
- Show ip nat translations.
- Clear access-list counter y clear ip nat translation.
- Recuerde hacer copias de seguridad.

VídeoTutoriales Webmin y linux.

2011-07-17T21:35:00.001-07:00

Del canal en Youtube de IpGuerrero, he logrado encontrar una serie de vídeo tutoriales muy completos para entender el funcionamiento de webmin para linux.

VídeoTutoriales de instalación y configuración de servidor proxy squid.

2011-07-17T21:17:00.001-07:00

En un anterior articulo habíamos publicado una buena cantidad de manuales para squid, en esta ocasión les comparto unos vídeo tutoriales que nos explican mucho mas sencillamente como configurarlos.

Instalación con WebMin

Manuales instalación y configuración Firewall FreeBSD

2011-07-17T21:01:00.001-07:00

FreeBSD es un firewall bajo linux que podemos instalar para proteger nuestra red. No encontré mucho material, aunque su configuración es realmente fácil. Claro esta que el manual más completo y detallado lo encontraremos en la propia página del desarrollador. http://www.freebsd.org/doc/es/books/handbook/index.html

Manuales de instalación y configuración de servidor proxy Squid en Linux y webmin

2011-07-17T19:06:00.001-07:00

Para quienes buscan un servidor proxy para su red, les recomiendo el squid proxy, les adjunto una serie de manuales con todo lo que necesitan para instalarlo en ubuntu. También encontrarán unos manuales para instalarlo junto con Webmin y poderlo configurar desde una interfaz web.

CONFIGURACIÓN EN UBUNTU

CONFIGURACIÓN CON WEBMIN

CONFIGURACIONES AVANZADAS.

CONFIGURACIONES BÁSICAS

INSTALACIÓN EN CENTOS.

http://elmampano.wordpress.com/2011/06/17/manual-de-un-servidor-proxy-squid-en-centos-5-4/

CONFIGURACIONES COMPLEMENTARIAS

VIDEO TUTORIALES

Configuración básica de DHCP y NAT

2011-07-17T16:33:00.001-07:00

Para los que están siguiendo el currículo de cisco CCNA Exploration, esta es la solución a la actividad 7.4.1 En el cual nos plantea como objetivo lo siguiente.

 Preparar la red
 Realizar las configuraciones básicas del router
 Configurar un servidor de DHCP del IOS de Cisco
 Configurar el enrutamiento estático y predeterminado
 Configurar NAT estática.

TAREA 1 CONFIGURACIÓN BÁSICA.

Router#erase startup-config
Router#configure terminal
Router(config)#hostname R1
R1(config)#no ip domain-lookup
R1(config-line)#enable password cisco
R1(config)#line console 0
R1(config-line)#password cisco
R1(config-line)#logging synchronous
R1(config)#line vty 0 4
R1(config-line)#password cisco
R1(config-line)#logging synchronous
R1(config)#banner login "Personal autorizado"
R1(config)#banner motd "Revision 1"

Luego debe de ingresar el siguiente direccionamiento ip.

Al finalizar esta actividad debe de aparecer un 50% de la actividad completa.

Tarea 2: Configurar un servidor de DHCP del IOS de Cisco

R1(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10
R1(config)#ip dhcp excluded-address 192.168.11.1 192.168.11.10

Paso 2. Configurar el pool.
R1(config)#ip dhcp pool R1Fa0
R1(dhcp-config)#network 192.168.10.0 255.255.255.0
R1(dhcp-config)#dns-server 192.168.11.5
R1(dhcp-config)#default-router 192.168.10.1
R1(config)#ip dhcp pool R1Fa1
R1(dhcp-config)#network 192.168.11.0 255.255.255.0
R1(dhcp-config)#dns-server 192.168.11.5
R1(dhcp-config)#default-router 192.168.11.1

Paso 3. Verificar la configuración del DHCP.
R1#show ip dhcp binding
IP address Client-ID/ Lease expiration Type
Dirección de Hardware
192.168.10.11 0007.EC66.8752 – Automatic
192.168.11.11 00E0.F724.8EDA – Automatic

Tarea 3: Configurar el enrutamiento estático y predeterminado

ISP(config)#ip route 209.165.200.240 255.255.255.240 serial 0/0/1

Tarea 4: Configurar NAT estática

R2(config)#ip route 0.0.0.0 0.0.0.0 209.165.200.226
R2(config)#router ospf 1
R2(config-router)#default-information originate

Tarea 5: Configurar NAT dinámica con un conjunto de direcciones

R2(config)#ip nat inside source static 192.168.20.254 209.165.200.254
R2(config)#interface serial 0/0/1
R2(config-if)#ip nat outside
R2(config-if)#interface fa0/0
R2(config-if)#ip nat inside
R2(config)#ip nat pool MY-NAT-POOL 209.165.200.241 209.165.200.246 netmask 255.255.255.248
R2(config)#ip access-list extended NAT
R2(config-std-nacl)#permit ip 192.168.10.0 0.0.0.255 any
R2(config-std-nacl)#permit ip 192.168.11.0 0.0.0.255 any
R2(config)#ip nat inside source list NAT pool MY-NAT-POOL
R2(config)#interface serial 0/0/0
R2(config-if)#ip nat inside
R2#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 209.165.200.241 192.168.10.11 --- ---
--- 209.165.200.242 192.168.11.11 --- ---
--- 209.165.200.254 192.168.20.254 --- ---

Tarea 6: Configurar NAT con sobrecarga

R2(config)#no ip nat pool MY-NAT-POOL 209.165.200.241 209.165.200.246 netmask 255.255.255.248
R2(config)#no ip nat inside source list NAT pool MY-NAT-POOL
R2(config)#ip nat inside source list NAT interface S0/0/1 overload
R2#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 209.165.200.225:3 192.168.10.11:3 209.165.200.226:3 209.165.200.226:3
icmp 209.165.200.225:1024192.168.11.11:3 209.165.200.226:3 209.165.200.226:1024 ---

Formularios en Excel

2011-07-11T20:38:00.001-07:00

Aquí les dejo unos manuales con los que se podrán guiar para crear sus propios formularios.

Del sitio http://trucosdeexcel.com/ extraje el siguiente contenido.

Manuales de Excel Avanzado.

2011-07-11T20:21:00.001-07:00

Los macros, los filtros y las tablas dinámicas son las funciones más avanzadas del Excel. Los siguientes manuales explican muy bien el tema.

Funciones en Excel

2011-07-11T15:06:00.001-07:00

En estos manuales encontraran todo lo que necesitan para entender como funcionan las funciones.

LISTA DE FUNCIONES CON EJEMPLOS

La siguiente lista de funciones han sido tomadas del siguiente sitio web.
https://sites.google.com/site/misitioexcel/Excel/lista-de-funciones-1
FUNCIONES MATEMATICAS

FUNCIONES BASES DE DATOS

FUNCIONES DE FECHA Y HORA

FUNCIONES DE INFORMACIÓN

FUNCIONES DE TEXTO

FUNCIONES ESTADISTICAS

FUNCIONES LOGICAS

FUNCIONES DE BUS

COMPLETA LISTA DE FUNCIONES

Del sitio de Microsoft hemos tomado las siguientes referencias.
http://office.microsoft.com/es-es/excel-help/lista-de-funciones-de-hoja-de-calculo-por-categoria-HP010079186.aspx

Manuales de Excel

2011-07-11T12:19:00.001-07:00

Aquí les dejo una lista de manuales en Excel para todos los niveles.

VídeoTutoriales Excel Avanzado

2011-07-02T04:03:00.001-07:00

Continuamos con los vídeos de Excel, en esta ocasión les traigo varios tutoriales muy completos.

VídeoTutoriales Excel básico.

2011-07-02T03:28:00.001-07:00

De las aplicaciones más usadas en las empresas es el Excel. Hay muchas alternativas, pero la más fácil de usar y la más completa es en definitiva el Excel. Aquí les dejo algunas series de tutoriales para que se conviertan en expertos. Solo deben de ir al YouTube de cada vídeo y completar toda la serie que le corresponde.

Vídeotutoriales php y mysql parte 6

2011-06-27T20:24:00.001-07:00

Este es el último de la serie de vídeos para aprender a manejar estos dos programas. En esta ocasión sobre la conexión entre php y mysql.

Conectar formulario php (Dreamweaver) con Base datos mysql

Escribe aquí la descripción del vídeo

Como conectarse a MYSQL desde PHP

Escribe aquí la descripción del vídeo

Como Exportar e Importar una base de datos MySQL usando PHP

Escribe aquí la descripción del vídeo

Vídeotutoriales php y mysql parte 5

2011-06-27T20:21:00.001-07:00

Continuamos con los vídeotutoriales, en esta ocasión una serie de vídeos que nos muestra como crear formularios.

Como Hacer Formularios En PHP y MySQL - Parte I

Escribe aquí la descripción del vídeo

Como construir un formulario de contacto con php (parte1)

Escribe aquí la descripción del vídeo

Formulario contacto en PHP Listo para usarse

Escribe aquí la descripción del vídeo

Vídeotutoriales php y mysql parte 4

2011-06-27T20:19:00.001-07:00

Phpmyadmin es la manera más fácil de manejar nuestra base de datos. En estos vídeo nos enseñan como hacerlo.

Aprendiendo a usar phpmyadmin.

Escribe aquí la descripción del vídeo

Actualización y Eliminación de Registros con PHP y MySQL Parte 1

Escribe aquí la descripción del vídeo

Vídeotutoriales php y mysql parte 3

2011-06-27T20:15:00.001-07:00

En esta ocasión les comparto vídeotutoriales que nos enseñan de manera muy general como crear y modificar nuestras tablas y el manejo de usuarios.

MANEJO DE BASES DE DATOS.

Crear BD, Tablas y Campos en MySQL

Escribe aquí la descripción del vídeo

Como Crear una Base de Datos (BD) en phpMyAdmin

Escribe aquí la descripción del vídeo

Crear base de datos mysql + php registro de usuarios

Escribe aquí la descripción del vídeo

Parte 1 - Auteticacion de usuario con PHP y MYSQL

Escribe aquí la descripción del vídeo

Vídeotutoriales php-mysql parte 2

2011-06-27T20:11:00.001-07:00

Continuando con los vídeotutoriales, en esta ocasión les comparto varios vídeo para aprender lo más básico, son cortos y bien explicados.

Escribe aquí la descripción del vídeo

Dreamweaver, PHP y MySQL 1/4

Escribe aquí la descripción del vídeo

Vídeotutoriales PHP-MYSQL parte 1

2011-06-27T20:06:00.001-07:00

En esta ocasión, les voy a compartir unos vídeo tutoriales para que aprendan bastante de php y mysql. Son bastantes extensos y detallados para volverse un experto.

01.- Curso PHP-MySQL

http://illasaron.com/upload/video/6c55c51ff5fc371/01-Curso-PHP-MySQL

VideoTutorial 1 del Curso de PHP y MySQL

VideoTutorial 1 del Curso de PHP y MySQL from César Cancino on Vimeo.

Video Tutorial 1 SQL en español. Instalar MYSQL y primeras consultas SQL con MySql Workbench

Escribe aquí la descripción del vídeo

Traductor de direcciones de red: NAT

2011-06-25T09:40:00.001-07:00

NAT permite a los hosts de red internos tomar prestada una dirección IP de Internet legítima al conectarse a los recursos de Internet. Cuando el tráfico solicitado regresa, la dirección IP legítima se libera y vuelve a estar disponible para la siguiente solicitud de Internet que haga un host interno. Básicamente esconde una red LAN con n host y las sacar a internet con una dirección publica.

Antes de entrar a mirar como se configura la nat, entendamos estos conceptos básicos.

IP PRIVADAS

Son las direcciones que manejamos dentro de una red privada LAN. El rango de direcciones es el siguiente.

10.0.0.0/8 (10.0.0.0 10.255.255.255)

172.16.0.0 (172.16.0.0 - 172.31.255.255)

192.168.0.0 (192.168.0.0 - 192.255.255.255)

Respecto a las IP publicas esta las entrega una empresa proveedora de internet o ISP.

ARP

Protocolo de internet usado para asignar una dirección IP a una dirección MAC. Respecto al ARP inverso es utilizado para crear rutas dinámicas en una red. Permite que un servidor de acceso detecte la dirección de red de un dispositivo asociado con un circuito virtual.

TABLA NAT

Cuando estemos verificando nuestra tabla NAT nos aparecerán estos términos.
Inside local : Es mi dirección
Inside global: Es la traducción
Outside local: A la que quiero llegar.
Outside global: Igual a la outside local.

NAT (Net Address Translation- Traducción de direcciones de red).

Es una tradición una a una desde la wan hasta la lan. Traduce una ip privada a una publica de forma que los paquetes pertenecientes a un host puedan ser enrutados.

Cuando un host dentro de una red desea hacer una transmisión a un host en el exterior, envía un paquete al router fronterizo, el cual la traduce de privada a publica. Esto crea una sobrecarga sobre el router.

NAT ESTATICO:

Utilizado para servidores de empresas o dispositivos de networking, Cada dirección ip privada se asocia con una dirección ip publica especifica.

NAT DINAMICO:

Utilizado para los host. Cada dirección ip privada se asocia a un dirección ip publica dentro de un conjunto de direcciones ip publicas disponibles.

PAT (Port Address Translation)

La sobrecarga de NAT [PAT] asigna varias direcciones o rango o pulp de IP privadas a una única dirección IP pública o a un grupo pequeño de direcciones IP públicas. Es lo que hacen la mayoría de los routers. El ISP asigna una dirección al router doméstico, y varios integrantes de la familia pueden navegar por Internet de manera simultánea.

También se identifica por un número de puerto. Cuando un cliente abre una sesión TCP/IP, el router NAT asigna un número de puerto a la dirección de origen correspondiente. La sobrecarga de NAT asegura que los clientes utilicen un número de puerto TCP diferente para cada sesión de cliente con un servidor en Internet. Cuando se recibe una respuesta del servidor, el número de puerto de origen, que pasa a ser el número de puerto de destino en la respuesta, determina a qué cliente se enrutan los paquetes.

Si el numero de puerto original esta en uso, PAT asigna el primer numero de puerto disponible comenzando desde el principio del grupo de puertos correspondientes 0-511, 512-1023, 1024-65535.

Reenvío de puertos

El reenvío de puertos (a veces conocido como tunneling) es el acto de reenviar un puerto de la red de un nodo de la red a otro. Esta técnica puede permitir a un usuario externo alcanzar un puerto de una dirección IP privada (perteneciente a una LAN) desde el exterior a través de un router habilitado para NAT.

Normalmente, los programas para compartir archivos y operaciones clave entre peers, por ejemplo, servidor Web y FTP de salida, requieren que los puertos del router se reenvíen o abran para permitir el funcionamiento de estas aplicaciones. Como NAT oculta las direcciones internas, las conexiones entre peers funcionan solamente desde el interior hacia afuera, ya que NAT puede asignar las solicitudes de salida contra las respuestas entrantes.

El problema es que NAT no permite las solicitudes iniciadas desde el exterior. Esta situación se puede resolver con intervención manual. El reenvío de puertos le permite identificar puertos específicos que se pueden reenviar a hosts internos.

CONFIGURACIÓN NAT ESTATICO

R1(config)#ip nat inside source static 10.1.1.2 192.169.1.1 (o la interfaz por la que va a salir)

R1(config)#interface s0/0 // la que mira al ISP

R1(config-if)#ip nat outside

R1(config)#ip adress 192.169.1.1 255.255.255.0

R1(config)#interface e0/0 // la que mira a la lan, puerta de enlace

R1(config)#ip adress 192.168.1.1 255.255.255.0

R1(config)#R1(config)#ip nat inside

CONFIGURACIÓN NAT DINAMICO

R1(config)#ip nat pool PRUEBA1 172.9.8.80 179.9.8.95 netmask 255.255.255.240 // a estas publicas.

R1(config)#access-list 1 permit 192.168.8.0 0.0.0.255 // Se traduce estas privadas

R1(config)#ip nat inside source list 1 pool PRUEBA1

R1(config)#interface e0/0

R1(config-if)#ip nat inside

R1(config)#interface s0/0

R1(config-if)#ip nat outside

CONFIGURACIÓN PAT

R1(config)#access-list 1 permit 192.168.8.0 0.0.0.255 // Cuales direcciones privadas se podran traducir.

R1(config)#ip nat inside source list 1 interface s0/0 overload(sobrecarga)

// indica la interfaz serial que estara sobrecargada traduciendo varias direcciones privadas en una publica.

R1(config)#interface e0/0

R1(config-if)#ip nat inside

R1(config)#interface s0/0

R1(config-if)#ip nat outside

LIMPIEZA Y COMPRABACIÓN TABLA

R1(config)#ip nat trans timeout 3600 // Cada hora la tabla se limpie.

R1(config)#clear ip nat translation * // Limpia toda la tabla de dirección

R1(config)#clear ip nat translation <global-ip><local-ip>

R1(config)#debug ip nat // para ver como se realiza la traducción.

R1#show ip nat translations // detalle de las asignaciones.

R1#show ip nat statistics // Muestra cantidad de direcciones.

R1#show ip nat translations verbose //se muestra información adicional acerca de cada traducción.

Si desean conocer más acerca de NAT, los invito a leer la siguiente presentación.

Para saber de la configuración puede visitar el siguiente vídeo tutorial.

Servicio DHCP en cisco.

2011-06-25T08:18:00.001-07:00

En una sucursal pequeña o una ubicación SOHO, se puede configurar un router Cisco para brindar proporcionar DHCP sin necesidad de contar con un servidor dedicado y caro. Un conjunto de funciones de IOS de Cisco, llamado Easy IP, permite ofrecer un servidor de DHCP opcional con todas las funciones.

DESCUBRIR

Cuando el cliente inicia sesión o desea unirse a una red de alguna otra manera, realiza cuatro pasos para obtener un arrendamiento. En el primer paso, el cliente envía un mensaje DHCPDISCOVER en forma de broadcast. El mensaje DHCPDISCOVER detecta servidores de DHCP en la red. Como el host no tiene información de IP válida, utiliza las direcciones de broadcast L2 y L3 para comunicarse con el servidor.

OFRECER

Cuando el servidor de DHCP recibe un mensaje DHCDISCOVER, busca una dirección IP disponible para arrendar, crea una entrada ARP que incluye la dirección MAC del host solicitante y la dirección IP arrendada, y transmite una oferta vinculante con un mensaje DHCPOFFER. El mensaje DHCPOFFER se envía como unicast mediante la dirección MAC L2 del servidor como dirección de origen y la dirección L2 del cliente como destino.

SOLICITAR

Cuando el cliente recibe el mensaje DHCPOFFER del servidor, responde con un mensaje DHCPREQUEST. Este mensaje tiene dos propósitos: el origen del arrendamiento y la verificación de la renovación del arrendamiento. Cuando se utiliza como origen del arrendamiento, el mensaje DHCPREQUEST del cliente solicita que la información de IP se verifique justo después de haber sido asignada. El mensaje proporciona una verificación de errores para asegurarse de que la asignación siga siendo válida. El mensaje DHCPREQUEST también actúa como aviso de aceptación vinculante para el servidor seleccionado y como rechazo implícito para los demás servidores que puedan haber enviado al host una oferta vinculante.

ACUSE DE RECIBO

Al recibir el mensaje DHCPREQUEST, el servidor verifica la información de arrendamiento, crea una nueva entrada ARP para el arrendamiento del cliente y responde con un mensaje DHCPACK unicast. El mensaje DHCPACK es una reproducción del mensaje DHCPOFFER, excepto por un cambio en el campo del tipo de mensaje. Cuando el cliente recibe el mensaje DHCPACK, registra la información de la configuración y realiza una búsqueda ARP para la dirección asignada. Si no recibe una respuesta, sabe que la dirección IP es válida y comienza a utilizarla como propia.

Código de operación (OP, Operation Code): Tipo general de mensaje. 1, es solicitud; 2 es respuesta.
Tipo de hardware: 1 es Ethernet, 15' es Frame Relay y 20 es una línea serial.
Longitud de la dirección de hardware: 8 bits para especificar la longitud de la dirección.
Saltos: 0 antes de transmitir solicitud. Se utilizan para controlar el reenvío de los mensajes de DHCP.
Identificador de transacción: equipara la solicitud con las respuestas recibidas de los servidores de DHCP.
Segundos: segundos desde que el cliente intenta arrendar. Se usa para establecer prioridad.
Señaladores: Cliente no conoce su IP asigna 1. Indica a Servidor DHCP enviar respuesta como broadcast.
Dirección IP del cliente: cliente coloca su IP válida si no asigna el valor 0.
Su dirección IP: dirección IP que el servidor asigna al cliente.
Dirección IP del servidor: el cliente la utiliza para el bootstrap.
Dirección IP del gateway: Permite las comunicaciones cliente- servidor en subredes o redes diferentes.
Dirección del hardware del cliente: especifica la capa física del cliente.
Nombre del servidor: el servidor que envía DHCPOFFER o DHCPACK pone nombre de dominio DNS.
Nombre de archivo de inicio: Especifica un nombre de archivo y directorio de archivo de inicio.
Opciones: parámetros necesarios para el funcionamiento básico de DHCP.

DESCUBRIMIENTO DHCP

El cliente DHCP envía un broadcast IP dirigido, con un paquete de descubrimiento de DHCP. En el caso más sencillo, hay un servidor de DHCP en el mismo segmento, que recoge esta solicitud. El servidor observa que el campo GIADDR está en blanco, de manera que el cliente está en el mismo segmento. El servidor también observa la dirección de hardware del cliente en el paquete de solicitud.

OFERTA DHCP

El servidor de DHCP recoge una dirección IP del conjunto disponible para ese segmento, así como los parámetros globales y de los otros segmentos. Los coloca en los campos apropiados del paquete de DCHP. Entonces usa la dirección de hardware de A (en CHADDR) para crear una trama adecuada para enviar de vuelta al cliente.

CONFIGURACIÓN DE UN SERVIDOR DHCP

El servidor de DHCP que ejecuta IOS de Cisco administra direcciones IP de conjuntos de direcciones especificados en el router y las asigna a los clientes de DHCP.

1. Defina direcciones estáticas reservadas. (servidores, impresoras, etc.)

R1(Config)#ip dhcp excluded-address 192.168.10.1 192.168.10.100

2. Crear pool de direcciones.

R1(Config)#ip dhcp pool nombre-pool

3. Configurar parametros pool

R1(dhcp-config)#network 192.168.10.0 255.255.255.0

R1(dhcp-config)#default-router 192.168.10.1

R1(dhcp-config)#domain-name networkingtools.blogspot.com

R1(dhcp-config)#end

R1(config)#no service dhcp // desactiva el servidor de DHCP

VERIFICACIONES

R1#show ip dhcp binding // Verificar funcionamiento dhcp, muestra lista de asignaciones.

R1#show ip dhcp server statistics // Información de mensajes que se envían y reciben.

R1#show ip dhcp pool / /muestra pool de direcciones.

SOLUCIÓN DE PROBLEMAS

Lo primero que puede hacer para verificar si es un problema dchp. Configurar una ip estatica en el cliente, y trate de acceder a recursos, si lo logra, no es problema del dhcp. Otras verificaciones son:

R2# show ip dhcp conflict //muestra conflictos de direcciones en servidor dhcp.

R2#show interface // verifica conectividad física.

R2#debug ip dhcp server packet // informa sucesos del servidor.

Otra problema puede surgir con el switch intermedio, y para eso debe de cambiar la configuración al activar STP portfast y desactivar el enlace troncal y canales.

Depurar DHCP con ACL

R2# access-list 100 permit ip host 0.0.0.0 host 255.255.255.255

R2#debug ip packet detail 100

Verificación en cliente

1. Abrir CMD.EXE en Windows

2. Verificar con el comando ipconfig /all

Configuración dhcp en router Lynksys cliente.

1. Click Setup

2. Click en Wan.

3. Seleccione Configuración automatica dhcp.

Configuración del cliente DHCP

R1(Config)#interface fa0/0

R1(Config-if)#ip address dhcp

R1(Config)#no shutdown.

RELAY DCHP

En una red jerárquica compleja, los servidores empresariales normalmente están contenidos en una granja de servidores. El problema es que los clientes de red normalmente no están en la misma subred que esos servidores.

Solución al configurar router como agente relay DHCP

Configurar la función dirección ayudante que se configura en una interfaz a la que se envían los broadcast que se reciben. Lo que permitirá al router que capture un broadcast enviado por un PC, y lo reenvía a los servidores DHCP.

Configuración

R1(config)#interface fa0/0

R1(config-if)#ip helper-address 192.168.11.5 // dicha dirección es la del servidor dhcp.

R1(config-if)#end

Renovar dirección ip en cliente.

ipconfig /release. //renovar dirección ip

ipconfig /renew. // host envía broadcast DCHPDISCOVER

Fuente: Cisco CCNA Exploration 4

Tecnología VPN

2011-06-21T11:54:00.001-07:00

La tecnología VPN permite que las organizaciones creen redes privadas en la infraestructura de Internet pública que mantienen la confidencialidad y la seguridad. Para que permanezca privado, el tráfico está encriptado. En vez de usar una conexión de Capa 2 exclusiva, como una línea alquilada, la VPN usa conexiones virtuales que se enrutan a través de Internet.

En una VPN de sitio a sitio, los hosts envían y reciben tráfico TCP/IP a través de un gateway VPN, el cual podría ser un router, una aplicación firewall PIX o una aplicación de seguridad adaptable (ASA), que actúan como extremos para establecer, administrar y controlar las conexiones VPN, a través de software adecuado para crear y administrar túneles VPN. El encripta el tráfico saliente para todo el tráfico desde un sitio particular y lo envía a través de un túnel VPN por Internet.

En una VPN de acceso remoto, cada host en general tiene software cliente de VPN. Cuando el host intenta enviar tráfico, el software cliente de VPN encapsula y encripta ese tráfico antes del envío a través de Internet hacia el gateway VPN en el borde de la red objetivo. Al recibirlo, el gateway VPN maneja los datos de la misma manera en que lo haría con los datos de una VPN de sitio a sitio. Un trabajador móvil puede realizar una llamada local a un ISP local para lograr el acceso a la empresa a través de Internet.

TUNNELING VPN

El tunneling permite el uso de redes públicas como Internet para transportar datos para usuarios, siempre que los usuarios tengan acceso a una red privada. El tunneling encapsula un paquete entero dentro de otro paquete y envía por una red el nuevo paquete compuesto. La encriptación codifica los datos en un formato diferente mediante una clave secreta. La decodificación vuelve los datos encriptados al formato original sin encriptar.

El software de cliente de la VPN combina el documento con la clave secreta compartida y lo pasa por un algoritmo de encriptación. El resultado es un texto cifrado indescifrable. El texto cifrado se envía mediante un túnel de la VPN o por Internet. En el otro extremo, el mensaje se vuelve a combinar con la misma clave secreta compartida y se lo procesa con el mismo algoritmo de encriptación. El grado de seguridad que proporciona un algoritmo de encriptación depende de la longitud de la clave.

ALGORITMOS DE ENCRIPTACIÓN VPN

- Algoritmo simétrico.

Criptografía de claves secretas. La encriptación y el descifrado utilizan la misma clave. Se utiliza generalmente para encriptar el contenido de un mensaje. Ejemplos: DES, 3DES, AES.

- Algoritmo Asimétrico.

Criptografía de claves privadas. La encriptación y el cifrado utilizan diferentes claves. Se utiliza generalmente en la certificación digital y la administración de claves. Ejemplo: RSA

LOS HASHES

Los hashes contribuyen a la autenticación y la integridad de los datos, ya que garantizan que personas no autorizadas no alteren los mensajes transmitidos. Un hash, también denominado message digest, es un número generado a partir de una cadena de texto. El hash es menor que el texto. El emisor original genera un hash del mensaje y lo envía junto con el mensaje mismo. El receptor descifra el mensaje y el hash, produce otro hash a partir del mensaje recibido y compara los dos hashes. Si son iguales, puede estar seguro de que la integridad del mensaje no ha sido afectada. Como protección frente a las amenazas, los hosts pueden agregarle un hash al mensaje.

PROTOCOLO DE SEGURIDAD IPsec

El IPsec es un conjunto de protocolos para la seguridad de las comunicaciones IP que proporciona encriptación, integridad y autenticación. IPsec ingresa el mensaje necesario para proteger las comunicaciones VPN, pero se basa en algoritmos existentes. Existen dos protocolos de estructura IPsec.

- Encabezado de autenticación (AH): se utiliza cuando no se requiere o no se permite la confidencialidad. AH proporciona la autenticación y la integridad de datos para paquetes IP intercambiados entre dos sistemas. Verifica que cualquier mensaje intercambiado de R1 a R3 no haya sido modificado en el camino.

- Contenido de seguridad encapsulado (ESP): proporciona confidencialidad y autenticación mediante la encriptación del paquete IP.

En el siguiente manual encontrara una explicación muy completa del tema. También puede visitar el siguiente enlace que encontré en una web de seguridad informática para mayor entendimiento.

MANUALES DE CONFIGURACIÓN

El siguiente manual es una guía para configurar redes VPN IPSec de oficina remota.

Ahora bien, para los que buscan saber como configurar VPN en Linux, les dejo el siguiente manual.

VIDEO TUTORIALES

En los siguientes enlaces le muestran paso a paso como configurar una VPN en Windows Server.

WINDOWS SERVER 2008

WINDOWS SERVER 2003

Recursos para administradores de redes.

2011-06-21T11:06:00.001-07:00

Para quien estén buscando bastante información sobre todo lo que tenga que ver con la administración de redes, les dejo dos enlaces que se que les bastará para encontrar todo tipo de información.
- Noticias
Aquí encontrara una lista interminable de noticias de temas de seguridad, redes cisco, Linux, servidores, etc. Las cuales se van actualizando diariamente.
- Tutoriales.
Este enlace que corresponde a personas que sigo en www.scribd.com de los cuales he elegido a quienes suben constantemente tutoriales que le sirven a uno para guiarse en mucho de estos temas.

Cisco

Configuración de ACLs complejas.

2011-06-20T10:15:00.001-07:00

La realización de listas complejas no es nada del otro mundo, solo que necesita manejar muy bien los CONCEPTOS BÁSICOS DE LAS ACL, que vimos en un artículo anterior.

Veamos entonces en que consisten y como se configuran.

ACL Dinámicas (De bloqueo)

Los usuario que deseen atravesar el router son bloqueados hasta que utilizan Telnet para conectarse al router y son autenticados. Se usa para usuario que deseen acceder a una red que esta protegida a través de una autenticación.

Este es un ejemplo que sigue las mismas bases de configuración que hemos visto en artículos pasados.

R3(config)#username Estudiante password 0 Cisco // Usuario y contraseña con lo que debe ingresar.

R3(Config)#access-list 101 permit any host 10.2.2.2 eq telnet // permite establecer sección Telnet.

R3(Config)#access-list 101 dynamic testlist timeout 15 (ventana se abre durante 15min)

permit ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255

R3(Config)#interface serial 0/0/1

R3(Config-if)#ip access-group 101 in

R3(Config)#line vty 0 4

R3(Config-line)#login local

R3(config-line)#autocommand access-enable host timeout 5 // con 5 minutos de inactividad, se cierra.

ACL reflexivas (Solo en ACL nombradas)

Su principal ventaja es que protege la red de diferentes tipos de ataque. Permite el tráfico saliente y limitan el tráfico entrante como respuesta a sesiones que se originan fuera de la red. El router examina el tráfico saliente y, cuando ve una conexión, agrega una entrada a una ACL temporal para permitir la devolución de respuestas.

Solo se aplica a ACL nombradas. Se debe crear en el router de borde conectado al ISP.

Siempre se necesitan dos listas una para permitir todo el trafico saliente y otro que evalúa el trafico entrante.

R2(Config)#ip access-list extended OUTBOUNDFILTERS

R2(Config-ext-nacl)#permit tcp 192.168.0.0 0.0.0.255 any reflect TCPTRAFFIC

//Mantendra un registro del trafico

--------------------

R2(Config)#ip access-list extended INBOUNDFILTERS

R2(Config-ext-nacl)#evaluate TCPTRAFFIC

Crea una política de entrada que requiere que el router verifique el tráfico entrante para ver si se inició desde el interior y vincula la parte de la ACL reflexiva de la OUTBOUNDFILTERS ACL, llamada TCPTRAFFIC, a la INBOUNDFILTERS ACL

-----------------------

R2(Config)#interface s0/0

R2(Config-if)#ip access.group INBOUNDFILTERS in

R2(Config-if)#ip access.group OUTBOUNDFILTERS out

ACL Basadas en el tiempo.

Permiten el control de acceso según la hora del día y la semana.

R1(Config)#time-range CIERTOSDIAS

R1(Config-time-range)#periodic Monday Wednesday Friday 8:00 to 17:00

R1(Config)#access-list 101 pemit tcp 192.168.10.0 0.0.0.255 any eq telnet time-range CIERTOSDIAS

R1(Config)#interface s0/0

R1(Config-if)#ip access-group 101 out

Ejemplo de configuración de ACL y resumen de subredes.

2011-06-20T08:20:00.001-07:00

Dado la anterior configuración, realice una ACL con base a las siguientes condiciones.

1. Solo la estación administradora (172.16.2.5) puede llegar al servidor 172.16.1.2

2. Que todas las redes puedan llegar al servidor 172.16.1.1

SOLUCIÓN

1. Solución al primer punto.

==> ACL estandar, ubicada en R4, eo, saliente

Permitir 172.16.2.5 al host 172.16.1.2

2. La solución del segundo punto.

Para solucionar el segundo punto, para diferenciar los que va de un servidor 1 al servidor 2 lo hago con ACL extendida.

==> La ubico en r4, puerto e0, saliente.

172.16.0.0 /24

172.16.1.0 /25

172.16.1.128 /25

172.16.2.0 /26

172.16.2.64 /26

Resumir en el mínimo de subredes posibles estos rangos.

La anterior respuesta bastaría pero no es conveniente colocar una ACL tan larga, por lo que hay que resumir subredes en lo posible.

Para poder entender esto de resumir, vamos a colocar 3 posibles respuestas, y solo la tercera va a ser la solución correcta para que de este modo veamos como se hace.

Antes de esto, puede ser de mucha utilidad contar con las aplicaciones para la conversión

Binario a decimal.
Decimal a Binario

RESPUESTA 1 ==> 172.16.0.0 /22

Vamos a probar con esta respuesta y miremos porque no es correcta.

17 18 19 20 21 22 23 24

Tercer octeto. 1 1 1 1 1 1 0 0 = 252

0 0 0 0 0 0 0 0 = 0

0 0 0 0 0 0 0 1 = 1

0 0 0 0 0 0 1 0 = 2

0 0 0 0 0 0 1 1 = 3

Esta estoy metiendo redes que no están.

RESPUESTA 2

La tengo que dividir en dos, pero esta tampoco me da, miremos porque.

=== > 172.16.1.0 /25

cuarto octeto 1 0 0 0 0 0 0 0 172.16.1.125

0 0 0 0 0 0 0 0 172.16.1.0

0 1 1 1 1 1 1 1 172.16.1.127

===> 172.16.1.0 /26

Cuarto octeto 1 1 0 0 0 0 0 0

0 0 0 0 0 0 0 0 172.16.2.0

0 0 1 1 1 1 1 1 172.16.2.63

Pero esta no es correcta

RESPUESTA 3

Esta respuesta es la correcta. La resumimos en dos, de tal manera que me cubra las redes que son.

La primera sería 172.16.0.0 /23 Wildcard 0.0.1.255

Cuarto obteto 1 1 1 1 1 1 1 0

0 0 0 0 0 0 0 0 172.16.0.0

0 1 1 1 1 1 1 1 172.16.1.255

Este es correcta porque nos cubre.

172.16.0.0 /24

172.16.1.0 /25

172.16.1.128 /25

La segunda sería 172.16.2.0 /25 Widcard 0.0.0.127

Cuarto octeto 1 0 0 0 0 0 0 0

0 0 0 0 0 0 0 0 172.16.2.0

0 1 1 1 1 1 1 1 172.16.2.191

Esta me cubre las otras dos.

172.16.2.0 /26

172.16.2.64 /26

----------------------

Solución a las lista extendida del ejemplo 1

1. Permitir host 172.16.1.2

2. Permitir 172.16.0.0 0.0.1.255 host 172.16.1.1

2. Permitir 172.16.2.0 0.0.0.127 host 172.16.1.1

(negar todo)

Configuración de ACLs nombradas y ACLs extendidas.

2011-06-20T08:11:00.001-07:00

Continuamos con la configuración de las ACLs. En el articulo pasado aprendió la definición y creación de listas de acceso sencillas. En esta ocasión nos ocuparemos de una lista de comandos que nos sirve para configurar ACLs nombradas y ACLs extendidas cuando se refiere a los puertos.

Creación de ACLs estándar nombradas.

Acls nombradas con las que puede ser más especifico sobre la función de la lista.

R1(config)#ip access-list standar NO_FTP // por ejemplo para negar todo trafico ftp.

R1(config-std-nacl)#deny host 192.168.1.1

R1(config-std-nacl)#interface fa0/0

R1(config-if)#interface access-group NO_FTP out.

Editar ACLs Nombradas

R1(config)#ip access-list standar NO_FTP // ingrese a la ACL de nuevo.

R1(config-std-nacl)#deny host 192.168.1.2 // ingrese una nueva condición.

R1(config-std-nacl)#end

ACLs Extendidas Prueba de puertos y servicios.

Para filtrar protocolos y número de puertos.

R1(config)#access-list 101 deny tcp 192.168.11.0.0 0.0.0.255 any eq ? // Averigüe lista de puertos.

Denegar ftp a las subredes.

R1(config)#access-list 101 deny tcp 192.168.11.0 0.0.0.255 192.168.10.0 0.0.0.255 any eq ftp

R1(config)#access-list 101 deny tcp 192.168.11.0 0.0.0.255 192.168.10.0 0.0.0.255 any eq 20

R1(config)#access-list 101 permit ip any any

R1(config)#interface fa0/0

R1(config-if)#ip access-group 101 in

ACLs Estendidas para la navegación

R1(config)#access-list 103 permit tcp 192.168.10.0 0.0.0.255 any eq 80 //navegar x sitios no seguros.

R1(config)#access-list 103 permit tcp 192.168.10.0 0.0.0.255 any eq 443 //navegar x sitios seguros.

R1(config)#access-list 104 permit tcp 192.168.10.0 0.0.0.255 any eq established

// permite respuestas http, shttp establecidas.

R1(config)#interface s0/0/0 // El trafico puede ingresar por interfaz router y sale por un fa0/0

R1(config-if)#ip access-group 103 out // Al intentar acceder a sitios es trafico saliente.

R1(config-if)#ip access-group 104 in // Recibir correos es trafico entrante.

ACLs extendidas nombradas para navegación

R1(config)#ip access-list extended SURFING // Permite solicitudes a los puertos 80,443

R1(config-ext-nacl)#permit tcp 192.168.10.0 0.0.0.255 any eq 80

R1(config-ext-nacl)#permit tcp 192.168.10.0 0.0.0.255 any eq 443

R1(config)#ip access-list extended BROWSING //Permite respuestas de http y shttp establecidas.

R1(config-ext-nacl)#permit tcp 192.168.10.0 0.0.0.255 established.

Soluciones en redes.

Diagnostico de problemas de red.

DOCUMENTAR LA RED

LOS COMANDOS Telnet, show cdp neighbors detail y show ip route

DESCUBRIR PERSONALIDAD DE LA RED

VídeoTutoriales Webmin y linux.

VídeoTutoriales de instalación y configuración de servidor proxy squid.

Manuales instalación y configuración Firewall FreeBSD

Manuales de instalación y configuración de servidor proxy Squid en Linux y webmin

CONFIGURACIÓN EN UBUNTU

CONFIGURACIÓN CON WEBMIN

CONFIGURACIONES AVANZADAS.

CONFIGURACIONES BÁSICAS

INSTALACIÓN EN CENTOS.

CONFIGURACIONES COMPLEMENTARIAS

Configuración básica de DHCP y NAT

TAREA 1 CONFIGURACIÓN BÁSICA.

Tarea 2: Configurar un servidor de DHCP del IOS de Cisco

Tarea 3: Configurar el enrutamiento estático y predeterminado

Tarea 4: Configurar NAT estática

Tarea 5: Configurar NAT dinámica con un conjunto de direcciones

Tarea 6: Configurar NAT con sobrecarga

Formularios en Excel

Manuales de Excel Avanzado.

Funciones en Excel

Manuales de Excel

VídeoTutoriales Excel Avanzado

VídeoTutoriales Excel básico.

Vídeotutoriales php y mysql parte 6

Conectar formulario php (Dreamweaver) con Base datos mysql

Como conectarse a MYSQL desde PHP

Como Exportar e Importar una base de datos MySQL usando PHP

Vídeotutoriales php y mysql parte 5

Como Hacer Formularios En PHP y MySQL - Parte I

Como construir un formulario de contacto con php (parte1)

Formulario contacto en PHP Listo para usarse

Vídeotutoriales php y mysql parte 4

Aprendiendo a usar phpmyadmin.

Actualización y Eliminación de Registros con PHP y MySQL Parte 1

Vídeotutoriales php y mysql parte 3

MANEJO DE BASES DE DATOS.

Crear BD, Tablas y Campos en MySQL

Como Crear una Base de Datos (BD) en phpMyAdmin

Crear base de datos mysql + php registro de usuarios

Parte 1 - Auteticacion de usuario con PHP y MYSQL

Vídeotutoriales php-mysql parte 2

Dreamweaver, PHP y MySQL 1/4

Vídeotutoriales PHP-MYSQL parte 1

01.- Curso PHP-MySQL

VideoTutorial 1 del Curso de PHP y MySQL

Video Tutorial 1 SQL en español. Instalar MYSQL y primeras consultas SQL con MySql Workbench

Traductor de direcciones de red: NAT

Reenvío de puertos

Servicio DHCP en cisco.

Tecnología VPN

ALGORITMOS DE ENCRIPTACIÓN VPN

LOS HASHES

PROTOCOLO DE SEGURIDAD IPsec

MANUALES DE CONFIGURACIÓN

VIDEO TUTORIALES

Recursos para administradores de redes.

Configuración de ACLs complejas.

ACL Dinámicas (De bloqueo)

ACL reflexivas (Solo en ACL nombradas)

ACL Basadas en el tiempo.

Ejemplo de configuración de ACL y resumen de subredes.

SOLUCIÓN

1. Solución al primer punto.

2. La solución del segundo punto.

Resumir en el mínimo de subredes posibles estos rangos.

RESPUESTA 2

RESPUESTA 3

Solución a las lista extendida del ejemplo 1

Configuración de ACLs nombradas y ACLs extendidas.

Creación de ACLs estándar nombradas.

ACLs Extendidas Prueba de puertos y servicios.

ACLs Estendidas para la navegación

LOS COMANDOS
Telnet, show cdp neighbors detail y show ip route